构建中小型企业网络实习报告.docx
- 文档编号:1221765
- 上传时间:2022-10-19
- 格式:DOCX
- 页数:25
- 大小:1.69MB
构建中小型企业网络实习报告.docx
《构建中小型企业网络实习报告.docx》由会员分享,可在线阅读,更多相关《构建中小型企业网络实习报告.docx(25页珍藏版)》请在冰豆网上搜索。
构建中小型企业网络实习报告
构建中小型企业网络实习报告
《构建中小型企业网络》
实训报告
系别:
信息工程学院
专业:
计算机科学与技术
班级:
计科A1001
学号:
0441100111
学生姓名:
小喻
指导教师:
罗勇
1.需求分析
1.内网地址:
机构
地址段
总公司
10.72.14.0/23
分公司
10.72.34.0/23
2.网络基本功能:
1)每个网段的第一个有效地址为本网段网关,保留第二,第三地址,其余有效地址动态分配;
2)总公司和分公司的动态地址都统一使用各自的DHCP服务器进行分配;
3)设置NAT,内网可能通过NAT正常上互联网;
4)总公司和分公司内网地址间可能通过路由互相连通;
5)内网地址统一使用内部DNS服务器解析上网;
6)所有可网管设备都要分配管理地址,并需在DNS服务器上注册;
7)主要网络设备的互联端口取消自动协商模式,改成手动配置模式;
8)外网用户可以访问总公司内网WEB服务器。
9)考虑出差人员访问内网资源,在路由器上启用VPN从而满足要求。
3.安全设计
1)在互联网出口使用NAT屏蔽内网细节,保证内
2)
3)实用性:
确保信息加速传递、提高工作效率,节约办公费用。
Ø操作性:
界面图形化、操作按钮化,办公人员在简单培训后能熟练运用。
扩展性:
新增的硬件设备能方便接入网络;软件便于更新、维护、升级。
2.2网络规划
总校区的拓扑图:
分校区的拓扑图
2.2.1IP地址划分
部门
网关
子网掩码
有效地址
办公室
10.72.14.1
255.255.255.128
10.72.14.1----10.72.14.126
测试部
10.72.14.129
255.255.255.128
10.72.14.129----10.72.14.254
服务器
10.72.15.1
255.255.255.224
10.72.15.1------10.72.15.30
信息中心
10.72.15.33
255.255.255.224
10.72.15.33-----10.72.15.72
财务部
10.72.15.75
255.255.255.224
10.72.15.75------10.72.15.104
客服部
10.72.15.107
255.255.255.224
10.72.15.107-----10.72.15.136
市场部
10.72.15.139
255.255.255.192
10.72.15.139-----10.72.15.183
开发部
10.72.15.193
255.255.255.192
10.72.15.193------10.72.15.254
总校区的ip地址分配:
如表一:
分校区的ip地址分配
如表二:
部门
网关
子网掩码
有效地址
办公室
10.72.14.1
255.255.255.128
10.72.14.1----10.72.14.126
测试部
10.72.14.129
255.255.255.128
10.72.14.129----10.72.14.254
服务器
10.72.15.1
255.255.255.224
10.72.15.1------10.72.15.30
信息中心
10.72.15.33
255.255.255.224
10.72.15.33-----10.72.15.72
财务部
10.72.15.75
255.255.255.224
10.72.15.75------10.72.15.104
客服部
10.72.15.107
255.255.255.224
10.72.15.107-----10.72.15.136
市场部
10.72.15.139
255.255.255.192
10.72.15.139-----10.72.15.183
开发部
10.72.15.193
255.255.255.192
10.72.15.193------10.72.15.254
部门
网关
子网掩码
有效地址
办公室
10.72.34.1
255.255.255.128
10.72.34.1----10.72.34.126
测试部
10.72.34.129
255.255.255.128
10.72.34.129----10.72.34.254
服务器
10.72.35.1
255.255.255.224
10.72.35.1------10.72.35.30
信息中心
10.72.35.33
255.255.255.224
10.72.35.33-----10.72.35.72
财务部
10.72.35.75
255.255.255.224
10.72.35.75------10.72.35.104
客服部
10.72.35.107
255.255.255.224
10.72.35.107-----10.72.35.136
市场部
10.72.35.139
255.255.255.192
10.72.35.139-----10.72.35.183
开发部
10.72.35.193
255.255.255.192
10.72.35.193------10.72.35.254
总校区与分校区的vlan划分:
部门
Vlan
办公室
3
测试部
4
服务器
5
信息中心
6
财务部
7
客服部
8
市场部
9
开发部
10
3.方案实施
总校区网络拓扑图,如图1。
图1总校园网络拓扑图
校园中用了接入层,汇聚层,核心层三层模式。
在接入层中用二层交换机,接入普通的用户电脑上。
汇聚层中划分vlan,设置网关,动态分配ip地址。
核心层中主要使用路由的功能,让校内的网能够互通,通过核心层连接外网。
在接外网的路由器中配置防火墙,流量控制,NAT的外网和内网的转换
一些网络设备的配置
汇聚层交换机的配置:
version12.2
noservicetimestampslogdatetimemsec
noservicetimestampsdebugdatetimemsec
noservicepassword-encryption
!
hostnameSwitch
!
!
!
!
ipdhcpexcluded-address10.72.14.210.72.14.3
ipdhcpexcluded-address10.72.14.13010.72.14.131
!
ipdhcppoolvlan3
network10.72.14.0255.255.255.128
default-router10.72.14.1
dns-server10.72.14.2
ipdhcppoolvlan4
network10.72.14.128255.255.255.128
default-router10.72.14.129
dns-server10.72.14.2
iprouting
!
!
interfaceFastEthernet0/1
switchportaccessvlan3
!
interfaceFastEthernet0/2
switchportaccessvlan3
!
interfaceFastEthernet0/3
switchportaccessvlan3
!
interfaceFastEthernet0/4
switchportaccessvlan3
!
interfaceFastEthernet0/5
switchportaccessvlan3
!
interfaceFastEthernet0/6
switchportaccessvlan4
!
interfaceFastEthernet0/7
switchportaccessvlan4
!
interfaceFastEthernet0/8
switchportaccessvlan4
!
interfaceFastEthernet0/9
switchportaccessvlan4
!
interfaceFastEthernet0/10
switchportaccessvlan4
!
interfaceFastEthernet0/11
!
interfaceFastEthernet0/12
!
interfaceFastEthernet0/13
!
interfaceFastEthernet0/14
!
interfaceFastEthernet0/15
!
interfaceFastEthernet0/16
!
interfaceFastEthernet0/17
!
interfaceFastEthernet0/18
!
interfaceFastEthernet0/19
!
interfaceFastEthernet0/20
!
interfaceFastEthernet0/21
!
interfaceFastEthernet0/22
!
interfaceFastEthernet0/23
!
interfaceFastEthernet0/24
switchporttrunkencapsulationdot1q
!
interfaceGigabitEthernet0/1
!
interfaceGigabitEthernet0/2
!
interfaceVlan1
noipaddress
shutdown
!
interfaceVlan3
ipaddress10.72.14.1255.255.255.128
!
interfaceVlan4
ipaddress10.72.14.129255.255.255.128
!
interfaceVlan24
noipaddress
实现:
NAT的配置
interfaceFastEthernet0/1
noswitchport
ipaddress10.72.15.1255.255.255.224
duplexauto
speedauto
!
interfaceFastEthernet0/2
!
interfaceFastEthernet0/3
!
interfaceFastEthernet0/4
!
interfaceFastEthernet0/5
!
interfaceFastEthernet0/6
!
interfaceFastEthernet0/7
!
interfaceFastEthernet0/8
!
interfaceFastEthernet0/9
!
interfaceFastEthernet0/10
!
interfaceFastEthernet0/11
!
interfaceFastEth
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 构建 中小型企业 网络 实习 报告
![提示](https://static.bdocx.com/images/bang_tan.gif)