《《网络系统集成》课程设计报告.docx》由会员分享，可在线阅读，更多相关《《网络系统集成》课程设计报告.docx（37页珍藏版）》请在三一文库上搜索。
1、网络系统集成课程设计报告网络系统集成课程设计报告专业班级：组 号:组员姓名：|1课程设计的目的及要求11.1 设计目标1.2 设计依据1.1.2.1 可行性分析 1.1.2.2 客户需求分析2.1.3 设计意义3.2网络拓扑结构及说明 1.2.1 网络拓扑结构图1.2.2 网络拓扑说明1.3网络解决方案2.3.1 IP地址分配与子网划分方案 24企业网中设备主要配置命令3.3.2 接入层交换机在cisco环境下的配置 34.4 路 由 器 在 cisco 环 境 下 的 配 置154.5 各 服 务 器 在 cisco 环 境 下 的 配 置174.5.1 配置ftp服务器 174.5.2 配
2、置DNSK务器184.5.3 配置DHCPI艮务器194.5.4 配置 WE圄艮务器 205测试结果206设计心得22.7参考文献23.企业网络规划方案设计与实现摘要迅速发展的Internet 正在对全世界的信息产业带来巨大的变革和深远的影响。市场的全球化竞争已成为趋势。对于企业来说，在调整发展战略时，必须考虑到市场的全球竞争战略，而这一切也将以信息化平台为基础，借助计算机网络原理及网络规划技术，以网络通畅为保证。企业内部网(Internet )是国际互联网(Internet )技术在企业内部或封闭的用户群内的应用。Internet 是使用 Internet 技术，特别是TCP/IP 协议而建
3、成的企业内部网络。这种技术允许不用计算机平台进行互通，暂不用考虑其位置。也就是所说的用户可以对任何一台进行访问或从任何一台计算机进行访问。本文从企业网络需求开始分析，根据现阶段cisco 公司主流网络设备进行选材，规划最适用于目标网络的拓扑结构，建设合理的网络设计方案。本课题实施部分由cisco 模拟器来搭建网络拓扑结构，进行路由器交换机的相关配置，并测试其结果最终验证网络的规划与设计符合企业的需求。关键字：企业网络；拓扑结构；冗余；路由；交换II1 课程设计的目的及要求1.1 设计目标随着信息时代的到来，企业的生存和竞争环境发生了根本性的变化。对于大型企业而言， 信息化无论是作为战略手段还是
4、战术手段，在企业经营中发挥着举足轻重的作用。随着近年来企业信息化建设的深入，企业的运作越来越融入计算机网络，企业的沟通、应用、财务、决策、会议等等数据流都在企业网络上传输，构建一个“安全可靠、性能卓越、管理方便”的“高品质”大型企业网络已经成为企业信息化建设成功的关键基石。1.2 设计依据1.2.1 可行性分析为适应企业信息化的发展，满足日益增长的通讯需求和网络的稳定运行，今天的大型企业网络建设比传统企业网络建设提出更高的要求，主要表现在如下几个方面：1）现代大型企业网络应具有更高的带宽，支持 10GE或将来平滑过渡到10GE,更强大的性能，以满足用户日益增长的通讯需求。随着计算机技术的高速发
5、展，基于网络的各种应用日益增多，今天的企业网络已经发展成为一个多业务承载平台，它不仅要继续承载企业的办公自动化和WEB 浏览等简单的数据业务，还要承载涉及企业生产运营的各种业务应用系统数据，以及带宽和时延都要求很高的IP 电话、视频会议等多媒体业务， 因此数据流量将大大增加，尤其是对核心网络的数据交换能力提出前所未有的要求。另外，随着千兆端口的成本持续下降，千兆到桌面的应用会在不久的将来成为企业网的主流。所以今天的企业网络已经不能再用百兆到桌面千兆骨干来作为建网的标准， 它的核心层及骨干层必须具有万兆级带宽和处理性能，才能构筑一个畅通无阻的 “高品质”大型企业网，从而适应网络规模扩大，业务量日
6、益增长的需要。2）现代大型企业网络应具有更全面的可靠性设计，以实现网络通讯的实时畅通，保障企业生产运营的正常进行。随着企业各种业务应用逐渐转移到计算机网络上来，网络通讯的无中断运行已经成为保证企业正常的生产运营的关键。现代大型企业网络在可靠性设计方面主要应从三方面考虑：首先是设备级可靠性设计，这里不仅要考察网络设备是否实现了关键部件的冗余备份，还要从网络设备整体设计架构、处理引擎种类等多 方面去考察；其次是业务的可靠性设计，这里要注意网络设备在故障倒换过程中是否对 业务的正常运行有影响；再次是链路的可靠性设计，以太网的链路安全来自于它的多路 径选择，所以在企业网络建设时要考虑网络设备是否能够提
7、供有效的链路自愈手段和快 速重路由协议的支持。(4)现代大型企业网络应提供更完善的网络安全解决方案，以阻击病毒和黑客的攻击，减少企业的经济损失。传统企业网络的安全措施主要是通过部署防火墙、IDS、杀毒软件以及配合交换机或路由器的 ACL来实现对于病毒和黑客攻击的防御，但实践证明这 些被动的防御措施并不能有效的解决企业网络的安全问题。在企业网络已经成为公司生产运营的重要组成部分的今天，现代企业网络必须要有一整套从用户接入控制，病毒报文识别到主动抑制的一系列安全控制手段，才能有效的保证企业网络的稳定运行。(5)现代大型企业网络应具备更智能的网络管理解决方案，以适应网络规模日益扩大，维护工作更加复杂
8、的需要。当前的网络已经发展成为“以应用为中心”的信息基础平台， 网络管理能力的要求已经上升到了业务层次，传统的网络设备的智能已经不能有效支持 网络管理需求的发展。比如，网络调试期间最消耗人力与物力的线缆故障定位工作，网络运行期间对不同用户灵活的服务策略部署、访问权限控制、以及网络日志审计和病毒 控制能力等方面的管理工作，由于受网络设备功能本身的限制，都还属于费时、费力， 有时甚至是不可能的任务，所以现代的大型企业网络迫切需要网络设备具备支撑“以应 用为中心”的智能网络运营维护的能力，并能够有一套智能化的管理软件，将网络管理 人员从繁重的工作中解脱出来。1.2.2 客户需求分析(1)使用Vlan
9、的划分及VTP技术，来划分无线局域网；(2)对整个架构来说，核心交换机要具备 HSRPt余技术；(3)对核心交换机实现链路聚合技术；(4)根据客户和企业的要求，提供 ACL技术，让整个网络有制约；(5)使用NA侬术，使用少量的公有IP地址代表较多的私有IP地址；(6)提供RSTP(PVRST +的应用，除了和传统的 STP协议一样具有避免回路、 提供冗余链路的功能 外，最主要的特点就是“快”。；(7)提供动态路由协议 OSPF的应用，OSPF作为一种内部网关协议(InteriorGateway Protocol , IGP）,用于在同一个自治域（AS）中的路由器之间发布路 由信息。区别于距离矢
10、量协议（RIP） , OSPFM有支持大型网络、路由收敛快、占 用网络资源少等优点；（ 8）实现路由重分布技术，路由重分布技术是在同一个互联网络中高效地支持多种路由协议提供了可能；（9）整个网络要使用DHCP技术来分配地址；（10）对于 WEEffi务器、FTP服务器和DHCF®务器的一些简单的配置。让客户 可以实现上网，上传下载等功能；1.3 设计意义当今社会信息技术快速发展，计算机和互联网等现代技术活跃在社会各个领域，尤其在管理方面，信息及时沟通资源共享使大量复杂繁琐的问题变的更简单易行提高了生产效率。随着社会的进步和现代科技的发展，信息在人类的生活中显得越来越重要了。企业间的竞
11、争早已超越了单纯的产品竞争、市场竞争、服务竞争、品种竞争、价格竞争和信誉竞争等。随着工业化的完成，人类社会已步入信息时代。在各种竞争的方面也都不可避免地被打上了信息化的烙印。企业原有的办公和信息传递方式已不能满足现代企业运转的需求。企业网是正是在这种背景下产生的，成熟的计算机网络技术和通讯技术为企业办公自动化、网络化的需求提供技术支持。办公局域网为公司营造了一个安全、高效现代化的办公环境，也使计算机的功能得到了充分的发挥。企业内部联网实现内部互联互通，办公自动化、信息化，有利于数据交换（方便各部门之间传递业务数据）、资源共享（随时调用企业内部他人开放的数据）、打印共享（随时使用位于他人处的任意
12、打印机）提高企业效率。32网络拓扑结构及说明2.1网络拓扑结构图2SL1itch 1.0Server-PT356<-ZPSSW3-4S'rt3-1PC-PTUP帖号产3560-2415W3TLaptop-PT LaptsjDU5(F$，Ewitch 9'GW3.3,3.254/21PC-PTGW ：,3 1254,24P:L2,23J24GV/:Q2"银4Acce sSCci bt-PT xiatshou黄:二门工" GW:2.12.254；2 IServer-07 DHCP眄西NL8.L0掰f；W. 14 工僧.1 二 54IP 192 ：£
13、;,2,0/24fq? -F.7.7WFr ,1S,J0j24GM 1Q7 1RM7S418.5,0,24R 19313.8J侬 刖 13J lA.fi.A 1久,1? 7曲？IKVl. 17.1. 7.4P 392.1E.3.C/24tP.将？，招一H.想看12.2 网络拓扑说明网络系统设计如下：A. 主干网汇接各子网，形成中心交换；B. 子网通过高速交换链路连接到主干网；C. 实行全网范围的集中VLANs 划分与管理；D. 核心网络采用双机热备容灾方式；E. 在网络中心进行集中控制和管理；F. 桌面机连接到基层网段上，服务器、工作站连接到高层网络；G. 流量划分层次，跨越基层网段的流量汇接
14、到工作组子网，跨越工作组子网的流量汇接 到主干；H. 在完善的网络基础之上，系统提供基本的Internet 服务。本项目计算机网络总体上分为两个层次的结构：核心层，接入层。核心层：核心层主要为网络系统提供一条高带宽、高容量、高可靠性的高速信息公路，为监控数据查看与存储提供高速的数据交换通路。该层由两台核心交换机互为热备构成，提供若干个千兆以太网络光纤端口以及第三层路由交换功能。接入层： 接入层提供了连接各信息点的汇集功能，通过本层将各信息点汇总连接到核心层，由核心层实现信息交换。接入层由各楼层的交换机构成，各楼层交换机与核心交换机之间以双千兆光纤连接，每一台接入交换机分别两台核心交换机，以保证
15、网络链路的高可靠性。33网络解决方案3.1 IP地址分配与子网划分方案部门名称VLANg 称VLAN IDIP地址取值范围VLAN SVI ip 地址财务部caiwu10192.18.1.1 - 192.18.1.254192.18.1.254人事部renshi20192.18.2.1 - 192.18.2.254192.18.2.254生产部shengchan30192.18.3.1 - 192.18.3.254192.18.3.254销售部xiaoshou40192.18.4.1 - 192.18.4.254192.18.4.254研发部yanfa50192.18.5.1 - 192.18
16、.5.254192.18.5.254技术部jishu60192.18.6.1 - 192.18.6.254192.18.6.254后勤部houqin70192.18.7.1 - 192.18.7.254192.18.7.254办公室bangong80192.18.8.1 - 192.18.8.254192.18.8.2544 企业网中设备主要配置命令4.1 接入层交换机在cisco 环境下的配置SW1 ：en conf t host SW1 spanning-tree mode pvst interface FastEthernet0/1 switchport access vlan 10 s
17、panning-tree portfast switchport mode access Exit4.2 核心层交换机在cisco 环境下的配置SW3-5en conf t host SW3-5 ip routing spanning-tree mode rapid-pvst spanning-tree vlan 10,20,30,40 priority 24576 spanning-tree vlan 50,60,70,80,90 priority 28672 interface FastEthernet0/1switchport trunk encapsulation dot1q swit
18、chport mode trunk interface FastEthernet0/2switchport trunk encapsulation dot1q switchport mode trunk interface FastEthernet0/3switchport trunk encapsulation dot1q switchport mode trunk interface FastEthernet0/4switchport trunk encapsulation dot1q switchport mode trunk interface FastEthernet0/5switc
19、hport trunk encapsulation dot1q switchport mode trunkinterface FastEthernet0/10no switchportip address 172.36.1.1 255.255.255.0 no shutinterface FastEthernet0/23channel-group 1 mode onswitchport trunk encapsulation dot1q switchport mode trunkinterface FastEthernet0/24channel-group 1 mode onswitchpor
20、t trunk encapsulation dot1qswitchport mode trunkinterface Port-channel 1switchport trunk encapsulation dot1qswitchport mode trunkendvlan databasevlan 10 name caiwuvlan 20 name renshivlan 30 name shengchanvlan 40 name xiaoshouvlan 50 name yanfavlan 60 name jishuvlan 70 name houqinvlan 80 name bangong
21、shivlan 90 name serverPoolexitconf tvtp domain 8vtp mode serverinterface Vlan10ip address 192.18.1.253 255.255.255.0ip helper-address 2.2.2.2ip access-group caiwu instandby 10 ip 192.18.1.254standby 10 priority 120standby 10 preemptexit interface Vlan20ip address 192.18.2.253 255.255.255.0 ip helper
22、-address 2.2.2.2standby 20 ip 192.18.2.254standby 20 priority 120standby 20 preemptexitinterface Vlan30ip address 192.18.3.253 255.255.255.0ip helper-address 2.2.2.2standby 30 ip 192.18.3.254standby 30 priority 120standby 30 preemptexitinterface Vlan40ip address 192.18.4.253 255.255.255.0ip helper-a
23、ddress 2.2.2.2standby 40 ip 192.18.4.254standby 40 priority 120standby 40 preemptexitinterface Vlan50ip address 192.18.5.253 255.255.255.0ip helper-address 2.2.2.2standby 50 ip 192.18.5.254standby 50 priority 110standby 50 preemptexitinterface Vlan60ip address 192.18.6.253 255.255.255.0ip helper-add
24、ress 2.2.2.2standby 60 ip 192.18.6.254standby 60 priority 110standby 60 preemptexitinterface Vlan70ip address 192.18.7.253 255.255.255.0ip helper-address 2.2.2.2standby 70 ip 192.18.7.254standby 70 priority 110standby 70 preemptexitinterface Vlan80ip address 192.18.8.253 255.255.255.0ip helper-addre
25、ss 2.2.2.2standby 80 ip 192.18.8.254standby 80 priority 110standby 80 preemptexitinterface Vlan90ip address 2.2.2.253 255.255.255.0ip helper-address 2.2.2.2standby 90 ip 2.2.2.254standby 90 priority 110standby 90 preemptexitrouter ospf 100network 172.36.1.0 0.0.0.255 area 0network 2.2.2.0 0.0.0.255
26、area 0network 192.18.0.0 0.0.255.255 area 0access-list 100 permit ip 2.2.2.0 0.0.0.255 any access-list 100 deny ip 192.18.1.0 0.0.0.255 any access-list 100 deny ip any 192.18.1.0 0.0.0.255 access-list 100 permit ip any any int vlan10ip access-group 100 outSW3-6enconf thost SW3-6ip routingspanning-tr
27、ee mode rapid-pvstspanning-tree vlan 10,20,30,40 priority 28672 spanning-tree vlan 50,60,70,80,90 priority 24576 interface FastEthernet0/5switchport trunk encapsulation dot1q switchport mode trunkexit interface FastEthernet0/6switchport trunk encapsulation dot1q switchport mode trunk exitinterface F
28、astEthernet0/7switchport trunk encapsulation dot1q switchport mode trunk exitinterface FastEthernet0/8switchport trunk encapsulation dot1q switchport mode trunk exitinterface FastEthernet0/10switchport trunk encapsulation dot1q switchport mode trunk exitinterface FastEthernet0/11 no switchportip add
29、ress 36.1.1.2 255.255.255.0 no shutexitinterface FastEthernet0/23 channel-group 1 mode on switchport trunk encapsulation dot1q switchport mode trunk exitinterface FastEthernet0/24 channel-group 1 mode on switchport trunk encapsulation dot1q switchport mode trunk exit interface Port-channel 1switchpo
30、rt trunk encapsulation dot1q switchport mode trunkend vlan databasevlan 10 name caiwuvlan 20 name renshivlan 30 name chengchanvlan 40 name xiaoshouvlan 50 name yanfavlan 60 name jishuvlan 70 name houqinvlan 80 name bangongshivlan 90 name serverPoolexitconf tvtp domain 8vtp mode serverinterface Vlan1
31、0ip address 192.18.1.252 255.255.255.0ip helper-address 2.2.2.2standby 10 ip 192.18.1.254standby 10 priority 110standby 10 preemptip access-group caiwu in exitinterface Vlan20ip address 192.18.2.252 255.255.255.0ip helper-address 2.2.2.2standby 20 ip 192.18.2.254standby 20 priority 110standby 20 pre
32、emptexitinterface Vlan30ip address 192.18.3.252 255.255.255.0ip helper-address 2.2.2.2standby 30 ip 192.18.3.254standby 30 priority 110standby 30 preempt exitinterface Vlan40ip address 192.18.4.252 255.255.255.0ip helper-address 2.2.2.2standby 40 ip 192.18.4.254standby 40 priority 110standby 40 pree
33、mptexitinterface Vlan50ip address 192.18.5.252 255.255.255.0ip helper-address 2.2.2.2standby 50 ip 192.18.5.254standby 50 priority 120standby 50 preemptexitinterface Vlan60ip address 192.18.6.252 255.255.255.0ip helper-address 2.2.2.2standby 60 ip 192.18.6.254standby 60 priority 120standby 60 preemp
34、texitinterface Vlan70ip address 192.18.7.252 255.255.255.0ip helper-address 2.2.2.2standby 70 ip 192.18.7.254standby 70 priority 120standby 70 preemptexitinterface Vlan80ip address 192.18.8.252 255.255.255.0ip helper-address 2.2.2.2standby 80 ip 192.18.8.254standby 80 priority 120standby 80 preempte
35、xit interface Vlan90ip address 2.2.2.252 255.255.255.0ip helper-address 2.2.2.2standby 90 ip 2.2.2.254standby 90 priority 120standby 90 preemptexitrouter ospf 100network 172.36.1.0 0.0.0.255 area 0network 2.2.2.0 0.0.0.255 area 0network 192.18.0.0 0.0.255.255 area 0access-list 100 permit ip 2.2.2.0
36、0.0.0.255 any access-list 100 deny ip 192.18.1.0 0.0.0.255 any access-list 100 deny ip any 192.18.1.0 0.0.0.255 access-list 100 permit ip any any int vlan10ip access-group 100 out4.3 汇聚层交换机在cisco 环境下的配置SW3-1enconf thost SW3-1vtp domain 18vtp mode clientip routingspanning-tree mode pvst interface Fas
37、tEthernet0/1switchport trunk encapsulation dot1qswitchport mode trunkexitinterface FastEthernet0/5switchport trunk encapsulation dot1qswitchport mode trunkexitinterface FastEthernet0/9switchport trunk encapsulation dot1qswitchport mode trunkexitinterface FastEthernet0/10switchport trunk encapsulatio
38、n dot1qswitchport mode trunkexitSW3-2enconf thost SW3-2spanning-tree mode pvst interface FastEthernet0/2 switchport trunk encapsulation dot1q switchport mode trunk exitinterface FastEthernet0/6switchport trunk encapsulation dot1q switchport mode trunk exitinterface FastEthernet0/9switchport trunk en
39、capsulation dot1q switchport mode trunk exitinterface FastEthernet0/10switchport trunk encapsulation dot1q switchport mode trunk ExitSW3-3enconf thost SW3-3vtp domain 18vtp mode clientspanning-tree mode pvst interface FastEthernet0/3 switchport trunk encapsulation dot1q switchport mode trunk exitint
40、erface FastEthernet0/7switchport trunk encapsulation dot1q switchport mode trunk exitinterface FastEthernet0/9switchport trunk encapsulation dot1q switchport mode trunk exitinterface FastEthernet0/10switchport trunk encapsulation dot1q switchport mode trunk exitSW3-4enconf thost SW3-4vtp domain 18 v
41、tp mode client spanning-tree mode pvst interface FastEthernet0/4 switchport trunk encapsulation dot1q switchport mode trunk exitinterface FastEthernet0/8switchport trunk encapsulation dot1q switchport mode trunk exitinterface FastEthernet0/9switchport trunk encapsulation dot1q switchport mode trunk
42、exitinterface FastEthernet0/10switchport trunk encapsulation dot1q switchport mode trunk exitSW配置:enconf thost SW1spanning-tree mode pvst interface FastEthernet0/1 switchport access vlan 10 spanning-tree portfast switchport mode access exitSW配置：enconf thost SW2spanning-tree mode pvst interface FastE
43、thernet0/1 spanning-tree portfast switchport access vlan 20 switchport mode access exitSW想置：enconf thost SW3spanning-tree mode pvst interface FastEthernet0/1 spanning-tree portfast switchport access vlan 30 switchport mode access exitSW轨置：enconf thost SW4spanning-tree mode pvst interface FastEtherne
44、t0/1 spanning-tree portfast switchport access vlan 40 switchport mode access exitinterface FastEthernet0/2 spanning-tree portfast switchport access vlan 40 switchport mode access exit17SW珊置:enconf thost SW5spanning-tree mode pvst interface FastEthernet0/1 spanning-tree portfast switchport access vla
45、n 50 switchport mode access exitSW(K 置:enconf thost SW6spanning-tree mode pvst interface FastEthernet0/1 spanning-tree portfast switchport access vlan 60 switchport mode access exitSW酒已置:enconf thost SW7spanning-tree mode pvst interface FastEthernet0/1 spanning-tree portfast switchport access vlan 70 switchport mode access exitSW珊置: en conf t host SW8 spanning-tree mode pvst interface FastEthernet0/1 spanning-tree portfast switchport access vlan 80 switchport mode access exitinterface FastEthernet0/2 spanning-tree portfast switchport access vlan 80 switchport mode access exit4.4 路由器在ci