組建小型企業(yè)局域網(wǎng)

1、課程設(shè)計(jì)報(bào)告課程設(shè)計(jì)題目：組建小型企業(yè)局域網(wǎng) 專 業(yè)：班 級(jí)：姓 名：學(xué) 號(hào): 指導(dǎo)教師: 年 月 日 目 錄摘要.11.課程設(shè)計(jì)目的及要求.12.組建小型企業(yè)局域網(wǎng).23.課程設(shè)計(jì)內(nèi)容 1.需求分析.3 2.設(shè)計(jì)原則.34.拓?fù)浣Y(jié)構(gòu)圖.45.詳細(xì)步驟 1.設(shè)計(jì)總述.52.子網(wǎng)劃分.63.路由協(xié)議的選擇.66.配置的代碼.77.各主機(jī)進(jìn)行通信的結(jié)果.138.課程設(shè)計(jì)總結(jié).15摘 要隨著計(jì)算機(jī)及局域網(wǎng)絡(luò)應(yīng)用的不斷深入，特別是各種計(jì)算機(jī)軟件系統(tǒng)被相繼應(yīng)用在實(shí)際工作中，在公司內(nèi)部，需要使各部門相互間真正做到高效的信息交換、資源的共享，為員工提供準(zhǔn)確、可靠、快捷的各種數(shù)據(jù)和信息，充分發(fā)揮公司現(xiàn)有計(jì)算機(jī)

2、設(shè)備的功能，從而加強(qiáng)公司內(nèi)各部門的業(yè)務(wù)和技術(shù)聯(lián)系，提高工作效率，實(shí)現(xiàn)資源共享，降低運(yùn)作及管理成本，因此，企業(yè)網(wǎng)絡(luò)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇，企業(yè)網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，它不僅為現(xiàn)代化企業(yè)綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)，而且能提供多種應(yīng)用服務(wù)，使信息能及時(shí)、準(zhǔn)確地傳送給各個(gè)系統(tǒng)。而企業(yè)網(wǎng)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的。本課程設(shè)計(jì)將從小型企業(yè)局域網(wǎng)的建設(shè)需求、建設(shè)原則、拓?fù)浣Y(jié)構(gòu)、子網(wǎng)劃分以及路由協(xié)議等方面，展示一個(gè)企業(yè)網(wǎng)的組建過程，詳細(xì)介紹關(guān)于交換機(jī)和路由器等的相關(guān)知識(shí)。關(guān)鍵詞：局域網(wǎng)，交換機(jī)，路由器，資源共享1、 課程

3、設(shè)計(jì)目的及要求 通過一周的課程設(shè)計(jì)，培養(yǎng)進(jìn)一步理解和掌握網(wǎng)絡(luò)組網(wǎng)的過程及方案設(shè)計(jì)，為今后從事實(shí)際工作打下基礎(chǔ)；熟練掌握子網(wǎng)劃分及路由協(xié)議的配置，熟練掌握路由器和交換機(jī)的基本配置。 要求能根據(jù)實(shí)際問題繪制拓?fù)浣Y(jié)構(gòu)圖，拓?fù)浣Y(jié)構(gòu)圖可以是樹形、星形、網(wǎng)狀形、環(huán)狀形及混合形結(jié)構(gòu)的之一，清晰的描述接口，進(jìn)行路由器或交換機(jī)的代碼配置實(shí)現(xiàn)，并且每個(gè)方案的需有以下幾部分的內(nèi)容：1、 需求特點(diǎn)描述；2、 設(shè)計(jì)原則；3、 解決方案設(shè)計(jì)，其中必須包含：（1）設(shè)備選型；（2）綜合布線設(shè)計(jì)；（3）拓?fù)鋱D；（4）IP地址規(guī)劃；（5）子網(wǎng)劃分；（6）路由協(xié)議的選擇； (7) 路由器配置。4. 課程設(shè)計(jì)要求：現(xiàn)有50臺(tái)計(jì)算機(jī)，

4、設(shè)計(jì)一個(gè)小型企業(yè)網(wǎng)絡(luò)方案，要求：1資源共享，網(wǎng)絡(luò)內(nèi)的各個(gè)桌面用戶可共享數(shù)據(jù)庫、共享打印機(jī)，實(shí)現(xiàn)辦公自動(dòng)化系統(tǒng)中的各項(xiàng)功能；2通信服務(wù)，最終用戶通過廣域網(wǎng)連接可以收發(fā)電子郵件、實(shí)現(xiàn)Web應(yīng)用、接入互聯(lián)網(wǎng)、進(jìn)行安全的廣域網(wǎng)訪問；3劃分網(wǎng)段；4選擇路由協(xié)議，配置路由，并為路由器設(shè)置密碼。2、 組建小型企業(yè)局域網(wǎng) “組網(wǎng)”是我們經(jīng)常討論的一個(gè)話題，如何讓組網(wǎng)的費(fèi)用降到最低，同時(shí)又保持網(wǎng)絡(luò)的穩(wěn)定和可靠。 首先，我們確定了這個(gè)網(wǎng)絡(luò)規(guī)模擁有50臺(tái)計(jì)算機(jī)，那么這個(gè)網(wǎng)絡(luò)是拿來做什么用的呢？也就是我們要對(duì)這個(gè)網(wǎng)絡(luò)進(jìn)行需求分析，從50臺(tái)計(jì)算機(jī)的規(guī)模來看，比較適合用在辦工作環(huán)境中，在一般的辦公環(huán)境下，組網(wǎng)主要是為了方

5、便內(nèi)部傳輸資料和訪問互聯(lián)網(wǎng)絡(luò)，帶寬要求不高，完全可以選擇ADSL寬帶接入，既省錢，效率又高。關(guān)于選擇多少兆的ADSL寬帶接入，那就要看情況了。不過從50臺(tái)計(jì)算機(jī)的規(guī)模來看，選擇8MB ADSL接入比較合適，價(jià)格不貴，在這里我就不說寬帶收費(fèi)問題了。 在確定寬帶接入方式后，我們就要開始選擇組網(wǎng)的模式。組網(wǎng)模式主要有兩個(gè)大的類別，一種是有線，一種是無線。如果組建一個(gè)無線局域網(wǎng)，雖然省去了布線的麻煩，但考慮到辦公環(huán)境中大部分還是用的臺(tái)式機(jī)，如果每臺(tái)計(jì)算機(jī)配一個(gè)無線網(wǎng)卡，少說也要好幾千，成本太高，不符合小型辦公網(wǎng)絡(luò)的標(biāo)準(zhǔn)。所以，我們還是選擇有線網(wǎng)絡(luò)。但有線網(wǎng)絡(luò)也有兩種方案適合組建一個(gè)50臺(tái)計(jì)算機(jī)的網(wǎng)絡(luò)，

6、一種是采用帶路由功能的ADSL Modem加上一個(gè)超過50口的交換機(jī)，實(shí)現(xiàn)ADSL共享上網(wǎng)，但這種方式組建的網(wǎng)絡(luò)性能較差。另外一種就是采用路由器加交換機(jī)組網(wǎng)，這種方式雖然投入的成本高一些，但性能卻很好，所以，我們選擇路由器加交換機(jī)的方式來組網(wǎng)。 在確定組網(wǎng)方式后，我們就要看看辦公室內(nèi)計(jì)算機(jī)分布的位置，因?yàn)檫@將直接決定我們使用的網(wǎng)絡(luò)設(shè)備擺放位置，這一點(diǎn)對(duì)組網(wǎng)以及管理都非常重要。在通常情況下，一間辦公室內(nèi)能保證10人辦公，也就是說一間辦公室內(nèi)擁有10臺(tái)計(jì)算機(jī)，那么50臺(tái)計(jì)算機(jī)大約分布在5間辦公室內(nèi)，為了方便布線，我們決定以中間的一間辦公室為組網(wǎng)的中心，將網(wǎng)絡(luò)設(shè)備都放置在中間的辦公室。 當(dāng)所有的準(zhǔn)備

7、工作就緒之后，我們就要考慮網(wǎng)絡(luò)設(shè)備的選擇。組網(wǎng)的設(shè)備由路由器和交換機(jī)構(gòu)成，并搭配一些網(wǎng)線 。 在組網(wǎng)過程中，路由器的選擇最重要，它是直接連接內(nèi)網(wǎng)和外網(wǎng)的橋梁。由于我們采用ADSL寬帶接入，那么就需要購買支持ADSL寬帶接入的路由器，目前市場上大部分的路由器都支持xDSL接入， 這其中就包括了ADSL寬帶接入，所以，我們不用擔(dān)心ADSL寬帶接入的問題。只需要考慮路由器的性能和功能。寬帶路由器的穩(wěn)定性比較高，性能也很好，特別是它支持打印機(jī)連接，這項(xiàng)功能很重要，辦公室內(nèi)擁有打印機(jī)是很正常的事情。雖然也可以通過其他方式連接打印機(jī)，但路由器上連接打印機(jī)更加便于網(wǎng)內(nèi)用戶使用。 在路由器選好之后，就是交換機(jī)

8、了。 50臺(tái)計(jì)算機(jī)的網(wǎng)絡(luò)，交換機(jī)提供的接口一定要有足夠多，不然就無法保證50臺(tái)計(jì)算機(jī)的連接。當(dāng)這些準(zhǔn)備工作完成之后，我們只需要將網(wǎng)絡(luò)線布置好，將設(shè)備連接起來就完成了一個(gè)網(wǎng)絡(luò)的組建。當(dāng)然，這僅僅是從硬件上來看，要真正完全的組建一個(gè)網(wǎng)絡(luò)，還需要在軟件配置上下工夫，在這個(gè)網(wǎng)絡(luò)中，我們主要對(duì)路由器和交換機(jī)進(jìn)行配置。整個(gè)組網(wǎng)的方式可按上述步驟完成，其實(shí)組建一個(gè)網(wǎng)絡(luò)還是需要根據(jù)自身的特點(diǎn)來確定，任何一個(gè)網(wǎng)絡(luò)都不可能完全的適合我們，所以，還需要管理員高超的組網(wǎng)技能以及維護(hù)網(wǎng)絡(luò)的能力。3、 課程設(shè)計(jì)的內(nèi)容1、需求分析21世紀(jì)是一個(gè)以網(wǎng)絡(luò)為基礎(chǔ)的信息時(shí)代。作為計(jì)算機(jī)技術(shù)和通信技術(shù)相結(jié)合的產(chǎn)物，計(jì)算機(jī)網(wǎng)絡(luò)在這個(gè)時(shí)

9、代發(fā)揮著它不可估量的作用，對(duì)人們的工作、學(xué)習(xí)、生活、行為和思維方式都產(chǎn)生著重要的影響。隨著科學(xué)技術(shù)的不斷進(jìn)步，計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)都得到了長足的發(fā)展，越來越多的計(jì)算機(jī)連接到不同的網(wǎng)絡(luò)中，使得計(jì)算機(jī)網(wǎng)絡(luò)不論從結(jié)構(gòu)上還是規(guī)模上都發(fā)生了很大的變化，這給計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)提出了新的挑戰(zhàn)，對(duì)實(shí)施網(wǎng)絡(luò)工程也提出了新的要求。 隨著網(wǎng)絡(luò)的逐步普及，企業(yè)內(nèi)部網(wǎng)絡(luò)的建設(shè)已經(jīng)成為提升企業(yè)核心競爭力的關(guān)鍵因素。企業(yè)網(wǎng)已經(jīng)越來越多地被人們提到，利用網(wǎng)絡(luò)技術(shù)，現(xiàn)代企業(yè)可以在供應(yīng)商、客戶、合作伙伴、員工之間實(shí)現(xiàn)優(yōu)化的信息溝通。這直接關(guān)系到企業(yè)能否獲得關(guān)鍵的競爭優(yōu)勢。近年來越來越多的企業(yè)都在加快構(gòu)建自身的信息網(wǎng)絡(luò)，而其中絕大多

10、數(shù)都是中小企業(yè)。 如今，許多公司或企業(yè)因?yàn)槿粘＾k公或經(jīng)營業(yè)務(wù)的需要都購買了為數(shù)不少的電腦。隨著公司或企業(yè)發(fā)展，一些單位的領(lǐng)導(dǎo)開始意識(shí)到內(nèi)部構(gòu)建局域網(wǎng)的現(xiàn)實(shí)必要性。但因?yàn)榻?jīng)費(fèi)短缺等關(guān)鍵因素的制約，許多領(lǐng)導(dǎo)都要求本單位的電腦管理人員承擔(dān)起構(gòu)建局域網(wǎng)的工作任務(wù)。 2、設(shè)計(jì)原則中小企業(yè)局域網(wǎng)通常規(guī)模較小，結(jié)構(gòu)相對(duì)簡單，對(duì)性能的要求則因應(yīng)用的不同而差別較大。許多中小企業(yè)網(wǎng)絡(luò)技術(shù)人員較少，因而對(duì)網(wǎng)絡(luò)的依賴性很高，要求網(wǎng)絡(luò)盡可能簡單、可靠、易用，降低網(wǎng)絡(luò)的使用和維護(hù)成本、提高產(chǎn)品的性能價(jià)格比就顯得尤為重要。基于以上特點(diǎn)，我們應(yīng)遵循下列設(shè)計(jì)原則：1. 把握好技術(shù)先進(jìn)性與應(yīng)用簡易性之間的平衡。規(guī)劃局域網(wǎng)，不但要

11、滿足用戶當(dāng)前的需要，還應(yīng)該有一定技術(shù)前瞻性和用戶需求預(yù)見性，考慮到能夠滿足未來幾年內(nèi)用戶對(duì)網(wǎng)絡(luò)功能和帶寬的需要。 采用成熟的先進(jìn)技術(shù)，兼顧未來的發(fā)展趨勢，即量力而行，又適當(dāng)超前，留有發(fā)展余地。2.具有良好的升級(jí)擴(kuò)展能力。系統(tǒng)便于擴(kuò)展，保證前期的投資的有效性與后期投資的連續(xù)性。3.具有較高的可靠性和安全性。確保網(wǎng)絡(luò)可靠運(yùn)行，在網(wǎng)絡(luò)的關(guān)鍵部分應(yīng)具有容錯(cuò)能力，提供公共網(wǎng)絡(luò)連接、通信鏈路、服務(wù)器等全方位的安全管理系統(tǒng)。4.產(chǎn)品功能與實(shí)際應(yīng)用需求相匹配。 中小企業(yè)用戶通常只用到局域網(wǎng)的部分功能。所以，設(shè)計(jì)功能精簡的產(chǎn)品不但可以很好地滿足大多數(shù)中小企業(yè)的需求以及有效降低成本，而且還能夠提高系統(tǒng)的穩(wěn)定性和易

12、維護(hù)性。 5.盡可能選擇成熟、標(biāo)準(zhǔn)化的技術(shù)和產(chǎn)品。 恰當(dāng)運(yùn)用以太網(wǎng)的不同標(biāo)準(zhǔn)和功能，以太網(wǎng)技術(shù)能夠在雙絞線、多模光纖、單模光纖等介質(zhì)上傳輸數(shù)據(jù)，可以非常簡單地升級(jí)到百兆、千兆的速率，而且具有很高的穩(wěn)定性和管理性。以太網(wǎng)提供了多種標(biāo)準(zhǔn)和功能。比如10Mbps、100Mbps、1000Mbps不同速率的標(biāo)準(zhǔn)和雙絞線、光纖等不同介質(zhì)的標(biāo)準(zhǔn)，以及網(wǎng)絡(luò)管理、流量控制、VLAN、優(yōu)先級(jí)、鏈路聚合等功能。6.經(jīng)濟(jì)性：要求價(jià)格適中，設(shè)備及耗材要求采用質(zhì)量過硬，物美價(jià)廉。7.開放性：采用國際標(biāo)準(zhǔn)通信協(xié)議、標(biāo)準(zhǔn)操作系統(tǒng)、標(biāo)準(zhǔn)網(wǎng)管軟件、采用符合標(biāo)準(zhǔn)的設(shè)備， 保證整個(gè)系統(tǒng)具有開放特點(diǎn)，增強(qiáng)與不同類型的網(wǎng)絡(luò)之間的互聯(lián)能

13、力。四、拓?fù)浣Y(jié)構(gòu)圖 五、詳細(xì)步驟1、設(shè)計(jì)總述在小型企業(yè)局域網(wǎng)中，在同一局域網(wǎng)中的不同部門劃分不同vlan，LAN 劃分，可以避免廣播風(fēng)暴，在骨干網(wǎng)絡(luò)中尤為突出，在多媒體、視頻點(diǎn)播等很容易引起廣播信息；劃分之后，VLAN 是廣播只在子網(wǎng)中進(jìn)行，不會(huì)做無意義的廣播，消除了廣播風(fēng)暴產(chǎn)生的條件。VLAN 劃分，可以增加網(wǎng)絡(luò)的安全性，在不同的VLAN之間不能隨意通訊，只限與本子網(wǎng)間通訊，不會(huì)對(duì)其他的子網(wǎng)產(chǎn)生干擾，使得彼此不能通信，如圖，在交換機(jī)s1中劃分了2個(gè)vlan,vlan10和vlan20,；在交換機(jī)s2中劃分了3個(gè)vlan，vlan30、vlan40和vlan50。在不同局域網(wǎng)之間通過路由器連接

14、，若同一局域網(wǎng)不同vlan想通信，通過對(duì)路由器配置單臂路由即可實(shí)現(xiàn)，即對(duì)路由器r1和r2配置。其中在r3中連接一個(gè)服務(wù)器和與外網(wǎng)連接，采用DHCP技術(shù)。在網(wǎng)絡(luò)規(guī)劃中，IP地址方案的設(shè)計(jì)至關(guān)重要，好的IP地址方案不僅可以減少網(wǎng)絡(luò)負(fù)荷，還能為以后的網(wǎng)絡(luò)擴(kuò)展打下良好的基礎(chǔ)。IP地址的合理是保證網(wǎng)絡(luò)順利運(yùn)行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。IP地址空間的分配與合理使用與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及網(wǎng)絡(luò)組織有非常密切的關(guān)系，將對(duì)企業(yè)局域網(wǎng)的可用性、可靠性與有效性產(chǎn)生顯著影響。所以，我用的IP地址都是私有類IP地址。2、子網(wǎng)劃分下面是一張圖表，具體寫出了各個(gè)設(shè)備設(shè)置的情況：網(wǎng)絡(luò)地址子網(wǎng)掩碼交換機(jī)s1Vlan1192.168.1

15、.2-192.168.1.254255.255.255.0Vlan2192.168.2.2-192.168.2.254255.255.255.0交換機(jī)s2Vlan3192.168.3.2-192.168.2.254255.255.255.0Vlan4192.168.4.2-192.168.4.254255.255.255.0Vlan5192.168.5.2255.255.255.0交換機(jī)s3192.168.6.2-192.168.6.254255.255.255.0路由器r1Fa 0/0.1192.168.1.1255.255.255.0Fa 0/0.2192.168.2.1255.255.2

16、55.0Fa 0/1192.168.7.1255.255.255.0Serial0/0/0172.16.0.1255.255.0.0Serial0/0/1172.18.0.2255.255.0.0路由器r2Fa 0/0.1192.168.3.1255.255.255.0Fa 0/0.2192.168.4.1255.255.255.0Fa 0/0.3192.168.5.1255.255.255.0Serial0/0/0172.16.0.2255.255.0.0Serial0/0/1172.17.0.1255.255.0.0路由器r3Fa 0/0192.168.6.1255.255.255.0Fa

17、 0/1171.100.1.1255.255.0.0Serial0/0/0172.17.0.2255.255.0.0Serial0/0/1172.18.0.1255.255.0.0服務(wù)器192.168.7.2255.255.255.03、 交換機(jī)及路由協(xié)議選擇 由于需要?jiǎng)澐講lan,交換機(jī)需要進(jìn)行vlan配置；而路由器出了需要配置單臂路由外，還有就是路由協(xié)議的選擇，可以選擇靜態(tài)路由協(xié)議，也可以選擇動(dòng)態(tài)路由協(xié)議，若配置靜態(tài)路由協(xié)議，則需要配置的路由信息很多，也有可能出錯(cuò)，十分繁瑣。進(jìn)行動(dòng)態(tài)路由協(xié)議配置則很方便的進(jìn)行，需要配置的很少。所以我們選擇動(dòng)態(tài)路由協(xié)議。在主機(jī)8和主機(jī)9和服務(wù)器中，使用Ip訪

18、問控制列表來實(shí)現(xiàn)與外界不能通信，只能主8、主機(jī)9和服務(wù)器之間能互相通信！6、 配置的代碼1、交換機(jī)配置代碼（1）在交換機(jī)s1上配置代碼enableconfig terminalhostname s1endvlan databasevlan 10 name vlan10vlan 20 name vlan20exitconfig terminalinterface fastethernet 0/2switchport mode accessswitchport access vlan 10exitinterface fastethernet 0/3switchport mode access sw

19、itchport access vlan 10exitinterface fastethernet 0/4switchport mode accessswitchport access vlan 20exitinterface fastethernet 0/5switchport mode accessswitchport access vlan 20exitinterface fastethernet 0/1switchport mode trunkswitchport trunk allowed vlan allendcopy run start (2）在交換機(jī)s2上配置代碼enablec

20、onfig terminalhostname s2endvlan databasevlan 30 name vlan30vlan 40 name vlan40vlan 50 name vlan50exitconfig terminalinterface fastethernet 0/2switchport mode accessswitchport access vlan 30exitinterface fastethernet 0/3switchport mode accessswitchport access vlan 30exitinterface fastethernet 0/4swi

21、tchport mode accessswitchport access vlan 40exitinterface fastethernet 0/5switchport mode accessswitchport access vlan 40exitinterface fastethernet 0/6switchport mode accessswitchport access vlan 50exitinterface fastethernet 0/1switchport mode trunkswitchport trunk allowed vlan allendcopy run start2

22、、 路由器配置代碼(1） 在路由器r1配置代碼單臂路由配置:enableconfig terminalhostname r1interface fastethernet 0/0no shutdownexitinterface fastethernet 0/0.1encapsulation dot1q 10ip add 192.168.1.1 255.255.255.0exitinterface fastethernet 0/0.2encapsulation dot1q 20ip add 192.168.2.1 255.255.255.0endcopy run startReload動(dòng)態(tài)路由協(xié)議

23、配置:enableconfig terminal interface serial 0/0/0ip add 172.16.0.1 255.255.0.0exitinterface serial 0/0/1ip add 172.18.0.2 255.255.0.0exitinterface fastethernet 0/1ip add 192.168.7.1 255.255.255.0exitrouter ripnetwork 192.168.1.0network 192.168.2.0network 192.168.7.0network 172.16.0.0network 172.18.0.0

24、endcopy run startreload(2）路由器r2配置代碼單臂路由配置:enableconfig terminalhostname r2interface fastethernet 0/0no shutdownexitinterface fastethernet 0/0.1encapsulation dot1q 30ip add 192.168.3.1 255.255.255.0exitinterface fastethernet 0/0.2encapsulation dot1q 40ip add 192.168.4.1 255.255.255.0exitinterface fas

25、tethernet 0/0.3encapsulation dot1q 50ip add 192.168.5.1 255.255.255.0endcopy run startReload動(dòng)態(tài)路由協(xié)議配置:enableconf tint serial 0/0/0ip add 172.16.0.2 255.255.0.0exitint serial 0/0/1ip add 172.17.0.1 255.255.0.0exitrouter rip network 192.168.3.0network 192.168.4.0network 192.168.5.0network 172.16.0.0network 172.17.0.0endcopy run startreload(3)路由器r3配置代碼enableconfig terminalhostname r3interface fastethernet 0/0ip add 192.168.6.1