2022年高级路由与交换课程设计报告 .pdf

《2022年高级路由与交换课程设计报告 .pdf》由会员分享，可在线阅读，更多相关《2022年高级路由与交换课程设计报告 .pdf（14页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、课程设计报告课程设计题目：某大型企业专用网设计方案专业：网络工程班级：112210 姓名：朱行隆学号:201120210318指导教师:何璘琳2013年 12月 13 日名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 14 页 -目录一.课程设计的目的及要求1.目的2.要求和说明二.课程设计的内容（分析和设计）1.设计内容2.需求分析3.设计原则三.绘制拓扑结构图四.详细步骤1.设备选择2.布线设计3.网络 IP 规划五.路由器或交换机配置的代码六.显示最终的结果七.课程设计总结八.参考文献名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 14 页 -一.课程设计的目

2、的及要求1.目的：通过本次课程设计让学生能够综合运用所学的路由器和交换机技术的知识解决并能设计一个实际问题，在计算机网络基础上，进一步掌握路由器和交换机的相关理论、高级配置和组建跨区域网络的设计实现过程，从而进一步提高学生的分析问题和解决问题的能力以及学生的动手能力。2.要求和说明：基本要求：（1）公司企业的ACL的应用：（2）企业 ACL的应用和NAT的应用：（3）做网络综合布线相关实验，进一步熟悉和掌握网络综合布线能力，创新要求：在基本要求达到后，可进行网络创新设计，如改变网络拓扑结构、更换设备等对网络的设计，以及网络故障查找和故障排除等。二.课程设计的内容（分析和设计）1.课程设计内容：

3、1.从考虑费用代价出发，进行设备选型和综合布线，并进行IP 地址规划；2.此专用网设计方案要求是跨局域网之间的连接，所以需要选择接入技术，实现广域技术的连接；3.设计出详细的拓扑图，将各个局域网之间相连，设计专用网时按照分层模型进行规划，指定核心区，接入区等；4.实现广域网上的技术ppp、帧中继和HDLC 技术等；5.实现 LAN和 WAN 上的路由器配置，选择合适的路由协议，并对路由器的安全进行配置；6.实现 LAN和 WAN 上的交换机配置，包括二层和三层交换机的安全配置；7.对中间设备进行统一管理，并实现远程登陆管理；8.实现 DHCP 服务，本地网络的动态IP 和远程动态IP 分配服务

4、；9.对网络上的数据流进行控制，配置ACL。2.需求分析随着计算机及局域网络应用的不断深入，特别是各种计算机应用系统被相继应用在实际工作中，各企业、各单位同外界信息媒体之间的相互交换和共享的要求日益增加。需要使各单位相互间真正做到高效的信息交换、资源的共享，为各单位人员提供准确、可靠、快捷的各种生产数据和信息，充分发挥各单位现有的计算机设备的功能。为加强各公司内各分区的业务和技术联系，提高工作效率，实现资源共享，降低运作及管理成本,公司有必要建立企业内部局域网。局域网要求建设基于TCP/IP 协议和 WWW技术规范的企业内部非公开的信息管理和交换平台，该平台以WEB 为核心，集成 WEB、文件

5、共享、信息资源管理等服务功能，名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 14 页 -实现公司员工在不同地域对内部网的访问。1网络设备配置配备网络交换设备，实现楼宇间的千兆光纤连接，保证未来各应用系统的实施以及满足集团各种计算机应用系统的大信息量的传输。2网管系统设计提供可以对整个网络系统进行管理的中文图形界面工具，使系统维护人员可以集中控制网络的所有设备。3内、外网隔离过硬盘隔离卡及双布线系统、双网络设备实现办公内网与外网隔离。3.设计原则基于以上特点，应遵循下列设计原则：1.把握好技术先进性与应用简易性之间的平衡。2.具有良好的升级扩展能力。3.具有较高的可靠性和安全性。

6、4.产品功能与实际应用需求相匹配。80%的中小企业用户通常只用到局域网20%的功能。精简功能设计的产品不但可以在满足大多数需求的情况下有效降低成本，而且还能够提高系统的稳定性和易维护性。5.尽可能选择成熟、标准化的技术和产品。恰当运用以太网的不同标准和功能，以太网技术能够在双绞线、多模光纤、单模光纤等介质上传输数据，可以非常简单地升级到百兆、千兆的速率，而且具有很高的稳定性和可管理性。以太网提供了多种标准和功能。比如 10Mbps、100Mbps、1000Mbps不同速率的标准，双绞线、光纤等不同介质的标准，以及网络管理、流量控制、VLAN、优先级、链路聚合等功能。性。6.经济性：要求价格适中

7、，设备及耗材要求采用质量过硬，物美价廉。7.开放性：采用国际标准通信协议、标准操作系统、标准网管软件、采用符合标准的设备，保证整个系统具有开放特点，增强与不同类型的网络之间的互联能力三.绘制拓扑结构图名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 14 页 -四.详细步骤（1）设备选型型号 2950-24 交换机 11 台，型号 2960-24 交换机 3 台型号 2811l 路由器 4 台WEB 服务器 1 台DHCP 服务器 1 台DNS 服务器 1 台（2）综合布线设计A、布线系统的规划与设计有了好的机房，网络设备就有了好的“家”，组建的 IT 网络应当通过布线系统将机房和

8、办公地点互联起来，确保网络的正常运行。如果企业的接入点较多，我们可以采取接入层、汇聚层、交换层三个网络层次的设计，在此基础上进行布线系统。对于接入层来说，选择一个合理的接入设备，是最关键的，而且我们要根据接入设备选择合适的带宽。汇聚层是整个局域网的核心部分，汇聚层网络设备一般支持网络管理功能，方便我们的管理和维护，方便以后我们的网络升级和改造。交换层是整个网络中的中间层，连接着汇聚层和网络节点，是决定我们整体网络传输质量的很重要的一个环节。随着百兆网络设备的普及，我们交换层的网络设备，肯定首选百兆。名师资料总结-精品资料欢迎下载-名师精心整理-第 5 页，共 14 页 -布线是连接网络接入层、

9、汇聚层、交换层和网络节点的重要环节。在布线时，最好使用专门的通道，而且不要与电源线，空调线等具有辐射的线路混合布线。接入层与汇聚层之间的双绞线，可以选择超五类屏蔽双绞线，以使网络性能得到最大的提升。汇聚层与交换层之间的双绞线，由于是网络数据传输量最大的一个层次，同样采用超五类屏蔽双绞线。交换层与网络节点之间，我们就可以采用普通的超五类非屏蔽双绞线。网络设备的放置，最好放在节点的中央位置，这样做，不是为了节约综合布线的成本，而是为了提高网络的整体性能，提高网络传输质量。由于双绞线的传输距离是100 米，在95 米才能获得最佳的网络传输质量。在做网络布线时，最好能够设计一个设备间，放置网络设备。B

10、、网络布局的规划与设计目前的网络设备大都采用机架式的结构，如交换机、路由器、硬件防火墙等。这些设备之所以有这样一种结构类型，是因为它们都按国际机柜标准进行设计，这样大家的平面尺寸就基本统一，可把一起安装在一个大型的立式标准机柜中。这样做的好处非常明显：一方面可以使设备占用最小的空间，另一方面则便于与其它网络设备的连接和管理，同时机房内也会显得整洁、美观。我们经常接触到的放置机房里有网络机柜、服务器机柜以及综合布线柜，从这三个机柜的名字就可以看出它们各自所起的作用；一般来说，网络设备如交换机、路由器、防火墙、加密机等以及网络通信设备如光端机、调制解调器等是放置在网络机柜的；服务器机柜的宽度为19

11、 英寸，高度以U为单位（1U=1.75 英寸=44.45 毫米），通常有 1U，2U，3U，4U几种标准的服务器。机柜的尺寸也是采用通用的工业标准，通常从 22U到 42U不等；机柜内按 U的高度有可拆卸的滑动拖架，用户可以根据自己服务器的标高灵活调节高度，以存放服务器、集线器、磁盘阵列柜等设备。服务器摆放好后，它的所有I/O 线全部从机柜的后方引出（机架服务器的所有接口也在后方），统一安置在机柜的线槽中，一般贴有标号，便于管理。综合布线柜一般配有前后可移动的安装立柱，自由设定安装空间，可按需要配置隔板、风扇、电源插座等附件。配线架通常安装在机柜里，配线架的一面是RJ45口，并标有编号；另一面

12、是跳线接口，上面也标有编号，这些编号和上面的RJ45 口的编号是一一对应的。每一组跳线都标识有棕、蓝、橙、绿的颜色，双绞线的色线要和这些跳线一一对应，这样做不容易接错。配线架不仅仅是便于管理线对，而且可以防止串扰，增加线对的隔离空间，提供360 度的线对隔离。在机房中，必须放置交换机、功能服务器群和网络打印设备，以及局域网络连接Internet所需的各种设备，如路由器、防火墙以及网管工作站等；因此机房的网络布局一般至少有三个机柜，综合布线柜和网络机柜应当紧连在一起，便于调线操作，接下来是服务器机柜；将网络设备和布线系统进行合理的布局。在网络布局中，每个机柜最好留点空间，便于以后网络设备、服务器

13、设备的扩充，综合布线柜里有可能除了网络布线外，还有能布置电话线，所以要在机柜里留下一定空间。从机柜内部线缆附设的角度看，机柜配置密度更高，容纳的IT 设备更多，大量采用冗余配件(如冗余电源、存储阵列等)，机柜内设备配置频繁变换，数据线和电缆随时增减。所以，机柜必须提供充足的线缆通道，能从机柜顶部、底部进出线缆。在机柜内部，线缆的敷设必须方便、有序，与设备的线缆接口靠近，以缩短布线距离；减少线缆的空间占用，保证设备安装、调整、维护过程中，不受到布线的干扰，并保证散热气流不会受到线缆的阻挡；同时，在故障情况下，能对设备布线进行快速定位。供电系统和制冷系统是计算机机房的两个重要部分。在供电系统中，一

14、般采用在线的UPS供电方式，蓄电池实际可供使用的容量与蓄电池的放电电流大小、蓄电池的环境工作温度、贮存时间的长短以及负载的性质（电阻性、电感性、电容性）密切相关。制冷系统（空名师资料总结-精品资料欢迎下载-名师精心整理-第 6 页，共 14 页 -调）涉及到机房的整个物理环境，包括空调、地板、机柜及房间布局等诸多方面；因此UPS和空调我们也要考虑好将它们放置在一个合适的位置。如果机房空间较大，可以将 UPS和空调都放在机房里；如果空间较小，可以把UPS（包括蓄电池）放在配电房里。需要注意的是如果大楼里安装有“中央空调”的话，机房里也必须安装独立的空调，因为中央空调不可能24 小时都开着，上班的

15、时间可以利用中央空调，下班和星期节假日的时候，如果服务器、网络设备需要正常运行的话，则必须要开机房里的独立空调。机柜的扩展性表现在机柜内设备密度的扩展和机柜数量的扩展，因此网络布局时必须将机柜的配风能力（通常称为散热能力）以及配电能力考虑在内。一方面，机柜内的设备需要温度、湿度适宜并且风量充足的冷风（冷空气）。这些冷风被机柜内的IT 设备吸入，从而为设备内的部件（尤其是CPU）降温。当机柜内设备增加到一定数量时，由地板出风口送出的冷风风量将不能满足所有设备的需求，从而形成部分IT 设备配风不足而过热。解决机柜内设备密度扩展时遇到的这种局部热点问题可以采用调配IT 设备位置的方式来解决。例如，把

16、热负荷最大的设备安装在机柜中部位置，以便获得最大的配风风量。另外的解决方法是，在机柜的上部或下部位置安装轴向水平的强排风扇，增强上部或下部的吸入能力（即减小IT 设备的入口静压），从而增加配风风量。另一方面，机柜内的设备需要供电以及与机柜外部进行通信。当机柜内的IT 设备数量增加时，这些线缆、连接端子同时成倍地增加，从而对机架式电源排插的容量、插口数量都提出了扩展要求。机柜内的布线空间也是需要提前考虑的，因为当机柜内的功率密度提高时，设备后部的线缆将明显增加风阻，所以必须考虑线缆管理及走线空间的问题。（3）IP 地址规划（子网划分和CIDR 技术）对每个局域网进行vlan ip 地址的划分子公

17、司 1vlan 划分工程部 vlan21 172.16.21.0/24 业务部 vlan22 172.16.22.0/24 研发设计部vlan23 172.16.23.0/24 人事部 vlan24 172.16.24.0/24 财务部 vlan25 172.16.25.0/24 经理 vlan20 172.16.20.0/24 公司总部vlan 划分工程部 vlan11 172.16.11.0/24 业务部 vlan12 172.16.12.0/24 研发设计部vlan13 172.16.13.0/24 人事部 vlan14 172.16.14.0/24 财务部 vlan15 172.16.

18、15.0/24 经理 vlan10 172.16.10.0/24 子公司 2vlan 划分工程部 vlan31 172.16.31.0/24 业务部 vlan32 172.16.32.0/24 研发设计部vlan33 172.16.33.0/24 人事部 vlan34 172.16.34.0/24 名师资料总结-精品资料欢迎下载-名师精心整理-第 7 页，共 14 页 -财务部 vlan35 172.16.35.0/24 经理 vlan30 172.16.30.0/24 五.路由器或交换机配置的代码1、配置 R1：基本配置：Routeren Router#conf t Router(confi

19、g)#hostname R1 Router(config)#service password Router(config)#enable password cisco Router(config)#line vty 0 3 Router(config-line)#login Router(config-line)#password cisco Router(config-line)#exit 接口基本配置：R1(config)#int S0/0/0 R1(config-if)#ip add 172.16.29.1 255.255.255.0 R1(config-if)#no shut R1(c

20、onfig-if)#exit R1(config)#int S0/1/0 R1(config-if)#ip add 203.222.101.1 255.255.255.0 R1(config-if)#no shut R1(config-if)#exit 名师资料总结-精品资料欢迎下载-名师精心整理-第 8 页，共 14 页 -R1(config)#int S0/0/1 R1(config-if)#ip add 172.116.19.1 255.255.255.0 R1(config-if)#no shut R1(config-if)#exit R1(config)#int F0/0 R1(co

21、nfig-if)#ip add 172.168.100.1 255.255.255.0 R1(config-if)#no shut R1(config-if)#exit R1(config-if)#int F0/1 R1(config-if)#ip add 172.168.101.1 255.255.255.0 R1(config-if)#no shut R1(config-if)#exit R1(config-if)#int F0/2 R1(config-if)#ip add 172.168.103.1 255.255.255.0 R1(config-if)#no shut R1(confi

22、g-if)#exit RIP 路由协议配置:R1(config)#router rip R1(config-router)#version 2 R1(config-router)#no auto R1(config-router)#network 172.16.19.0 R1(config-router)#network 172.16.29.0 名师资料总结-精品资料欢迎下载-名师精心整理-第 9 页，共 14 页 -R1(config-router)#network 202.222.101.0 R1(config-router)#network 172.16.100.0 R1(config-

23、router)#network 172.16.101.0 R1(config-router)#network 172.16.102.0 R1(config-router)#end R1#sh run 2、配置 R1、R2 间链路封装及认证：R1(config)#username R2 password 123 R1(config)#int s0/0/0 R1(config-if)#encap ppp R1(config-if)#ppp authentication chap R2(config)#username R1 password 123 R2(config)#int s0/1/0 R2

24、(config-if)#encap ppp R2(config-if)#ppp authentication chap R2(config-if)#end 3、R1配置 NAT：R1#conf t R1(config)#int rang f0/0-1,s0/0/0,s0/0/1 R1(config-if-range)#ip nat inside R1(config-if-range)#exit R1(config)#int s0/1/0 名师资料总结-精品资料欢迎下载-名师精心整理-第 10 页，共 14 页 -R1(config-if)#ip nat outside R1(config-if

25、)#exit R1(config)#access-list 10 permit 172.16.10.0 255.255.255.0 R1(config)#access-list 10 permit 172.16.20.0 255.255.255.0 R1(config)#access-list 10 permit 172.16.30.0 255.255.255.0 R1(config)#ip nat inside source list 10 interface S0/0/0 overload R1(config)#end R1#sh run 在 R1上配置 ACL 禁止研发部于外界通信配置省

26、略其他路由器配置类似于R1 2、交换机的配置。交换机 2 的代码配置如下：en conf t vtp mode server/设为服务器vtp domain CCNA/域名 CCNA vtp password cisco/密码vlan 10 name zongjingli vlan 11 name gongcheng vlan 13 名师资料总结-精品资料欢迎下载-名师精心整理-第 11 页，共 14 页 -name yanfa vlan 14 name renshi vlan 15 name caiwu exit/各 vlan名字int r f0/1-6 sw mode trunk/设置接口

27、为中继模式交换机 5 的代码配置如下：en conf t vtp mode client/设为客服端vtp domain CCNA vtp password cisco int f0/2 sw a v 11 int f0/1 sw a t Exit 其他交换机类似于这链两个六.显示最终的结果1.能自动获取到 IP 地址名师资料总结-精品资料欢迎下载-名师精心整理-第 12 页，共 14 页 -2.每个内网的主机能通信3.除了研发部都能访问外网七.课程设计总结为期一周的课程设计结束了，感觉自己在短短的一周收获了很多，在对知识的理解，掌握与熟练程度上有了很大的提高，让知识能够学以致用。由于之前学习

28、过路由与交换方面的知识，也进行过相应的实际操作训练，所以在拿到任务书时，没有感到无从下手，结合之前所学与本学期所学以及该项目的功能描述，对网络名师资料总结-精品资料欢迎下载-名师精心整理-第 13 页，共 14 页 -拓扑结构进行了设计，随后开始根据需求和功能描述，对各设备的配置进行规划，考虑在各设备应进行哪些配置，才能实现网络应具有的功能。当然，在完成该项目的过程中，还是遇到了很多困难，那些看似简单的命令，由于所用平台不同，还是遇到了支持与否的问题，通过查阅资料与同学讨论，遇到的难题都一一解决了。通过本次课程设计，觉得自己网络设计能力得到了提高，对设备的选型，配置，调试能力也得到了加强，从而进一步提高了配置的能力。我想，这次课程设计对我以后的学习和工作都有一定的指导意义。八.参考文献1 数据通信-路由与交换技术谢希仁编著人民邮电出版社2 思 科 网 络 技 术 学 院 教 程（四 本）Bob Vachon、Rick Graziani编 著思科系统公司（译）中国邮电出版社名师资料总结-精品资料欢迎下载-名师精心整理-第 14 页，共 14 页 -