中小型企业局域网构建.doc

枣 庄 学 院 信息科学与工程学院 课程设计任务书 题 目： 中小型企业局域网构建 学 号： 姓 名： 年 级： 专 业： 课 程： 网络设备互联 指导教师： 职 称： 完成时间： 2011年12月----2011年12月 枣庄学院信息科学与工程学院制 课程设计任务书及成绩评定 课程设计的任务和具体要求 构建一个综合的，复杂的企业网络。应用已有的知识，构建和部署一个企业网络，同时必须考虑到网络的可用性，经济性，可靠性，安全性等因素，提高学员在构建企业网络方面的综合应用能力。 指导教师签字： 日期： 指导教师评语： 成绩： 指导教师签字： 日期： 课程设计所需软件、硬件等 Packet Tracer 5等 课程设计进度计划 起至日期 2011年11月5日-11月20日 2011年11月21日-11月30日 2011年12月1日-12月8日 工作内容 企业网络需求分析 相关软件准备及具体网络构建 3.撰写课程设计报告及总结 备注 参考文献、资料索引（序号、文献名称、编著者、出版单位） 1 网络设备互联 学习指南 高峡 钟啸剑 李永俊 科学出版社 2 网络设备互联 实验指导 高峡 钟啸剑 李永俊 科学出版社 3 计算机网络 第五版 谢希仁 电子工业出版社 一.选题的目的意义 构建一个综合的，复杂的企业网络。应用已有的知识，构建和部署一个企业网络，同时必须考虑到网络的可用性，经济性，可靠性，安全性等因素，提高学员在构建企业网络方面的综合应用能力。 二.总体设计方案以及主要设计原理 公司使用RG-3760为核心设备，并使用的双核心作为冗余，接入桌面的使用RG-S2126G交换机，RG-S2126-1为vlan100和vlan101的接入设备，RG-S2126-2为vlan102和vlan100 vlan103的接入设备;采用RG-RSR20路由器接入ISP线路。 公司内部有4个部门，其分别划分到vlan100 ，vlan101 ，vlan102， vlan103，而服务群划分到vlan104，其网段分别为/24、/24、/24、192.168.10030/24、/24。 在两核心设备上配置链路聚合，增加带宽，配置RSTP协议，要求RG-3760-1为生成树的根，提高接口的收敛速度需要配置速端口；为了接入层安全，需要配置端口安全，和限制最大连接数为3，违规则shutdown，vlan101和vlan103限制最大连接数为2，违规则shutdown。 根据不同的部门使用不同的公网IP地址去访问互联网，vlan100和vlan101使用的内网地址段位9-，vlan102和vlan103使用的公网地址段为-。 FTP服务器的内网地址为52，其公网地址为1，,Web服务器的内网地址为54，其公网地址为，Mail服务器的内网地址为53，其公网地址为0，将服务器发布互联网上并允许内网用户可以使用内部Ip地址访问服务。 在企业网内部运行OSPF路由协议，在总公司和 分公司的两台路由器上配置PPP协议，并需要使用CHAP验证。 实验拓扑图 IP地址规划 设备名称 端口名称 IP 地址 S3760-1 Vlan100 /24 Vlan101 /24 Vlan102 /24 Vlan103 /24 Vlan104 /24 FA0/24 /30 S3760-2 Vlan100 /24 Vlan101 /24 Vlan102 /24 Vlan103 /24 Vlan104 /24 FA0/24 /30 RSR20-1 Fa0/0 /30 Fa0/1 /30 S4/4 /30 RSR20-2 S1/0 /28 Loop