网络规划课程设计方案设计

  • 格式:doc
  • 大小:535.00 KB
  • 文档页数:15

网络规划课程设计方案设计 长 春 大 学 课程设计纸

共 15 页 第 2 页 目 录

1 网络设计要求 ...................................................................................... 3

2 网络拓扑规划 ...................................................................................... 4

3 任务与分工 .......................................................................................... 4

4 网络设备选型 ...................................................................................... 5

5 IP地址规划 ......................................................................................... 6

6 规划与配置 .......................................................................................... 8

7 测试与总结 ........................................................................................ 12 长 春 大 学 课程设计纸

共 15 页 第 3 页 1 网络设计要求

1) PC1,PC2,PC3,PC4,L2SW1,L2SW2,L2SW3,L2SW4,L3SW,RT1,FTP Server为局域网内的设备,其中RT1为局域网的网关, RT2, L2SW5和PC3模拟广域网上的设备;

2 ) PC1属于vlan10,PC2属于vlan20,PC3属于vlan30,PC4属于vlan40,在L3SW上,通过VLAN路由实现各个VLAN间主机互相连通;

3)按照图中的要求,通过VLAN间通信和静态路由实现局域网内的设备全连通,且进行三层交换与S1之间链路聚合。

4)RT1与RT2通过广域网口相连,要求实现CHAP双向验证;

5)在RT1上作NAT,实现局域网内的设备可以访问广域网上的PC5,并且实现PC5可以访问局域网内的FTP Server,且运用动态NAT进行了各个VLAN内主机地址的转换,提高网络安全。

6)通过配置ACL,实现VLAN4内主机能够Ping通RT2上的接口IP,但不能Ping通PC5。

7)在路由器R1上边配置DHCP服务,为各个VLAN内进行自动分配IP。

课程设计纸

共 15 页 第 4 页

2

网络拓扑规划

(注:标明设备名称、vlan区域,各设备及接口)

图1 网络拓扑图

3 任务与分工

表1 任务分配

角色 姓名 承担主要工作

组 长 (1)网络拓扑规划与设计;(2)NAT实现;(3)acl实现 (4)dhcp实现 L3SW RT2

PC5 PPP CHAP

L2SW1 RT1

PC1

PC2 L2SW2 L2SW3 L2SW4

PC3 PC4 FTP

Sever

L2SW5

VLAN 10 VLAN 20 VLAN 30 VLAN 40 192.168.0.202.96.13461.1.1.0长 春 大 学 课程设计纸

共 15 页 第 5 页 组 员 (1)IP地址规划与设计;(2)Vlan间通信

组 员 (1)IP 地址的配置;(2)链路聚合

组 员 (1)CHAP验证; (3)设备选择

4 网络设备选型

表2 设备选型

设备名称 设备型号 设备主要性能及选择理由

L3SW S3600 在中小型或大型网络中,cisco S3600 系列以太网交换机可作为骨干交换机,通过路由器连接到总部或其他分支机构的网络。可提供IPv4/IPv6

路由、组播协议、802.1x-HABP-MAC 地址认证、AAA-RADIUS-HWTacacs 、ACL、QoS等服务。

L2SW CISCO

WS-C2960-24TT-L

该交换机为智能二层交换,具有26个端口,传输速率为10/100Mpbs,支持网络标准:IEEE

802.3,IEEE 802.3u,IEEE

802.1x,IEEE 802.1Q,IEEE

802.1p,IEEE 802.1D,IEEE

802.1s,IEEE 802.1w,IEEE

802.3ad,IEEE 802.3z,IEEE

802.3

价格为3600 性价比很高。

R1和R2 CISCO 2911/K9

该路由器为多业务路由器,支持协议:IPv4,IPv6,静态路由,IGMPv3,长 春 大 学 课程设计纸

共 15 页 第 6 页 PIM SM,DVMRP,IPSec。传输速率为10/100/1000Mbps。扩展模块:1个服务模块插槽数+4个EHWIC插槽+2个双宽度EHWIC插槽(使用双宽度EHWIC插槽将占用两个EHWIC插槽)+1个ISM插槽+2个板载DSP(PVDM)插槽。且内置防火墙。

价格为8400.

5 IP地址规划

表3 IP地址设计

区域及设备 IP地址范围 子网掩码 网关

1 Switch1(vlan10) 192.168.10.1~

192.168.10.254 255.255.255.0 192.168.10.254

2 Switch2(vlan20) 192.168.20.1~

192.168.20.254 255.255.255.0 192.168.20.254

Switch3(vlan30) 192.168.30.1~

192.168.30.254 255.255.255.0 192.168.30.254

Switch4(vlan40) 192.168.40.1~

192.168.40.254 255.255.255.0 192.168.40.254 长 春 大 学 课程设计纸

共 15 页 第 7 页 Switch5(vlan40) 192.168.50.1~

192.168.50.254 255.255.255.0 192.168.50.254

FTP Sever 192.168.100.1 255.255.255.0 192.168.100.254

R1 202. 96. 134. 1~

202. 96. 134. 254 255.255.255.0 202. 96. 134. 254

R2 61. 1. 1. 1 ~

61. 1. 1. 254 255.255.255.0 61. 1. 1. 254

长 春 大 学 课程设计纸

共 15 页 第 8 页 6 规划与配置

[L3SW]

Switch>en

Switch#conf t

Switch(config)#ip routing

S1(config)#vlan 10

S1(config-vlan)#name 10

S1(config-vlan)#vlan 20

S1(config-vlan)#name 20

S1(config-vlan)#vlan 30

S1(config-vlan)#name 30

S1(config-vlan)#vlan 40

S1(config-vlan)#name 40

Switch(config)#interface vlan 10

Switch(config-if)#ip address 192.168.10.254 255.255.255.0

Switch(config-if)#ip helper-address 192.168.0.254 //配置dhcp中继

Switch(config)#interface vlan 20

Switch(config-if)# ip address 192.168.20.254 255.255.255.0

Switch(config-if)#ip helper-address 192.168.0.254

Switch(config)#interface vlan 30

Switch(config-if)# ip address 192.168.30.254 255.255.255.0

Switch(config-if)#ip helper-address 192.168.0.254

Switch(config)#interface vlan 40

Switch(config-if)# ip address 192.168.40.254 255.255.255.0

Switch(config-if)#ip helper-address 192.168.0.254

Switch(config)#interface port-channel 1 //配置链路聚合

Switch(config)# port-channel load-balance dst-ip

Switch(config-if-range)#interface range f0/1-2

Switch(config-if-range)#channel-group 1 mode on

Switch(config-if-range)#switchport trunk encapsulation dot1q //配置trunk

Switch(config-if-range)#switchport mode trunk

Switch(config)#interface range fastEthernet0/3-5

Switch(config-if-range)#switchport trunk encapsulation dot1q

Switch(config-if-range)#switchport mode trunk