构建中小型企业网络实习报告

  • 格式:doc
  • 大小:3.83 MB
  • 文档页数:36

构建中小型企业网络实习报告《构建中小型企业网络》实训报告系别:信息工程学院专业:计算机科学与技术班级:计科A1001学号:0441100111学生姓名:小喻指导教师:罗勇1)2)网主机和设备的安全;3)禁止财务子网上互联网,但可以访问公司内部资源;4)财务服务器只允许总公司与分公司的财务网段访问;5)所有可网管设备必须设置登录密码差能通过telnet远程登陆设置;6)所有可网管设备只允许信息中心子网主机登录;4.应用服务器总公司使用Linux CentOS 5.5平台,分公司使用Windows Server 2008平台,要求均提供以下服务:1)W WW服务(配置一个OA 业务系统与单位网站,必须通过帐号进行验证访问)2)F TP服务(不能使用第三方软件配置FTP服务器,创建用户test1,test2,用户名和密码相同,要求test1可以下载也能上传,但只能上传不超过50MB的数据,test2只能下载不能上传,总公司与分公司都可以通过域名访问)3)M AIL服务(实现内网与外网邮件发送)4)D NS服务(实现WEB与FTP的域名访问,在DNS中增加一条邮件交换记录)5)W indows平台实现OA业务系统的https访问。

2.方案设计(总校园与分校园)2.1设计原则➢经济性:用性价比较好的网络及设备,以较低廉的投资获取较高性能。

➢实用性:确保信息加速传递、提高工作效率,节约办公费用。

➢操作性:界面图形化、操作按钮化,办公人员在简单培训后能熟练运用。

扩展性:新增的硬件设备能方便接入网络;软件便于更新、维护、升级。

2.2网络规划总校区的拓扑图:部门网关子网掩码有效地址分校区的拓扑图2.2.1 IP地址划分总校区的ip地址分配:如表一:分校区的ip地址分配如表二:总校区与分校区的vlan划分:3.方案实施总校区网络拓扑图,如图1。

图1 总校园网络拓扑图校园中用了接入层,汇聚层,核心层三层模式。

在接入层中用二层交换机,接入普通的用户电脑上。

汇聚层中划分vlan,设置网关,动态分配ip地址。

核心层中主要使用路由的功能,让校内的网能够互通,通过核心层连接外网。

在接外网的路由器中配置防火墙,流量控制,NAT的外网和内网的转换一些网络设备的配置汇聚层交换机的配置:version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname Switch!!!ip dhcp excluded-address 10.72.14.2 10.72.14.3ip dhcp excluded-address 10.72.14.130 10.72.14.131 !ip dhcp pool vlan3network 10.72.14.0 255.255.255.128default-router 10.72.14.1dns-server 10.72.14.2ip dhcp pool vlan4network 10.72.14.128 255.255.255.128default-router 10.72.14.129dns-server 10.72.14.2ip routing!!interface FastEthernet0/1switchport access vlan 3!interface FastEthernet0/2switchport access vlan 3!interface FastEthernet0/3switchport access vlan 3!interface FastEthernet0/4switchport access vlan 3!interface FastEthernet0/5switchport access vlan 3interface FastEthernet0/6 switchport access vlan 4 !interface FastEthernet0/7 switchport access vlan 4 !interface FastEthernet0/8 switchport access vlan 4 !interface FastEthernet0/9 switchport access vlan 4 !interface FastEthernet0/10 switchport access vlan 4 !interface FastEthernet0/11 !interface FastEthernet0/12 !interface FastEthernet0/13 !interface FastEthernet0/14 !interface FastEthernet0/15 !interface FastEthernet0/16 !interface FastEthernet0/17 !interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24switchport trunk encapsulation dot1q!interface GigabitEthernet0/1!interface GigabitEthernet0/2!interface Vlan1no ip addressshutdown!interface Vlan3ip address 10.72.14.1 255.255.255.128 !interface Vlan4ip address 10.72.14.129 255.255.255.128 !interface Vlan24no ip address实现:NAT 的配置interface FastEthernet0/1no switchportip address 10.72.15.1 255.255.255.224 duplex autospeed auto!interface FastEthernet0/2!!interface FastEthernet0/4 !interface FastEthernet0/5 !interface FastEthernet0/6 !interface FastEthernet0/7 !interface FastEthernet0/8 !interface FastEthernet0/9 !interface FastEthernet0/10 !interface FastEthernet0/11 !interface FastEthernet0/12 !!interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19no switchportip address 192.168.1.1 255.255.255.0 ip nat outsideduplex autospeed auto!interface FastEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24no switchportip address 10.72.14.2 255.255.255.128 ip nat insideduplex autospeed auto!interface GigabitEthernet0/1!interface GigabitEthernet0/2!interface Vlan1no ip addressshutdown!ip nat pool vlan3 10.72.14.1 10.72.14.254 netmask 255.255.254.0ip nat inside source list 1 pool vlan3ip classlessip route 10.72.14.0 255.255.255.128 202.99.160.1ip route 10.72.15.0 255.255.255.224 202.99.160.1ip route 10.72.15.0 255.255.255.192 202.99.160.1!!access-list 1 permit 202.99.160.0 0.0.0.3!!!!!line con 0line vty 0 4login!!!EndVpn设置Current configuration : 729 bytes!version 12.4no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption!hostname Router!!!!!!!!!!!!!!!!!!interface FastEthernet0/0ip address 192.168.1.1 255.255.255.0 duplex autospeed auto!interface FastEthernet0/1duplex autospeed autoshutdown!interface Serial1/0bandwidth 256ip address 202.99.160.1 255.255.255.252 encapsulation pppno cdp enable!interface Serial1/1no ip addressshutdown!interface Serial1/2no ip addressshutdown!interface Serial1/3shutdown!interface Vlan1no ip addressshutdown!ip classless!!!no cdp run!!!!分校区与总校区是一样的配置,在这儿就不用多介绍4.服务器1.www服务器在服务器中加入web(iis)服务器2.FTP 服务器3.设置mail服务器4.dns服务器实训总结:事实上马上就要离开了,找实习单位的事情迫在眉睫,可是我还是想安心的学习完这最后的几天课程,可能这是最后一次可以坐在教室上课的时光了,虽然有些浮躁的情绪,可是心里好像总有个疙瘩总是叩响着我的心扉,我知道还没有离开我已经很舍不得了,为了让自己不后悔,我一定要静下来,安心的上完这最后的课,为我的大学生活和走过的路画上一个灿烂的笑脸,然后我要用最热情的坦然的心态去面对未来。