某连锁商场网络规划(共18页).doc

《某连锁商场网络规划(共18页).doc》由会员分享，可在线阅读，更多相关《某连锁商场网络规划(共18页).doc（18页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选优质文档-倾情为你奉上课程设计报告 课程设计题目：某商场连锁专用网设计方案专 业：班 级：姓 名：学 号: 指导教师: 2013年12月18日目 录1 课程设计目的2 课程设计要求和说明3 课程设计的内容 4 拓扑结构图5 详细步骤 1：设备选型 2：VLAN及IP地址规划 3：服务器等设备的IP地址分配6 路由器或交换机配置的代码7 最终的结果截图8 课程设计总结一：课程设计目的：通过本次课程设计让学生能够综合运用所学的路由器和交换机技术的知识解决并能设计一个实际问题，在计算机网络基础上，进一步掌握路由器和交换机的相关理论、高级配置和组建跨区域网络的设计实现过程，从而进一步提高学生的分析

2、问题和解决问题的能力以及学生的动手能力。二：课程设计要求和说明：1自己独立完成，最终提交课程设计报告和实验成果。2课程设计报告格式：封面、题目、时间地点、要求、内容、详细步骤和过程、总结。3指定时间必须在实验机房上机。4最终成绩包括平时考勤成绩（20）、检查成绩（40%）、报告成绩（40%）。5实验设计内容必须以老师指定的题目为准，老师指定的题目为最终检查的依据。三：课程设计的内容：1. 从考虑费用代价出发，进行设备选型和综合布线，并进行IP地址规划;2. 此专用网设计方案要求是跨局域网之间的连接，所以需要选择接入技术，实现广域技术的连接;3. 设计出详细的拓扑图，将各个局域网之间相连，设计专

3、用网时按照分层模型进行规划，指定核心区，接入区等；4. 实现广域网上的技术ppp、帧中继和HDLC技术等；5. 实现LAN和WAN上的路由器配置，选择合适的路由协议，并对路由器的安全进行配置；6. 实现LAN和WAN上的交换机配置，包括二层和三层交换机的安全配置；7. 对中间设备进行统一管理，并实现远程登陆管理；8. 实现DHCP服务，本地网络的动态IP和远程动态IP分配服务；9. 对网络上的数据流进行控制，配置ACL。四：拓扑结构图：五：详细步骤：1：设备选型本商场网络设计方案中全部采用Cisco的网络产品，全网使用同一厂商设备的好处在于可以实现各种不同的网络设备功能的相互配合和补充。综合考

4、虑所需提供的服务、商场未来的发展、产品设备价格等各方面因素，选用三台Cisco Catalyst 2950 24口的交换机作为接入层交换机，这种交换机拥有24个10/100Mbps自适应以太网端口，运行的是Cisco IOS操作系统；选用同时，为了使商场内部局域网可以访问Internet及实现一些访问控制功能，选用四台Cisco 1841的路由器用于接入互联网，另外选用线缆若干。2：VLAN及IP地址规划如下：VLAN号IP网段默认网关接入的终端的DNS说明VLAN 10172.16.1.0 /24172.16.1.1200.200.202.2部门一VLAN 20192.168.2.0 /24

5、192.168.2.1200.200.202.2部门二3：服务器等设备的IP地址分配如下：名称接口IP子网掩码默认网关DNS/DHCP ServerFastethernet200.200.202.2255.255.255.0200.200.202.1HTTP ServerFastethernet200.200.201.2255.255.255.0200.200.201.1R0F0/0192.168.1.254255.255.255.0- -F0/1200.200.202.1255.255.255.0- -S0/3/1200.200.203.2255.255.255.0- -S0/3/0.120

6、0.200.207.1255.255.255.0- -S0/3/0.2200.200.208.1255.255.255.0- -R1F0/0.1172.16.1.1255.255.255.0- -F0/0.2172.16.2.1255.255.255.0- -S0/3/0200.200.207.2255.255.255.0- -R2F0/0172.16.3.1255.255.255.0- -S0/3/0200.200.208.2255.255.255.0- -R3F0/0200.200.201.1255.255.255.0- -S0/3/0200.200.203.1255.255.255.0-

7、 -六：路由器或交换机配置的代码:S2交换机配置命令如下：Vlan划分:S2(config)#interface FastEthernet0/1S2(config)#switchport access vlan 10S2(config)#interface FastEthernet0/2S2(config)# switchport access vlan 20端口安全：S2(config)# interface FastEthernet0/5S2(config-if)#switchport port-securityS2(config-if)#switchport port-security

8、mac-address stickyS2(config-if)#switchport port-security maximum 1S2(config-if)#switchport port-security violation shutdown路由器R0的配置命令（以R0为例其它路由器类似的不在详细写出）：R0,的基本配置参数RouterenableRouter #configure terminalRouter(config)#hostname R0 /修改主机名R0(config)#enable secret cisco /配置特权模式登录密码R0 (config)#no ip doma

9、in-loopup /禁用IP地址解析R0 (config)#line vty 0 15 R0 (config-line)#exec-timeout 10 30 /虚拟终端线路超时时间10分30秒R0 (config-line)#password classR0 (config-line)#loginR0 (config-line)#exitR0 (config)#line console 0 /控制台超时时间10分30秒R0 (config-line)#exec-timeout 10 30R0 (config-line)# logging synchronousR0 (config-line

10、)#password ciscoR0 (config-line)#loginR0 (config-line)#exit：路由器R0的IP地址规划R1 (config) interface FastEthernet0/0R1 (config-if)ip address 192.168.1.254 255.255.255.0R1 (config) interface FastEthernet0/R1 (config-if)ip address 200.200.202.1 255.255.255.0R1 (config) interface se0/3/1 R1 (config-if)ip addr

11、ess 200.200.203.2 255.255.255.0R1 (config) interface se0/3/0.1 R1 (config-if)ip address 200.200.207.1 255.255.255.0R1 (config) interface se0/3/0.2 R1 (config-if)ip address 200.200.208.1 255.255.255.0：路由器的路由表配置、配置R0的路由功能配置一条默认路由使内部网络可以访问Internet，其配置命令如下：R1 (config)#ip route 0.0.0.0 0.0.0.0 se0/3/1：路由

12、器的DHCPR0(config)#ip dhcp excluded-address 192.168.1.254R0 (config)#ip dhcp pool vlan10R0 (dhcp-config)#network 172.16.1.0 255.255.255.0R0 (dhcp-config)#default-router 192.168.1.254R0 (dhcp-config)#dns-server 200.200.202.2R0 (dhcp-config)#exitR0(config)#ip dhcp excluded-address 192.168.1.254R0 (confi

13、g)#ip dhcp pool vlan20R0 (dhcp-config)#network 172.16.2.0 255.255.255.0R0 (dhcp-config)#default-router 192.168.1.254R0 (dhcp-config)#dns-server 200.200.202.2R0 (dhcp-config)#exit：NATR0(config)#interface FastEthernet0/0R0 (config-if)#ip address 192.168.1.254 255.255.255.0R0 (config-if)#ip nat insideR

14、0 (config-if)#exitR0(config)#interface Serial0/3/1R0 (config-if)#ip address 200.200.203.2 255.255.255.0R0 (config-if)#ip nat outsideR0 (config-if)#exitR0 (config)#access-list 1 permit 192.168.1.0 0.0.0.255R0 (config)#ip nat inside source list 1 int S0/3/1 overloadR0 (config)#ip route 0.0.0.0 0.0.0.0

15、 s0/3/1R0 (config)#access-list 1 permit 192.168.1.0 0.0.0.255注：基于NAT的ACL: PPP/CHAP认证Router(config)#host R0R0(config)#username R3 password ciscoR0(config)#int s0/3/1R0(config-if)#encapsulation chapR0(config-if)#ip address200.200.203.2 255.255.255.0R0(config-if)#no shutdownRouter(config)#host R3R3(con

16、fig)#username R0 password ciscoR3(config)#int s0/3/0R3(config-if)#encapsulation chapR3(config-if)#ip address 200.200.203.1 255.255.255.0R3(config-if)#clock rate 64000R3(config-if)#no shutdown:帧中继R0(config)#int s0/3/0.1R0(config-if)#encapsulation frame-relayR0(config-if)#frame-relay interface-dlci 10

17、2R0(config-if)#frame-relay map ip 200.200.207.2R0(config-if)#ip address 200.200.207.1 255.255.255.0R0(config-if)#no shutdownR0(config-if)#exitR0(config)#int s0/3/0.2R0(config-if)#encapsulation frame-relayR0(config-if)#frame-relay interface-dlci 103R0(config-if)#frame-relay map ip 200.200.208.2R0(con

18、fig-if)#ip address 200.200.208.1 255.255.255.0R0(config-if)#no shutdownR0(config-if)#exitR1(config)#int s0/3/0R1(config-if)#encapsulation frame-relayR1(config-if)#frame-relay interface-dlci 201R1(config-if)#frame-relay map ip 200.200.207.1R1(config-if)#ip address 200.200.207.2 255.255.255.0R1(config

19、-if)#no shutdownR1(config-if)#exitR2(config)#int s0/3/0R2(config-if)#encapsulation frame-relayR2(config-if)#frame-relay interface-dlci 301R2(config-if)#frame-relay map ip 200.200.208.1R2(config-if)#ip address 200.200.208.2 255.255.255.0R2(config-if)#no shutdownR2(config-if)#exit:单臂路由R1(config)#int f

20、0/0.1R1(config-subif)#encapsulation dot1Q 10R1(config-subif)#ip address 172.16.1.1 255.255.255.0R1(config-subif)#no shutdownR1(config-subif)#exitR1(config)#int f0/0.2R1(config-subif)#encapsulation dot1Q 20R1(config-subif)#ip address 172.16.2.1 255.255.255.0R1(config-subif)#no shutdownR1(config-subif

21、)#exit七:最终的结果：分店PING总店，测试连通性DHCP动态获取地址分店可以与总店通信，但分店之间禁止通信总店可以连接外网，分店不可以八：课程设计总结： 回顾起此次课程设计，至今我仍感慨颇多，的确，自从拿到题目到完成整个编程，从理论到实践，在整整一个星期的日子里，可以学到很多很多的的东西，同时不仅可以巩固了以前所学过的知识，而且学到了很多在书本上所没有学到过的知识。通过本次设计，让我很好的锻炼了理论联系实际，与具体项目、课题相结合开发、设计产品的能力。既让我懂得了怎样把理论应用于实际，又让我懂得了在实践中遇到的问题怎样用理论去解决。在设计过程中，总是遇到这样或那样的问题。有时发现一个问

22、题的时候，需要做大量的工作，花大量的时间才能解决。自然而然，我的耐心便在其中建立起来了。为以后的工作积累了经验，增强了信心。这次计算机网络基础课程设计，了解了很多局域网这方面的知识，学会了局域网的一般的设计思想，了解到网络分布的各种拓扑结果，通过拓扑结构以此来设计出了分层网络的拓扑图。但是，在拓扑图方面对为什么要这样设计、为什么要这样划分不太清楚，有点模糊。在配置方面，只是简单的使用路由配置的基本命令和路由协议的命令，至于关于虚拟网，NAT配置等很多网络路由配置还不了解，需要查书或问同学，让我感觉到目前学到的网络知识只有那么有限的一点点。通过这次课程设计使我更是懂得了理论与实际相结合是很重要的，只有理论知识是远远不够的，只有把所学的理论知识与实践相结合起来，从理论中得出结论，才能真正为社会服务，从而提高自己的实际动手能力和独立思考的能力。在设计的过程中遇到问题，这毕竟独立做的，难免会遇到过各种各样的问题，同时在设计的过程中发现了自己的不足之处，对以前所学过的知识理解得不够深刻，掌握得不够牢固，通过这次课程设计之后，一定把以前所学过的知识重新温故。 专心-专注-专业