《网络系统集成需求分析报告.doc》由会员分享，可在线阅读，更多相关《网络系统集成需求分析报告.doc（18页珍藏版）》请在三一文库上搜索。
1、企业网系统集成一需求分析1. 企业网利用私有专用地址进行内部网络的组织，因为这些地址在实际的生活中对internet是无效的IP，所以不能利用路由协义让其与外部的子网进行路由学习。2. 总部有两个VLAN要求在E126交换机上正确的规划和实现，并在R1上对这两个VLAN进行单臂路由。3. 企业网VLAN之间能够互相访问。4. 以上TOP为一个企业网但是被分隔在三个不同的地理位置，要求总部使用多点的帧中继与分支企业相接，而分支企业使用物理接口的帧中继与总部相接。5. 企业网分支2里面有两个子网利用环回地址来模拟实现。6. 要求整个企业网启动OSPF的路由。7. 确保路由学习的正确性。8. 企业网
2、分支1有一个WEB和一个DNS服务器，要求实现WEB和DNS服务（可在Windows2003Server中实现）。总部有一个邮件服务器，要求能实现用户之间的邮件收发。9. 在VLAN3的主机上PING：r3. 要求由202.202.1.2应答。10. 您的私有专用网络的主机能访问internet上的WEB（）11. 总部和分支1、分支2、总部之间可以进行基于H.323协议的IP电话互通。(未做)二 概要设计2.1拓扑图图2.1 整体网络拓扑结构图2.2 概述总部有两个VLAN要求在E126交换机上正确的规划和实现，并在R1上对这两个VLAN进行单臂路由。企业网VLAN之间能够互相访问。企业网利
3、用私有专用地址进行内部网络的组织，因为这些地址在实际的生活中对internet是无效的IP，所以您不能利用路由协义让其与外部的子网进行路由学习。以上TOP为一个企业网但是被分隔在三个不同的地理位置，要求总部使用多点的帧中继与分支企业相接，而分支企业使用物理接口的帧中继与总部相接。企业网分支2里面有两个子网利用环回地址来模拟实现。要求整个企业网启动OSPF的路由。确保路由学习的正确性。 企业网分支1有一个WEB和一个DNS服务器，要求实现WEB和DNS服务（可在Windows2003Server中实现）。总部有一个邮件服务器，要求能实现用户之间的邮件收发。在VLAN3的主机上PING：r3. 要
4、求由202.202.1.2应答。您的私有专用网络的主机能访问internet上的WEB（） 三 详细设计3.1详细配置清单3.1.1交换机配置3.2 R1上的配置如下：version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryptionhostname Switchinterface FastEthernet0/1 switchport mode trunkinterface FastEthernet0/2 switch
5、port access vlan 2 switchport mode accessinterface FastEthernet0/3 switchport access vlan 3interface FastEthernet0/4interface FastEthernet0/5interface FastEthernet0/6interface FastEthernet0/7interface FastEthernet0/8interface FastEthernet0/9interface FastEthernet0/10interface FastEthernet0/11interfa
6、ce FastEthernet0/12interface FastEthernet0/13interface FastEthernet0/14interface FastEthernet0/15interface FastEthernet0/16interface FastEthernet0/17interface FastEthernet0/18interface FastEthernet0/19interface FastEthernet0/20interface FastEthernet0/21interface FastEthernet0/22interface FastEtherne
7、t0/23interface FastEthernet0/24interface GigabitEthernet1/1interface GigabitEthernet1/2interface Vlan1no ip addressshutdownline con 0line vty 0 4loginline vty 5 15loginend3.1.2 R1配置清单version 12.4no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encry
8、ptionhostname R1ip ssh version 1interface FastEthernet0/0no ip addressduplex autospeed autointerface FastEthernet0/0.1encapsulation dot1Q 2ip address 192.168.2.1 255.255.255.0interface FastEthernet0/0.2encapsulation dot1Q 3ip address 192.168.3.1 255.255.255.0interface FastEthernet0/1no ip addressdup
9、lex autospeed autoshutdowninterface Serial0/0/0ip address 202.202.1.1 255.255.255.0encapsulation frame-relayframe-relay map ip 202.202.1.2 103interface Serial0/0/1no ip addressshutdowninterface Modem0/1/0no ip addressinterface Modem0/1/1no ip addressinterface Vlan1no ip addressshutdownrouter ospf 1l
10、og-adjacency-changesnetwork 192.168.2.0 0.0.0.255 area 0network 192.168.3.0 0.0.0.255 area 0network 202.202.1.0 0.0.0.255 area 0network 202.202.2.0 0.0.0.255 area 0router ripip classlessno cdp runline con 0line vty 0 4loginend3.1.3 R2配置清单version 12.4no service timestamps log datetime msecno service
11、timestamps debug datetime msecno service password-encryptionhostname R2ip ssh version 1interface FastEthernet0/0ip address 88.88.88.1 255.255.255.0duplex autospeed autointerface FastEthernet0/0.1encapsulation dot1Q 2no ip addressinterface FastEthernet0/1no ip addressduplex autospeed autoshutdowninte
12、rface Modem0/0/0no ip addressinterface Modem0/0/1no ip addressinterface Serial0/1/0ip address 202.202.2.2 255.255.255.0encapsulation frame-relayframe-relay map ip 202.202.1.1 201 broadcastframe-relay map ip 202.202.1.2 203 broadcastinterface Serial0/1/1no ip addressshutdowninterface Vlan1no ip addre
13、ssshutdownip classlessip route 192.168.2.0 255.255.255.0 202.202.1.1 ip route 88.88.88.0 255.255.255.0 202.202.1.2 ip route 88.88.88.0 255.255.255.0 202.202.1.1 line con 0line vty 0 4loginend3.1.4 R3配置清单version 12.4no service timestamps log datetime msecno service timestamps debug datetime msecno se
14、rvice password-encryptionhostname R3ip ssh version 1interface Loopback0ip address 202.202.100.1 255.255.255.0interface Loopback1ip address 202.202.101.1 255.255.255.0interface FastEthernet0/0no ip addressduplex autospeed autoshutdowninterface FastEthernet0/1no ip addressduplex autospeed autoshutdown
15、interface Modem0/0/0no ip addressinterface Modem0/0/1no ip addressinterface Serial0/1/0ip address 202.202.1.2 255.255.255.0encapsulation frame-relayframe-relay map ip 202.202.1.1 301 broadcastframe-relay map ip 202.202.2.2 302 broadcastinterface Serial0/1/1no ip addressshutdowninterface Vlan1no ip a
16、ddressshutdownrouter ospf 1log-adjacency-changesnetwork 202.202.1.0 0.0.0.255 area 0network 202.202.2.0 0.0.0.255 area 0ip classlessline con 0line vty 0 4loginend3.2 帧中继FR配置图 3.2.1帧中继FR配置图 3.2.2 S0口配置图 3.2.3 S1口配置3.3 DNS服务器和MAIL服务器配置启动Windows Server 2003，点击“开始”菜单-“管理工具”-DNS，如下图3.3.1所示。图3.3.1 管理工具-DN
17、S进入DNS配置界面，右键点击如下图3.3.2所示新建区域。图3.3.2 DNS配置界面图3.3.3 新建区域图3.3.4 区域类型图3.3.5 区域查找向导图3.3.6 区域名称图3.3.7 完成区域配置在区域向导配置完成后，正向查找区域新建主机的WWW服务。首先新建一个主机，如下图3.3.8所示。图3.3.8 新建主机图3.3.9 添加主机域名图3.3.10 完成主机创建新建主机完成后，在正向查找区域新建别名（CNAME）建立MAIL服务，如下图3.3.11所示。图3.3.11 新建别名 图3.3.12 添加别名正向区域查找配置完成后，在反向查找区域的操作，所有的步骤和正向查找的一样，具体
18、操作就不详细的列出来，示例如下图3.13所示。图3.3.13 反向区域查找图3.14 配置反向区域在客户端的配置如图3.3.15所示：图3.3.15 客户端配置四 结果分析4.1 结果分析（1）Mail服务器测试，全网通过，但不能访问企业网总部以外的其他设备。Mail服务器测试结果（2）VLAN3的PC0测试，全网通过。测试结果如图所示。PC0测试（3）路由器R1测试。可以访问企业网内部所有服务设备，同时也可以访问外网Intenet设备。测试结果如图所示。R1ping 192.168.3.2Type escape sequence to abort.Sending 5, 100-byte IC
19、MP Echos to 192.168.3.2, timeout is 2 seconds:!Success rate is 100 percent (5/5), round-trip min/avg/max = 47/53/63 msR1ping 202.202.1.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 202.202.1.2, timeout is 2 seconds:!Success rate is 100 percent (5/5), round-trip min/avg/max = 31/56
20、/63 ms（4）路由器R3测试。可以访问三个路由器，但不能访问企业网内部设备。R1ping 192.168.3.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.3.2, timeout is 2 seconds:!Success rate is 100 percent (5/5), round-trip min/avg/max = 47/53/63 msR1ping 202.202.1.2Type escape sequence to abort.Sending 5, 100-byte ICMP
21、 Echos to 202.202.1.2, timeout is 2 seconds:!Success rate is 100 percent (5/5), round-trip min/avg/max = 31/56/63 ms4.2 思考题1.在整个网络都配置完成后，在R2上PING202.202.1.2如果没通请解决？ 如果通了就跟踪202.202.1.2的路由，认真观察经过的路径，并说明产生这种结果的原因？答：出现这种情况的原因是：帧中继网络是一个非广播型的网络，而OSPF协议是以组播的形式向外发布路由信息的，因而路由器无法在帧中继网络上无法发送hello包。从而路由器1和路由器2将
22、会无法学习到对方的路由信息。解决方法：将网络类型改为点到多点。点到多点网络把每个PVC视为一个单独的点到点网络，而不是多路访问路由，因而不再需要选DR和BDR。在每个路由器的Serial 接口下配置一条该指令：ospf network-type p2mp 。这个时候在查看每个路由器的路由表时，就会发现通过OSPF学习到的路由信息，路由器R1ping路由器R2 也能ping通了。2 OSPF针对帧中继网络的路由需要特别解决方案吗？答：需要。帧中继在实施是有两种方案：NBMA和点到点子接口，其中NBMA是所有的广域网链路都在同一个IP网段里；点到点子接口是每一条链路都在一个独立的IP网段里。有两种
23、方法可以解决形成邻居的问题：一是在接口下申明可以广播；二是在接口下配置单播更新，让HELLO包通过单播方式传输。方法一：在默认的NBMA环境下手动制定邻居，DR、IP和DLCI的对应关系。方法二：使用Ip ospf network broadcast命令将接口改成BMA多路访问广播类型。 方法三：使用Ip ospf network point-to-multipoint命令将接口改成点到多点类型。 方法四：划分子接口，使用Ip ospf network point-to-point 将接口改成点到点模式。3 在R1上PING自已帧中继网络的IP 202.202.1.1能PING通吗?PING对
24、方IP能PING通吗？这是为什么？答：不能ping通自己帧中继的网络，帧中继接口对接，用#show命令显示IP状态摘要会看到状态是UP，而协议是DOWN，因为帧中继接口不能对接使用,在中间要加一个帧中继交换机。帧中继交换机配置完毕，在R1与R2上要配置封装以及IP地址，地址要在同一网段。这时再用#show命令会看到状态和协议都是UP。但是，只能PING对端是通的，PING自己端口还是不通的。再加上#int S0/1 #frame-relay map ip 202.202.1.1 102。用命R1#sh frame map会看到多了一条静态映射。这样就能ping通了。参考文献1骆耀祖，叶宇风，刘东远编著.网络系统集成与管理.北京：人民邮电出版社，2005.52张国清主编，郭金辉，何宗刚，王丹副主编.网络设备配置与调试项目实训.北京：电子工业出版社，2008.518