《构建中小型企业网络实习报告》由会员分享，可在线阅读，更多相关《构建中小型企业网络实习报告（28页珍藏版）》请在金锄头文库上搜索。
1、构建中小型公司网络实训报告系 别: 信息工程学院 专 业：计算机科学与技术 班 级： 计科1001 学 号: 学生姓名： 小喻 指引教师： 罗 勇 1.需求分析内网地址：机构地址段总公司10.72.4.023分公司0.724.032.网络基本功能:1) 每个网段的第一种有效地址为本网段网关，保存第二，第三地址,其他有效地址动态分派;2) 总公司和分公司的动态地址都统一使用各自的HP 服务器进行分派；3) 设立NAT，内网也许通过NA正常上互联网；4) 总公司和分公司内网地址间也许通过路由互相连通;5) 内网地址统一使用内部DNS服务器解析上网;6) 所有可网管设备都要分派管理地址,并需在DS服
2、务器上注册;7) 重要网络设备的互联端口取消自动协商模式,改成手动配备模式；8) 外网顾客可以访问总公司内网WEB服务器。9) 考虑出差人员访问内网资源，在路由器上启用VN从而满足规定。3.安全设计1) 在互联网出口使用NA屏蔽内网细节，保证内网主机和设备的安全；2) 严禁财务子网上互联网，但可以访问公司内部资源；3) 财务服务器只容许总公司与分公司的财务网段访问;4) 所有可网管设备必须设立登录密码差能通过telnet远程登陆设立;5) 所有可网管设备只容许信息中心子网主机登录;4.应用服务器总公司使用Linu Cent .5平台,分公司使用WindsServr 平台,规定均提供如下服务：1
3、) WW服务（配备一种OA 业务系统与单位网站,必须通过帐号进行验证访问）2) FP服务(不能使用第三方软件配备FT服务器，创立顾客est,et2，顾客名和密码相似，规定et可如下载也能上传,但只能上传不超过50MB的数据，test2只能下载不能上传,总公司与分公司都可以通过域名访问)3) AIL服务(实现内网与外网邮件发送)4) DN服务(实现EB与FTP的域名访问,在N 中增长一条邮件互换记录）5) Winows平台实现O业务系统的https访问。2.方案设计（总校园与分校园）2设计原则 经济性：用性价比较好的网络及设备，以较低廉的投资获取较高性能。 实用性:保证信息加速传递、提高工作效率
4、,节省办公费用。 操作性： 界面图形化、操作按钮化，办公人员在简朴培训后能纯熟运用。扩展性：新增的硬件设备能以便接入网络；软件便于更新、维护、升级。.2网络规划总校区的拓扑图：分校区的拓扑图2.2.IP地址划分部门网关子网掩码有效地址办公室10.7214.1255.255.2512872.4.1-1.72.4.26测试部1072.1.19255.25.55.12810.2.14.29-1072.4.25服务器10.72.15.12525.25.22.7151-10.72.530信息中心1.72.1.3325.255255.210.72.3-10.72.15.7财务部.2.1755225.241
5、0.72.15.75-1.2.1.104客服部10.72.1.1075.2.55.2410.7.15.07-10.2.15市场部1.2.15325.2.2.121.72.1539-10.725.13开发部1.2.15.1932552.2559210.72.15.9-10715.25总校区的ip地址分派：如表一：分校区的i地址分派如表二:部门网关子网掩码有效地址办公室10.72.1.15.255.55.12810.1-10.724126测试部10.72.1.12255.5255.1810.2.14.129-1.7214.254服务器1.72.1255.2552552241.7.15.1-1072
6、.1530信息中心10.2.153255.25255.22410.72.1.33-10.7215.2财务部10.72157525.25222410.2.157-10.215104客服部1072.15.1075.255.255.210.72.5107-10.72.5.136市场部10.72.3925555.51910.72.15.13-1072.15.18开发部0.72.15193255.255.25.92107.1.93-10.72.124部门网关子网掩码有效地址办公室1.7234.1255.255.255.12810.7.3.1-10.72.3.26测试部1.72.34.192525.212
7、81.72.34.19-10.72.3254服务器1.72.1255.55.255.22410.72.351-1072.3.0信息中心0.75.33.25525241072.5.33-1.2.352财务部.72.35.755.255.5522410.7235.75-235.客服部0.7.5.107255.255.252207235.-0.2.35.13市场部10.7235.1552525.192.72.5.139-1072.35.13开发部0.72.5.925525.255.121072.35.1-1.7.35.254总校区与分校区的vlan划分：部门Vlan办公室3测试部服务器5信息中心财务
8、部7客服部8市场部开发部103.方案实行总校区网络拓扑图，如图1。图1总校园网络拓扑图校园中 用了接入层，汇聚层，核心层三层模式。在接入层中用二层互换机，接入一般的顾客电脑上。汇聚层中划分ln,设立网关，动态分派ip地址。核心层中重要使用路由的功能,让校内的网可以互通,通过核心层连接外网。在接外网的路由器中配备防火墙，流量控制,N的外网和内网的转换某些网络设备的配备汇聚层互换机的配备:versio 122no servic tisamps og datetime msecno service imtapsdb atetime mseco servic assord-ncyption!nam S
9、witc!！!ip dhcp ecluded-ads 1.72.14.2 107214.3p dhc excluded-adess .413 0.714.131!ip dhcp po lan3 ntwrk10.2.1.0 255.255.25.12 dfult-route 10.214.1dns-server 07214.p dhcp poolvlan4ewok 0.72.1.128 255.25.255.18 dealt-tr1.72.14.129 ns-serer 0.72.14.2i oting!iterac FastEthert1withrt acs vlan 3!itfc FstEt
10、rnetswitcport acces vlan 3!intec Faternet0/3 chortces vln 3!nterfac astEnet0/4 swithortcess lan 3！intrface ashrnet05swicpor acces vlan !nterac astEthernt0/ swichpot accs lan 4！interfa atEthernet0/7 witchportccessvla 4!interfaceastEtheret0/8 swichprt cces an 4!iterfa atthernt0/9 sicpot acess vl!intef
11、ace Fastherne01 swihort accessln 4！interce atEhert0/1!interfae FatEthert0/2！interfae FastEthrnet013！interfac FastEhernet14！intface asEthenet15!intrfc ateret/16！iterae FtEtent0/7!inrfac FatEthenet/18!nterface Fatternet/9!intrfaeFsEternet0/2!race Ftthern0/2!interfce asEtenet/2！nrfcsEernet023!iterfae FastEthere0/2 switchporttunkencpsulation do1！iterface GiatEterne0/!nterfeGigbitthernet0/2!nterae Van n ip addrsssutdown!irfaceVl3 ip address 10.2.141 255.55255.128!inerfacVln4
