构建中小型企业网络实习报告

构建中小企业网络

《构建中小型企业网络》

实训报告

系 别： 信息工程学院

专 业： 计算机科学与技术 班 级： 计科A1001

学 号：

学生姓名： 小喻 指导教师：

构建中小企业网络

1．需求分析

1．内网地址：

21) 每个网段的第一个有效地址为本网段网关，保留第二，第三地址，其余有效地址动态分

配；

2) 总公司和分公司的动态地址都统一使用各自的DHCP 服务器进行分配； 3) 设置NAT，内网可能通过NAT正常上互联网；

4) 总公司和分公司内网地址间可能通过路由互相连通； 5) 内网地址统一使用内部DNS服务器解析上网；

6) 所有可网管设备都要分配管理地址，并需在DNS服务器上注册； 7) 主要网络设备的互联端口取消自动协商模式，改成手动配置模式； 8) 外网用户可以访问总公司内网WEB服务器。

9) 考虑出差人员访问内网资源，在路由器上启用VPN从而满足要求。 3．安全设计

1) 在互联网出口使用NAT屏蔽内网细节，保证内网主机和设备的安全； 2) 禁止财务子网上互联网，但可以访问公司内部资源； 3) 财务服务器只允许总公司与分公司的财务网段访问；

4) 所有可网管设备必须设置登录密码差能通过telnet远程登陆设置； 5) 所有可网管设备只允许信息中心子网主机登录； 4．应用服务器

总公司使用Linux CentOS 5.5平台，分公司使用Windows Server 2008平台，要求均提供以下服务：

1) WWW服务（配置一个OA 业务系统与单位网站，必须通过帐号进行验证访问）

2) FTP服务（不能使用第三方软件配置FTP服务器，创建用户test1,test2，用户名和密码相

同，要求test1可以下载也能上传，但只能上传不超过50MB的数据，test2只能下载不能上传，总公司与分公司都可以通过域名访问） 3) MAIL服务（实现内网与外网邮件发送）

4) DNS服务（实现WEB与FTP的域名访问，在DNS 中增加一条邮件交换记录） 5) Windows平台实现OA业务系统的https访问。

2．方案设计（总校园与分校园） 2.1设计原则

经济性：用性价比较好的网络及设备，以较低廉的投资获取较高性能。 实用性：确保信息加速传递、提高工作效率，节约办公费用。

操作性： 界面图形化、操作按钮化，办公人员在简单培训后能熟练运用。

扩展性： 新增的硬件设备能方便接入网络；软件便于更新、维护、升级。

构建中小企业网络

2.2网络规划

总校区的拓扑图：

分校区的拓扑图

2.2.1 IP地址划分

构建中小企业网络

如表一：

分校区的ip地址分配 如表二：

总校区与分校区的vlan划分：

构建中小企业网络

服务器 信息中心 财务部 客服部 市场部 开发部

5 6 7 8 9 10

构建中小企业网络

3．方案实施

总校区网络拓扑图，如图1。

图1 总校园网络拓扑图

校园中 用了接入层，汇聚层，核心层三层模式。在接入层中用二层交换机，接入普通的用户电脑上。汇聚层中划分vlan，设置网关，动态分配ip地址。核心层中主要使用路由的功能，让校内的网能够互通，通过核心层连接外网。在接外网的路由器中配置防火墙，流量控制,NAT的外网和内网的转换

一些网络设备的配置 汇聚层交换机的配置： version 12.2

no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption !

hostname Switch ! ! ! !

构建中小企业网络

ip dhcp excluded-address 10.72.14.2 10.72.14.3 ip dhcp excluded-address 10.72.14.130 10.72.14.131 !

ip dhcp pool vlan3

network 10.72.14.0 255.255.255.128 default-router 10.72.14.1 dns-server 10.72.14.2 ip dhcp pool vlan4

network 10.72.14.128 255.255.255.128 default-router 10.72.14.129 dns-server 10.72.14.2 ip routing ! !

interface FastEthernet0/1 switchport access vlan 3 !

interface FastEthernet0/2 switchport access vlan 3 !

interface FastEthernet0/3 switchport access vlan 3 !

interface FastEthernet0/4 switchport access vlan 3 !

interface FastEthernet0/5 switchport access vlan 3 !

interface FastEthernet0/6

构建中小企业网络

switchport access vlan 4 !

interface FastEthernet0/7 switchport access vlan 4 !

interface FastEthernet0/8 switchport access vlan 4 !

interface FastEthernet0/9 switchport access vlan 4 !

interface FastEthernet0/10 switchport access vlan 4 !

interface FastEthernet0/11 !

interface FastEthernet0/12 !

interface FastEthernet0/13 !

interface FastEthernet0/14 !

interface FastEthernet0/15 !

interface FastEthernet0/16 !

interface FastEthernet0/17 !

interface FastEthernet0/18 !

构建中小企业网络

interface FastEthernet0/19 !

interface FastEthernet0/20 !

interface FastEthernet0/21 !

interface FastEthernet0/22 !

interface FastEthernet0/23 !

interface FastEthernet0/24

switchport trunk encapsulation dot1q !

interface GigabitEthernet0/1 !

interface GigabitEthernet0/2 !

interface Vlan1 no ip address shutdown !

interface Vlan3

ip address 10.72.14.1 255.255.255.128 !

interface Vlan4

ip address 10.72.14.129 255.255.255.128 !

interface Vlan24 no ip address

构建中小企业网络

实现：

构建中小企业网络

NAT 的配置

interface FastEthernet0/1 no switchport

ip address 10.72.15.1 255.255.255.224 duplex auto speed auto !

interface FastEthernet0/2 !

interface FastEthernet0/3 !

interface FastEthernet0/4 !

interface FastEthernet0/5 !

interface FastEthernet0/6 !

interface FastEthernet0/7 !

interface FastEthernet0/8 !

interface FastEthernet0/9 !

interface FastEthernet0/10 !

interface FastEthernet0/11 !

interface FastEthernet0/12 !

interface FastEthernet0/13 !

interface FastEthernet0/14 !

interface FastEthernet0/15 !

interface FastEthernet0/16 !

构建中小企业网络

interface FastEthernet0/17 !

interface FastEthernet0/18 !

interface FastEthernet0/19 no switchport

ip address 192.168.1.1 255.255.255.0 ip nat outside duplex auto speed auto !

interface FastEthernet0/20 !

interface FastEthernet0/21 !

interfac …… 此处隐藏：3630字，全部文档内容请下载后查看。喜欢就下载吧 ……