《企业网络规划路由与交换技术课程设计方案99.docx》由会员分享，可在线阅读，更多相关《企业网络规划路由与交换技术课程设计方案99.docx（9页珍藏版）》请在三一办公上搜索。
1、一工程简况公司有一栋独立大楼，高4层，每层面积2000平方M。由研发技术部成 员60人，分成硬件25)和软件35) 2大部门)、生产部主要产品是手持电 子产品，110人，管理人员10人)和市场部.1层为市场部和后勤部；2层为生产部；3层为研发技术部；4层为公司内部管理人员办公室和财务部。(2,公司内部的计算机间采用公司内部的电子邮件系统和IM.公司内部网络与Interner之间采用100M光纤接入。(4.公司内部架设Web服务器，对Internet提供公司的形象和电子商务服 务。(5,财务部可以访问财务数据服务器，其他部门不能访问财务数据服务 器。(6,为保证安全,Internet与公司内部网
2、络间应该采用防护措施，防止外 界对内部网络未经授权的访问。2. 稳定可靠需求现代企业的网络应具有更全面的可靠性设计，以实现网络通信的实时畅 通，保障企业生产运营的正常进行。随着企业各种业务应用逐渐转移到计算机 网络上来，网络通信的无中断运行已经成为保证企业正常生产运营的关键。现 代大型企业网络在可靠性设计方面主要应从以下3个方面考虑。1）、设备的可靠性设计：不仅要考察网络设备是否实现了关键部件的冗余 备份，还要从网络设备整体设计架构、处理引擎种类等多方面去考察。2）、业务的可靠性设计：网络设备在故障倒换过程中，是否对业务的正常 运行有影响。3）、链路的可靠性设计：以太网的链路安全来自于多路径选
3、择，所以在企 业网络建设时，要考虑网络设备是否能够提供有效的链路自愈手段，以及快速 重路由协议的支持。三. 网络系统设计规划1. 网络设计总体要求灵活性：系统具有较高的适应变化的能力。当用户的物理位置发生变化时可以 在非常简便的调整下重新连接；布线系统且具有一定的扩展能力。实用性：系统具有低成本、使用方便、简单、易扩展的特点。布线系统应在满 足各种需求的情况下尽可能降低材料成本；布线系统具有操作简单、使用方便、易 于扩展的特点。可扩展性：网络结构和系统结构模块化，易于扩充，适应未来发展。高可靠性：网络建设应立足于现有成熟的技术，具有高可靠性，并考虑主干设 备的备份2. 网络IP地址规划及VLA
4、N划分企业网计划使用私有的c类ip地址。ip地址分配原则如下：集团使用 IPv4地址方案。VLAN 号VLAN名称IP网段默认网关说明VLAN 10VLAN10192.168.10.0/24192.168.10.254管理层VLAN 20VLAN20192.168.20.0/24192.168.20.254后勤部VLAN 30VLAN30192.168.30.0/24192.168.30.254生产部1VLAN 40VLAN40192.168.40.0/24192.168.40.254生产部2VLAN 50VLAN50192.168.50.0/24192.168.50.254研发部（硬件VLA
5、N 60VLAN60192.168.60.0/24192.168.60.254研发部（软件VLAN 70VLAN70192.168.70.0/24192.168.70.254市场部VLAN 80VLAN80192.168.80.0/24192.168.80.254财务部VLAN 110VLAN110192.168.110.0/24192.168.110.254数据库服务器VLAN 120VLAN120192.168.120.0/24192.168.120.254Web服务器3. 网络方案设计拓扑图RouteI4PS 2811 RouterOgfO/1 192.168.100. 1bPC-PTP
6、C8 0/0202. 101.2.2v1：tl1 10Server-PT 数据库.服务器PC-PTPCOvlanl 0192.168.10. 1/24管理层PC-PTPC4PC-PTPC5f0/0202. 101.2. 1vlanSO192. 168.80. 1财务部g*r/aPC-PTPCIvlan20192. 168.20. 1后勤部3*2PC-PTPC2vlait30192. 168.30. 1生产部1PC-PTv1：=ul4LI192.168.40. 1生产部2研发部破件）vlanfiO192. 168.60. 1研发部漱件）PC-PTPC6市场部0/0192.168.100.254s
7、O/0/O_ .202.101. 1.1sO/0/0wl aid 20Server-PTServerlh服务器vlan50192.168.50.1vlanTO192.168.70.1PC-PT4. 网络方案设计平面图幽磁岌5. 网络应用方案邮件服务器邮件服务器构成了电子邮件系统的核心。每个收信人都有一个位于某个邮 件服务器上的邮箱（mailbox。Bob的邮箱用于管理和维护已经发送给他的邮件 消息。一个邮件消息的典型旅程是从发信人的用户代理开始，游经发信人的邮 件服务器，中转到收信人的邮件服务器，然后投递到收信人的邮箱中。当Bob 想查看自己的邮箱中的邮件消息时，存放该邮箱的邮件服务器将以他提
8、供的用 户名和口令认证他。Alice的邮件服务器还得处理Bob的邮件服务器出故障的情 况。如果Alice的邮件服务器无法把邮件消息立即递送到Bob的邮件服务器， Alice的服务器就把它们存放在消息队列（message queue中，以后再尝试递送。 这种尝试通常每30分钟左右执行一次：要是过了若干天仍未尝试成功，该服务 器就把这个消息从消息队列中去除掉，同时以另一个邮件消息通知发信人（即 Alice。6. 设备选择名称设备型号数量RouterCisco28111CoreCisco35602Switch29504四. 主要代码路由器：interface FastEthernet0/0ip ad
9、dress 192.168.100.254 255.255.255.0ip nat insideduplex auto speed autointerface FastEthernet0/1 no ip address duplex auto speed autointerface Serial0/0/0ip address 202.101.1.1 255.255.255.0ip nat outsideinterface Serial0/0/1 no ip address clock rate 2000000 shutdowninterface Vlan1 no ip address shut
10、downrouter ripversion 2 network 192.168.100.0ip nat inside source list 1 interface Serial0/0/0 overloadip nat inside source static tcp 192.168.120.1 80 202.101.1.1 80 ip classlessip route 0.0.0.0 0.0.0.0 202.101.1.2access-list 1 permit 192.168.10.0 0.0.0.255access-list 1 permit 192.168.20.0 0.0.0.25
11、5access-list 1 permit 192.168.30.0 0.0.0.255access-list 1 permit 192.168.40.0 0.0.0.255access-list 1 permit 192.168.50.0 0.0.0.255access-list 1 permit 192.168.60.0 0.0.0.255access-list 1 permit 192.168.70.0 0.0.0.255access-list 1 permit 192.168.90.0 0.0.0.255access-list 1 permit 192.168.100.0 0.0.0.
12、255access-list 1 permit 192.168.110.0 0.0.0.255access-list 1 permit 192.168.120.0 0.0.0.255三层交换机：interface GigabitEthernet0/1 no switchportip address 192.168.100.1 255.255.255.0duplex auto speed autointerface GigabitEthernet0/2interface Vlan1 no ip address shutdowninterface Vlan10ip address 192.168.
13、10.254 255.255.255.0 interface Vlan20ip address 192.168.20.254 255.255.255.0 interface Vlan30ip address 192.168.30.254 255.255.255.0 interface Vlan40ip address 192.168.40.254 255.255.255.0 interface Vlan50ip address 192.168.50.254 255.255.255.0 interface Vlan60ip address 192.168.60.254 255.255.255.0
14、 interface Vlan70ip address 192.168.70.254 255.255.255.0 interface Vlan80ip address 192.168.80.254 255.255.255.0ip access-group 2 outinterface Vlan110ip address 192.168.110.254 255.255.255.0 interface Vlan120ip address 192.168.120.254 255.255.255.0 router ripversion 2network 192.168.10.0network 192.
15、168.20.0network 192.168.30.0network 192.168.40.0network 192.168.50.0network 192.168.60.0network 192.168.70.0network 192.168.80.0network 192.168.100.0network 192.168.110.0network 192.168.120.0ip classlessip route 0.0.0.0 0.0.0.0 192.168.100.254access-list 2 permit 192.168.110.0 0.0.0.255 access-list
16、2 permit 192.168.120.0 0.0.0.255access-list2deny192.168.70.00.access-list2deny192.168.60.00.access-list2deny192.168.50.00.access-list2deny192.168.40.00.access-list2deny192.168.30.00.access-list2deny192.168.20.00.access-list2deny192.168.10.00.交换机： S1:interface FastEthernet0/1 switchport access vlan 1
17、0 switchport mode accessinterface FastEthernet0/11 switchport access vlan 20 switchport mode accessinterface FastEthernet0/24 switchport mode trunkinterface Vlan1 no ip address shutdowninterface Vlan10ip address 192.168.10.250 255.255 interface Vlan20no ip address ip default-gateway 192.168.10.254 a
18、ccess-list 1 permit 192.168.10.0 line con 0 line vty 0 4access-class 1 in password 123456 loginline vty 5 15s2:interface FastEthernet0/1 switchport access vlan 30 interface FastEthernet0/11 switchport access vlan 40 interface FastEthernet0/24 switchport mode trunkinterface Vlan1 no ip address shutdo
19、wninterface Vlan10ip address 192.168.10.251 255.255 interface Vlan30no ip address.0.255.0.255.0.255.0.255.0.255.0.255.0.255255.0.0.0.255255.00000000.0interface Vlan40no ip addressip default-gateway 192.168.10.254access-list 1 permit 192.168.10.0 0.0.0.255 line con 0line vty 0 4access-class 1 inpassw
20、ord 123456loginline vty 5 15logins3:nterface FastEthernet0/1switchport access vlan 50interface FastEthernet0/11switchport access vlan 60interface FastEthernet0/24switchport mode trunkinterface Vlan1no ip addressshutdowninterface Vlan10ip address 192.168.10.252 255.255.255.0interface Vlan50no ip addr
21、essinterface Vlan60no ip addressip default-gateway 192.168.10.254access-list 1 permit 192.168.10.0 0.0.0.255 line con 0line vty 0 4access-class 1 inpassword 123456loginline vty 5 15logins:4interface FastEthernet0/1switchport access vlan 70interface FastEthernet0/11switchport access vlan 80interface
22、FastEthernet0/24switchport mode trunkspanning-tree portfastinterface Vlan10ip address 192.168.10.253 255.255.255.0interface Vlan70 no ip address interface Vlan80 no ip address ip default-gateway 192.168.10.254 access-list 1 permit 192.168.10.0 0.0.0.255 line con 0 line vty 0 4 access-class 1 in password 123456 login line vty 5 15 login五. 总结通过这次的课程设计，让我了解到了如何完成一个网络系统的构建策划， 其中包括工程的需求分析，网络拓扑图的制作以及网络设备的选择。我深深地 体会到了知识积累的重要性，在这个过程中，涉及到了多方面的知识，这就要 求对这些知识有些或多或少的了解，这样才能完成一个工程的策划。对于这次课程设计，我学到了许多东西，这些东西不能在课本中学到，只 能由自己在实践中慢慢地了解。
