IP通信基础课程设计--大综合实验.docVIP

IP课程设计报告 IP 综合大实验 姓 名： 学 号： 201230110005 系 别： 通信工程学院 班 级： 通信工程5班 指导老师： 完成时间： 2015年6月12日 IP通信基础课程设计 实验题目 IP通信基础课程设计 实验目的 模拟真实环境，搭建企业网络。 三、背景描述 由于从运营商只获取到2个公网IP 地址, 所以企业员工上网需要做NAT。 该企业的具体环境如下： 1、企业具有2 个办公地点，且相距较远，公司总共大约有2000 台主机; 2、A 办公地点具有的部门较多，例如业务部、财务部、综合部、技术部等，为主要的办公场所，因此这部分的交换网络对可用性和可靠性要求较高; 3、B 办公地点只有较少办公人员。 4、公司只申请到了2个公网IP 地址，供企业内网接入使用。 5、公司内部使用私网地址。 6、公司网络里配置有DHCP、DNS、WWW的网络服务器。 四、网络需求分析 具体需求: ?? 需求1：采取一定方式分隔广播域。 分析1：在交换机上划分VLAN 可以实现对广播域的分隔。 划分业务部VLAN10、财务部VLAN20、综合部VLAN30，技术部VLAN40，并分配接口。 ?? 需求二：核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，接入层交换机分别通过2 条上行链路连接到2 台核心交换机，由三层交换机实现VLAN 之间的路由。 分析二 –交换机之间的链路配置为Trunk 链路 –三层交换机上采用SVI 方式（switch virtual interface）实现VLAN 之间的路由。 ?? 需求三：2 台核心交换机之间也采用双链路连接，并提高核心交换机之间的链路带宽 分析三 –在2 台三层交换机之间配置端口聚合，以提高带宽 ?? 需求四：接入交换机的access 端口上实现对允许的连接数量为4 个，以提高网络的安全性 分析四 –采用端口安全的方式实现 ?? 需求五：三层交换机配置路由接口，与路由器相连实现全网互通 分析五 –两台三层交换机上配置路由接口，连接A 办公地点的路由器RA 需求六：RC路由器通过广域网链路连接外网，并提供一定的安全性 分析六 –RC与RD 的广域网接口上配置PPP（点到点）协议，并用PAP 认证提高安全性 RC与RE 的广域网接口上配置帧中继协议（点到点子接口配置OSPF）。 需求七：配置路由协议 分析七 –网络互通，可以使用OSPF协议进行配置。 需求八：在RC上用2个公网IP 地址实现企业内网到互联网的访问 分析八 –用PAT（网络地址转换）方式，实现企业内网仅用2个公网IP 地址到互联网的访问. ?? 需求九：在RC 上对内网到外网的访问进行一定控制，要求不允许财务部访问互联网，业务部只能访问WWW 和FTP 服务，而综合部只能访问WWW 服务，其余访问不受控制。 分析九 –通过ACL（访问控制列表）实现 五、网络拓扑（参考） 六、实验设备及地址规划 根据情景描述中网络的规模来进行IP地址规划，每一台网络设备都要有管理地址。 （每个同学可以使用的地址范围：10.X.Y.Z；172.16.X.Y~172.31.X.Y； 192.168.X.Y；X为序号，Y、Z可以自己分配） 1、接入用户网络规划 序号 部门 IP网段 网关 DNS 备注 1 技术部 53 2 综合部 53 3 财务部 53 4 业务部 53 5 控制部 2、 网络设备路由IP规划 序号 设备名称 网段 备注 1 R1 Lo0：/16 2 R2 /16 3 R3 /16 4 R4 /16 5 R5 /16 3、 广域网IP地址规划 序号 设备名称 网段 备注 1 R4 PPP CHAP 2 R5 FR 4、 网络管理地址规划 序号 网络设备 管理端口 管理地址 1 SW1 Vlan 200 2 SW2 Vlan 200 3 SW3 Vlan 200 4 SW4 Vlan 200 5 SW5 Vlan 200 6 SW6 Vlan 200 7 SW7 Vlan 200 8 R1 Loopback 0 9 R2 Loopback 0 10 R3 Loopback 0 11 R4 Loopback 0 12 R5 Loopback 0 网络配置步骤及测试效果 【步骤1】R1 （1）端口配置 R1(config)#int