某连锁商场网络规划.pdf

课程设计报告课程设计报告课程设计题目：某商场连锁专用网设计方案课程设计题目：某商场连锁专用网设计方案专专业：业：班班级：级：姓姓名：名：学学号号:指导教师指导教师:年年 1212 月月 1818 日日 2013 2013目目录录1 1课程设计目的课程设计目的2 2课程设计要求和说明课程设计要求和说明3 3课程设计的内容课程设计的内容 4 4拓扑结构图拓扑结构图5 5详细步骤详细步骤1 1：设备选型：设备选型 2 2：VLANVLAN 及及 IPIP 地址规划地址规划 3 3：服务器等设备的：服务器等设备的 IPIP 地址分配地址分配6 6路由器或交换机配置的代码路由器或交换机配置的代码7 7最终的结果截图最终的结果截图8 8课程设计总结课程设计总结一：课程设计目的：课程设计目的：通过本次课程设计让学生能够综合运用所学的路由器和交换机技术的知识解决并能设计一个实际问题，在计算机网络基础上，进一步掌握路由器和交换机的相关理论、高级配置和组建跨区域网络的设计实现过程，从而进一步提高学生的分析问题和解决问题的能力以及学生的动手能力。二：课程设计要求和说明：二：课程设计要求和说明：1自己独立完成，最终提交课程设计报告和实验成果。2课程设计报告格式：封面、题目、时间地点、要求、内容、详细步骤和过程、总结。3指定时间必须在实验机房上机。4最终成绩包括平时考勤成绩（20）、检查成绩（40%）、报告成绩（40%）。5实验设计内容必须以老师指定的题目为准，老师指定的题目为最终检查的依据。三：课程设计的内容三：课程设计的内容：1.从考虑费用代价出发，进行设备选型和综合布线，并进行 IP地址规划;2.此专用网设计方案要求是跨局域网之间的连接，所以需要选择接入技术，实现广域技术的连接;3.设计出详细的拓扑图，将各个局域网之间相连，设计专用网时按照分层模型进行规划，指定核心区，接入区等；4.实现广域网上的技术 ppp、帧中继和 HDLC 技术等；5.实现 LAN 和 WAN 上的路由器配置，选择合适的路由协议，并对路由器的安全进行配置；6.实现 LAN 和 WAN 上的交换机配置，包括二层和三层交换机的安全配置；7.对中间设备进行统一管理，并实现远程登陆管理；8.实现 DHCP 服务，本地网络的动态 IP 和远程动态 IP 分配服务；9.对网络上的数据流进行控制，配置 ACL。四：拓扑结构图四：拓扑结构图：五：详细步骤：五：详细步骤：1 1：设备选型：设备选型本商场网络设计方案中全部采用 Cisco 的网络产品，全网使用同一厂商设备的好处在于可以实现各种不同的网络设备功能的相互配合和补充。综合考虑所需提供的服务、商场未来的发展、产品设备价格等各方面因素，选用三台 Cisco Catalyst 2950 24 口的交换机作为接入层交换机，这种交换机拥有 24 个 10/100Mbps 自适应以太网端口，运行的是 Cisco IOS 操作系统；选用同时，为了使商场内部局域网可以访问 Internet 及实现一些访问控制功能，选用四台Cisco 1841 的路由器用于接入互联网，另外选用线缆若干。2 2：VLANVLAN 及及 IPIP 地址规划如下：地址规划如下：接入的终端的VLAN 号IP 网段默认网关DNS说明VLAN 10/24部门一VLAN 20/24部门二3 3：服务器等设备的：服务器等设备的 IPIP 地址分配如下：地址分配如下：名称名称DNS/DHCPServerHTTP Server接口接口FastethernetFastethernetF0/0F0/1R0S0/3/1S0/3/S0/3/F0/R1F0/S0/3/0R2R3F0/0S0/3/0F0/0S0/3/0IPIP子网掩码子网掩码默认网关默认网关-六：路由器或交换机配置的代码六：路由器或交换机配置的代码:S2S2 交换机配置命令如下：交换机配置命令如下：Vlan 划分:S2(config)#interface FastEthernet0/1S2(config)#switchport access vlan 10S2(config)#interface FastEthernet0/2S2(config)#switchport access vlan 20端口安全：S2(config)#interface FastEthernet0/5S2(config-if)#switchport port-securityS2(config-if)#switchportstickyport-securitymac-addressS2(config-if)#switchport port-security maximum 1S2(config-if)#switchportshutdown路由器路由器 R0R0 的配置命令的配置命令（以以 R0R0 为例其它路由器类似的不在详细写出为例其它路由器类似的不在详细写出）：R0,的基本配置参数port-securityviolationRouterenableRouter#configure terminalRouter(config)#hostname R0 /修改主机名R0(config)#enable secret cisco /配置特权模式登录密码R0(config)#no ip domain-loopup /禁用 IP 地址解析R0(config)#line vty 0 15R0(config-line)#exec-timeout 10 30 /虚拟终端线路超时时间 10 分 30 秒R0(config-line)#password classR0(config-line)#loginR0(config-line)#exitR0(config)#line console 0 /控制台超时时间 10 分 30 秒R0(config-line)#exec-timeout 10 30R0(config-line)#logging synchronousR0(config-line)#password ciscoR0(config-line)#loginR0(config-line)#exit：路由器 R0 的 IP 地址规划R1(config)interface FastEthernet0/0R1(config-if)ip addressR1(config)interface FastEthernet0/R1(config-if)ip addressR1(config)interface se0/3/1 R1(config-if)ip addressR1(config)interface se0/3/R1(config-if)ip addressR1(config)interface se0/3/R1(config-if)ip address：路由器的路由表配置、配置 R0 的路由功能配置一条默认路由使内部网络可以访问 Internet，其配置命令如下：R1(config)#ip route se0/3/1：路由器的 DHCPR0(config)#ip dhcp excluded-addressR0(config)#ip dhcp pool vlan10R0(dhcp-config)#networkR0(dhcp-config)#default-routerR0(dhcp-config)#dns-serverR0(dhcp-config)#exitR0(config)#ip dhcp excluded-addressR0(config)#ip dhcp pool vlan20R0(dhcp-config)#networkR0(dhcp-config)#default-routerR0(dhcp-config)#dns-serverR0(dhcp-config)#exit：NATR0(config)#interface FastEthernet0/0R0(config-if)#ip addressR0(config-if)#ip nat insideR0(config-if)#exitR0(config)#interface Serial0/3/1R0(config-if)#ip addressR0(config-if)#ip nat outsideR0(config-if)#exitR0(config)#access-list 1 permitR0(config)#ip nat inside source list 1 int S0/3/1 overloadR0(config)#ip route s0/3/1R0(config)#access-list 1 permit注：基于注：基于 NATNAT 的的 ACLACL:PPP/CHAP 认证Router(config)#host R0R0(config)#username R3 password ciscoR0(config)#int s0/3/1R0(config-if)#encapsulation chapR0(config-if)#ip addressR0(config-if)#no shutdownRouter(config)#host R3R3(config)#username R0 password ciscoR3(config)#int s0/3/0R3(config-if)#encapsulation chapR3(config-if)#ip addressR3(config-if)#clock rate 64000R3(config-if)#no shutdown:帧中继R0(config)#int s0/3/R0(config-if)#encapsulation frame-relayR0(config-if)#frame-relay interface-dlci 102R0(config-if)#frame-relay map ipR0(config-if)#ip addressR0(config-if)#no shutdownR0(config-if)#exitR0(config)#int s0/3/R0(config-if)#encapsulation frame-relayR0(config-if)#frame-relay interface-dlci 103R0(config-if)#frame-relay map ipR0(config-if)#ip addressR0(config-if)#no shutdownR0(config-if)#exitR1(config)#int s0/3/0R1(config-if)#encapsulation frame-relayR1(config-if)#frame-relay interface-dlci 201R1(config-if)#frame-relay map ipR1(config-if)#ip addressR1(config-if)#no shutdownR1(config-if)#exitR2(config)#int s0/3/0R2(config-if)#encapsulation frame-relayR2(config-if)#frame-relay interface-dlci 301R2(config-if)#frame-relay map ipR2(config-if)#ip addressR2(config-if)#no shutdownR2(config-if)#exit:单臂路由R1(config)#int f0/R1(config-subif)#encapsulation dot1Q 10R1(config-subif)#ip addressR1(config-subif)#no shutdownR1(config-subif)#exitR1(config)#int f0/R1(config-subif)#encapsulation dot1Q 20R1(config-subif)#ip addressR1(config-subif)#no shutdownR1(config-subif)#exit七七:最终的结果：最终的结果：分店分店 PINGPING 总店，测试连通性总店，测试连通性DHCPDHCP 动态获取地址动态获取地址分店可以与总店通信，但分店之间禁止通信分店可以与总店通信，但分店之间禁止通信总店可以连接外网，分店不可以总店可以连接外网，分店不可以八：课程设计总结：八：课程设计总结：回顾起此次课程设计，至今我仍感慨颇多，的确，自从拿到题目到完成整个编程，从理论到实践，在整整一个星期的日子里，可以学到很多很多的的东西，同时不仅可以巩固了以前所学过的知识，而且学到了很多在书本上所没有学到过的知识。通过本次设计，让我很好的锻炼了理论联系实际，与具体项目、课题相结合开发、设计产品的能力。既让我懂得了怎样把理论应用于实际，又让我懂得了在实践中遇到的问题怎样用理论去解决。在设计过程中，总是遇到这样或那样的问题。有时发现一个问题的时候，需要做大量的工作，花大量的时间才能解决。自然而然，我的耐心便在其中建立起来了。为以后的工作积累了经验，增强了信心。这次计算机网络基础课程设计，了解了很多局域网这方面的知识，学会了局域网的一般的设计思想，了解到网络分布的各种拓扑结果，通过拓扑结构以此来设计出了分层网络的拓扑图。但是，在拓扑图方面对为什么要这样设计、为什么要这样划分不太清楚，有点模糊。在配置方面，只是简单的使用路由配置的基本命令和路由协议的命令，至于关于虚拟网，NAT 配置等很多网络路由配置还不了解，需要查书或问同学，让我感觉到目前学到的网络知识只有那么有限的一点点。通过这次课程设计使我更是懂得了理论与实际相结合是很重要的，只有理论知识是远远不够的，只有把所学的理论知识与实践相结合起来，从理论中得出结论，才能真正为社会服务，从而提高自己的实际动手能力和独立思考的能力。在设计的过程中遇到问题，这毕竟独立做的，难免会遇到过各种各样的问题，同时在设计的过程中发现了自己的不足之处，对以前所学过的知识理解得不够深刻，掌握得不够牢固，通过这次课程设计之后，一定把以前所学过的知识重新温故。