简单企业网的设计与实现.docx

目 录

1、引言1

1.1、课程设计背景1

1.2、课程设计的要求1

2、需求分析1

2.1、实验环境1

2.2、设备清单1

2.3、设计思路2

2.4、网络拓扑图设计2

3、详细设计3

3.1、设计的流程3

3.2、IP地址分配3

3.3、划分VLAN3

3.4、PAT的安全性4

3.5、两种NAT转换方案4

3.6、网络拓扑图的设计5

4、调试与操作说明5

4.1、查看配置5

4.2、使用CISCOPACKETTRACER模拟17.

5、课程设计总结与体会2..0...

6、致谢2..1

参考文献2..1

PAGE

PAGE2

课程设计主要内容

1、引言

、课程设计背景

近年来，随着企事业单位及学校的增多、企事业单位部门的增多，企事业单位及学校的计算机数量也在增多；网络技术的发展也在进步、网络化管理也已经应用于各个领域；企事业单位及学校管理工作不断向着信息处理计算机化、信息交流网络化、信息管理数据化、信息服务电子化方向发展。计算机网络技术在企事业管理、科研活动中显示出独特的优势，同时网络也要实现很多功能，如网络下载、视屏点播、专项技术研究等。

企事业单位及学校要建设网络，企事业单位及学校的各部门要求划分子网以此方便传递信息，同时也要保证传递信息的安全，另外公用的IP地址剩下也不多，因此通过划分子网、NAT技术、PAT技术可以实现。

学会给一些企事业单位及学校做一些网络建设工作有利于企事业单位及学校的管理、

科研活动、提高员工的工作兴趣、提高学生的学习效率和信息安全。

某企业有办公室、财务部、销售部、设计部、生产部5

某企业有办公室、财务部、销售部、设计部、生产部5个部门，每个部门配置8台计算机，现在需要设计并实现一个网络，要求如下：

(1)为每台计算机分配一个私有IP地址，地址范围：192.168.0.0/24。为保证部门间的访问隔离，每个部门单独划分一个子网，子网间通过路由器互连；

(2)企业已从电信申请4个公网IP地址210.88.55.11~210.88.55.14，为了能够使所有主机访问Internet，需要在路由器中使用PAT技术；

(3)内、外网用户均需要访问企业内部的一台Web服务器，可以在路由器中使用Static

NAT技术来解决这一问题。

2、需求分析

、实验环境

安装了模拟软件CiscoPacketTracer及wingdows7的计算机

、二层交换机5

、二层交换机5台

、三层交换机1台

、路由器2台

、服务器1台

、PC若干台（仅用于测试）

、交叉线、直通线若干、DCE串口线

以一台三层交换机为中心与一台路由器和五台二层交换机相连作为内网，五台交换机被

以一台三层交换机为中心与一台路由器和五台二层交换机相连作为内网，五台交换机被划分为五个VLAN，服务器连接在三层交换机上，外网的PC机和内网的PC机可以访问这个服务器，并用router1和pc5相连作为外网来测试内网VLAN的划分、交换机和服务器的配置是否可以联通；服务器划分为VLAN10，三层交换机与路由器的接口的链路配置VLAN50，并把服务器的IP地址用staticnat技术转换为公用网IP地址，把子网的地址用PAT技

术转换为公用网地址。

、网络拓扑图设计

PC

PC机

路由器A

路由器B

三层交换机

A

服务器

二层交换机

二层交换机

A

二层交换机

B

二层交换机

C

二层交换机

D

二层交换机

E

办

公室

财

务部

销

售部

设

计部

生

产部

图2.1网络拓扑图

初步画出符合要求的网络拓扑图，路由器B的内网连接一个交换机并连接一个服务器，公司的内网和公司以外的主机可以访问服务器，一个三层交换机和五个二层交换机相连，每个交换机

划分为一个子网，子网内的PC机和不同子网间的PC机可以相互通信，子网内的PC机可以访问外网的PC机，但外网的PC机不可以访问内网的PC机；路由器A和一个PC机连接以供测试。

3、详细设计

、设计的流程

、IP地址分配

图3.1设计流程

根据需求划

根据需求划

分子网

构造网络拓

扑图

配置路由器

查看路由

设计测试

采用27位掩码或者28位掩码均可。

位掩码有8个子网，每个网段30台主机

位掩码有16个子网，每个网段14台主机。本设计采用27位掩码。

、划分VLAN

以交换机互连的5个独立的局域网，由于每个局域网的计算机数量分别为8台，将每个局域网作为一个独立的子网，整个网络用私有地址段为192.168.0.0/24，划分子网。

子网 网关

8台PC的IP

VLAN

10