《某大型公司专用网设计方案》由会员分享，可在线阅读，更多相关《某大型公司专用网设计方案（12页珍藏版）》请在金锄头文库上搜索。
1、课程设计报告课程设计题目：某大型公司专用网设计方案 专 业班 级姓 名学 号12指导教师2013年 12月 19日 一 需求分析在网络发展迅速的今天，为了能让公司与发展快速的网络接轨,让公司更快的获取市场信息,以实现对公司档案管理,产品信息,供求信息等进行计算机网络化管理。未来的35年,单位电脑会增加到150台左右,主要增加在2号楼的研发部,计划该部门增加两间专用机房用于新产品的研发和设计。根据公司现有规模,业务需要及发展围建立的网络有如下功能:建立公司自己的,可向外界发布信息,并进行网络上的业务；要求全公司可以连接Internet,并且公司部网络实现资源共享,以提高工作效率；建立网络时注意网
2、络的扩展性,以方便日后的网络升级和增加计算机等二 设计原则如今网络迅猛发展，不论是大型公司还是中小型公司，对网络质量的要求也越来越高，网络工程师需要设计一个可行并且合理的拓扑，以及一个可以实施的方案，以让公司达到最大效益。本次设计以节约成本为主，选择性价比高的交换机，设计小型冗余拓扑，实现三栋楼层的网络规划，同时实现三栋楼层之间的网络互通，并且实现某个部门可以访问外网。公司有自己的部网络，各个部门都可以通过电脑访问部网络。以中等的价格实现最好的功能。所有设备均选择思科产品。3 方案设计与实施（1）.子网划分和IP地址分配 首先设置默认网关为192.168.1.0，再分为三个子网分别为192.1
3、68.2.0，192.168.3.0，192.168.4.0，IP地址在子网的基础上进行划分，利用服务器的DHCP动态分配。子网IP地址子网掩码服务器192.168.1.0192.168.1.11255.255.255.01号楼192.168.20.0192.168.2.1-192.168.2.50255.255.255.02号楼192.168.30.0192.168.3.2-192.168.0.200255.255.255.03号楼192.168.40.0192.168.4.3-192.168.0.50255.255.255.0路由器192.168.10.0192.168.1.20255.2
4、55.255.0交换机1192.168.20.0192.168.2.2255.255.255.0交换机2192.168.30.0192.168.3.3255.255.255.0交换机3192.168.40.0192.168.4.4255.255.255.0 （3） 综合布线与拓扑结构（2）方案实施1）路由协议的选择仅仅使用默认路由协议2） 路由器配置R1:RouterenRouter#conf tRouter(config)#hostname R1配置特权口令：R1(config)#enable s 123配置控制台口令：R1(config)#line con 0R1(config-line)
5、#pass 123456R1(config-line)#login配置SSH安全外壳：R1(config)#ip domain-name yaoR1(config)#crypto key generate rsa How many bits in the modulus 512: 1024R1(config)#username huang secret 123456R1(config)#line vty 0 4R1(config-line)#no transport inputR1(config-line)#transport input sshR1(config-line)#login lo
6、calR1(config-line)#exitR1(config)#ip ssh time-out 15R1(config)#ip ssh authentication-retries 2配置接口：R1(config)#int f0/0.10R1(config-subif)#encapsulation dot1Q 10R1(config-subif)#ip add 192.168.1.30 255.255.255.224R1(config-subif)#int f0/0.20R1(config-subif)#encapsulation dot1Q 20R1(config-subif)#ip a
7、dd 192.168.0.254 255.255.255.0R1(config-subif)#int f0/0.30 R1(config-subif)#encapsulation dot1Q 30R1(config-subif#ip add 192.168.1.78 255.255.255.240R1(config-subif)#int f0/0.40R1(config-subif)#encapsulation dot1Q 40R1(config-subif)#ip add 192.168.1.62 255.255.255.224R1(config-subif)#int f0/0.99R1(c
8、onfig-subif)#encapsulation dot1Q 99 nativeR1(config-subif)#ip add 192.168.99.254 255.255.255.0R1(config-subif)#int f0/0R1(config-subif)#no shR1(config-subif)#int f0/1R1(config-subif)#ip add 192.168.3.2 255.255.255.252R1(config-subif)#no shR1(config-subif)#int s1/0R1(config-subif)#ip add 10.0.0.2 255
9、.255.255.252R1(config-subif)#clock rate 64000R1(config-subif)#no shNAT地址转换：R1(config)#ip access-list R1ACL permit R1(config-std-nacl)#permint 192.168.1.0 0.0.0.255R1(config-std-nacl)#exitR1(config)#ip nat inside source list ACL int s1/0 overloadR1(config)#int f0/0R1(config-if)#ip nat insideR1(config
10、-if)#int f0/1R1(config-if)#ip nat insideR1(config-if)#int s1/0R1(config-if)#ip nat outside配置访问控制列表ACL：R1(config)#access-list 101 deny ip 192.168.1.0 0.0.0.31 10.0.0.0 0.0.0.255R1(config)#access-list 101 permit ip any anyR1(config)#access-list 102 deny ip 192.168.0.0 0.0.0.1 10.0.0.0 0.0.0.255R1(conf
11、ig)#access-list 102 permit ip any anyR1(config)#access-list 104 deny ip 192.168.1.32 0.0.0.31 10.0.0.0 0.0.0.255R1(config)#access-list 104 permit ip any any R1(config)#int f0/0.10R1(config-subif)#ip access-group 101 inR1(config-subif)#int f0/0.20R1(config-subif)#ip access-gourp 102 inR1(config-subif
12、)#int f0/0.40R1(config-subif)#ip access-group 104 in配置默认路由：R1(config)#ip rou 0.0.0.0 0.0.0.0 s1/0DHCP服务：R1(config)#ip dhcp ex 192.168.1.30R1(config)#ip dhcp ex 192.168.0.254R1(config)#ip dhcp ex 192.168.1.78R1(config)#ip dhcp ex 192.168.1.62R1(config)#ip dhcp ex 192.168.99.254R1(config)#ip dhcp pool
13、 LAN_AdministrationR1(config)#network 192.168.1.0 255.255.255.224 R1(config)#default-router 192.168.1.30R1(config)#ip dhcp pool LAN_R&DR1(config)#network 192.168.0.0 255.255.255.0R1(config)#default-router 192.168.0.254R1(config)#ip dhcp pool LAN_SupplyR1(config)#network 192.168.1.64 255.255.255.240R
14、1(config)#default-router 192.168.1.78R1(config)#ip dhcp pool LAN_WorkshopR1(config)#network 192.168.1.32 255.255.255.224R1(config)#default-router 192.168.1.623)交换机的配置交换机配置：配置远程登录密码，控制台密码以及特权模式密码：S1(config)#enable s 123S1(config)#line con 0 S1(config-line)#pass 123S1(config-line)#loginS1(config-line)
15、#line vty 0 15S1(config-line)#pass 123S1(config-line)#loginS2(config)#enable s 123S2(config)#line con 0 S2(config-line)#pass 123S2(config-line)#loginS2(config-line)#line vty 0 15S2(config-line)#pass 123S2(config-line)#loginS3(config)#enable s 123S3(config)#line con 0 S3(config-line)#pass 123S3(config-line)#login
