路由与交换课程设计报告.docVIP

. PAGE . 《路由与交换技术》课程设计 （题目：集团企业网络的设计与实现） 姓 名： ＸＸＸ 学 号： XXX 专 业： 网络工程 院 系： ＸＸＸ学院 完成时间： 2013-11-13 集团企业网络的设计与实现 目 录 TOC \o 1-3 \h \z \u 1 绪论 1 2需求分析 2 3内容与方法 3 3.1设计场景： 3 3.2设计要求： 3 3.3设计分析： 3 3.4设计步骤： 3 3.4.1网络拓扑 3 3.4.2 网络配置 4 3.5 设计结果： 10 总结 12 参考文献 13 . 1 绪论 《路由与交换技术》是计算机与信息工程学院网络工程专业的必修课程，内容涉及路由器与交换机的综合配置、对实际案例的规划和设计等。在前阶段的学习中，进行了路由器和交换机的各个知识点的专项练习，在基础知识掌握之后，需要一个相对完整的时间进行知识点的融会贯通，并能针对实际案例进行综合性地规划、设计和配置来灵活运用这些知识。本课程设计为学生提供了一个动手动脑、独立实践的机会。通过该课程设计，使学生能够更好地掌握路由器和交换机的原理和配置；能够将课本上的理论知识和实践开发有机的结合起来；能够锻炼学生的分析问题、解决问题的能力，从而加深对这门课的理解，在理解相关设备的原理知识的同时又提高学生的实际操作能力。 2需求分析 根据公司内部管理模式和要求以及使用网络的安全性等，作出以下需求与分析，以确保公司能够方便快捷的管理和使用网络的安全性。 (1).路由器的基本配置，对路由器设置使能密码，加密使能密码，虚拟终端线密码，并能telnet登录； (2).对交换机进行基本配置，划分VLAN (3). 使用动态路由，让各VLAN的主机在访问不受限的情况下可访问外网，可互访 (5).对路由器配置RIP协议，并在路由器上运行RIP协议； (6).远程访问技术的NAT技术 3内容与方法 3.1设计场景： 某集团企业内部有5个部门（行政、财务、销售、人事、信息中心） 3.2设计要求： 1.外网不可访问内网 2.三级体系结构 3.其他4个部门不能访问财务部，但4个部门间可访问 3.3设计分析： 为实现部门内部的办公自动化，提高工作效率，整个网络使用VLAN隔离，部门间的通信使用VLAN间路由来实现。利用动态路由RIP协议实现路由间的宣告；利用NAT协议实现地址间的转换；利用ACL协议实现外网不可访问内网、4个部门不可访问财务部。 3.4设计步骤 3.4.1网络拓扑 5个部门的IP地址： 行政部门的IP地址：192.168.1.1，将其划分到vlan 10 人事部门的IP地址：192.168.2.1，将其划分到vlan 20 销售部门的IP地址：192.168.3.1，将其划分到vlan 30 财务部门的IP地址：192.168.4.1，将其划分到vlan 40 信息中心的IP地址：192.168.5.1，将其划分到vlan 50 3.4.2 网络配置 （1）外网拓扑与配置 Router 0配置： interface FastEthernet0/0 ip address 192.168.10.1 255.255.255.0 ip nat inside duplex auto speed auto! interface Serial1/0 ip address 192.168.11.1 255.255.255.0 ip nat outside clock rate 128000! router rip version 2 network 192.168.10.0 network 192.168.11.0 no auto-summary! ip nat inside source list 10 interface Serial1/0 overload ip classless! access-list 10 permit 192.168.10.0 0.0.0.255! （2）内网拓扑与配置 1）在最上面的3层交换机上的F0/3接口上配置Trunk通道： interface FastEthernet0/3 switchport trunk encapsulation dot1q switchport mode trunk! 2）在下面的3层交换机上开启路由功能，并配置5个部门的接入IP地址、动态路由RIP协议 、ACL访问控制功能： 5个部门IP地址： interface FastEthernet0/1 no switchport ip address 19