《构建中小型企业网络实习报告》由会员分享，可在线阅读，更多相关《构建中小型企业网络实习报告（23页珍藏版）》请在金锄头文库上搜索。
1、 构建中小型企业网络实训报告系 别： 信息工程学院 专 业：计算机科学与技术 班 级： 计科A1001 学 号： 学生姓名： 小喻 指导教师： 罗 勇 1需求分析1内网地址：机构地址段总公司10.72.14.0/23分公司10.72.34.0/232网络基本功能：1) 每个网段的第一个有效地址为本网段网关，保留第二，第三地址，其余有效地址动态分配；2) 总公司和分公司的动态地址都统一使用各自的DHCP 服务器进行分配；3) 设置NAT，内网可能通过NAT正常上互联网；4) 总公司和分公司内网地址间可能通过路由互相连通；5) 内网地址统一使用内部DNS服务器解析上网；6) 所有可网管设备都要分配
2、管理地址，并需在DNS服务器上注册；7) 主要网络设备的互联端口取消自动协商模式，改成手动配置模式；8) 外网用户可以访问总公司内网WEB服务器。9) 考虑出差人员访问内网资源，在路由器上启用VPN从而满足要求。3安全设计1) 在互联网出口使用NAT屏蔽内网细节，保证内网主机和设备的安全；2) 禁止财务子网上互联网，但可以访问公司内部资源；3) 财务服务器只允许总公司与分公司的财务网段访问；4) 所有可网管设备必须设置登录密码差能通过telnet远程登陆设置；5) 所有可网管设备只允许信息中心子网主机登录；4应用服务器总公司使用Linux CentOS 5.5平台，分公司使用Windows S
3、erver 2008平台，要求均提供以下服务：1) WWW服务（配置一个OA 业务系统与单位网站，必须通过帐号进行验证访问）2) FTP服务（不能使用第三方软件配置FTP服务器，创建用户test1,test2，用户名和密码相同，要求test1可以下载也能上传，但只能上传不超过50MB的数据，test2只能下载不能上传，总公司与分公司都可以通过域名访问）3) MAIL服务（实现内网与外网邮件发送）4) DNS服务（实现WEB与FTP的域名访问，在DNS 中增加一条邮件交换记录）5) Windows平台实现OA业务系统的https访问。2方案设计（总校园与分校园）2.1设计原则 经济性：用性价比较
4、好的网络及设备，以较低廉的投资获取较高性能。 实用性：确保信息加速传递、提高工作效率，节约办公费用。 操作性： 界面图形化、操作按钮化，办公人员在简单培训后能熟练运用。扩展性： 新增的硬件设备能方便接入网络；软件便于更新、维护、升级。推进学校内涵建设深化年各项工作和“三乐两校”主题教育活动的开展，进一步繁荣校园文化，搭建具有时代特征大学生特点的文化艺术活动平台，促进学院间师生的友谊2.2网络规划总校区的拓扑图：分校区的拓扑图2.2.1 IP地址划分部门网关子网掩码有效地址办公室10.72.14.1255.255.255.12810.72.14.1-10.72.14.126测试部10.72.14
5、.129255.255.255.12810.72.14.129-10.72.14.254服务器10.72.15.1255.255.255.22410.72.15.1-10.72.15.30信息中心10.72.15.33255.255.255.22410.72.15.33-10.72.15.72财务部10.72.15.75255.255.255.22410.72.15.75-10.72.15.104客服部10.72.15.107255.255.255.22410.72.15.107-10.72.15.136市场部10.72.15.139255.255.255.19210.72.15.139-10
6、.72.15.183开发部10.72.15.193255.255.255.19210.72.15.193-10.72.15.254总校区的ip地址分配：如表一：分校区的ip地址分配如表二：部门网关子网掩码有效地址办公室10.72.14.1255.255.255.12810.72.14.1-10.72.14.126测试部10.72.14.129255.255.255.12810.72.14.129-10.72.14.254服务器10.72.15.1255.255.255.22410.72.15.1-10.72.15.30信息中心10.72.15.33255.255.255.22410.72.15
7、.33-10.72.15.72财务部10.72.15.75255.255.255.22410.72.15.75-10.72.15.104客服部10.72.15.107255.255.255.22410.72.15.107-10.72.15.136市场部10.72.15.139255.255.255.19210.72.15.139-10.72.15.183开发部10.72.15.193255.255.255.19210.72.15.193-10.72.15.254部门网关子网掩码有效地址办公室10.72.34.1255.255.255.12810.72.34.1-10.72.34.126测试部1
8、0.72.34.129255.255.255.12810.72.34.129-10.72.34.254服务器10.72.35.1255.255.255.22410.72.35.1-10.72.35.30信息中心10.72.35.33255.255.255.22410.72.35.33-10.72.35.72财务部10.72.35.75255.255.255.22410.72.35.75-10.72.35.104客服部10.72.35.107255.255.255.22410.72.35.107-10.72.35.136市场部10.72.35.139255.255.255.19210.72.35
9、.139-10.72.35.183开发部10.72.35.193255.255.255.19210.72.35.193-10.72.35.254总校区与分校区的vlan划分：部门Vlan办公室3测试部4服务器5信息中心6财务部7客服部8市场部9开发部103方案实施总校区网络拓扑图，如图1。图1 总校园网络拓扑图校园中 用了接入层，汇聚层，核心层三层模式。在接入层中用二层交换机，接入普通的用户电脑上。汇聚层中划分vlan，设置网关，动态分配ip地址。核心层中主要使用路由的功能，让校内的网能够互通，通过核心层连接外网。在接外网的路由器中配置防火墙，流量控制,NAT的外网和内网的转换一些网络设备的配
10、置汇聚层交换机的配置：version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname Switch!ip dhcp excluded-address 10.72.14.2 10.72.14.3ip dhcp excluded-address 10.72.14.130 10.72.14.131!ip dhcp pool vlan3 network 10.72.14.0 255.255.255.128
11、 default-router 10.72.14.1 dns-server 10.72.14.2ip dhcp pool vlan4 network 10.72.14.128 255.255.255.128 default-router 10.72.14.129 dns-server 10.72.14.2ip routing!interface FastEthernet0/1 switchport access vlan 3!interface FastEthernet0/2 switchport access vlan 3!interface FastEthernet0/3 switchpo
12、rt access vlan 3!interface FastEthernet0/4 switchport access vlan 3!interface FastEthernet0/5 switchport access vlan 3!interface FastEthernet0/6 switchport access vlan 4!interface FastEthernet0/7 switchport access vlan 4!interface FastEthernet0/8 switchport access vlan 4!interface FastEthernet0/9 sw
13、itchport access vlan 4!interface FastEthernet0/10 switchport access vlan 4!interface FastEthernet0/11!interface FastEthernet0/12!interface FastEthernet0/13!interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24 switchport trunk encapsulation dot1q!interface GigabitEthernet0/1!interface GigabitEthernet0/2!interface Vlan1 no ip address shutdow
