企业园区网络建设

《企业园区网络建设》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、计算机网络课程设计题目企业园区网络建设学院计算机工程学院班级姓名学号成绩指导老师年月曰一、实验内容1.每个部门上网用户约100人，营销中心约200人。2.数据中心提供DNS,WEB,FTP,E-MAIL,数据库等网络服务。3.公司内部TP地址：172.学号.0.0/16,公司的外网地址为209.165.学号.0/26,员工爱学Z家采用动态IP地址分配，其他采用静态IP地址分配,网关统一为最后一个1P地址。4.网络设备统一实现远程可管理，在网络设备上部署ssh访问，并口只允许网管工作站对网络设备进行ssh

2、访问。5.科研部门、财务部禁止具他部门访问，并且禁止访问Tnterneto6.在园区网防患病毒，ddos攻击等。二、网络构建分析网络接入层节点设置在用户建筑物内，因为接入层终端设备较多，所以将汇聚层节点设置在接入层一起。因为接入用户较多，且是内部交换网络，因此网络节点设备交换机要采用高性能，具备大型交换能力的设备。同时考虑到内网用户数据的安全性要求不高并加大网络建设和管理成本，但是为了改善主干链路数据流量的压力，增强网络性能，把外网的信息先通过防火墙过滤，再接入路由器对信息分流，传递到每层。三、实验场景

3、[Root]NewClusterMoveObjectPC12Server-PTPC1124TT-3Interret5C2Server-PTDMZf-»T取；L1四、实验步骤1、地址分配：建筑物所属VLANIP地址网关厂房一区VlanlO172.82.1.1172.82.1.126厂房二区Vlan20172.82.1.129172.82.1.254行政部Vlan30172.82.2.1172.82.2.126人事部Vlan40172.82.2.129172.82.2.254财政部Vlan50172.82.

4、3.1172.82.3.126后勤部Vlan60172.82.3.129172.82.3.254科研部Vlan70172.82.4.1172.82.4.126营销中心大楼Vlan80172.82.0.1172.82.0.254员工爱学Z家Vlan90172.82.4.129172.82.4.254Emain服务器VlanllO172.82.110.1172.82.110.254数据库服务器VlanllO172.82.110.2172.82.110.254WEB服务器VlanllO172.82.110.3

5、172.82.110.254FTP服务器VlanllO172.82.110.4172.82.110.2542、路由器配置：(1)配置接入路由器的基本参数Router>enRouterttconftRouter(config)#hostnameR1R1(config)#cnablepasswordciscoR1(config)#linecon0R1(config-line)Spassword123456R1(config-line)#loginR1(config-1ine)#1inevty04R1(con

6、fig-line)#passwordciscoR1(config-line)#login(2)配置端口ip地址R1(config-line)#interfaceFastEthernetO/ORl(config-if)#ipaddress172.82.200.2255.255.255.252R1(config-if)#noshutR1(config-if)#interfaceFastEthernetl/0Rl(config-if)#ipaddress209.165.82.1255.255.255.192R

7、1(configTf)#noshutRl>enableRl#showipintbInterfaceIP-AddressOK?MethodStatusProtocolFastEthernetO/O172.82.200.2YESmanualUPupFastEthernetO/1209.16S・82.1YESmanualUPUPVlanlunassignedYESunsetadministrativelydowndownfl3、核心交换机配置(1)划分vlanSwitch>enSwitchttconftSwi

8、tch(config)#vlan10Switch(config-vlan)#exitSwitch(config)#vlan20Switch(config-vlan)#exitSwitch(config)#vlan30Switch(config-vlan)#cxitSwitch(config)ttvlan40Switch(config-vlan)#exitSwitch(config)#vlan50Switch(config-vlan)#exi