企业园区网络建设.docx

计算机网络课程设计 题目 企业园区网络建设 评语：  学 院 计算机工程学院 班 级 姓 名 学 号 成 绩 指导老师 年 月 日 一、实验内容 每个部门上网用户约100人，营销中心约200人。 数据中心提供DNS, WEB, FTP，E-MAIL, 数据库等网络服务。 公司内部IP地址：172.学号.0.0/16，公司的外网地址为209.165.学号.0/26，员工爱学之家采用动态IP地址分配，其他采用静态IP地址分配，网关统一为最后一个IP地址。 网络设备统一实现远程可管理，在网络设备上部署ssh访问，并且只允许网管工作站对网络设备进行ssh访问。 科研部门、财务部禁止其他部门访问， 并且禁止访问Internet。 在园区网防患病毒，ddos攻击等。 二、网络构建分析 网络接入层节点设置在用户建筑物内，因为接入层终端设??较多，所以将汇聚层节点设置在接入层一起。因为接入用户较多，且是内部交换网络，因此网络节点设备交换机要采用高性能，具备大型交换能力的设备。同时考虑到内网用户数据的安全性要求不高并加大网络建设和管理成本，但是为了改善主干链路数据流量的压力，增强网络性能，把外网的信息先通过防火墙过滤，再接入路由器对信息分流，传递到每层。 三、实验场景 四、实验步骤 1、地址分配： 建筑物所属VLANIP地址网关 厂房一区 Vlan10  26 厂房二区 Vlan20 29 54 行政部 Vlan30  26 人事部 Vlan40 29 54 财政部 Vlan50  26 后勤部 Vlan60 29 54 科研部 Vlan70  26 营销中心大楼 Vlan80  54 员工爱学之家 Vlan90 29 54 Emain服务器 Vlan110  54 数据库服务器 Vlan110  54 WEB服务器 Vlan110  54 FTP服务器 Vlan110  54 2、路由器配置： （1）配置接入路由器的基本参数 Routeren Router#conf t Router(config)#hostname R1 R1(config)#enable password cisco R1(config)#line con 0 R1(config-line)#password 123456 R1(config-line)#login R1(config-line)#line vty 0 4 R1(config-line)#password cisco R1(config-line)#login （2）配置端口ip地址 R1(config-line)# interface FastEthernet0/0 R1(config-if)# ip address 52 R1(config-if)#no shut R1(config-if)# interface FastEthernet1/0 R1(config-if)# ip address 92 R1(config-if)#no shut 3、核心交换机配置 （1）划分vlan Switchen Switch#conf t Switch(config)#vlan 10 Switch(config-vlan)#exit Switch(config)#vlan 20 Switch(config-vlan)#exit Switch(config)#vlan 30 Switch(config-vlan)#exit Switch(config)#vlan 40 Switch(config-vlan)#exit Switch(config)#vlan 50 Switch(config-vlan)#exit Switch(config)#vlan 60 Switch(config-vlan)#exit Switch(config)#vlan 70 Switch(config-vlan)#exit Switch(config)#vlan 80 Switch(config-vlan)#exit Switch(config)#vlan 90 Switch(config-vlan)#exit Switch(config)#vl