当前位置：文档之家 › 企业网络搭建及应用

企业网络搭建及应用

  • 格式：doc
  • 大小：2.24 MB
  • 文档页数：46

企业网络搭建及应用院系名称：计算机学院班级：网络07小组成员：郑俊飞，刘忠洋史玉杰，林海东指导教师：夏冰杨华目录一.人员分配情况 .................................................................................................. 错误!未定义书签。

二.环境……………………………………………………………………………….错误!未定义书签。

三.背景描述......................................................................................................... 错误!未定义书签。

四.网络拓扑......................................................................................................... 错误!未定义书签。

五.需求……. ........................................................................................................ 错误!未定义书签。

1.路由器R1800需求 ...................................................................................................... 错误!未定义书签。

2.交换机S3500A需求 .................................................................................................... 错误!未定义书签。

3. S3500B......................................................................................................................... 错误!未定义书签。

4.交换机S2900需求....................................................................................................... 错误!未定义书签。

5.对PC3、PC4上的windows server 2003操作系统作基本配置 .............................. 错误!未定义书签。

6.域控制器与DNS服务器创建 ...................................................................................... 错误!未定义书签。

7.在PC3上配置web服务器 ......................................................................................... 错误!未定义书签。

8.在PC3上配置FTP服务器 ......................................................................................... 错误!未定义书签。

9.在PC3上配置打印机共享服务................................................................................... 错误!未定义书签。

10.在PC4上配置DHCP服务器 ................................................................................... 错误!未定义书签。

11.在PC4上安装Win2003 server................................................................................ 错误!未定义书签。

12.在PC1上安装vmare server和fedora core 8........................................................ 错误!未定义书签。

13.基本配置...................................................................................................................... 错误!未定义书签。

14.在fc 8中设置apache服务器................................................................................... 错误!未定义书签。

15、在fc 8中设置sendmail电子邮件服务器 ............................................................. 错误!未定义书签。

二．环境1.硬件环境：2．软件环境（请大家自行安装）3．材料清单三.背景描述某企业网络接入采用R1800路由器，核心交换采用一台S3500，另分别各一个S3500、S2900构成小网，为能正常运转和严格管理要求对各网络设备进行相应配置。

四.网络拓扑设备名称设备接口IP地址备注R1800 F1/1 202.10.1.1/24R1800 F1/0 10.1.1.1/24S3500A F0/22 10.1.1.2/24S3500A F0/23 172.16.1.1/24S3500A F0/24 172.16.2.1/24S3500A VLAN 10 192.168.10.1/24S3500A VLAN 20 192.168.20.1/24S3500A Agg1 10.1.2.1/24S3500B VLAN 10 192.168.10.2/24S3500B VLAN 20 192.168.20.2/24虚线圈住的区域根据标注配置OSPF和RIPv2路由协议。

五.需求网络搭建部分（30分）网络部分配置完毕需要保存的内容：1）请将各自重要的命令配置步骤给出。

Router(config)#hostname R1800R1800(config)#interface FastEthernet0/0R1800(config-if)#no shutdownR1800(config-if)#ip address 202.10.1.1 255.255.255.0R1800(config)#interface FastEthernet1/0R1800(config-if)#no shutdownR1800(config-if)#ip address 10.1.1.1 255.0.0.0R1800(config-if)#ip address 10.1.1.1 255.255.255.0R1800(config-if)#ip address 10.1.1.1 255.0.0.0R1800(config-if)#ip address 10.1.1.1 255.255.255.0S3500A(config)#interface FastEthernet0/1S3500A(config-if)#no switchportS3500A(config-if)#ip address 10.1.1.2 255.255.255.0S3500A(config-if)#no shutdownS3500A(config)#int f0/5S3500A(config-if)#no switchportS3500A(config-if)#ip address 172.16.1.1 255.255.255.0S3500A(config-if)#no shutS3500A(config-if)#no shutdownS3500A(config)#int f0/4S3500A(config-if)#no switchportS3500A(config-if)#ip address 172.16.2.1 255.255.255.0S3500A(config)#time-range tm0S3500A（config-time-range）# periodic weekend 8:00 to 18:00S3500A(config)#access-list 110 permit tcp any 172.16.1.0 time-range tm0 S3500A(config)#access-list 110 permit tcp any 172.16.2.0 time-range tm0 S3500A(config)#int f0/1S3500A(config-if)# ip access-group 101 out配置RIP Ver2路由协议R1800(config)#router ripR1800(config-router)#version 2R1800(config)#router ripR1800(config-router)#version 2R1800(config-router)#network 202.10.1.0R1800(config-router)#network 10.1.1.0配置NATR1800(config)#access-list 1 permit 192.168.20.0 0.0.0.255R1800(config)#ip nat pool test 202.10.1.6 202.10.1.8 netR1800(config)#ip nat pool test 202.10.1.6 202.10.1.8 netmask 255.255.255.0R1800(config)#ip nat inside source list 1 pool test overloadR1800(config)#ip nat inside source static tcp 172.16.1.2 80 202.10.1.10 80R1800(config)#int f1/0R1800(config-if)#ip nat insideR1800(config)#int f0/0R1800(config-if)#ip nat outside配置VLANS3500A#vlan databaseS3500A(vlan)#vlan 10VLAN 10 added:Name: VLAN0010S3500A(vlan)#vlan 20VLAN 20 added:Name: VLAN0020S3500A(vlan)#vlan 30VLAN 30 added:Name: VLAN0030配置OSPFS3500A(config)#ip routingS3500A(config)#router ospf 100redistribute rip metric 100 subnetsS3500A(config-router)#network 10.1.1.0 255.255.255.0 areS3500A(config-router)#network 10.1.1.0 255.255.255.0 area 0S3500A(config-router)#network 172.16.1.0 255.255.255.0 area 0S3500A(config-router)#network 172.16.2.0 255.255.255.0 area 0 配置RIPS3500A(config)#router ripR1800(config-router)#version 2redistribute ospf 100 metric 4S3500A(config-router)#network 172.16.1.0S3500A(config-router)#network 172.16.2.0S3500A(config-router)#network 10.1.1.0配置MSTP（优化功能）S3500A(config)# spanning-tree mst configurationS3500A(config)#revision 5S3500A(config)#name region 1S3500A(config-mst)#instance 1 vlan 10S3500A(config-mst)#instance 2 vlan 20S3500A(config-mst)#exitS3500A(config)#spanning-tree mst 1 root primary/priotity 0 //设置此交换机为instance1的生成树根S3500A(config)#spanning-tree mst 2 root secondary/priotity 4096 //设置此交换机是instance2的生成树备份根配置vlanS3500A(config)#vtp domain serverS3500A(config)#vtp mode serverS3500A(config)#interface vlan 10S3500A(config-if)#ip address 192.168.10.1 255.255.255.0S3500A(config)#int vlan 20S3500A(config-if)#ip address 192.168.20.1 255.255.255.0配置链路聚合S3500A(config)#int f0/2S3500A(config-if)#channel-group 1 mode onS3500A(config)#int f0/6S3500A(config-if)#channel-group 1 mode onS3500A(config)#int f0/2S3500A(config-if)#no switchportS3500A(config-if)#no ip addS3500A(config-if)#channel-group 1 mode onS3500A(config-if)#int f0/6S3500A(config-if)#no switchportS3500A(config-if)#no ip addressS3500A(config-if)#channel-group 1 mode onS3500A(config)#int f0/3S3500A(config-if)#switchport mode trunkS3500A(config)#int port-channel 1S3500A(config-if)#no switchportS3500A(config-if)#ip add 10.1.2.1 255.255.255.0配置ACLS3500A(config)#time-range tm0S3500A（config-time-range）# periodic weekend 8:00 to 18:00S3500A(config)#access-list 101 permit tcp any 172.16.1.2 time-range tm0 S3500A(config-if)# ip access-group 101 out //将ACL101宣告出去配置DHCP中继S3500A (config)# service dhcpS3500A (config)# ip dhcp relay information optionS3500A (config)# interface vlan 10S3500A (config-if)# ip address 192.168.10.1 255.0.0.0 S3500A (config-if)# ip helper-address 10.1.1.1S3500A (config-if)# exitS3500B配置配vtp,TRUNK,vlanS3500B(config)#vtp mode clientS3500B(config)#vtp domain serverS3500B(config)#int range f0/5-10S3500B(config-if-range)#switchport modS3500B(config-if-range)#switchport mode accS3500B(config-if-range)#switchport mode access S3500B(config-if-range)#switchport access vlan 10 S3500B(config)#int range f0/11-20S3500B(config-if-range)#switchport mode access S3500B(config-if-range)#switchport access vlan 20 S3500B(config-if-range)#int f0/2S3500B(config-if)#switchport mode trunk配置链路聚合S3500B(config)#int f0/1S3500B(config-if)#channel-group 1 mode onS3500B(config-if)#int f0/3S3500B(config-if)#channel-group 1 mode onS3500B(config)#int f0/1S3500B(config-if)#no switchportS3500B(config-if)#channel-group 1 mode onS3500B(config-if)#int f0/3S3500B(config-if)#no switchportS3500B(config-if)#no ip addressS3500B(config-if)#channel-group 1 mode onS3500B(config)#int port-channel 1S3500B(config-if)#no switchportS3500B(config-if)#ip add 10.1.2.2 255.255.255.0配置ripS3500B(config)#router ripS3500B(config-router)#version 2S3500B(config)#router ospf 100S3500B(config-router)#network 10.1.2.0 255.255.255.0 area 0配置MSTP（优化功能）S3500A(config)# spanning-tree mst configurationS3500A(config)#revision 5S3500A(config)#name region 1S3500A(config-mst)#instance 1 vlan 10S3500A(config-mst)#instance 2 vlan 20S3500A(config-mst)#exitS3500A(config)#spanning-tree mst 1 root primary/priotity 0 //设置此交换机为instance1的生成树根S3500A(config)#spanning-tree mst 2 root secondary/priotity 4096 //设置此交换机是instance2的生成树备份根S2900配置配vtp,TRUNK,vlanS2900(config)#vtp mode clientSetting device to VTP CLIENT mode.S2900(config)#vtp domain serverChanging VTP domain name from NULL to serverS2900(config)#int f3/1S2900(config-if)#switchport mode acceS2900(config-if)#switchport mode accessS2900(config-if)#switchport access vlan 10S2900(config)#int f4/1S2900(config-if)#switchport access vlan 20S2900(config-if)#int f2/1S2900(config-if)#switchport mode trunkS2900(config)#int f0/1S2900(config-if)#switchport mode trunk配置MSTPS2900(config)# spanning-tree mst configurationS2900(config)#revision 5S2900(config)#name region 1S2900(config-mst)#instance 1 vlan 10S2900(config-mst)#instance 2 vlan 20S2900(config-mst)#exit配置端口安全S2900(config-if)#int f3/1S2900(config-if)#switchport port-security maximum 2S2900(config-if)#switchport port-security violation shut2）在下列设备上执行相应的show命令，并将执行结果通过复制粘贴的方式保存到文本文件中。

合集下载

企业网络搭建及应用实验报告

企业网络搭建及应用实验报告

企业网络搭建及应用实验报告本次实验报告主要介绍企业网络搭建及应用的过程和实现的效果。

一、实验背景现代企业面对着越来越复杂的网络环境，如何保障企业网络安全和高效运转成为了企业信息化建设必须重视的问题。

本次实验旨在通过实际搭建和部署企业网络，实现对网络设备的熟悉和对网络环境的理解。

同时，通过对企业网络的安全性、可靠性和高效性等方面的考虑，提升了对企业网络综合管理的能力。

二、实验内容1. 设计企业网络拓扑结构：本次实验中，我们设计了一种较为常见的企业网络拓扑结构，包含了核心层、汇聚层和接入层的网络设备。

其中，核心层负责网络的高速传输和安全性控制，汇聚层负责网络的聚合和管理，接入层则是为用户提供接入服务和资源管理。

2. 搭建企业网络基础设施：根据企业网络拓扑结构，我们购买了相应的网络设备和配件，包括交换机、路由器、服务器、存储设备等。

通过按照设计方案进行安装和配置，实现了企业网络设备的搭建和正常运行。

3. 部署企业网络应用：本次实验中，我们根据企业需求选择了一些常用的网络应用，如网站服务、企业邮箱、远程管理等。

通过部署这些应用，并配合网络安全策略进行规划和实现，提高了企业网络的效率和安全性。

三、实验效果1. 企业网络搭建成功，网络设备正常运行：通过实验，我们搭建了一套符合要求、具有稳定性、可扩展性的企业网络。

网络设备的安装和配置工作顺利完成，网络基础设施正常运行。

2. 企业网络应用部署成功，服务正常运行：我们成功地部署和集成了网站服务、企业邮箱、远程管理等网络应用，为企业提供了高效、安全的信息化服务。

并对网络安全进行了规范化管理和监控。

3. 对企业网络的管理和应用能力有所提升：通过实验，我们深入了解了企业网络的组成和原理，提高了对各种网络设备的掌握能力。

同时，按照网络安全策略进行规划和实施，提高了对企业网络安全的控制能力和风险意识。

四、实验心得本次实验让我们了解到企业网络搭建和管理的重要性，也让我们深刻感受到网络规划和安全的重要性。

2024版企业网络搭建及应用技能大赛方案

2024版企业网络搭建及应用技能大赛方案

云计算应用
云计算技术将在企业网络中得到更广泛的应用，实现资源共享和灵 活扩展，提高企业网络的可用性和可靠性。
安全性要求提高
随着网络安全威胁的不断增加，未来企业网络搭建及应用将更加注 重安全性，加强网络安全管理和防护措施。
THANKS
感谢观看
设备与资源 部分选手在比赛过程中遇到设备故障或资源不足的问题， 影响了比赛进程。未来应加强设备和资源的保障，确保比 赛的顺利进行。
培训与指导
部分选手在比赛前缺乏足够的培训和指导，导致在比赛中 表现不佳。未来应加强赛前培训和指导，提高选手的参赛 水平。
展望未来发展趋势
智能化发展
随着人工智能技术的不断发展，未来企业网络搭建及应用将更加 智能化，网络管理和维护将更加便捷高效。
06
CATALOGUE
奖励机制与宣传推广
奖励机制设立
1 2
设立奖项 根据比赛难度和参赛选手水平，设立一、二、三 等奖及优秀奖等，以激发选手参与热情。
奖励内容 除了奖金、证书等传统奖励外，还可考虑提供企 业实习机会、专业培训课程等更具吸引力的奖励。
3
评选标准 制定公平、公正的评选标准，确保获奖选手实至 名归，提升比赛的权威性和公信力。
技能人才培养
为培养和选拔具备网络搭建及应用 技能的专业人才，提高企业整体信 息化水平，特举办此次技能大赛。
行业发展趋势
当前，云计算、大数据、物联网等 新技术不断涌现，对网络搭建及应 用技能提出了更高的要求。
目的与意义
提升技能水平
通过大赛的举办，激发参赛者学习网 络搭建及应用技能的热情，提高其技 能水平和实践能力。
网络安全防护
包括防火墙、入侵检测、数据 加密等安全策略的实施与验证。
小型企业网络搭建方案

小型企业网络搭建方案

小型企业网络搭建方案近年来，随着信息技术的快速发展，网络已经成为了企业运营的重要基础设施之一。

对于小型企业来说，搭建一个稳定、高效的网络环境尤为关键。

本文将为小型企业提供一份网络搭建方案，旨在满足企业日常办公和业务发展的需求。

一、网络设备选型1.路由器：路由器是整个网络的核心设备，负责数据的传输和路由控制。

对于小型企业来说，选择一款性能稳定、价格适中的路由器是首要考虑因素。

2.交换机：交换机是连接各个设备的桥梁，负责数据包的转发和广播控制。

在选购交换机时，需考虑企业规模、需求和未来发展的扩展性。

3.防火墙：为了保护企业内部网络的安全，防火墙是必不可少的网络设备。

小型企业可以选择适合自身规模的防火墙产品，以提高网络的安全性。

4.WiFi设备：对于需要无线上网的办公环境，WiFi设备必不可少。

选择覆盖范围广、信号稳定的无线接入点，可提供便捷的无线网络接入。

二、网络拓扑设计1.了解企业需求：在进行网络拓扑设计之前，需要了解企业的具体需求。

包括办公人数、业务类型、网络应用等。

这样可以为后续设备选型和网络规划提供依据。

2.设计逻辑拓扑：根据企业需求，设计逻辑拓扑图，明确网络设备的连接关系。

合理划分不同区域和子网，将办公区、服务器区、访客区等分隔开，提高网络的安全性。

3.确定IP地址分配方案：根据网络规划，确定IP地址的分配方案。

合理分配IP地址范围和子网掩码，避免IP冲突和地址浪费。

4.规划网络布线：根据拓扑图，规划好网络布线方案。

选择合适的布线介质，保证网络连接的稳定和速度。

三、网络安全策略1.访问控制：通过设置访问控制列表（ACL）限制网络访问权限，只允许授权的设备或用户接入网络，防止未经授权的访问。

2.加密传输：通过使用加密技术，如SSL/TLS等，保证敏感信息在网络传输中的安全性，避免被黑客窃取或篡改。

3.防火墙设置：根据企业需求，合理配置防火墙规则。

限制外部网络对内部网络的访问，并定期进行安全策略的审查和更新。

企业网组建及应用实验报告

企业网组建及应用实验报告

企业网组建及应用实验报告企业网组建及应用实验报告一、实验目的本实验的目的是通过实际操作，了解企业网的组建和应用，掌握企业网的基本原理和配置方法。

二、实验设备和材料1. 服务器：一台用于搭建企业网的服务器；2. 路由器：用于连接企业网内外网络的路由器；3. 交换机：用于连接企业网内部各个设备的交换机；4. 客户端：用于连接企业网的终端设备；5. 网线：用于连接各个设备的网线；6. 软件：用于配置和管理企业网的相关软件。

三、实验步骤1. 网络规划：根据企业的需求和规模，确定企业网的网络拓扑结构和IP地址分配方案；2. 搭建服务器：将服务器连接到路由器，并进行基本配置，如设置IP地址、子网掩码、网关等；3. 配置路由器：根据网络规划，配置路由器的路由表和NAT转发规则，实现企业网内外网络的互通；4. 连接交换机：将交换机连接到路由器，并配置交换机的VLAN和端口，实现企业网内部设备的互联；5. 连接客户端：将客户端设备连接到交换机，并配置客户端的IP地址和网关，使其能够访问企业网；6. 测试网络连通性：通过ping命令或其他网络测试工具，测试企业网内外网络的连通性；7. 配置网络安全：根据企业的安全策略，配置防火墙、访问控制列表等安全设备和规则，保护企业网的安全；8. 配置网络服务：根据企业的需求，配置各种网络服务，如DHCP、DNS、邮件服务器等，提供企业内部员工的网络服务。

四、实验结果经过以上步骤的操作和配置，成功搭建了一个企业网，并实现了企业网内外网络的互通。

通过网络测试工具的测试，企业网内外网络的连通性良好。

同时，根据企业的安全策略，配置了防火墙和访问控制列表，保护了企业网的安全。

此外，根据企业的需求，配置了各种网络服务，如DHCP、DNS、邮件服务器等，提供了企业内部员工的网络服务。

五、实验总结通过本次实验，我对企业网的组建和应用有了更深入的了解。

企业网的组建需要进行网络规划，包括网络拓扑结构和IP地址分配方案的确定。