計算機網(wǎng)絡(luò)關(guān)鍵技術(shù)

《計算機網(wǎng)絡(luò)技術(shù)》課程設(shè)計報告題目：小型公司網(wǎng)絡(luò)建設(shè)班級：10計算機管理與應(yīng)用姓名：袁晨帥學(xué)號：指引教師：程寧教師12月17日

目錄一．詳細(xì)設(shè)計任務(wù) 1二．基本思路及有關(guān)理論 1三．方案設(shè)計 2四．網(wǎng)絡(luò)詳細(xì)配備環(huán)節(jié) 21、依照網(wǎng)絡(luò)拓?fù)湟?guī)劃網(wǎng)絡(luò)構(gòu)造并按規(guī)定連接線纜。 22、按規(guī)定配備各設(shè)備IP、掩碼、主機名等基本配備。 33、將S21和S22劃分 44、配備S21和S22端口安全 65、在S3上配備DHCP服務(wù) 76、在S3上配備ACL 77、配備DNS服務(wù)器 98、配備WWW和FTP服務(wù)器 109、配備RIP路由 1210、在R1上配備NAT 14六．總結(jié) 15一．詳細(xì)設(shè)計任務(wù)某公司籌劃建設(shè)自己公司園區(qū)網(wǎng)絡(luò)，但愿通過這個新建網(wǎng)絡(luò)，提供一種安全、可靠、可擴展、高效網(wǎng)絡(luò)環(huán)境，將兩個辦公地點連接到一起，使公司內(nèi)可以以便快捷實現(xiàn)網(wǎng)絡(luò)資源共享、全網(wǎng)接入Internet等目的，同步實現(xiàn)公司內(nèi)部信息保密隔離，以及對于公網(wǎng)安全訪問。二．基本思路及有關(guān)理論基本思路：1、依照網(wǎng)絡(luò)拓?fù)湟?guī)劃網(wǎng)絡(luò)構(gòu)造并按規(guī)定連接線纜2、依照規(guī)定配備各設(shè)備IP、掩碼、主機名等基本配備3、將S1和S2劃分vlan：S1f0/1-10端口為vlan2，S2f0/1-10端口為vlan34、配備S1和S2端口安全，規(guī)定每個端口最大學(xué)習(xí)MAC地址為5個，如果違規(guī)則shutdown該端口）5、在S3上配備DHCP服務(wù)：VLAN1分派地址網(wǎng)段為/24；VLAN2分派地址網(wǎng)段為6、在S3上配備ACL，隔離VLAN2和VLAN3，使業(yè)務(wù)部和財務(wù)部之間不能互相訪問7、配備DNS服務(wù)器，使其能完畢內(nèi)網(wǎng)域名解析，當(dāng)顧客訪問外網(wǎng)時，能自動轉(zhuǎn)發(fā)到公網(wǎng)域名服務(wù)器做解析8、配備WWW和FTP服務(wù)器，公司員工可通過http://.com域名訪問公司網(wǎng)站；通過ftp://FTP.完畢文獻(xiàn)上傳和下載9、公司內(nèi)部網(wǎng)絡(luò)中實現(xiàn)高效路由選取合同ospf完畢互聯(lián)10、在RB上配備NAT，以實現(xiàn)內(nèi)網(wǎng)可以訪問Internet有關(guān)理論：IP地址、掩碼、主機名配備VLAN劃分端口安全配備DHCP服務(wù)配備ACL隔離配備DNS服務(wù)器配備OSPF合同NAT配備PPPCHAP配備三．方案設(shè)計四．網(wǎng)絡(luò)詳細(xì)配備環(huán)節(jié)1、依照網(wǎng)絡(luò)拓?fù)湟?guī)劃網(wǎng)絡(luò)構(gòu)造并按規(guī)定連接線纜。2、按規(guī)定配備各設(shè)備IP、掩碼、主機名等基本配備。設(shè)備名稱設(shè)備ip、掩碼所接端口與線業(yè)務(wù)部電腦0/24直通線財務(wù)部電腦0/24直通線S21雙層互換機無交叉線fa0/24S22雙層互換機無交叉線fa0/23S3三層互換機Vlan2/24Vlan3/24Vlan4/24Vlan1/24交叉線fa0/24交叉線fa0/23交叉線fa0/21交叉線fa0/22R2路由器Fa0/1/24Se1/0/24交叉線fa0/0串行DCESe1/0R1路由器Se1/0/24Fa0/100/24串行DCESe1/0交叉線fa0/0服務(wù)器00/24交叉線fa0/21

3、將S21和S22劃分vlan：S21f0/1-10端口為vlan2，S22f0/1-10端口為vlan3S21互換機配備：Switch>enSwitch#conftSwitch(config)#hosts21s21(config)#vlan2s21(config-vlan)#exits21(config)#vlan3s21(config-vlan)#exits21(config)#intrangefa0/1-10s21(config-if-range)#switchmodeaccess s21(config-if-range)#switchaccessvlan2s21(config-if-range)#exits21(config)#intrangefa0/11-20s21(config-if-range)#switchmodeaccesss21(config-if-range)#switchaccessvlan3s21(config-if-range)#exits21(config)#intfa0/24s21(config-if)#switchmodetrunkS22互換機配備：Switch>enSwitch#conftSwitch(config)#hosts22s22(config)#vlan2s22(config-vlan)#exits22(config)#vlan3s22(config-vlan)#exits22(config)#intrangefa0/1-10s22(config-if-range)#switchmodeaccess s22(config-if-range)#switchaccessvlan2s22(config-if-range)#exits22(config)#intrangefa0/11-20s22(config-if-range)#switchmodeaccesss22(config-if-range)#switchaccessvlan3s22(config-if-range)#exits22(config)#intfa0/23 s22(config-if)#switchmodetrunk4、配備S21和S22端口安全，規(guī)定每個端口最大學(xué)習(xí)MAC地址為5個，如果違規(guī)則shutdown該端口）S21#conftS21(config)#intrangefa0/1-24S21(config-if-range)#switchport-securityS21(config-if-range)#switchport-securitymax5S21(config-if-range)#switchport-securityviolationshutdownS21(config-if-range)#endS22#conftS22(config)#intrangefa0/1-24S22(config-if-range)#switchport-securityS22(config-if-range)#switchport-securitymax5S22(config-if-range)#switchport-securityviolationshutdownS22(config-if-range)#end5、在S3上配備DHCP服務(wù)：VLAN1分派地址網(wǎng)段為/24；VLAN2分派地址網(wǎng)段為s3(config)#ipdhcppoolglobals3(dhcp-config)#networks3(dhcp-config)#dns-server00s3(dhcp-config)#default-routers3(dhcp-config)#exits3(config)#ipdhcppoolglobal2s3(dhcp-config)#network s3(dhcp-config)#dns-server00s3(dhcp-config)#default-routers3(dhcp-config)#exits3(config)#ipdhcpexcluded-address0s3(config)#ipdhcpexcluded-address06、在S3上配備ACL，隔離VLAN2和VLAN3，使業(yè)務(wù)部和財務(wù)部之間不能互相訪問S3>enS3#conftS3(config)#access-list1deny55S3(config)#access-list1permit55S3(config)#intvlan2S3(config-if-VLAN2)#ipaccess-group1outS3(config-if-VLAN2)#exitS3(config)#access-list2deny0.0.0S3(config)#access-list2permit55S3(config)#intvlan3S3(config-if-VLAN3)#ipaccess-group2outS3(config-if-VLAN3)#exitS3(config)#endS3#showaccess-listipaccess-liststandard110deny5520permit557packetsfilteredipaccess-liststandard210deny5520permit552packetsfiltered連通測試：7、配備DNS服務(wù)器，使其能完畢內(nèi)網(wǎng)域名解析，當(dāng)顧客訪問外網(wǎng)時，能自動轉(zhuǎn)發(fā)到公網(wǎng)域名服務(wù)器做解析8、配備WWW和FTP服務(wù)器，公司員工可通過http://.com域名訪問公司網(wǎng)站；通過ftp://FTP.完畢文獻(xiàn)上傳和下載

9、公司內(nèi)部網(wǎng)絡(luò)中實現(xiàn)高效路由選取合同RIP完畢互聯(lián)R1路由器r1(config)#ints0/0%Invalidinterfacetypeandnumberr1(config)#ints1/0r1(config-if)#ipaddressr1(config-if)#clockrate64000r1(config-if)#noshutr1(config-if)#endr1#conftr1(config)#routerip r1(config-router)#networkr1(config-router)#networkr1(config-router)#exitr1(config)#endR2路由器r2(config)#r2(config)#ints1/0r2(config-if)#ipaddress r2(config-if)#clockrate64000r2(config-if)#noshutr2(config-if)#exitr2(config)#intfa0/1r2(config-if)#ipaddressr2(config-if)#noshutr2(config-if)#endr2#conftr2(config)#routeripr2(config-router)#networkr2(config-router)#networkr2(config-router)#endS3三層互換機Ruijie(config)#vlan2Ruijie(config-vlan)#exitRuijie(config)#vlan3Ruijie(config-vlan)#exitRuijie(config)#intvlan2Ruijie(config-if-VLAN2)#ipaddress255Ruijie(config-if-VLAN2)#noshut.Ruijie(config-if)#exitRuijie(config)#intrangefa0/23-24Ruijie(config-if-range)#switchmodetrunkRuijie(config)#intvlan2Ruijie(config-if-VLAN2)#ipaddressRuijie(config-if-VLAN2)#noshutRuijie(config-if-VLAN2)#exitRuijie(config)#intvlan3Ruijie(config-if-VLAN3)#ipaddress255.25Ruijie(config-if-VLAN3)#noshutRuijie(config-if-VLAN3)#exitRuijie(config)#hosts2s2(config)#intvlan1s2(config-if-VLAN1)#ipaddresss2(config-if-VLAN1)#noshuts2(config-if-VLAN1)#exits2(config)#ends2#showiprouteC/24isdirectlyconnected，VLAN2C/32islocalhost.C/24isdirectlyconnected，VLAN3C/32islocalhost.C/24isdirectlyconnected，VLAN1C/32islocalhost.s2#confts2(config)#routeospf1s2(config-router)#network55area0s2(config-router)#network55area0s2(config-router)#network55area0s2(config-router)#exit10、在R1上配備NAT，以實現(xiàn)內(nèi)網(wǎng)可以訪問InternetRuijie>enRuijie#Ruijie#conftRuijie(config)#intfa0/0Ruijie(config-if)#ipaddress00Ruijie(config-if)#noshutRuijie(config-if)#ipnatoutsideRuijie(config-if)#exitRuijie(config)#intfa0/1Ruijie(config-if)#ipaddressRuijie(config-if)#noshutRuijie(c