实验8-中小企业网络方案设计(共12页).doc

精选优质文档-倾情为你奉上学生学号实验课成绩杭州电子科技大学学 生 实 验 报 告 书实验课程名称 计算机网络 实验八 开 课 学 院 软件工程学院 指导老师姓名 谢红标 学 生 姓 名 王体方 学生专业班级 软件2班 2011 2012 学年 第 二 学期实验课程名称： 计算机网络 实验项目名称中小企业网络方案设计实验成绩实验者 王体方专业班级软件2班实验日期12年5月25日第一部分：实验分析与设计一、 实验内容描述（问题域描述）1、 实验目的 综合运用所学网络知识进行中小企业网络方案设计。 此中小企业有多个房间用于办公，有一小型机房（放置服务器和核心交换和路由等设备）。2、 实验要求 为中小企业设计网络方案，要求如下： 1）绘制网络拓扑 2）规划IP地址 3）规划vlan并配置（说明规划理由） 4）规划服务器（如文件服务器、web服务器、dhcp服务器）并配置 5）规划路由并配置二、 实验基本原理与设计（包括实验方案设计，实验手段的确定，试验步骤等）实验网络拓扑图，如图： 公司网络拓扑说明：1、 在中心交换机上划分4个VLAN，分别为VLAN10、VLAN20、VLAN30、VLAN40，WEB服务器、DNS服务器接入vlan10，打印机、FTP服务器、mail服务器分别接入VLAN20、VLAN30、VLAN40。2、 在SW1上划分两个vlan：vlan10、vlan20。分别作为公司的财务部和人事部。3、 在SW2上划分两个vlan：vlan30、vlan40。分别作为公司的市场营销部和客服部。4、 出于方便，我们在出口路由上做DHCP服务，让市场营销部和客服部的员工能自动学习到IP地址。5、 为了公司不同的部门之间可以互相访问，在出口路由器上做单臂路由。6、 通过在router1上做NAT地址转换，让总公司的用户能快速访问Internet。7、 通过端口映射，是外网能访问内网的WWW服务器8、 公司除了中心网管，所有用户都能正常访问内网WWW服务器。9、 禁止中心网管访问外网。10、 打印机只供财务部和人事部使用。11、 全网设备开启TELNET，让管理服务器可以登陆进行管理。VLAN的划分：表1：VLAN划分表中心交换机Vlan号110203040IP地址192.168.1.2接入设备WEB服务器、DNS服务器打印机FTP服务器文件服务器SW1Vlan号11020IP地址192.168.1.4接入部门财务部人事部SW2Vlan号13040IP地址192.168.1.5接入部门市场营销部客服部IP分配如下表：表2：IP地址分配表财务部192.168.10.0/24人事部192.168.20.0/24市场营销部192.168.30.0/24客服部192.168.40.0/24WEB服务器192.168.10.0/24DNS服务器192.168.10.0/24打印机192.168.20.0/24FTP服务器192.168.30.0/24文件服务器192.168.40.0/24Router1F0/0192.168.1.1/24S1/1202.101.2.10/24F0/0.1192.168.10.1/24F0/0.2192.168.20.1/24F0/0.3192.168.30.1/24F0/0.4192.168.40.1/24ISP服务商地址192.168.2.1核心层作用核心交换机位于网络中心，是整个局域网的灵魂。它对整个网络的性能、可靠性起决定性作用。它连接各个物理子网；负责高速地对端到端设备进行数据包交换；控制VLAN间访问；保证信息安全。核心层网络类型选择作为主干网连接着服务器和楼层交换机，可局部采用千兆以太网。千兆以太网可提供 1Gbps的通信带宽，具有以太网简易性，比其它类似速率的通信技术价格低廉。千兆以太网还能在当前以太网基础上平滑过渡，这意味着现有的投资可以在合理的初始开销上延续到千兆以太网，不需要对技术支持人员和用户做重新培训，无需另外配置协议、购买中间部件，具有一定的前瞻性。 VLAN的划分通过VLAN 实现隔离和限制本地流量的功能：把工作内容相近的PC机、经常共享数据的信息点划分在同一个 VLAN 中可以提高网络效率；设定相应地访问权限可以增强网络安全。根据员工分布情况，二层交换机可以每个独立构成一个VLAN，也可以多个构成一个VLAN。交换机的选择高端口密度、支持VLAN划分。服务器系统的作用服务器群的主要功能是为客户端提供各种网络服务，包括：资源共享、Web服务、文件传输、域名解析服务器的连接服务器的连接位置可以很灵活，整个网络用户都公用的服务器直接连到核心交换机上，连接介质可以采用光纤或双绞线。各个部门单独使用的服务器可以连到部门交换机上，提供该部门的特定网络服务。表3：服务器选择功 能服务器名称域名解析DNS服务器IP 选项自动配置DHCP服务器 资源共享FTP服务器浏览网页Web服务器各设备的配置：核心交换机配置：Switch>enable 进入特权配置模式Switch#configure 进入全局配置模式Switch(config)#vlan 10 创建vlan10Switch(config-vlan)#exit 退出Switch(config)#int r f0/0-1 Switch(config-if-range)#switchport access vlan 10 把相应接口加入vlan10Switch(config-if-range)#exitSwitch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#int f1/0Switch(config-if-range)#switchport access vlan 20Switch(config-if-range)#exitSwitch(config)#vlan 30Switch(config-vlan)#exitSwitch(config)#int r f1/1Switch(config-if-range)#switchport access vlan 30Switch(config-if-range)#exitSwitch(config)#vlan 40Switch(config-vlan)#exitSwitch(config)#int r f1/2Switch(config-if-range)#switchport access vlan 40Switch(config-if-range)#exitSwitch(config)#int r f0/0-1Switch(config-if-range)#switchport mode trunk Switch(config-if-range)#exitSwitch(config)#int r f1/1-6Switch(config-if-range)#switchport mode trunk 把相应接口打trunkSwitch(config-if-range)#exitSwitch(config)#interface vlan 1 进入vlan1Switch(config-if)#ip address 192.168.1.2 255.255.255.0 配置IP地址Switch(config-if)#no shutdown 启用该vlanSwitch(config-if)#exitSwitch(config)#int f0/1 进入f0/1口Switch(config-if)#switchport mode access 把接口模式改为ACCESS口Switch(config-if)#switchport port-security 启用端口安全措施Switch(config-if)#switchport port-security violation protect 指出出现安全违规时应该发生的事Switch(config-if)#switchport port-security mac-address 0001.970C.7AE9 端口和MAC地址绑定Switch(config-if)#exitSwitch(config)#enable password 123 设置登入特权模式密码Switch(config)#line vty 0 1 开启telnet功能Switch(config-line)#password admin 321 设置telnet登入密码Switch(config-line)#login 允许telnet登入Switch(config-line)#exitSW1的配置：Switch>enableSwitch#configureSwitch(config)#vlan 10Switch(config-vlan)#exitSwitch(config)#int r f0/1-2Switch(config-if-range)#switchport access vlan 10Switch(config-if-range)#exitSwitch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#int r f0/0-1Switch(config-if-range)#switchport access vlan 20Switch(config-if-range)#exitSwitch(config)#int r f0/0-1Switch(config-if-range)#switchport mode trunkSwitch(config-if-range)#exitSwitch(config)#interface vlan 1Switch(config-if)#ip address 192.168.1.4 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#enable password 123Switch(config)#line vty 0 1Switch(config-line)#password admin 321Switch(config-line)#loginSW2的配置：Switch>enableSwitch#configureSwitch(config)#vlan 30Switch(config-vlan)#exitSwitch(config)#int r f0/1-2Switch(config-if-range)#switchport access vlan 30Switch(config-if-range)#exitSwitch(config)#vlan 40Switch(config-vlan)#exitSwitch(config)#int r f0/11-20Switch(config-if-range)#switchport access vlan 40Switch(config-if-range)#exitSwitch(config)#int r f0/23-24Switch(config-if-range)#switchport mode trunkSwitch(config-if-range)#exitSwitch(config)#interface vlan 1Switch(config-if)#ip address 192.168.1.5 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#enable password 123Switch(config)#line vty 0 1Switch(config-line)#password admin 321Switch(config-line)#login出口路由器配置：Router>enable 进入特权配置模式Router#configure terminal 进入全局配置模式Router(config)#interface f0/0 进入f0/0接口Router(config-if)#ip address 192.168.1.1 255.255.255.0 配置接口IP地址Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#int f0/0.1 进入f0/0下的子接口Router(config-subif)#encapsulation dot1Q 10 绑定vlan中继协议Router(config-subif)#ip address 192.168.10.1 255.255.255.0 配置子接口IPRouter(config-subif)#no shutdown 激活该子接口Router(config-subif)#exitRouter(config)#int f0/0.2 进入f0/0下的相应子接口Router(config-subif)#encapsulation dot1Q 20 绑定vlan中继协议Router(config-subif)#ip address 192.168.20.1 255.255.255.0 配置子接口IPRouter(config-subif)#no shutdownRouter(config-subif)#exitRouter(config)#int f0/0.3Router(config-subif)#encapsulation dot1Q 30Router(config-subif)#ip address 192.168.30.1 255.255.255.0Router(config-subif)#no shutdownRouter(config-subif)#exitRouter(config)#int f0/0.4Router(config-subif)#encapsulation dot1Q 40Router(config-subif)#ip address 192.168.40.1 255.255.255.0Router(config-subif)#no shutdownRouter(config-subif)#exitRouter(config)#Router(config)#int s1/1 进入s1/1口Router(config-if)#ip address 202.101.2.10 255.255.255.0 配置IP地址Router(config-if)#clock rate 9600 设置时钟频率Router(config-if)#no shutdown 激活该接口Router(config-if)#exit Router(config)#access-list 1 permit 192.168.0.0 0.0.255.255 允许192.168.0.0网段的数据包Router(config)#access-list 101 deny tcp 192.168.1.0 0.0.0.255 192.168.10.3 0.0.0.255 eq www 拒绝192.168.1.0网段的所有主机通过WWW访问192.168.10.3主机Router(config)#access-list 101 permit ip any any 控制访问列表101允许其他IPRouter(config)#access-list 102 deny ip 192.168.1.0 0.0.0.255 202.101.2.0 0.0.0.255 将192.168.1.0网段的数据包丢弃Router(config)#access-list 102 permit ip any anyRouter(config)#access-list 103 deny ip 192.168.30.0 0.0.0.255 host 192.168.20.3 拒绝192.168.30.0网段的主机访问地址为192.168.20.3的主机Router(config)#access-list 103 deny ip 192.168.40.0 0.0.0.255 host 192.168.20.3Router(config)#access-list 103 permit ip any anyRouter(config)#ip nat pool 1 202.101.2.100 202.101.2.200 netmask 255.255.255.0Router(config)#ip nat inside source list 1 pool 1 overload 将ACL1允许的原地转转换成POOL 1中的地址Router(config)#ip nat inside source static tcp 192.168.10.3 80 202.101.2.10 80 将192.168.10.3的80端口映射到202.101.2.10的80端口Router(config)ip dhcp pool vlan30 定义名为vlan30的地址池Router(config)network 192.168.30.0 255.255.255.0 定义该地址池的地址段Router(config)default-router 192.168.30.1 定义分配给PC的网关Router(config)ip dhcp pool vlan40Router(config)network 192.168.40.0 255.255.255.0Router(config)default-router 192.168.40.1Router(config)#enable password 123Router(config)#line vty 0 1Router(config-line)# password admin 321Switch(config-line)#loginRouter(config)#interface f0/0Router(config-if)#ip access-group 101 in 该接口为NAT内部接口Router(config-if)#ip access-group 102 inRouter(config-if)# ip nat inside Router(config-if)#exitRouter(config)#int f0/0.1Router(config-subif)# ip nat insideRouter(config-subif)#exitRouter(config)#int f0/0.2Router(config-subif)#ip nat insideRouter(config-subif)#exitRouter(config)#int f0/0.3Router(config-subif)#ip nat insideRouter(config-subif)#ip access-group 103 inRouter(config-subif)#exitRouter(config)#int f0/0.4Router(config-subif)#ip nat insideRouter(config-subif)#ip access-group 103 inRouter(config-subif)#exitRouter(config)#int S1/1Router(config-if)#ip nat outside 该接口为NAT外部网络测试结果：内网实现全部通信以客服部主机做测试PC。与WWW服务器通信，见图与FTP服务器通信，见图与打印机通信，见图与财务部通信，见图中心网管主机做测试PC，见图做控制访问列表相关主机测试：中心网管无法与外网通信，见图市场营销部不能使用打印机，见图客服部不能使用打印机，见图远程登入管理测试：以中心网管主机做测试PC远程管理router1，见图远程管理核心交换机，见图远程管理SW1，见图远程管理SW2，见图专心-专注-专业