《运算机网络中小企业局域网计划》由会员分享，可在线阅读，更多相关《运算机网络中小企业局域网计划（9页珍藏版）》请在金锄头文库上搜索。
1、运算机网络题目：企业局域网构建姓名：学号：2020-6-8目录整体要求3网络搭建3IP地址规划3VLAN配置4路由配置设备平安访问设置访问操纵5网络靠得住性实现5网络地址转换计划与配置6网络拓扑图6附件一8效劳器与测试主机IP及网关分派表8附件二9子网及IP地址计划参考9整体要求网络搭建在上述网络拓扑图中：RTA的FaO/O连接到ISP处；RTA的S0/2连接到RTB的Sl/O：RTA的S1/0连接到RTC的SO/2；SW1的F0/23连接至ljRTB的F0/0；SW1的F0/24连接到RTC的FO/O；SW1的F0/16连接到SW2的F0/16。依照图1的网络拓扑及上述要求，完成网络搭建工作
2、。另外，每一组提供假设干台运算机（虚拟机），为后面的数据配置和网络测试提供终端或效劳器，同窗能够依如实际需要，与相应的网络设备连接。IP地址规划校园网内用户利用192.16800/24地址段，其中各个子网内主机数如下：行政部子网：120台市场部子网：50台财务部子网：25台网管中心子网：13台在知足整个网络需求的情形下，利用VLSM进行地址划分，网管中心子网的两个冗余网关别离利用该网段的第一个和第二个可用IP地址，物理接口（子接口）利用第三、第四个可用IP地址，其余子网网关均利用该网段第一个可用IP地址，并要求对所有网络设备能够进行远程治理。网管中心安装有假设干台效劳器，效劳器列表及用途如下：
3、FTP（Linux系统）效劳器：文件效劳器，用于提供数据存储和文件下载，提供两种效劳：为企业内网用户提供Samba效劳;为企业外网用户提供FTP效劳。其IP为网管中心子网内可用最大IP地址。WWW（Win2003系统）效劳器：为企业内网用户及公网用户提供HTTP访问效劳，其IP地址为其网管中心子网内可用的第二大IP地址。Mail（Win2003系统）效劳器：为企业邮件效劳器，为内网用户及公网用户提供Mail访问效劳，其IP地址为其网管中心子网内可用的第三大IP地址。DHCP效劳器：为企业内网提供IP地址自动分派。VLAN配置依照下表完成VLAN配置和端口分派。VLAN编号名称说明端口映射VLA
4、N10Xingzheng行政部SW2,F0/l-F0/4;SWlVLAN20Shichang市场部SW2,F0/5-F0/8;SWlVLAN30Caiwu财务部SWl,F0/l-F0/4VLAN40Wangguan网管中心SWl,F0/5,F0/8VLAN99mgmt管理VLANSW1;SW2路由配置在路由器上配置实现企业内网VLAN间路由，要求路由器的子接口号与VLAN编号一致。路由器RTC作为除网管中心子网之外其它子网的网关，并与RTB一路作为网管中心子网的网关。路由器之间利用加密验证的单区域OSPF协议，验证口令设置成123。在适当的网络设备接口上禁用路由更新。RTA为连接外网的出口路由
5、器，配置缺省静态路由，并向OSPF邻居传播缺省路由。设备平安访问设置照下表为网络设备配置相应密码。设备名称（主机名）对系统配置权限的密码VTY密码RTA123123RTB123123RTC123123SW1123用户名:admin,密码：123SW2123用户名:admin,密码：123访问操纵在适当的路由器上设置ACL,完成访问操纵。在知足下述要求的前提下，许诺所有网络之间的其他通信。一、禁止行政部和财务部之间的访问。二、许诺外部网络到内部网络的已成立的TCP会话。（许诺内部网络的主机主动发起到外部网络的访问连接；禁止外部网络主动发起到内部网络的访问连接）。3、许诺外部网络访问内部的WWW、
6、FTP、Mail效劳。网络靠得住性实现在适当的路由器上配置VRRP,实现网管中心主机的网关冗余。在正常情形下，网管中心主机的数据流经由RTB转发；当RTB或RTB的上行链路发生故障时，网管中心主机的数据流需经由RTC转发，而且故障恢复后，主机的数据流乂由RTB转发。请模拟当特定接口出故障时，VRRP协议能按预期工作。请模拟当故障恢复时，VRRP协议仍能按预期工作。网络地址转换计划与配置依照下表给定的公网地址在适当的路由器上配置NAT,要求内网除WWW和FTP效劳器外所有地址均NAT转换到RTA的FaO/O连接ISP的接口上WWW、Mail和FTP效劳器利用静态NAT实现。名称地址RTAF0/0
7、连接ISP的接口202.101.1.X1/24Mail服务器202.101.1.X2/24WWW服务器202.101.1.X3/24FTP服务器202.101.1.X4/24注：X代表组号。请在路由器RTA上测试静态NAT、动态PAT转换进程。企业内部效劳器的配置一、WWW效劳器：利用WE2003系统，IIS利用80端口，要求成立一个简单的网站，至少包括三个页面，两层链接。DNS主机名：testX二、FTP效劳器(Samba)：利用Linux系统，该效劳器提供两种效劳：FTP效劳与Samba效劳，为企业内网用户和外网用户提供存储和下载效劳，要求FTP效劳、Samba效劳利用相同的用户名、密码、
8、用户主目录.DNS主机名为：ftp.testX3、Mail效劳器：为企业提供邮箱效劳。DNS主机名为：mail.testX4、DHCP效劳器：为企业内网用户提供IP地址自动分派。注：X代表组号。网络拓扑市场本网络模拟一个实际的企业网络，包括网管中心、财务部、行政部、市场部等几个部份。其中，虚线框内部份由教师提供，模拟ISP,不需要同窗进行配置。企业网络由RTA的FaO/O连接到ISP。企业内网的主机全数利用私有地址，通过在出口路由器RTA上利用地址转换技术访问公网。企业内网提供假设干台效劳器，实现不同的网络效劳。请依照以上要求在网络设备和操作系统上进行实际操作，完成网络搭建、IP地址计划，路由
9、协议、网络平安与冗余、效劳器配置等配置任务，并进行网络保护和排错。附件一效劳器与测试主机IP及网关分派表主机名IP地址子网掩码网关行政部192.168.0.2255.255.255.128192.168.0.1财务部192.168.0.194255.255.255.224192.168.0.193市场部192.168.0.130255.255.255.192192.168.0.129DHCP192.168.0.234255.255.255.240192.168.0.227Mail192.168.0.236255.255.255.240192.168.0.227202.101.1.X2（公网IP
10、）255.255.255.0WWW192.168.0.237255.255.255.240192.168.0.227202.101.1.X3/24（公网IP）255.255.255.0FTP192.168.0.238255.255.255.240192.168.0.227202.101.1.X4/24（公网IP）255.255.255.0附件二子网及IP地址计划参考划分的网段情形192.168.0.0/25/255.255.255.128192.168.0.128/26/255.255.255.192192.168.0.192/27/255.255.255.224192.168.0.224/2
11、8/255.255.255.240192.168.0.240/29/255.255.255.248192.168.0.248/30/255.255.255.252192.168.0.252/30/255.255.255.252设备接口IP地址分派表设备名（主机名）端口IP地址子网掩码掩码位数RTAS0/2192.168.0.249255.255.255.25230S1/0192.168.0.253255.255.255.25230F0/0202.101.1.X1255.255.255.024RTBS1/0192.168.0.250255.255.255.25230F0/0192.168.0.2
12、25255.255.255.24028RTCS0/2192.168.0.254255.255.255.25230F0/0.10192.168.0.1255.255.255.12825F0/0.20192.168.0.129255.255.255.19226F0/0.30192.168.0.193255.255.255.22427F0/0.99192.168.0.243255.255.255.24829F0/1192.168.0.226255.255.255.24028SW1VLAN99192.168.0.241255.255.255.24829SW2VLAN99192.168.0.242255.255.255.24829
