《路由與交換技術》課程設計 醫(yī)院網絡的組建

PAGEPAGE18PAGE1課程設計(論文)題目名稱醫(yī)院網絡的組建課程名稱路由與交換技術學生姓名學號系專業(yè)指導教師2016年1

摘要本次設計的網絡主要由服務器，核心交換機、接入層交換機、路由等組成。該醫(yī)院網絡具有高性能與技術先進、高可靠、安全、可管理、可擴充、VLAN劃分、多層交換、實用與經濟等特點。隨著網絡和信息技術的高速發(fā)展和普及，信息化已經成為現代企業(yè)和組織生存發(fā)展的必要條件，計算機網絡應用幾乎遍及人類活動的各個領域社會的信息化、數據的分布式處理、各種計算機資源的共享等的應用需求，推動著計算機網絡的迅速發(fā)展。關鍵詞：路由；交換；醫(yī)院網絡。

目錄TOC\o"1-2"\h\z\u一、課程設計目的 1二、課程設計內容 12.1、需求分析 12.2、同組人員的任務分配 2三、設備選型與數量 13.1、交換機的選型與數量 23.2、路由器的選型與數量 23.3、PC機的選型與數量 2四、網絡設計與規(guī)劃 24.1、網絡設備連接圖 34.1、網絡設備連接圖 34.2、設備的屬性值基本規(guī)劃 34.3、路由的設計 44.4、網絡安全的設計 44.4、網絡出口的設計 4五、各設備的配置 45.1、交換機的配置 45.2、路由器的配置 4六、網絡的測試結果 5參考文獻 5

一、課程設計目的根據醫(yī)院的需求，規(guī)劃設計一個醫(yī)院網絡方案并對其進行實施。培養(yǎng)學生的網絡設計能力，培養(yǎng)對網絡設備的選型、配置、調試能力，培養(yǎng)學生標準網絡文檔書寫能力，進一步掌握網絡構建技術，掌握網絡設備及服務器配置，熟悉網絡調試與故障排除的原則和方法，加深理解計算機網絡的基本原理，鞏固理論課上所學習的知識培養(yǎng)網絡實踐能力和獨立解決問題的能力。二、課程設計內容2.1、需求分析組建某醫(yī)院網絡，該醫(yī)院有3個核心交換機對網絡進行管理，核心交換機2主要負責行政樓（有院長辦公室、財務處及其他部門），手術室，藥房，財務中心的路由工作；核心交換機3主要負責住院部的工作（有內科住院部、外科住院部等）；核心交換機1主要負責綜合管理其他的交換機，并與外網進行交流。網絡設計要求如下：1、搭建醫(yī)院私有局域網絡環(huán)境，使得路由設備完成由局域網到互聯網的接入；2、在局域網中醫(yī)院各個單位之間要用VLAN技術實現相互的隔離；3、根據網絡結構設計三層交換技術，合理分配IP地址保證路由的進行；4、為了安全起見，必須滿足只有院長和財務部能對財務服務器進行訪問的要求；5、在出口路由器上配置RIP和路由重分發(fā)，實現網路與外部網絡的交流。2.2、同組人員的任務分配表2.1同組人員任務分配學生姓名完成的主要任務路由的設計，NAT的實現，配置RIP和路由充分發(fā)ACL的設計，文檔的撰寫所有VLAN的配置，三層交換機的實現三、設備選型與數量3.1、交換機的選型與數量Switch2950-247臺，核心Switch3560-24PS3臺3.2、路由器的選型與數量Router-PT2臺3.3、PC機的選型與數量PC-PT8臺，Server-PT1臺四、網絡設計與規(guī)劃4.1、網絡設備連接圖4.2、設備的屬性值基本規(guī)劃(1).出口路由器(cisco1841)端口IP描述s0/3/00/24外網接口F0/0/24內網接口(2).外網路由器(cisco1841)端口IP描述s0/3/01/24Internet接口F0/0/24Internet接口(3).核心交換機1(cisco3560)端口描述F0/1連接出口路由器F0/2連接核心交換機2F0/3連接核心交換機3(4).核心交換機2(cisco3560)端口IP描述F0/1/24連接核心交換機1F0/2/24連接財政服務器F0/4/24Vlan5F0/5/24Vlan6F0/2/24Vlan7(5).核心交換機3(cisco3560)端口IP描述F0/1/24連接核心交換機1F0/2/24Vlan8F0/3/24Vlan9(6).各二層交換機（cisco2950-24）名稱端口描述行政樓F0/1連接核心交換機2F0/2連接S4，轉發(fā)數據S4F0/1F0/3、F0/4、F0/5手術室藥房(6).PCBIP地址首選DNS服務器地址子網掩碼備用DNS服務器地址網關設置(6).PCAIP地址首選DNS服務器地址子網掩碼備用DNS服務器地址網關設置(6).PCBIP地址首選DNS服務器地址子網掩碼備用DNS服務器地址網關設置4.3、路由的設計1.使用給予距離向量的路由協議RIP，協議版本為RIPv2，并且關閉RIP自動匯總功能。2.使用RIP協議的網段如下：出口路由器，核2與核3所在網段：/24行政樓所在VLAN5:/24手術室所在VLAN6:/24藥庫室所在VLAN7:/24外科住院部所在VLAN8:/24內科住院部所在VLAN9:/243.靜態(tài)路由的設計如下：目的地址子網掩碼嚇一跳描述核2與出口路由器通信核3與出口路由器通信4.4、網絡安全的設計1.為保障醫(yī)院財務系統(tǒng)的安全，財務服務器只允許2個院長和財務內部人員訪問。使用標準IPACL來實現此訪問控制，將訪問控制列表應用到核2的f/2上。2.為保障醫(yī)院住院部病人好好休息，夜間23:30~次日06:00，所有住院部的主機不準訪問外網，其余時間訪問外網不受限制。4.4、網絡出口的設計內網與外網通信使用NAT技術實現：NAT地址池的可用地址為~，子網掩碼為。指定出口路由器上的f0/0為NAT內部接口，指定出口路由器上的s0/3/0位NAT外部接口。五、各設備的配置5.1、交換機的配置1.在核2上劃分VLAN并配置IP、啟用路由功能并配置出口IP，配置命令如下：Switch>enableSwitch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#interfacefastEthernet0/1Switch(config-if)#noswitchportSwitch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#iproutingSwitch(config)#iproutefastEthernet0/1Switch(config)#vlan3Switch(config-vlan)#vlan4Switch(config-vlan)#vlan5Switch(config-vlan)#vlan6Switch(config-vlan)#vlan7Switch(config-vlan)#exitSwitch(config)#interfacevlan3Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#interfacevlan4Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#interfacevlan5Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#interfacevlan6Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#interfacevlan7Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#exit2.為核2下的接入層交換機配置相應的VLAN并設置其設備端口類型，配置命令如下：以行政樓交換機為例：Switch>enableSwitch#confterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan5Switch(config-vlan)#exitSwitch(config)#interfacevlan5Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#interfacefastEthernet0/1Switch(config-if)#switchportmodeaccessSwitch(config-if)#exitSwitch(config)#interfacefastEthernet0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#exit在核3上劃分VLAN并配置IP、啟用路由功能并配置出口IP，配置命令如下：Switch>enableSwitch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#interfacefastEthernet0/1Switch(config-if)#noswitchportSwitch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#iproutingSwitch(config)#iproutef0/1Switch(config)#vlan8Switch(config-vlan)#vlan9Switch(config-vlan)#exitSwitch(config)#interfacevlan8Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#interfacevlan9Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#exit為核3下的接入層交換機創(chuàng)建相應的VLAN并設置其設備端口類型，配置命令如下：以外科住院部交換機為例：Switch>enableSwitch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan8Switch(config-vlan)#exitSwitch(config)#interfacefastEthernet0/1Switch(config-if)#switchportmodetrunkSwitch(config-if)#exitSwitch(config)#interfacefastEthernet0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#exit在核2上對財政系統(tǒng)服務器的訪問控制，配置命令如下：Switch>enableSwitch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#access-list100permitiphostSwitch(config)#access-list100permitiphostSwitch(config)#access-list100permitiphostSwitch(config)#access-list100permitiphostSwitch(config)#interfacefastEthernet0/2Switch(config-if)#ipaccess-group100outSwitch(config-if)#exit5.2、路由器的配置1.在出口路由器上實現內網通信的配置命令如下：Router>enableRouter#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#interfacefastEthernet0/0Router(config-if)#ipnatinsideRouter(config-if)#exitRouter(config)#interfaceserial0/3/0Router(config-if)#ipnatoutside2.路由器接口配置命令如下：Router(config)#interfaceserial0/3/0Router(config-if)#ipaddress0Router(config-if)#noshutdownRouter(config-if)#clockrate64000Router(config-if)#exitRouter(config)#interfacefastEthernet0/0Router(config-if)#ipaddressRouter(config-if)#noshutdownRouter(config-if)#exitRouter(config)#iprouteserial0/3/03.動態(tài)地址池的配置命令如下：Router(config)#access-list10permit55Router(config)#ipnatpoolnatnetmask4.在出口路由器上配置RIP和路由重分發(fā)，配置命令如下：Router>enableRouter#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#routerripRouter(config-router)#version2Router(config-router)#noauto-summaryRouter(config-router)#networkRouter(config-router)#networkRouter(config-router)#networkRouter(config-router)#networkRouter(config-router)#networkRouter(config-router)#networkRouter(config-router)#networkRouter(config-router)#networkRouter(config-router)#iprouteRouter(config-router)#iprouteRouter(config)#routerospf10Router(config-router)#networkarea15.在出口路由器上配置路由重分發(fā)，配置命令如下：Router(config)#routerripRouter(config-router)#default-informationoriginateRouter(config-router)#exitRouter(config)#routerospf10Router(config-router)#redistributeripmetric50subnetsRouter(config-router)#default-informationoriginateRouter(config-router)#exit外部路由器的相關配置命令如下：Router>enableRouter#configureterminalEnterconfigurationcommands,oneperline.Endwi