1、課程設(shè)計報告某大型企業(yè)專用網(wǎng)設(shè)計方案 專 業(yè)：班 級：姓 名：學(xué) 號: 2指導(dǎo)教師: 2013年 12月 13 日某大型企業(yè)專用網(wǎng)設(shè)計方案l 課程設(shè)計目的通過本次課程設(shè)計讓學(xué)生能夠綜合運用所學(xué)的路由器和交換機技術(shù)的知識解決并能設(shè)計一個實際問題，在計算機網(wǎng)絡(luò)基礎(chǔ)上，進一步掌握路由器和交換機的相關(guān)理論、高級配置和組建跨區(qū)域網(wǎng)絡(luò)的設(shè)計實現(xiàn)過程，從而進一步提高學(xué)生的分析問題和解決問題的能力以及學(xué)生的動手能力。l 需求分析 搭建公司私有局域網(wǎng)絡(luò)環(huán)境，利用PAT技術(shù)，使用路由設(shè)備（路由器、防火器等）完成由局域網(wǎng)到互聯(lián)網(wǎng)的接入。 在局域網(wǎng)中公司各部門間要使用vlan技術(shù)實現(xiàn)相互的隔離，并使用單臂路由技術(shù)和其

2、他路由技術(shù)使其能互相通信。 對網(wǎng)絡(luò)設(shè)備要有一定的可管理性，可以方便的進行遠程管理。 在廣域網(wǎng)鏈路數(shù)據(jù)封裝技術(shù)這方面，采取PPP和幀中繼技術(shù)完成認證和封裝。 在路由技術(shù)方面采取RIPV 2動態(tài)路由技術(shù)。 配置訪問控制列表以對網(wǎng)絡(luò)數(shù)據(jù)進行有效的分類和控制。l 拓撲結(jié)構(gòu)圖l 詳細步驟 寫出網(wǎng)絡(luò)需求分析，詳細IP規(guī)劃和Vlan劃分。 設(shè)計網(wǎng)絡(luò)拓撲圖。 規(guī)劃設(shè)計有關(guān)設(shè)備的各種配置參數(shù)。 寫出設(shè)備配置命令代碼。 搭建實際網(wǎng)絡(luò)并進行配置。 完成系統(tǒng)總結(jié)報告以及使用說明書。l 詳細規(guī)劃Internet: s0/3/0:/30總部： s0/2/0.100：/24 s

3、0/2/0.101：/24 s0/2/1：/24 s0/3/0:/30 fa1/0:/24 網(wǎng)絡(luò)中心：G0/1:/24 G0/2:/24 vlan99 manage:/16 vlan10 caiwu:/16 vlan11 keyan:/16 vlan12 renshi:/16 vlan13 xiaoshou:/16 vlan14 dongshi:/16 DNS服務(wù)器：172

4、.16.2.2/24 WWW服務(wù)器：/24 S1:/24 S2:/24 S3:/24 S4:/24 S5:/24 S6:/24 S7:/24 S8:/24 S9:/24 S10:0/24 S11:1/24分部1： s0/2/0：/24 vlan15 jiagongbu:/25分部2： s0/2/0：/24 vlan15:jiagongbu:1

5、/26分部3： s0/2/0：/24 vlan15:jiagongbu:/26l 路由器或交換機配置的代碼 路由器基本配置（以總部路由器為例）：RouterenRouter#conf tRouter (config)#hostname zbzb (config)#enable secret ciscozb (config)#line vty 0 3zb (config-line)#loginzb (config-line)#password ciscozb (config-line)#exitzb (config)#line cons

6、ole 0zb (config-line)#loginzb (config-line)#password ciscozb (config-line)#exit RIP路由協(xié)議配置（以總部路由器為例）:zb (config)#router ripzb (config-router)#version 2zb (config-router)#no autozb (config-router)#network zb (config-router)# network zb (config-router)# network zb (config-router)# netwo

7、rk zb (config-router)# network zb (config-router)# network zb (config-router)# network zb (config-router)# no auto-summaryzb (config-router)# end ACL訪問控制列表及PAT的配置（以總部路由器為例）:zb (config)#access-list 1 permit 55zb (config)#access-list 1 per

8、mit 55zb (config)#access-list 1 permit 55zb (config)#access-list 101 deny ip 55 55zb (config)#access-list 101 permit ip any anyzb (config)#access-list 102 permit tcp any host eq wwwzb (config)#ip nat inside sour

9、ce list 1 interface Serial0/3/0 overloadzb (config)#interface FastEthernet1/0zb (config-if)#ip address zb (config-if)#ip access-group 101 outzb (config-if)#ip nat insidezb (config)#interface Serial0/3/0zb (config-if)#ip address 52zb (config-if)#ip ac

10、cess-group 102 inzb (config-if)#ip nat outsidezb (config)#interface Serial0/2/1zb (config-if)#ip address zb (config-if)#ip nat insidezb (config)#interface Serial0/2/0zb (config-if)#ip nat inside 配置路由器鏈路封裝及認證（以總部路由器為例）:zb (config)#username fb3 password 0 ciscozb (config)#inte

11、rface Serial0/2/1zb (config-if)#ip address zb (config-if)#encapsulation pppzb (config-if)#ppp authentication pap chapzb (config-if)#ppp pap sent-username zb password 0 ciscozb (config)#interface Serial0/2/0.100 point-to-pointzb (config-if)#ip address 255.255.255.

12、0zb (config-if)#frame-relay interface-dlci 100zb (config)#interface Serial0/2/0.101 point-to-pointzb (config-if)#ip address zb (config-if)#frame-relay interface-dlci 101zb (config-if)#exit 靜態(tài)路由配置（以總部路由器為例）:zb (config)#ip route 交換機基本配置配置（以網(wǎng)絡(luò)中心三層交換

13、機為例）:SwitchenSwitch #conf tSwitch (config)#hostname wlzxwlzx(config)#enable secret ciscowlzx (config)#line vty 0 3wlzx (config-line)#loginwlzx (config-line)#password ciscowlzx (config-line)#exitwlzx (config)#line console 0wlzx (config-line)#loginwlzx (config-line)#password ciscowlzx (config-line)#ex

14、it 三層交換機上DHCP服務(wù)配置（以網(wǎng)絡(luò)中心三層交換機為例）:wlzx(config)#ip dhcp excluded-address wlzx(config)#ip dhcp pool caiwuwlzx(dhcp-config)#network wlzx(dhcp-config)#default-router wlzx(dhcp-config)#dns-server wlzx(dhcp-config)#exitwlzx(config)#ip dhcp excluded-address 10.3.

15、0.1wlzx(config)#ip dhcp pool keyanwlzx(dhcp-config)#network wlzx(dhcp-config)#default-router wlzx(dhcp-config)#dns-server wlzx(dhcp-config)#exitwlzx(config)#ip dhcp excluded-address wlzx(config)#ip dhcp pool renshiwlzx(dhcp-config)#network 255.2

16、55.0.0wlzx(dhcp-config)#default-router wlzx(dhcp-config)#dns-server wlzx(dhcp-config)#exitwlzx(config)#ip dhcp excluded-address wlzx(config)#ip dhcp pool xiaoshouwlzx(dhcp-config)#network wlzx(dhcp-config)#default-router wlzx(dhcp-config)#dns-ser

17、ver wlzx(dhcp-config)#exitwlzx(config)#ip dhcp excluded-address wlzx(config)#ip dhcp pool dongshiwlzx(dhcp-config)#network wlzx(dhcp-config)#default-router wlzx(dhcp-config)#dns-server wlzx(dhcp-config)#exit 端口聚合及端口配置wlzx(config)#interface Fast

18、Ethernet0/19wlzx(config-if)#channel-group 2 mode desirablewlzx(config-if)#switchport trunk encapsulation dot1qwlzx(config-if)#switchport mode trunkwlzx(config)#interface FastEthernet0/20wlzx(config-if)#channel-group 2 mode desirablewlzx(config-if)#switchport trunk encapsulation dot1qwlzx(config-if)#

19、switchport mode trunkwlzx(config)#interface FastEthernet0/21wlzx(config-if)#channel-group 2 mode desirablewlzx(config-if)#switchport trunk encapsulation dot1qwlzx(config-if)#switchport mode trunkwlzx(config)#interface FastEthernet0/22wlzx(config-if)#channel-group 1 mode desirablewlzx(config-if)#swit

20、chport trunk encapsulation dot1qwlzx(config-if)#switchport mode trunkwlzx(config)#interface FastEthernet0/23wlzx(config-if)#channel-group 1 mode desirablewlzx(config-if)#switchport trunk encapsulation dot1qwlzx(config-if)#switchport mode trunkwlzx(config)#interface FastEthernet0/24wlzx(config-if)#ch

21、annel-group 1 mode desirablewlzx(config-if)#switchport trunk encapsulation dot1qwlzx(config-if)#switchport mode trunk VLAN劃分及VTP配置（以網(wǎng)絡(luò)中心三層交換機為例）:wlzx(config)#vtp mode serverwlzx(config)#vtp domain ciscowlzx(config)#vlan 10wlzx(config-vlan)#name caiwuwlzx(config)#vlan 11wlzx(config-vlan)#name keyanwlzx(config)#v