《GNS3模拟总公司与子公司网络系统》由会员分享，可在线阅读，更多相关《GNS3模拟总公司与子公司网络系统（24页珍藏版）》请在金锄头文库上搜索。
1、南昌航空大学网络工程实践课程设计学 院 信息工程学院 专 业 网络工程 课题名称 公司内部网络架构及其子公司网络 组长学号 13046133 姓 名 许 慎 组员学号 13046117 姓 名 郭 斌 组员学号 13046127 姓 名 肖 俊 组员学号 13046130 姓 名 钟都华 组员学号 13046134 姓 名 聂心明 开课时间 2015至 2016 学年 第 二 学期 地点 D405 目录公司内部网络架构及其子公司网络2一、课设项目概述2二、项目设计目的2三、课设项目实施33.1需求分析：33.2拓扑结构43.3 VLAN和IP地址规划63.3.1主要设备及设备型号63.3.2设
2、备接口对应IP及子网掩码63.4 总公司配置及测试83.4.1 总公司第一部分配置，拓扑图如图3.4.1所示83.4.2 总公司第一部分各设备配置：83.4.3 总公司第二部分配置，拓扑图如图3.4.2所示113.4.4 总公司第二部分各设备配置：113.5子公司的配置123.5.1 子公司1及子公司2拓扑图如图3.5.1所示123.5.2子公司各个设备及PC的配置：133.6 各设备测试及互Ping143.6.1 总公司第一部分的测试143.6.2总公司第二部分的配置173.6.3 子公司测试19四、课程设计总结22公司内部网络架构及其子公司网络一、课设项目概述 本方案主要以中小型局域网络建
3、设过程可能用到的各种技术及实施 方案为设计方向，首先对设计的可行性进行分析，然后进行方案的选择。具体的设计主要通过对介质访问方式、网络拓扑结构、IP地址申请、子网划分、设备配置，软件配置等各方面进行分析。 中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，对于中小型企业内部网，组网主要实现资源共享功能、ftp站点服务器的访问，DNS服务以及Web站点网页的浏览等网络服务功能等等。 课题针对中小企业网络拓扑进行设计和分析，通过GNS3软件进行网络仿真配置和安全设计，给出了网络规划设计解决方案。同时通过外网连是总公司与子公司连通。关键词：中小型局域网；拓扑结构；子网划分；
4、资源共享；设备配置。二、项目设计目的1.该实验是网络工程专业的重要实践环节之一，该内容可以培养学生理论联系实际的设计思想，训练综合运用所学的计算机网络基础理论知识，结合实际网络设备，解决在设计、安装、调试网络中所遇到的问题，从而使基础理论知识得到巩固和加深。学生通过综合实验学习掌握网络设计中的一般设计过程和方法，熟悉并掌握运用二层交换机、三层交换机、路由器的配置技术。2.通过实验，可以掌握组建计算机网络工程的基本技术，特别是网络规划、交换机路由器等网络设备的基本功能与选型以及网络应用服务器的基本配置，同时提高学生的应用能力和动手实践能力。确立公司网建设的目标，不仅要考虑技术方面，而且还要考虑环
5、境、应用和管理等方面，必须与公司各方面改革、建设长远发展相结合，科学论证和决策。根据这一要求：建设一个技术先进、扩展性强、能覆盖全公司主要楼宇的公司主干网络，将公司的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域网相连，形成结构合理、内外沟通的公司网络系统。3.napt技术使得主机通过内网去访问外网。4.通过设置控制访问列表来使得一些电脑可访问服务器一些不能访问服务器5.通过设置快速生成树来阻止单点障碍问题，使得网络通顺6.通过模拟的实验来更加巩固的了解网络互连技术的应用，使得以后对现实的网络的维护增加经验。7.先构造设计图，然后通过模拟器来施行，在建设的过程中发现问题，然后从其中
6、学的哪些的方法更加简单并且能更快的找到错误的地点。三、课设项目实施3.1需求分析：(1)先进性:网络架构中应尽可能采用国内外先进的软硬件技术,充分考虑计算机技术的发展前景,避免采用短期内可能过时的产品与技术,保证设备的先进性。 (2)成熟性:系统设计中采用的技术必须是经过应用检验的成熟技术。为此应选择采用市场覆盖率高、标准化和技术成熟的软硬件产品,确保应用的成功。 (3)可靠性:网络架构必须保证网络在意外或故障情况下尽量少对各方面用户和各应用系统的影响。为此在关键设备上适当采用冗余策略,提高网络的可靠性。 (4)安全性:网络架构必然要涉及到企业的关键信息,因此安全保密性是方案设计中必须要考虑的
7、一个问题。网络采用防火墙技术、防入侵技术、病毒防护系统等确保整个系统的安全性。 (5)经济性:网络设计必须紧密围绕企业的现实和长远应用需求,精打细算,努力做到以最小的投资获得最大的效益,保证物以致用。在应用软件上采用外购、合作开发、自主开发相结合的方式,充分体现经济性原则。3.2拓扑结构根据公司及子公司对于网络的需求，设计一个公司网络拓扑结构，如图3-2-1： 图 3-2-1 总体设计拓扑图由于整个拓扑图较为庞大，在一台物理机上运行可能因CPU占用率过高导致死机。故将图3-2-1的总公司及两个子公司置于三台物理机上运行。划分方案如下：总公司第一部分如图3-2-2所示：cloud1连接互联网，c
8、loud2连接总公司第二部分。总公司部分二如图3-2-3所示:cloud11连接总公司第一部分。子公司1及子公司2如图3-2-4所示:cloud3连接互联网。图3-2-.2 总公司第一部分图3-2-.3 总公司第二部分图3-2-4 子公司1及子公司23.3 VLAN和IP地址规划3.3.1主要设备及设备型号设备名称设备型号路由器Router-PT三层交换机3560-24PS两层交换机2960-24TT服务器Server PT主机PC-PT3.3.2设备接口对应IP及子网掩码接口IP子网掩码总公司第一部分路由器 R1E2/0192.168.70.3255.255.255.0E2/110.1.30
9、.1255.255.255.0E2/210.1.10.1255.255.255.0子公司1路由器R1E2/0192.168.70.1255.255.255.0E2/1172.16.20.1255.255.255.0子公司2路由器R2E2/0192.168.70.2255.255.255.0E2/110.1.20.1255.255.255.0总公司第一部分三层交换机ESW1E0/010.1.30.2255.255.255.0E0/110.1.90.1255.255.255.0E0/210.1.50.1255.255.255.0总公司第一部分三层交换机ESW2E0/010.1.90.2255.25
10、5.255.0E0/110.1.100.100255.255.255.0总公司第二部分三层交换机ESW1Vlan1Vlan2总公司第二部分三层交换机ESW2Vlan3Vlan4子公司第一部分服务器Server PC1(FTP)10.1.100.113255.255.255.0Server PC2(Mail)10.1.100.115255.255.255.0Server PC3(DNS)10.1.100.117255.255.255.0Server PC4(Web)10.1.10.111255.255.255.0总公司第二部分PC1DHCP2DHCP3DHCP4DHCP子公司1PC子公司2PC1
11、172.16.20.11 255.255.255.02172.16.20.22255.255.255.0310.1.20.33255.255.255.0410.1.20.44255.255.255.03.4 总公司配置及测试3.4.1 总公司第一部分配置，拓扑图如图3-4-1所示 图3-4-1 总公司第一部分3.4.2 总公司第一部分各设备配置：R1(配置IP):conf tint e2/0ip addr 192.168.70.3 255.255.255.0no shutint e2/1ip addr 10.1.30.1 255.255.255.0no shutint e2/2ip addr
12、10.1.50.1 255.255.255.0no shutend R1(配置OSPF):conf tint lo0ip addr 1.1.1.1 255.255.255.255exitrouter ospf 10net 192.168.70.0 0.0.0.255 area 0net 10.1.10.0 0.0.0.255 area 0net 10.1.30.0 0.0.0.255 area 0net 1.1.1.1 0.0.0.255 area 0redistribute bgp 100 metric 30 subnetend R1(配置BGP):conf trouter bgp 100n
13、et 192.168.70.0 mask 255.255.255.0net 10.1.10.0 mask 255.255.255.0net 10.1.30.0 mask 255.255.255.0net 10.1.50.0 mask 255.255.255.0net 10.1.90.0 mask 255.255.255.0net 10.1.100.0 mask 255.255.255.0net 1.1.1.1 mask 255.255.255.255neighbor 192.168.70.1 remote-as 200neighbor 192.168.70.1 remote-as 300end
14、 R1(配置DHCP):conf tservice dhcpip dhcp pool vlansnetwork 10.1.50.1 /24default-router 10.1.50.1lease infiniteexitip dhcp excluded-address 10.1.50.1enddebug ip dhcp sever events ESW1(配置IP):conf tint e0/0ip addr 10.1.30.2 255.255.255.0no shutint e0/1ip addr 10.1.90.1 255.255.255.0no shutint e0/2int e0/2.1en dot 1ip addr 10.1.50.1 255.255.255.0no shutend
