一个小型政府网络的设计与仿真.doc

工业网络与通信技术实训报告

题目：一个小型政府网络的设计与仿真

目录

TOC\o1-2\h\u27284一、设计任务及要求（需求分析） 3

27572二、总体规划 3

6447三、设备配置 3

10782四、路由器配置 4

26461四、测试 7

27371五、总结 7

设计任务及要求（需求分析）

本次论文设计为实现政府小型的网络规划与实施,可以从系统的完整性、安全性、高效性等几个方面来分析:某政府部有六个部门如下:财务部、人事部、销售部、监管部、2个行政机构。

项目要求：

(1)为保证内网运行性能,每一个部门独一个VLAN,进行合理规划IP地址;

(2)为各设备做基础配置，完成路由配置，实现内外网的基本连通;

(3)为了保证网络的可用性和可靠性，对核心层设备配置冗余技术，起到热备及负载均衡作用。

(4)配置出口策略路由，使得不同内网流量分别通过联通、电信两条ISP线路访问Internet,从而起到负载均衡的作用;

(5)于公网IP地址有限，尽可能节约IP地址的损耗。

(6)政府有多个部门,要求财务部不允许其他部门访问，其他部门都可以互访问，各部门都允许访问互联网。

(7)拥有自己的WEB,内外网均可访问;

二、总体规划

某镇府信息网络在总体上需满足以下几个原则：

先进性：采用世界先进的3层交换机，提供高速的网络传输。

普遍性：采用的设备和网络方案是经典的、成熟的、已被普遍应用的。

统一性：必须遵循区府要求技术规范及规划，科学的统一建设。

可扩充性：必须随着需求的变化，充分留有扩充余地。

安全性及管理性：应注意保证整个系统的可管理和整个系统安全性、可靠性。

三、设备配置

采用Ciscopackettracer软件里的设备配件，我们采用一个路由器连接到四个独立的交换机上，有两个交换机分别连接到财务部和事务机构，第三个交换机连接到监管部门和行政机构，第四个交换机连接到服务机构。

四、路由器配置

接口地址配置如下：

Routerenable

Router#configterminal

Router(config)#interfacefastEthernet0/0#0/0是端口号，其取决于设备Router(config-if)#ipaddress192.168.1.1255.255.255.0#链接到财务部Router(config-if)#noshutdown

Router（config-if）#exit

配置端口

1．1/0的IP为192.168.2.1#链接到财务部

2．4/0的IP为192.168.3.1#链接到事务机构和监管部门

3．5/0的IP为192.168.4.1#链接到服务机构

政府要求部门机构之间除了销售部与行政机构可以通信，其余部门之间均不能够相互通信；并且所有部门均能够访问服务器。这需要运用ACL技术实现。

路由器上配置前交叉韧带命令如下：

Router（config）#accesslist101permitip192.168.0.00.0.255.255192.168.4.00.0.0.255#都可以访问服务器

然后在接口下挂上ACL列表：

Router（config）#interfacefastEthernet0/0

Router（config）#ipaccess-group101in

Router（config）#exit

按照这个例子，添加ACL到其他端口，并记录如下。

1．InterfaceFastEthernet1/0

2．InterfaceFastEthernet4/0

PC0代表财务部的主机，配置如图所示

PC1代表事务机构的主机，配置如下图所示

PC2代表监管部门的主机，配置如下图所示

PC3代表行政机构的主机，配置如下图所示

Server0代表服务机构的主机，配置如下图所示

Laptop代表监管部门的主机，配置如下图所示

无线路由器：采用默认的DCHP（断续器）连接方式。无线路由器的IP地址设置成192.168.3.253/24。记录IP地址、子网掩码、起始IP地址、IP地址范围和客户端租约时间。

Router0配置

部门

IP

网关

政府

财务部

192.168.1.2

192.168.1.1

事务机构

192.168.2.99

192.168.2.1

监管部门

192.168.3.101

192.168.3.1

行政机构

192.168.3.102

192.168.3.1

服务机构

192.