网络规划课程的设计的方案的设计.docVIP

目 录 1 网络设计要求 2 2 网络拓扑规划 3 3 任务与分工 3 4 网络设备选型 3 5 IP地址规划 4 6 规划与配置 6 7 测试与总结 9 网络设计要求 1) PC1，PC2，PC3，PC4，L2SW1，L2SW2，L2SW3，L2SW4，L3SW，RT1，FTP Server为局域网内的设备，其中RT1为局域网的网关， RT2， L2SW5和PC3模拟广域网上的设备； 2 ) PC1属于vlan10，PC2属于vlan20，PC3属于vlan30，PC4属于vlan40，在L3SW上，通过VLAN路由实现各个VLAN间主机互相连通； 3)按照图中的要求，通过VLAN间通信和静态路由实现局域网内的设备全连通，且进行三层交换与S1之间链路聚合。 4)RT1与RT2通过广域网口相连，要求实现CHAP双向验证； 5)在RT1上作NAT,实现局域网内的设备可以访问广域网上的PC5，并且实现PC5可以访问局域网内的FTP Server，且运用动态NAT进行了各个VLAN内主机地址的转换，提高网络安全。 6)通过配置ACL，实现VLAN4内主机能够Ping通RT2上的接口IP，但不能Ping通PC5。 7）在路由器R1上边配置DHCP服务，为各个VLAN内进行自动分配IP。 网络拓扑规划 (注：标明设备名称、vlan区域，各设备及接口) 图1 网络拓扑图 任务与分工 表1 任务分配 角色 姓名 承担主要工作 组 长 （1）网络拓扑规划与设计；（2）NAT实现；（3）acl实现 （4）dhcp实现 组 员 （1）IP地址规划与设计；（2）Vlan间通信 组 员 （1）IP 地址的配置；（2）链路聚合 组 员 （1）CHAP验证； （3）设备选择 网络设备选型 表2 设备选型 设备名称 设备型号 设备主要性能及选择理由 L3SW S3600 在中小型或大型网络中，cisco S3600 系列以太网交换机可作为骨干交换机，通过路由器连接到总部或其他分支机构的网络。可提供IPv4/IPv6 路由、组播协议、802.1x-HABP-MAC 地址认证、AAA-RADIUS-HWTacacs 、ACL、QoS等服务。 L2SW CISCO WS-C2960-24TT-L 该交换机为智能二层交换，具有26个端口，传输速率为10/100Mpbs，支持网络标准：IEEE 802.3，IEEE 802.3u，IEEE 802.1x，IEEE 802.1Q，IEEE 802.1p，IEEE 802.1D，IEEE 802.1s，IEEE 802.1w，IEEE 802.3ad，IEEE 802.3z，IEEE 802.3CISCO 2911/K9 该路由器为多业务路由器，支持协议：IPv4，IPv6，静态路由，IGMPv3，PIM SM，DVMRP，IPSec10/100/1000Mbps。扩展模块：1个服务模块插槽数+4个EHWIC插槽+2个双宽度EHWIC插槽（使用双宽度EHWIC插槽将占用两个EHWIC插槽）+1个ISM插槽+2个板载DSP（PVDM）插槽R1 202. 96. 134. 1～ 202. 96. 134. 254 202. 96. 134. 254 R2 61. 1. 1. 1 ～ 61. 1. 1. 254 61. 1. 1. 254 规划与配置 [L3SW] Switchen Switch#conf t Switch(config)#ip routing S1(config)#vlan 10 S1(config-vlan)#name 10 S1(config-vlan)#vlan 20 S1(config-vlan)#name 20 S1(config-vlan)#vlan 30 S1(config-vlan)#name 30 S1(config-vlan)#vlan 40 S1(config-vlan)#name 40 Switch(config)#interface vlan 10 Switch(config-if)#ip address 54 Switch(config-if)#ip helper-address 54 //配置dhcp中继 Switch(config)#interface vlan 20 Switch(config-if)# ip address 54 Switch(config-if)#ip helper-address 54 Switch(config)#interface vlan 30 Switch(config-if)# ip address 54 Switch(config-if)#ip helper-a