《某商场连锁专用网设计方案》由会员分享，可在线阅读，更多相关《某商场连锁专用网设计方案（12页珍藏版）》请在金锄头文库上搜索。
1、题目：题目：商场连锁专用网设计方案商场连锁专用网设计方案学学 号：号：201420210114201420210114姓姓 名：名：苏君珂苏君珂班班 级：级：14221011422101专专 业：业：网络工程网络工程课程名称：课程名称：计算机网络基础培训计算机网络基础培训二零一六年一月二零一六年一月背景介绍背景介绍：某商场连锁共有三个店铺，每个连锁店都有两台收银机；根据企业网 络需求，构建一个店铺连锁网，实现网络互通功能。 需求分析需求分析：根据连锁超市现有规模，业务需要及发展范围建立的网络有如下功能：（a）要求行政部门可以连接 Internet，与总部保持联络，接受或提交材料，其他部门都不能
2、连接 Internet，但要求连锁店内部由网络连接。（b）连锁店内部网络实现资源共享，以提高工作效率。（c）建立网络时应注意网络的扩展性，以方便日后的网络升级和增加计算机。（d）为保证安全，财务部只有行政部门可以访问，禁止其他部门访问财务部；而且在路由器和交换机上要使用必要的安全防范措施，避免未授权接触；（e）为各中间设备（路由器，交换机等）配置远程登录口令，允许实现远程管理；商场网络构建图：商场网络构建图：服务器、路由等设备的服务器、路由等设备的ip地址分配：地址分配：对对 S2 交换机进行配置：命令如下交换机进行配置：命令如下Vlan 划分划分：S2(config)#int fa0/2S2
3、(config)#switchport acc vlan 10S2(config)#int fa0/3S2(config)#seitchport acc vlan 20端口安全配置：端口安全配置：S2(config)#int fa 0/1S2(config-if)#switchport port-securityS2(config-if)#switchport port-s mac-add stickyS2(config-if)#switchport port-s max 1S2(config-if)#switchport port-s violation shutdown对路由器对路由器 R
4、0 的配置命令（其他路由器类似不再重复）的配置命令（其他路由器类似不再重复）R0 的配置如下：的配置如下：RouterenableRouter#conf tRoute(config)#host R0R0(config)#host R0R0(config)#enable secret cisco /配置特权模式登录密码R0(config)#no ip admain-lookupR0(config)#line vty 0 15R0(config-line)#exec-timeout 10 30R0(config-line)#password classR0(config-line)#loginR0
5、(config-line)#exitR0(config-line)#line console 0R0(config-line)#exec-timeout 10 30R0(config-line)#logging sycR0(config-line)#pass ciscoR0(config-line)#pass ciscoR0(config-line)#loginR0(config-line)#exit路由器路由器 R0 的的 IP 地址规划地址规划R0(config)#int fa 0/0R0(config-if)#ip add 192.168.1.254 255.255.255.0R0(co
6、nfig)#int fa0/1R0(config-if)#ip add 200.200.202.1 255.255.255.0R0(config)#int se0/3/1R0(config-if)#ip add 200.200.203.2.255.255.255.0R0(config)#int se0/3/0R0(config)#no ip addR0(config)#encap fr-rR0(config)#int se0/3/0.1 pR0(config-if)#ip add 200.200.207.1 255.255.255.0R0(config)#int se0/3/0.2 pR0(c
7、onfig-if)#ip add 200.200.208.1 255.255.255.0路由器的路由表配置、配置路由器的路由表配置、配置 R0 的路由功能的路由功能配置一条默认路由使内部网络可以访问配置一条默认路由使内部网络可以访问 Internet，其配置命，其配置命令如下：令如下：R0(config)# route ripR0(config)#ver 2R0(config)#network 0.0.0.0R0(config)#network 0.0.0.0R0(config)#no auto-summary路由器的路由器的 DHCPR0(config)#ip dhcp excluded-a
8、dd 192.168.1.254R0(config)#ip dhcp pool vlan10R0(dhcp-config)#network 172.16.1.0 255.255.255.0R0(dhcp-config)#default-router 192.168.1.254R0(dhcp-config)#dns-server 200.200.202.2R0(dhcp-config)#exitR0(config)#ip dhcp excluded-add 192.168.2.254R0(config)#ip dhcp pool vlan20R0(dhcp-config)#network 172
9、.16.2.0 255.255.255.0R0(dhcp-config)#default 192.168.1.254R0(dhcp-config)#dns-server 200.200.202.2R0(dhcp-config)#exitNATR0(config)#int fa0/0R0(config-if)#ip add 192.168.1.254 255.255.255.0R0(config-if)#ip nat insideR0(config-if)#exitR0(config)#int se0/3/1R0(config-if)#ip add 200.200.203.2 255.255.2
10、55.0R0(config-if)#ip nat outsideR0(config-if)#exitR0(config)#access-list 1 permit 192.168.1.0 0.0.0.255R0(config)#ip nat inside source list 1 int s0/3/1 overloadR0(config)#ip route 0.0.0.0 0.0.0.0 s0/3/1R0(config)#access-list 1 permit 192.168.1.0 0.0.0.255Ps:基于基于 NAT 的的 ACLPPP/CHAP 认证认证Route(config)
11、#host R0R0(config)#host R0R0(config)#username R3 pass ciscoR0(config)#int s0/3/1R0(config-if)#encapsulation chapR0(config-if)#ip add 200.200.203.2 255.255.255.0R0(config-if)#no shutdownRoute(config)#host R3R3(config)#username R0 pass ciscoR3(config)#int s0/3/0R3(config-if)#encapsulation chapR3(confi
12、g-if)#ip add 200.200.203.1 255.255.255.0R3(config-if)#clock r 64000R3(config-if)#no shut帧中继帧中继R0(config)#int s0/3/0.1R0(config-if)#encapsulation frame-relayR0(config-if)#fr-r map ip 200.200.207.2R0(config-if)#ip add 200.200.207.1 255.255.255.0R0(config-if)#no shutR0(config-if)#exitR0(config)#int s0/
13、3/0.2R0(config-if)#encapsulation fr-rR0(config-if)#fr-r int-dlci 103R0(config-if)#fr-r map ip 200.200.208.2R0(config-if)#ip add 200.200.208.1 255.255.255.0R0(config-if)#no shutR0(config-if)#exitR0(config)#int s0/3/0R0(config-if)#encapsulation fr-rR0(config-if)#fr-r int-dlci 201R0(config-if)#fr-r map
14、 ip 200.200.207.1R0(config-if)#ip add 200.200.207.2 255.255.255.0R0(config-if)#no shutR0(config-if)#exitR0(config)#int s0/3/0R0(config-if)#enca fr-rR0(config-if)#fr-r int-dlci 301R0(config-if)#fr-r map ip 200.200.208.1R0(config-if)#ip add 200.200.208.2 255.255.255.0R0(config-if)#no shutR0(config-if)
15、#exit单臂路由单臂路由R1(config)#int f0/0.1R1(config-subit)#enca dot1 Q 10R1(config-subit)#ip add 172.16.1.1 255.255.255.0R1(config-subit)#no shutR1(config-subit)#exitR1(config)#int f0/0/2R1(config-subit)#enca dot1 Q 20R1(config-subit)#ip add 172.16.2.1 255255.255.0R1(config-subit)#no shutR1(config-subit)#ex
16、it最后：分店最后：分店 ping 总店，店铺总店，店铺 ping 服务器测试其连通服务器测试其连通性实验测试图：实验测试图：课程设计总结：课程设计总结：通过两个星期的课程设计报告学习， 虽然不能全部学习到企业项目的工程实施的需求分析，技术实现等，但是也让我们学习了很多这方面的知识，填补了这方面 知识的空白。 在这次课程设计制作中让我们回顾了以往计算机网络课程和高级路 由的课程内容，并且锻炼了我们动手能力，以及在项目设计制作中应注意的细节 部分。但是还是有不足之处，比如技术实现比较单一，网络拓扑搭建有点简单化 等。总而言之，我们还有很多需要学习的地方，在以后的学习中我会更加努力， 积极学习企业项目制作所需的能力方面发展，争取在专业方面有所建树！
