中小型园区网的设计与实现毕业论文.doc

毕 业 论 文（设计） 题 目： 园区网络的设计与实现 园区网络的设计与实现 摘要：本文简要地讨论了企业网络规划设计中涉及到的网络技术、规划设计方法、网络性能及应用分析等问题，为企业网络的规划、设计和升级改造等方面在技术及应用上提供参考，以使在建或规划中的校园网络具备较高的整体性能。通过对园区网络的分析，从性能和价值上满足园区网络的需求，然后对企业园区网络进行划分vlan、设置管理域等配置， 不断地优化企业的网络，从而达到企业安全、快速访问网络资源的目的。 关键字：交换机；路由器；防火墙；VLAN The Designing and Realizing of Network Abstract：There are something been discussed briefly in the enterprise network designing, relating to the network technology, the way of designing procedures, the network function and applying analysis and so on, is that the network plan of enterprise, which provide a reference on the technology and application , to make it have higher function in building or planning campus network. Through to analyzing to the network, in order to satisfy the requirement of the area network from the value and performance, then carriry on to configure the enterprise area network including dividing vlan, establishing management territory and so on, optimizing the enterprise the network unceasingly, thus make the enterprise access network resources speedily and safely. Key words: switch; router; firewall; vlan 目 录 TOC \o 1-3 \h \z \u 前 言 h 1 1 系统总体设计方案概述 h 2 1.1系统组成与拓扑结构 h 3 1.2 VLAN及IP地址规划 h 4 1.3设备选型 h 4 2 交换模块的设计 h 6 2.1接入层交换服务的实现—配置接入层交换机 h 6 2.1.1对connect1的端口进行具体的配置 h 7 2.2汇聚层交换服务的实现—配置汇聚层交换机 h 12 2.2.1配置汇聚层交换机collect1的基本参数 h 12 2.2.2配置汇聚层交换机collect1的管理IP，默认网关 h 13 2.2.3配置汇聚层交换机collect1为VTP服务器 h 13 2.2.4配置汇聚层交换机collect1的VTP剪裁功能 h 13 2.2.5为collect1配置vlan和端口设置 h 14 2.2.6为collect1启用路由功能 h 14 2.2.7配置汇聚层交换机collect2 h 15 2.3核心层交换服务的实现—配置核心层交换机 h 16 2.3.1配置核心层交换的管理VLAN和默认网关 h 17 2.3.2设置核心层交换机为VTP客户机 h 17 2.3.3设置核心层交换机的端口 h 17 2.3.4启用核心层core交换机的路由功能 h 18 3 配置路由器 h 19 3.1配置路由器router的各接口参数 h 19 3.2配置路由器router的路由功能 h 20 3.3在路由上设置NAT h 20 3.3.1定义NAT转换的内部、外部接口 h 20 3.3.2定义允许进行NAT转换的工作站的IP地址范围 h 20 3.4配置路由器上的ACL h 21 3.4.1对外屏蔽SNMP，TELNET协议 h 21 3.4.2设置只允许来自服务器的IP地址才能访问并配置路由器 h