《构建中小型企业网络项目实战》课程教学案例

某公司发展需要,需要对目前网络进行改革:1.针对于不同的部门划分不同的区域进行网络管理,确保每处区域都可以正常访问公网.有销售部,财务部,信息安全,高层管理,市场部,服务器区域,2间主讲教室2.针对目前公司整体的规范化管理需要进行以下网络限制.a)禁止除高层管理办公室以外的所有部门上QQb)教师内只得在每天中午12:30-13:30期间可以访问外网.c)对服务器区域的所有限制及设定:!金和OA协同办公系统服务器:允许所有部门人员访问,但只允许信息安全部人员进行远程管理.金和OA系统采用Windows2003系统,开放3389端口进行远程管理.!用友U8财务系统,只允许财务部门以及高层管理部门以WEB方式进行访问.!公司网站服务器.使用LAMP构架方式.允许市场部进行管理,并可以通过ftp方式进行上传数据或下载数据.其他部门只有WEB访问权限.!公司远程教育服务器,只允许主讲教师的教师机以及远程端教室的教师机进行访问.3.配置DHCP服务器,2间主讲教室中分别是两台教师机使用静态IP地址.4.建立远程教学系统,三家分中心与公司相连,其中一家分中心还另外连接一处本地大学教室.根据以上叙述,拓扑图如下:核心路由器配置如下:interface e0/0no ip addresslookback0(回环)ipaddress1.1.1.1255.255.255.255配置dhcpip dhcp pool xiaoshounetwork192.168.10.0255.255.255.0default-router192.168.10.1dns-server202.106.0.20lease2exitip dhcp pool caiwunetwork192.168.15.0255.255.255.0 default-router192.168.15.1dns-server202.106.0.20lease2exitip dhcp pool xinxinetwork192.168.20.0255.255.255.0 default-router192.168.20.1dns-server202.106.0.20lease2exitip dhcp pool gaocengnetwork192.168.25.0255.255.255.0 default-router192.168.25.1dns-server202.106.0.20lease2exitip dhcp pool shichangnetwork192.168.30.0255.255.255.0 default-router192.168.30.1dns-server202.106.0.20lease2exitip dhcp pool jiaoshi1network192.168.35.0255.255.255.0 default-router192.168.35.1dns-server202.106.0.20lease2exitip dhcp pool jiaoshi2network192.168.40.0255.255.255.0 default-router192.168.40.1dns-server202.106.0.20lease2exit预留IP地址ip dhcp excluded-address192.168.10.1ip dhcp excluded-address192.168.15.1ip dhcp excluded-address192.168.20.1ip dhcp excluded-address192.168.25.1ip dhcp excluded-address192.168.30.1ip dhcp excluded-address192.168.35.1192.168.35.3 ip dhcp excluded-address192.168.40.1192.168.40.3配置子接口来连接不同的vlaninterface eth0/0.1encapsulation dot1Q100ip address192.168.10.1255.255.255.0ip access-group xiaoshou inip nat insideexitinterface eth0/0.2encapsulation dot1Q200ip address192.168.15.1255.255.255.0ip access-group caiwu inip nat insideexitinterface eth0/0.3encapsulation dot1Q300ip address192.168.20.1255.255.255.0ip access-group xinxi inip nat insideexitinterface eth0/0.4encapsulation dot1Q400ip address192.168.25.1255.255.255.0ip access-group gaoceng inip nat insideexitinterface eth0/0.5encapsulation dot1Q500ip address192.168.30.1255.255.255.0ip access-group shichang inip nat insideexitinterface eth0/0.6encapsulation dot1Q600ip address192.168.35.1255.255.255.0ip access-group jiaoshi inip nat insideexitinterface eth0/0.7encapsulation dot1Q700ip address192.168.40.1255.255.255.0ip access-group jiaoshi inip nat insideexitinterface eth0/0.8encapsulation dot1Q800ip address192.168.45.1255.255.255.0ip access-group server inip nat insideexitinterface eth0/0.9encapsulation dot1Q900ip address192.168.50.1255.255.255.0ip nat insideexitinterface eth0/0.10encapsulation dot1Q1000ip address201.241.1.195255.255.255.224 ip nat outsideexit默认路由ip route0.0.0.00.0.0.0201.241.1.193配置ospf链路状态的路由协议router ospf100network192.168.10.00.0.0.255area0 network192.168.15.00.0.0.255area0 network192.168.20.00.0.0.255area0 network192.168.25.00.0.0.255area0network192.168.30.00.0.0.255area0network192.168.35.00.0.0.255area0network192.168.40.00.0.0.255area0network192.168.45.00.0.0.255area0network192.168.50.00.0.0.255area0network201.241.1.1920.0.0.31area0动态地址转换ip nat pool liyang201.241.1.195201.241.1.198netmask255.255.255.0 access-list1permit192.168.0.00.0.255.255ip nat inside source list1pool liyang overload配置ACL进行安全管理ip access-list extended caiwudeny tcp any any eq135deny tcp any any eq136deny tcp any any eq137deny tcp any any eq138deny tcp any any eq445deny udp any any eq8000permit ip any anyip access-list extended gaoguandeny tcp any any eq135deny tcp any any eq136deny tcp any any eq137deny tcp any any eq138deny tcp any any eq445permit ip any any限制时间time-range timeperiodic daily12:30to13:30ip access-list extended jiaoshideny tcp any any eq135deny tcp any any eq136deny tcp any any eq137deny tcp any any eq138deny tcp any any eq445deny udp any any eq8000(QQ)端口permit ip any201.241.1.1920.0.0.31time-range timedeny ip any201.241.1.1920.0.0.31permit ip any anyip access-list extended serverpermit tcp any host192.168.45.2eq wwwpermit tcp192.168.20.00.0.0.255host192.168.45.2eq3389 permit tcp192.168.15.00.0.0.255host192.168.45.3eq www permit tcp192.168.25.00.0.0.255host192.168.45.3eq www permit tcp any host192.168.45.4eq wwwpermit tcp192.168.30.00.0.0.255host192.168.45.4eq ftp permit tcp192.168.30.00.0.0.255host192.168.45.4eq22 permit ip host192.168.35.2host192.168.45.5permit ip host192.168.35.3host192.168.45.5permit ip host192.168.40.2host192.168.45.5permit ip host192.168.40.3host192.168.45.5permit ip host192.168.1.2host192.168.45.5permit ip host192.168.2.2host192.168.45.5deny ip any anyip access-list extended shichangdeny tcp any any eq135deny tcp any any eq136deny tcp any any eq137deny tcp any any eq138deny tcp any any eq445deny udp any any eq8000permit ip any anyip access-list extended xiaoshoudeny tcp any any eq135deny tcp any any eq136deny tcp any any eq137deny tcp any any eq138deny tcp any any eq445deny udp any any eq8000permit ip any anyip access-list extended xinxideny tcp any any eq135deny tcp any any eq136deny tcp any any eq137deny tcp any any eq138deny tcp any any eq445deny udp any any eq8000permit ip any any交换机配置interface Vlan1no ip addressno ip route-cacheshutdown划分VLANinterface FastEthernet0/1switchport mode trunkinterface FastEthernet0/2switchport access vlan100switchport mode accessspanning-tree portfastinterface FastEthernet0/3switchport access vlan200switchport mode accessspanning-tree portfastinterface FastEthernet0/4switchport access vlan300switchport mode accessspanning-tree portfastinterface FastEthernet0/5switchport access vlan400switchport mode accessspanning-tree portfastinterface FastEthernet0/6switchport access vlan500switchport mode accessspanning-tree portfastinterface FastEthernet0/7switchport access vlan600switchport mode accessspanning-tree portfastinterface FastEthernet0/8switchport access vlan700 switchport mode accessspanning-tree portfastinterface FastEthernet0/9switchport access vlan800 switchport mode accessspanning-tree portfastinterface FastEthernet0/10switchport access vlan900 switchport mode accessspanning-tree portfastinterface FastEthernet0/18switchport access vlan1000 switchport mode accessspanning-tree portfastinterface FastEthernet0/19switchport access vlan1000 switchport mode accessspanning-tree portfastinterface FastEthernet0/22switchport access vlan1000 switchport mode accessspanning-tree portfastinterface FastEthernet0/23switchport access vlan1000 switchport mode accessspanning-tree portfast4000路由器配置interface Loopback0ip address2.2.2.2255.255.255.255 interface Ethernet0ip address192.168.50.2255.255.255.0 interface Ethernet1no ip addressshutdowninterface Ethernet2no ip addressshutdowninterface Ethernet3no ip addressshutdown配置串口interface Serial0ip address10.1.1.1255.255.255.0 encapsulation pppinterface Serial1ip address10.1.10.1255.255.255.0 encapsulation pppclock rate9600!interface Serial2ip address10.1.20.1255.255.255.0 encapsulation pppinterface Serial3no ip addressshutdownrouter ospf2log-adjacency-changesarea1virtual-link3.3.3.3network10.1.1.00.0.0.255area1 network10.1.10.00.0.0.255area1 network10.1.20.00.0.0.255area1 network192.168.50.00.0.0.255area02500Ainterface Loopback0ip address4.4.4.4255.255.255.255 interface Ethernet0no ip addressshutdowninterface Serial0ip address10.1.1.2255.255.255.0encapsulation pppclock rate9600interface Serial1no ip addressshutdownrouter ospf2network10.1.1.00.0.0.255area1 2500Binterface Loopback0ip address5.5.5.5255.255.255.255 interface Ethernet0no ip addressshutdowninterface Serial0ip address10.1.10.2255.255.255.0 encapsulation pppinterface Serial1no ip addressshutdownrouter ospf3network10.1.10.00.0.0.255area12500Cinterface Loopback0ip address3.3.3.3255.255.255.255 interface Ethernet0no ip addressshutdowninterface Serial0ip address10.1.20.2255.255.255.0 encapsulation pppclockrate9600interface Serial1ip address10.2.1.1255.255.255.0 encapsulation pppclockrate9600router ospf8area1virtual-link2.2.2.2 network10.1.20.00.0.0.255area1 network10.2.1.00.0.0.255area22500Dinterface Loopback0ip address8.8.8.8255.255.255.255 interface Ethernet0ip address dhcpshutdowninterface Serial0ip address10.2.1.2255.255.255.0 encapsulation pppinterface Serial1no ip addressshutdownrouter ospf9network10.2.1.00.0.0.255area2。

目录《中小企业网络构建》课程整体设计《中小企业网络构建》课程整体设计一、管理信息课程名称：中小企业网络构建 制定时间： 课程代码：略 所属系部： 制定人：批准人：二、基本信息学分：6 学时：108授课对象：三年制高职计算机专业学生 课程类型：计算机网络技术专业核心技能课程先修课：计算机基础，计算机网络基础，网络操作系统后续课：计算机网络管理、网络互联技术—广域网、网络工程师认证三、课程设计1．课程目标设计 （1）能力目标职业特定能力（表现在每一个具体的职业、工种和岗位上的能力）： ● 能根据网络需求进行网络拓扑结构设计； ● 能进行基于中小企业网络的物理连接及设置；●能对中小型企业网络进行设备选型、物理连接及相关配置；职业特定能力 行业通用能力 核心能力实训教程流行技术 网络素养职业素质●能根据网络设备说明书学习设备的使用方法；●能配置基于Windows Server2003的网络服务；●能对常见的简单网络故障进行查找及排除；行业通用能力（表现在每一个行业或者相近工作领域的，存在一定共性的能力）●具备使用Visio软件绘制网络拓扑图的能力；●具备进行小型企业网组网的能力；●具备使用合适设备将企业网连入Internet的能力；●具备安装服务器操作系统及配置常用服务的能力；●具备书写工程技术文档的能力；核心能力（从事任何工作都需要的、具有普遍适用性的能力）●具有规范安全操作的能力——工具的正确使用和规范的上机操作；●具有团结协作的能力——互相帮助、共同学习，具备协作精神，服从大局；●具有自我展示的能力——讲述、说明、提问、回答问题；●自我学习的能力——会使用图书馆和Internet上各类资料帮助解决组网过程中所遇到的问题。

（2）知识目标●知道中小企业网组成情况，通信协议与IP地址相关知识；●知道中小企业网组网技术相关知识；●知道中小企业网中使用的硬件设备特性的相关知识；●知道中小企业网使用的服务器操作系统相关知识；●知道Internet接入技术相关知识；●知道基本网络安全技术相关知识；●知道网络常用命令相关知识。

学习情景四中小型企业局域网组建任务二中小型企业局域网的设计与配置学时：10学时教学目的：通过教学与项目任务实训，学生应能描述交换式以太网的特点；熟练进行VLAN 的划分；熟练完成单臂路由的配置；描述城域网的技术与标准；完成中小型企业局域网的设计与配置的综合实验。

教学方法：项目实战教学法学习目标：①掌握交换式以太网组网技术；②掌握VLAN技术；③了解城域网技术；④掌握中小型局域网设计、安装与配置。

主要学习内容：①交换式以太网的特点；②VLAN作用与划分方法；③三层交换机的功能；④单臂路由的配置；⑤城域网技术与标准；⑥中小型局域网设计与配置综合实验。

一、交换式局域网（一）交换式局域网简介典型的交换式局域网是交换式以太网（Switched Ethernet），它的核心部件是以太网交换机（Ethernet Switch）。

从共享型向交换型网络升级常采用以下几种方法。

用交换机取代原有的集线器，每个用户都有了专用带宽，从而消除了冲突的发生。

在服务器区中增加交换机，为服务器群中的每个服务器提供专用的带宽，来提供网络性能。

升级网络主干，可以为LAN中的每个工作组带来性能的改善。

（二）交换机1、交换机的功能2、交换机与集线器的区别3、交换机的特点4、交换机的选择5、交换机的三种交换方式6、交换机的工作原理二、VLAN（虚拟局域网）1、什么是VLAN2、VLAN的功能3、常用的划分VLAN的方法4、划分VLAN的配置命令5、VLAN中继三、三层交换机简介1、三层交换机的功能2、三层交换机的选型3、三层交换机与专用路由器的区别4、单臂路由的配置四、城域网技术概述1 城域网的发展二十世纪90年代初期，IEEE颁布了城域网（metropolitan area network-MAN）标准，即IEEE802.6（1993）。

标准描述了分布式队列双总线DQDB（distributed queue dual bus）。

应用较多的城域网定义是：城域网是适用于城市的信息基础设施，是国家信息高速公路（NH）与城市广大用户的中间环节。

构建中小型企业网实训报告专业：计算机网络技术班级：网络1302学号：XXXXXXX姓名：XXX杭州科技职业技术学院信息工程学院目录1.1项目背景 (2)1.2网络拓扑 (2)2.1配置 (3)2.2.1 s1的配置 (4)2.2.2 s2的配置 (5)2.2.3 s3的配置 (6)2.2.4 无线路由器的配置 (8)2.2.5 3650A的配置 (8)2.3路由器配置 (12)2.3.1 RA的配置 (12)2.3.2 RB的配置 (12)2.3.3 RC的配置 (13)2.4分校区 (14)2.4.1 s4的配置 (14)2.4.2 s5的配置 (15)2.4.3 s6的配置 (16)2.4.4 3560B的配置 (17)2.5验证 (20)2.5.1 PC机ping验证 (20)2.5.2 上网验证 (22)2.5.3 show ip route (22)第一章、项目概况第二章、Packet Tracer模拟器环境下实训要求：1、正文宋体5号2、一级标题、黑体小三、二级标题黑体、四号、以此类推3、如果有图、表要有说明4、目录宋体、小四第一章项目概况1.1项目背景本拓扑图基于浙江省杭州市某大学的两个校区（主校区，分校区）的网络配置。

1.2网络拓扑图1 拓扑图第二章Packet Tracer模拟器环境下实训2.1配置1.命名：主校区出口路由器RA、分校区出口路由器RC，公网路由器RB，主校区核心交换3650A、分校区核心交换机3650B2.两个校区的IP地址规划：2.2主校区2.2.1 s1的配置enconf thostname s1vlan 10vlan 20exitint f0/1switchport access vlan 10 exitint f0/2switchport access vlan 20 exitint range f0/3-4channel-group 1 mode on switchport mode trunk exit图2 s1配置图2.2.2 s2的配置enconf thostname s2vlan 30vlan 40exitint f0/1switchport access vlan 30exitint f0/2switchport access vlan 40exitint range f0/5-6channel-group 2 mode onswitchport mode trunkexit图3 s2配置图2.2.3 s3的配置enconf thostname s3vlan 50vlan 60vlan 100exitint f0/1switchport access vlan 50exitint f0/2switchport access vlan 60exitint f0/10switchport access vlan 100exitint range f0/7-8channel-group 3 mode onswitchport mode trunkexit图4 s3配置图2.2.4 无线路由器的配置图5 无线路由器配置图2.2.5 3650A的配置enconf thostname 3650Avlan 10vlan 20vlan 30vlan 40vlan 50vlan 60vlan 100vlan 200exitint f0/10switchport access vlan 200exitint f0/20switchport access vlan 1exitint range f0/3-4channel-group 1 mode onswitchport trunk encapsulation dot1q switchport mode trunkexitint range f0/5-6channel-group 2 mode onswitchport trunk encapsulation dot1q switchport mode trunkexitint range f0/7-8channel-group 3 mode onswitchport trunk encapsulation dot1q switchport mode trunkexitint vlan 1ip add 192.168.11.1 255.255.255.0 exitint vlan 10ip add 192.168.10.1 255.255.255.0 exitint vlan 20ip add 192.168.20.1 255.255.255.0 exitint vlan 30ip add 192.168.30.1 255.255.255.0 exitint vlan 40ip add 192.168.40.1 255.255.255.0 exitint vlan 50ip add 192.168.50.1 255.255.255.0exitint vlan 60ip add 192.168.60.1 255.255.255.0exitint vlan 100ip add 192.168.100.1 255.255.255.0exitint vlan 200ip add 192.168.200.1 255.255.255.0exitrouter ospf 30network 192.168.10.0 0.0.0.255 area 0 network 192.168.11.0 0.0.0.255 area 0 network 192.168.20.0 0.0.0.255 area 0 network 192.168.30.0 0.0.0.255 area 0 network 192.168.40.0 0.0.0.255 area 0 network 192.168.50.0 0.0.0.255 area 0 network 192.168.60.0 0.0.0.255 area 0 network 192.168.100.0 0.0.0.255 area 0 network 192.168.200.0 0.0.0.255 area 0ip dhcp pool vlan10network 192.168.10.0 255.255.255.0 default-router 192.168.10.1dns-server 192.168.200.2exitip dhcp pool vlan20network 192.168.20.0 255.255.255.0 default-router 192.168.20.1dns-server 192.168.200.2exitip dhcp pool vlan30network 192.168.30.0 255.255.255.0 default-router 192.168.30.1dns-server 192.168.200.2exitip dhcp pool vlan40network 192.168.40.0 255.255.255.0 default-router 192.168.40.1dns-server 192.168.200.2exitip dhcp pool vlan50network 192.168.50.0 255.255.255.0default-router 192.168.50.1dns-server 192.168.200.2exitip dhcp pool vlan60network 192.168.60.0 255.255.255.0default-router 192.168.60.1dns-server 192.168.200.2exitip dhcp excluded-address 192.168.10.1ip dhcp excluded-address 192.168.20.1ip dhcp excluded-address 192.168.30.1ip dhcp excluded-address 192.168.40.1ip dhcp excluded-address 192.168.50.1ip dhcp excluded-address 192.168.60.1图6 3560A配置图2.3路由器配置2.3.1 RA的配置enconf thostname RAusername RB password 0 123int s2/0clock rate 64000en pppip add 192.168.2.1 255.255.255.0ppp au chapno shint f0/0ip add 192.168.11.2 255.255.255.0no shrouter ospf 10network 192.168.11.0 0.0.0.255 area 0 network 192.168.2.0 0.0.0.255 area 0图7 RA配置图2.3.2 RB的配置enconf thostname RBusername RA password 0 123int s2/0en pppip add 192.168.2.2 255.255.255.0no shint s3/0en pppip add 192.168.4.2 255.255.255.0ppp au papno shint f0/0ip add 192.168.3.2 255.255.255.0no shrouter ospf 20network 192.168.2.0 0.0.0.255 area 0 network 192.168.3.0 0.0.0.255 area 0 network 192.168.4.0 0.0.0.255 area 0图8 RB配置图2.3.3 RC的配置enconf thostname RCint s2/0en pppclock rate 64000ip add 192.168.4.1 255.255.255.0ppp pap sent-username RA password 0 123no shexitint f0/0ip add 10.1.1.3 255.255.255.0exitrouter ospf 40network 192.168.4.0 0.0.0.255 area 0 network 10.1.1.0 0.0.0.255 area 0exit图9 RC配置图2.4分校区2.4.1 s4的配置enconf thostname s4vlan 1vlan 2exitint f0/1switchport access vlan 1exitint f0/2switchport access vlan 2exitint f0/3switchport mode trunkexit2.4.2 s5的配置enconf thostname s5vlan 3vlan 4exitint f0/1switchport access vlan 3 exitint f0/2switchport access vlan 4 exitint f0/4switchport mode trunk exit 图10 s4配置图图11 s5配置图2.4.3 s6的配置enconf thostname s6vlan 5vlan 6exitint f0/1switchport access vlan 5exitint f0/2switchport access vlan 6exitint f0/6switchport mode trunkExit图12 s6配置图2.4.4 3560B的配置enconf thostname 3650Bspanning-tree mode rapid-pvst spanning-tree vlan 1 priority 4096 spanning-tree vlan 2 priority 4096 spanning-tree vlan 3 priority 4096 spanning-tree vlan 4 priority 4096 spanning-tree vlan 5 priority 4096 spanning-tree vlan 6 priority 4096vlan 1vlan 2vlan 3vlan 4vlan 5vlan 6vlan 200exitint vlan 1ip add 1.1.1.1 255.255.255.0exitint vlan 2ip add 2.2.2.0 255.255.255.0exitint vlan 3ip add 3.3.3.1 255.255.255.0exitint vlan 4ip add 4.4.4.1 255.255.255.0exitint vlan 5ip add 5.5.5.1 255.255.255.0exitint vlan 6ip add 6.6.6.1 255.255.255.0exitint vlan 200ip add 10.1.200.1 255.255.255.0exitint f0/1switchport access vlan 1exitint f0/2switchport access vlan 200exitrouter ospf 50network 1.1.1.0 0.0.0.255 area 0 network 2.2.2.0 0.0.0.255 area 0 network 3.3.3.0 0.0.0.255 area 0 network 4.4.4.0 0.0.0.255 area 0 network 5.5.5.0 0.0.0.255 area 0 network 6.6.6.0 0.0.0.255 area 0 network 10.1.200.0 0.0.0.255 area 0 exitip dhcp pool vlan1network 1.1.1.0 255.255.255.0 default-router1.1.1.1dns-server 10.1.200.2exitip dhcp pool vlan2network 2.2.2.0 255.255.255.0 default-router 2.2.2.1exitip dhcp pool vlan3network 3.3.3.0 255.255.255.0 default-router 3.3.3.1exitip dhcp pool vlan4network 4.4.4.0 255.255.255.0 default-router 4.4.4.1exitip dhcp pool vlan5network 5.5.5.0 255.255.255.0 default-router 5.5.5.1exitip dhcp pool vlan6network 6.6.6.0 255.255.255.0 default-router 6.6.6.1exitip dhcp excluded-address 1.1.1.1 ip dhcp excluded-address 2.2.2.1 ip dhcp excluded-address 3.3.3.1 ip dhcp excluded-address 4.4.4.1 ip dhcp excluded-address 5.5.5.1 ip dhcp excluded-address 6.6.6.12.5验证2.5.1 PC机ping验证图13 3560B配置图图14 验证图图15 验证图图16 验证图2.5.2 上网验证图17 验证图2.5.3 show ip route3560A：1.0.0.0/24 is subnetted, 1 subnetsO 1.1.1.0 [110/1565] via 192.168.11.2, 00:03:24, Vlan12.0.0.0/24 is subnetted, 1 subnetsO 2.2.2.0 [110/1565] via 192.168.11.2, 00:03:24, Vlan13.0.0.0/24 is subnetted, 1 subnetsO 3.3.3.0 [110/1565] via 192.168.11.2, 00:03:24, Vlan14.0.0.0/24 is subnetted, 1 subnetsO 4.4.4.0 [110/1565] via 192.168.11.2, 00:03:24, Vlan15.0.0.0/24 is subnetted, 1 subnetsO 5.5.5.0 [110/1565] via 192.168.11.2, 00:03:24, Vlan16.0.0.0/24 is subnetted, 1 subnetsO 6.6.6.0 [110/1565] via 192.168.11.2, 00:03:24, Vlan110.0.0.0/24 is subnetted, 2 subnetsO 10.1.1.0 [110/1564] via 192.168.11.2, 00:03:34, Vlan1 O 10.1.200.0 [110/1565] via 192.168.11.2, 00:03:24, Vlan1 O 192.168.2.0/24 [110/782] via 192.168.11.2, 00:03:34, Vlan1O 192.168.3.0/24 [110/783] via 192.168.11.2, 00:03:34, Vlan1 O 192.168.4.0/24 [110/1563] via 192.168.11.2, 00:03:34, Vlan1 C 192.168.10.0/24 is directly connected, Vlan10C 192.168.11.0/24 is directly connected, Vlan1C 192.168.20.0/24 is directly connected, Vlan20C 192.168.30.0/24 is directly connected, Vlan30C 192.168.40.0/24 is directly connected, Vlan40C 192.168.50.0/24 is directly connected, Vlan50C 192.168.60.0/24 is directly connected, Vlan60C 192.168.100.0/24 is directly connected, Vlan100C 192.168.200.0/24 is directly connected, Vlan2003560B：1.0.0.0/24 is subnetted, 1 subnetsC 1.1.1.0 is directly connected, Vlan12.0.0.0/24 is subnetted, 1 subnetsC 2.2.2.0 is directly connected, Vlan23.0.0.0/24 is subnetted, 1 subnetsC 3.3.3.0 is directly connected, Vlan34.0.0.0/24 is subnetted, 1 subnetsC 4.4.4.0 is directly connected, Vlan45.0.0.0/24 is subnetted, 1 subnetsC 5.5.5.0 is directly connected, Vlan56.0.0.0/24 is subnetted, 1 subnetsC 6.6.6.0 is directly connected, Vlan610.0.0.0/24 is subnetted, 2 subnetsC 10.1.1.0 is directly connected, Vlan10C 10.1.200.0 is directly connected, Vlan200O 192.168.2.0/24 [110/1563] via 10.1.1.3, 00:04:18, Vlan10O 192.168.3.0/24 [110/783] via 10.1.1.3, 00:04:18, Vlan10O 192.168.4.0/24 [110/782] via 10.1.1.3, 00:04:18, Vlan10O 192.168.10.0/24 [110/1565] via 10.1.1.3, 00:04:18, Vlan10 O 192.168.11.0/24 [110/1564] via 10.1.1.3, 00:04:18, Vlan10 O 192.168.20.0/24 [110/1565] via 10.1.1.3, 00:04:18, Vlan10 O 192.168.30.0/24 [110/1565] via 10.1.1.3, 00:04:18, Vlan10 O 192.168.40.0/24 [110/1565] via 10.1.1.3, 00:04:18, Vlan10 O 192.168.50.0/24 [110/1565] via 10.1.1.3, 00:04:18, Vlan10 O 192.168.60.0/24 [110/1565] via 10.1.1.3, 00:04:18, Vlan10 O 192.168.100.0/24 [110/1565] via 10.1.1.3, 00:04:18, Vlan10 O 192.168.200.0/24 [110/1565] via 10.1.1.3, 00:04:18, Vlan10RA：O 1.1.1.0 [110/1564] via 192.168.2.2, 00:05:21, Serial2/02.0.0.0/24 is subnetted, 1 subnetsO 2.2.2.0 [110/1564] via 192.168.2.2, 00:05:21, Serial2/03.0.0.0/24 is subnetted, 1 subnetsO 3.3.3.0 [110/1564] via 192.168.2.2, 00:05:21, Serial2/04.0.0.0/24 is subnetted, 1 subnetsO 4.4.4.0 [110/1564] via 192.168.2.2, 00:05:21, Serial2/05.0.0.0/24 is subnetted, 1 subnetsO 5.5.5.0 [110/1564] via 192.168.2.2, 00:05:21, Serial2/06.0.0.0/24 is subnetted, 1 subnetsO 6.6.6.0 [110/1564] via 192.168.2.2, 00:05:21, Serial2/010.0.0.0/24 is subnetted, 2 subnetsO 10.1.1.0 [110/1563] via 192.168.2.2, 00:05:51, Serial2/0O 10.1.200.0 [110/1564] via 192.168.2.2, 00:05:21, Serial2/0C 192.168.2.0/24 is directly connected, Serial2/0O 192.168.3.0/24 [110/782] via 192.168.2.2, 00:05:51, Serial2/0O 192.168.4.0/24 [110/1562] via 192.168.2.2, 00:05:51, Serial2/0O 192.168.10.0/24 [110/2] via 192.168.11.1, 00:05:31, FastEthernet0/0 C 192.168.11.0/24 is directly connected, FastEthernet0/0O 192.168.20.0/24 [110/2] via 192.168.11.1, 00:05:31, FastEthernet0/0 O 192.168.30.0/24 [110/2] via 192.168.11.1, 00:05:31, FastEthernet0/0 O 192.168.40.0/24 [110/2] via 192.168.11.1, 00:05:31, FastEthernet0/0 O 192.168.50.0/24 [110/2] via 192.168.11.1, 00:05:31, FastEthernet0/0 O 192.168.60.0/24 [110/2] via 192.168.11.1, 00:05:31, FastEthernet0/0 O 192.168.100.0/24 [110/2] via 192.168.11.1, 00:05:31, FastEthernet0/0 O 192.168.200.0/24 [110/2] via 192.168.11.1, 00:05:31, FastEthernet0/0RB：1.0.0.0/24 is subnetted, 1 subnetsO 1.1.1.0 [110/783] via 192.168.4.1, 00:05:51, Serial3/02.0.0.0/24 is subnetted, 1 subnetsO 2.2.2.0 [110/783] via 192.168.4.1, 00:05:51, Serial3/03.0.0.0/24 is subnetted, 1 subnetsO 3.3.3.0 [110/783] via 192.168.4.1, 00:05:51, Serial3/04.0.0.0/24 is subnetted, 1 subnetsO 4.4.4.0 [110/783] via 192.168.4.1, 00:05:51, Serial3/05.0.0.0/24 is subnetted, 1 subnetsO 5.5.5.0 [110/783] via 192.168.4.1, 00:05:51, Serial3/06.0.0.0/24 is subnetted, 1 subnetsO 6.6.6.0 [110/783] via 192.168.4.1, 00:05:51, Serial3/010.0.0.0/24 is subnetted, 2 subnetsO 10.1.1.0 [110/782] via 192.168.4.1, 00:06:21, Serial3/0O 10.1.200.0 [110/783] via 192.168.4.1, 00:05:51, Serial3/0C 192.168.2.0/24 is directly connected, Serial2/0C 192.168.3.0/24 is directly connected, FastEthernet0/0C 192.168.4.0/24 is directly connected, Serial3/0O 192.168.10.0/24 [110/783] via 192.168.2.1, 00:05:51, Serial2/0 O 192.168.11.0/24 [110/782] via 192.168.2.1, 00:06:21, Serial2/0 O 192.168.20.0/24 [110/783] via 192.168.2.1, 00:05:51, Serial2/0 O 192.168.30.0/24 [110/783] via 192.168.2.1, 00:05:51, Serial2/0 O 192.168.40.0/24 [110/783] via 192.168.2.1, 00:05:51, Serial2/0 O 192.168.50.0/24 [110/783] via 192.168.2.1, 00:05:51, Serial2/0 O 192.168.60.0/24 [110/783] via 192.168.2.1, 00:05:51, Serial2/0 O 192.168.100.0/24 [110/783] via 192.168.2.1, 00:05:51, Serial2/0 O 192.168.200.0/24 [110/783] via 192.168.2.1, 00:05:51, Serial2/0RC：1.0.0.0/24 is subnetted, 1 subnetsO 1.1.1.0 [110/2] via 10.1.1.1, 00:06:35, FastEthernet0/02.0.0.0/24 is subnetted, 1 subnetsO 2.2.2.0 [110/2] via 10.1.1.1, 00:06:35, FastEthernet0/03.0.0.0/24 is subnetted, 1 subnetsO 3.3.3.0 [110/2] via 10.1.1.1, 00:06:35, FastEthernet0/04.0.0.0/24 is subnetted, 1 subnetsO 4.4.4.0 [110/2] via 10.1.1.1, 00:06:35, FastEthernet0/05.0.0.0/24 is subnetted, 1 subnetsO 5.5.5.0 [110/2] via 10.1.1.1, 00:06:35, FastEthernet0/06.0.0.0/24 is subnetted, 1 subnetsO 6.6.6.0 [110/2] via 10.1.1.1, 00:06:35, FastEthernet0/010.0.0.0/24 is subnetted, 2 subnetsC 10.1.1.0 is directly connected, FastEthernet0/0O 10.1.200.0 [110/2] via 10.1.1.1, 00:06:35, FastEthernet0/0O 192.168.2.0/24 [110/1562] via 192.168.4.2, 00:07:00, Serial2/0 O 192.168.3.0/24 [110/782] via 192.168.4.2, 00:07:00, Serial2/0C 192.168.4.0/24 is directly connected, Serial2/0O 192.168.10.0/24 [110/1564] via 192.168.4.2, 00:06:35, Serial2/0 O 192.168.11.0/24 [110/1563] via 192.168.4.2, 00:07:00, Serial2/0 O 192.168.20.0/24 [110/1564] via 192.168.4.2, 00:06:35, Serial2/0 O 192.168.30.0/24 [110/1564] via 192.168.4.2, 00:06:35, Serial2/0 O 192.168.40.0/24 [110/1564] via 192.168.4.2, 00:06:35, Serial2/0 O 192.168.50.0/24 [110/1564] via 192.168.4.2, 00:06:35, Serial2/0 O 192.168.60.0/24 [110/1564] via 192.168.4.2, 00:06:35, Serial2/0 O 192.168.100.0/24 [110/1564] via 192.168.4.2, 00:06:35, Serial2/0 O 192.168.200.0/24 [110/1564] via 192.168.4.2, 00:06:35, Serial2/0。

典型中小型企业网络规划案例1.前言网络对于中小型企业来说，既是业务发展和提高效率的必要工具，也是数据安全和信息交流的保障。

因此，在中小型企业网络规划中，需要注重选择合适的网络设备和技术，以满足企业的业务需求和预算限制。

下面将以一个典型的中小型企业网络规划案例为例，详细介绍网络规划的过程和步骤。

2.案例背景中小型企业，拥有约100名员工，经营范围涵盖销售、采购和仓储等方面。

目前企业正处于快速发展阶段，员工数量和业务量都在不断增加。

由于原有网络设备老化且无法满足日益增长的需求，企业决定进行网络设备的升级和网络规划。

3.网络规划步骤(1)定义需求首先，需要明确企业的网络需求和目标。

考虑到企业的规模、预算和未来发展计划，可以确定以下需求：-提供稳定可靠的有线和无线网络连接，以满足员工的日常办公需求；-支持分支机构之间的远程访问和数据共享；-提供足够的带宽，以支持企业日益增长的业务量；-提供强大的网络安全功能，保护企业的数据和隐私。

(2)网络拓扑设计在确定需求后，可以开始设计网络拓扑结构。

对于中小型企业来说，通常选择三层结构，即核心交换机、接入交换机和终端设备。

核心交换机是网络的中枢，负责处理网络流量、路由和数据转发。

接入交换机则负责将数据从核心交换机分发给终端设备，并将来自终端设备的数据汇集到核心交换机。

在本案例中，可以使用一台高性能的核心交换机，连接多台接入交换机，再将数据分发给终端设备。

核心交换机和接入交换机之间可以使用纤维光缆连接，以提供更高的传输速度和可靠性。

(3)网络设备选择选择适合企业需求的网络设备至关重要。

在本案例中，可以选择具有以下功能和特点的网络设备：-核心交换机：选择具有高性能和可靠性的设备，并支持IPv6和VLAN等功能；-无线AP：选择能够提供稳定无线信号覆盖和强大的安全保护功能的设备；-防火墙：选择具备防止网络攻击和数据泄露的功能，同时支持流量监控和IP过滤等功能。

(4)网络安全设置中小型企业同样面临各种网络安全威胁，因此，在网络规划中需要重视网络安全设置。

中小型企业网络构建的项目设计方案一、项目背景二、项目目标1.搭建企业的局域网（LAN），实现企业内部各部门之间的互联互通。

2.配置网络设备，包括交换机、路由器、防火墙等，确保网络的安全可靠。

3.为企业提供互联网接入服务，实现企业与外部网络的连接。

4.部署基于云平台的办公应用软件，提升企业的办公效率和信息化水平。

三、项目内容1.网络拓扑设计根据中小型企业的业务规模和需求，设计合适的网络拓扑结构，包括主干交换机、分支交换机、核心路由器等网络设备的布局和连接方式。

2.设备采购与配置根据网络拓扑设计，采购合适的网络设备，并按照实际需求进行配置和安装。

网络设备包括交换机、路由器、防火墙等，其中防火墙起到保护企业内部网络安全的作用。

3.网络接入设计根据企业的需求，选择合适的网络接入方式，包括宽带接入、专线接入等。

并为企业配置合适的网络接入设备和防护措施，确保网络接入的稳定性和安全性。

4.办公应用部署四、项目实施计划1.项目启动阶段（1个月）进行项目启动会议，明确项目目标和内容；制定详细的项目计划，并进行风险评估；进行网络拓扑设计，确定设备采购和配置计划。

2.设备采购与配置阶段（2个月）按照网络拓扑设计方案，采购所需的网络设备，并进行配置和测试；安装和调试设备，确保网络的稳定运行。

3.网络接入设计阶段（1个月）根据企业的需求，选择合适的网络接入方式，并进行接入设备和防护措施的配置，确保网络接入的稳定性和安全性。

4.办公应用部署阶段（1个月）选择合适的云平台，并部署相应的办公应用软件；为企业员工进行培训，确保其能够熟练使用办公应用软件。

5.项目验收阶段（1个月）进行项目验收，检查网络设备和应用软件的配置是否符合要求；测试网络的稳定性和安全性；进行培训和知识转移，确保企业员工能够熟练使用新的网络环境。

五、项目预算根据实际需要和网络设备的价格，进行预算编制。

预算包括网络设备采购费用、网络接入费用、办公应用软件采购费用、培训费用等。

《构建中小企业网络》课程教学大纲一、课程性质《构建中小企业网络》是计算机科学与技术、软件工程、网络工程、信息管理与信息系统等专业的必修课程。

在当前的国民经济中，构建中小企业网络通信技术应用越来越广泛，地位越来越重要。

因此，掌握构建中小企业网络通信技术是每一个算机科学与技术、软件工程、网络工程等专业学生必修的专业课程。

课程要求侧重掌握构建中小企业网络体系结构、体系结构中各层次意义及其相互间关系以及网络互连等知识。

《构建中小企业网络》课程为将来从事构建中小企业网络通信领域的开发和研究、网络的使用和维护提供必要的基础知识，打下良好的基础，而且还是实践技能训练中的一个重要的教学环节。

因此要求上述专业学生都必须掌握本课程的内容。

二、教学基本要求1. 通过学习，学生要全面系统地掌握构建中小企业网络的发展历史、构建中小企业网络体系结构、物理层、数据链路层、信道共享技术、局域网、网络互连、运输层、高层协议、网络新技术和构建中小企业网络安全等内容。

2. 通过学习，强化学生用分层次的体系结构来分析资源子网和通信子网的能力。

通过网上练习和实验，验证和掌握构建中小企业网络的安装、配置、调试、开发与应用，提高利用计算机解决实际网络通信问题的实践技能。

三、教学内容及要求第一章概述本章教学内容:有关术语、分层次的计算机体系结构、开放系统互连参考模型、参考模型中重要概念、开放系统互连环境、服务与协议和服务访问点、信息传送单元、服务原语、面向连接服务与无连接服务等内容。

本章教学目的及要求：掌握协议层次、接口与网络体系结构的基本概念。

掌握OSI参考模型及各层的基本服务功能。

掌握TCP/IP参考模型的层次划分、各层的基本功能及主要协议。

本章重点:分层次的计算机体系结构、服务与协议和服务访问点、信息传送单元、服务原语、面向连接服务与无连接服务等。

本章难点:分层次的计算机体系结构、服务与协议和服务访问点。

第二章物理层本章教学内容:构建中小企业网络中物理层知识、有关术语、接口特性、传输媒体、信道容量、数字传输与模拟传输、常用的物理层标准等内容。

安徽机电职业技术学院中小企业网络构建课程实训说明书系 <部）：信息项目系班级：姓名：指导教师：方继才查宇200 8 ~ 200 9 学年第 2 学期目录前言1第一章网络构建概述2第二章确定网络需求2第三章确定网络连接拓扑2第四章确定网络设备34.1 宽带路由器。

34.2 交换机4第五章确定设备的连接。

5第六章完成设备配置和测试66.1 VLAN划分和IP地址的分配66.2 交换机的配置66.3 路由器或防火墙的配置66.4 网络测试6致谢7参考资料7前言随着网络建设的不断发展,中小企业的网络化建设也是进行的如火如荼。

为了提高企业的生产效率，节省时间和金钱大部分的中小企业的办公室都实现了网络化。

如何选择一个合适的组网方案并且选择适合的网络产品成了中小企业主非常关心的问题。

因为小型企业自身的一些特点，如企业的财力有限，没有专门的IT技术人员企业的办公空间有限等等。

所以在选择组网方案和网络产品时候一定要考虑到这些因素，做到够用就好。

那我们就举一个大概有30个结点的网络来分析一下具体的网络设计过程。

在组网之前我们要考虑的有以下几个问题，首先就是网络的基础构架问题，当然还有网络的安全问题，INTERNET的接入问题，和网络的扩充问题。

第一章网络构建概述计算机网络近年来获得了飞速的发展。

20年前，在我国很少有人接触过网络。

现在，计算机通信网络以及Internet已成为我们社会结构的一个基本组成部分。

网络被应用于工商业的各个方面，包括电子银行、电子商务、现代化的企业管理、信息服务业等都以计算机网络系统为基础。

从学校远程教育到政府日常办公乃至现在的电子社区，很多方面都离不开网络技术。

可以不夸张地说，网络在当今世界无处不在。

网络方案，根据具体的需求及应用领域，会呈现多种组网方式。

但不管是何种组网方式，网络的稳定性与可靠性，以及网络组建的投入成本等方面都是应该考虑的问题。

本文主要针对20-30人的小型网络场合，提出一套组网解决方案，希望能对大家有所帮助。

综合工作任务二：小型企业网络的组建
一．工作任务描述：
湘颂网络科技建设一个企业网络，要求路由器和交换机都实现以下配置：
1根本配置
（1）设备名称：iangsongNetTech-设备编号
（2）设备console登录密码为：123456
（3）设备实现远程登录，登录密码为：654321
（4）设备启动时，显示欢送信息：Welcome to XiangSongNetTech！！
〔注：根本配置只完成总部局域网局部的网络设备即可〕
2功能配置
〔1〕PC0、PC2属于VLAN10，对应部门为业务部，VLAN名为Bu_Dep；PC1和PC3主机属于VLAN2021应部门为技术部，VLAN名为Tech_Dep。

〔2〕Laptop1为移动电脑，用来实现网络设备的远程配置。

〔3〕实现VLAN主机之间的通信〔采用路由技术〕。

〔4〕PC4为公司总部设置在外面的一个办事处，为了实现信息通信，要求采用静态路由和RIPv2，实现PC4和VLAN10及VLAN2021通信。

〔5〕路由器之间的IP地址都统一规划在范围。

〔6〕企业网络的交换机管理IP规划在范围内。

〔7〕路由器之间相连的链路要求实现PPP技术及验证。

〔8〕公司总部要求采用DHCP动态IP分配技术。

二．拓扑结构图。