1、综合实验课程设计中小型网络工程设计与实现综合实验：中小型网络工程设计与实现（课程设计）实验（设计）内容实施目标：为某企业构建一个高性能、可靠的网络。简要需求：（1） 该企业主要包括三个建筑：行政楼、销售部、生产厂区，中心机房设在行政楼。（2） 对外提供 WWW服务、对内提供文件传输服务、内外均可访问的 Email服务。（3） 行政楼上的用户约 120人（每人一台计算机），分成若干部门，不同部门的用户可能处在不同楼层，每一层可能有不同的部门用户。要求部门之间内部可以相互通信，不同部门之间保持一定独立性和信息隔离。 【建设经过调研可知：部门为 5个。其中，部门1有10人，在同一楼层；部门2有30人
2、，在不同楼层；部门 3有20人，在同一楼层；部门 4有30人，在同一楼层；部门 5有30人，在不同楼层】（4） 销售部门约150人（每人一台计算机），分成5个团队。要求不同团队之间保持通信的独立性和隔离性。 【经过调研可知：每个团队 30人，每个团队的人员都在同一个楼层，不同团队可能在不同的楼层】（5） 生产厂区分成三个车间，每个车间约 60个用户。根据需求进行简要分析，可知：（1） 划分VLAN,行政楼的部门需要跨交换机的 VLAN划分。（2） 子网划分，不同的 VLAN使用不同的子网，将子网和 VLAN重叠使用。（3） 路由配置，不同子网（VLAN）之间的路由配置。（4） WEB、DNS
3、DHCP FTP E-Mail等服务器放在中心机房的 DMZ区。设计与实现过程：（1） 需求分析：详细描述企业对网络的需求。（2） 概要设计：画出网络拓扑结构图，说明报告中主要功能的实现过程。（3） 详细设计：交换机和路由器配置过程和清单。（4） 调试分析：路由、交换之间进行通信测试。实验（设计）步骤1、（共20分）网络拓扑设计请根据给出的已知条件为该企业设计网络拓扑图（可以用手绘制或者请使用 Cisco PaCket TraCer模拟器绘制），要求按照分层结构进行设计。要求：（1）每个VLAN/子网画出2台终端主机即可，跨交换机的 VLAN需要说明或标识。将结果拍照或者截图插入到此处。 （1
4、0分）若图被遮挡，可在布局中将纸张大小调大核心层*g-F Seiw-FT FTPji 翼 SS 1 廳二、X JL汇聚层T 2T 木 i.亶1 fc接入层didPiCJPT Ipr_ APf7? a=c-pr B3Jep-j IVla n 1J C-Pr 业X PCJzllr PC-I2 CZrnl D 爭门蛊 Mfil7 5C-PT Pc_pT F即门P FrflVla n2悻伺 2车间BdD UiL dPC-PT pc.p PC.P7 PCnpT Pc PT PCPT2ffi2 3间 3间2 1 团限 THFV 2 29肽 M dh I觀韻勰隘徹載唤 Z（2）设计表格列明所需设备，表格中需
5、要有：设备名称、型号、数量（交换机按24 口计算）、报价等。（10 分）器材设备型号数量总价格（元）硬件防火墙5506111000核心交换机S6730124000汇聚交换机S5720420000交换机S25962470000双绞线光纤服务器RH2288366000无线路由器2、（共20分）VLAN划分假设企业网络拓扑中存在如下图 1的结构，即存在含跨越交换机的 VLAN划分。请对交换机进行VLAN划分的配置。只需完成如下两个交换机的配置即可。TRUNKVLAN 3PC-FTPC-PrTVLANHe- PC PP VLAN 4 PU图1交换机中配置VLANZhangSan”简写为“ zs,然后进
6、行其它配置（未完成此步骤,注意：对于两台交换机，需首先更改其名称为自己姓名的拼音首字母，比如“ 需扣分）。SWinClU-iSWicch CToElfig t-Lnter c a at ion COIHEIn.df r one Pejr line. EnCi Wirh CNTL.ISW iXCh (C-OEIfig) fhoxEiaae z5jjconfg3 乍C,trkFc CU cu C-OPy PaSte Tbp使用如下命令在交换机上进行 VIan的分配SWitCh(C On fig)# in terface FaStEther net1SWitCh(COnfig-if)#SWitChP
7、Ort access vlan 2SWitCh(C On fig-if)#exitSWitCh(CO nfig)#第一台PC分配完成3、（共20分）子网规划（1）根据网络拓扑设计，采用 B类网络172.16.0.0/16 （子网掩码255.255.224.0）。请进行子网规划，计算出各个部门的子网及 IP地址范围。要求：需将规划过程用纸写好，拍照插入图片在此或用 ViSio图用电脑绘制。（15分）1车间：172.16.0.0/26IP地址范围172.16.0.0172.16.0.63255.255.255.1922车间：172.16.0.64/26IP地址范围172.16.0.64172.16
8、.0.127255.255.255.1283车间：172.16.1.0/26IP地址范围172.16.1.0172.16.1.63A部门：172.16.2.0/28IP地址范围172.16.2.0 172.16.2.16255.255.255.240E部门：172.16.10.0/27IP地址范围172.16.10.0172.16.10.32255.255.255.224B部门：172.16.11.0/27IP地址范围172.16.11.1172.16.11.32C部门：172.16.12.0/27IP地址范围172.16.12.1172.16.12.32D部门：172.16.13.0/27I
9、P地址范围172.16.13.1172.16.13.321团队：172.16.14.0/27IP地址范围172.16.14.1172.16.14.322团队：172.16.15.0/27IP地址范围172.16.15.1172.16.15.323团队：172.16.16.0/27IP地址范围172.16.16.1172.16.16.324团队：172.16.17.0/27IP地址范围172.16.17.1172.16.17.325团队：172.16.18.0/27IP地址范围172.16.18.1172.16.18.32（2） 从规划好的子网IP地中，选择4个子网的IP为图1中各主机进行配置。
10、注意：1个VLAN设置为1个子网，即VLAN和子网重叠。请将设计结果以及连通性测试分别填入下面的表格。 （5分）表1 : IP设置表格主机名IP地址子网掩码PC0172.16.11.2255.255.255.224PC1172.16.11.3255.255.255.224PC2172.16.12.2255.255.255.224PC3172.16.13.2255.255.255.224PC4172.16.12.3255.255.255.224PC5172.16.13.3255.255.255.224PC6172.16.14.2255.255.255.224PC7172.16.14.3255.2
11、55.255.224表2: Ping的结果（“/”表示不用填，填“通”或“不通”即可）结果PC0PC1PC2PC3PC4PC5PC6PC7PC0/通不通不通不通不通不通不通PC1通/不通不通不通不通不通不通PC2不通不通/不通通不通不通不通PC3不通不通不通/不通通不通不通PC4不通不通通不通/不通不通不通PC5不通不通不通通不通/不通不通PC6不通不通不通不通不通不通/通PC7不通不通不通不通不通不通通/4、（ 20分）路由配置。假设企业网络中部分拓扑存在如下图 2所示的结构，则以此为例，配置路由器，使子网（或 VLAN）之间能够通信。（1）根据前面进行的子网划分，按照拓扑图分配 IP地址，
12、分配结果。（2 分）设备名IP地址子网掩码PCo172.16.11.2255.255.255.224PC1172.16.11.3255.255.255.224PC2172.16.14.2255.255.255.224PC3172.16.14.3255.255.255.224ROUter0IP1: 172.16.11.1IP2: 172.16.14.1255.255.255.224255.255.255.224(3)在交换机上配置 VLAN (截图)(3分)。(无电脑的可以手写命令)第一台交换机：SWitChe nSWieCh#C Onfig t#SWitCh(C On fig)# in ter
13、face FaStEther net1SWitCh(C On fig-if)#SWitChPOrt access VIa n 2SWitCh(C On fig-if)#exitSWitCh(C On fig)# in terface FaStEther net2SWitCh(C On fig-if)#SWitChPOrt access vla n 2SWitCh(C On fig-if)#exit第二台：SWitChe nSWieCh#C Onfig t#SWitCh(C On fig)# in terface FaStEther net1SWitCh(C On fig-if)#SWitChP
14、Ort access vla n 5SWitCh(C On fig-if)#exitSWitCh(C On fig)# in terface FaStEther net2SWitCh(C On fig-if)#SWitChPOrt access vla n 5SWitCh(C On fig-if)#exit（3）路由器的配置方法和步骤（截图） （10分）（无电脑的可以手写命令）router ( Config) # int S0/1/0router ( config-if) #ip address 172.16.11.1 255.255.255.224router ( Config-if) #n
15、o ShUtdOWnrouter ( Config) #int S0/1/1router ( Config-if) #ip address 172.16.14.1 255.255.255.224router ( Config-if) #no ShUtdOWnrouter ( Config) # in terface FaStEthernet 0/1router ( config-if) #ip address 172.16.11.1 255.255.255.224router ( Config-if) #no ShUtdOWnrouter ( Config) # in terface FaSt
16、Ethernet 0/1router ( Config-if) #ip address 172.16.14.1 255.255.255.224router ( Config-if) #no ShUtdOWn（4）子网2和子网5连通性测试（使用 Ping命令）（截图）（5 分）例如：PC 0PdlkPITrdCefPC C UtstfM nci LilIe 1.0： i-Ulg 172*1PInIrl J坤 F * 1I 丄 v X h. 4.2 WiCh32 byt Of dL*t :： :八timdOUt ”：-：C= +t LnMdOUt ,T - r7 jt imedour ”y1: W
17、WWIabCQfTKI具体要求:（1）主机PC0和PC1能自动获取IP地址,能相互（包括服务器）Ping 通。（10 分）1、RePIy frOnl RePIy fr zmJpLRply Ir gwr WalL七 LIBe=IInS U im e InLS 匕 LnI曰C IJneping 172rr 172.16.1.1: byt*32 fc 172 161 bytE2fn 1?2.1E.1.1: bytes=32 fr= 172161.11 hte = 12Plng StatiSt-IeS for 172.16 ackt15 ! dent 4 JF Reciv&d UX LlILdL t
18、Ie ruuLid zxj L ii InM i riIilTl , 0m/ P4 iro.mn SITSlVCl C（2） F I， ： i ;注：如果DHCP服务器不能正常分配网络选项，可以给主机设置静态网络参数以完成本部分实验。配置步骤（截图）： 要使以下三个处于 On的状态先对服务器置IP地址:2设置DHCP2、 设置http （如果无法打开，看一下 IoT是不是处于On的状态，是就关掉它）：3、 设置DNS （如果不设置DNS,无法用域名访问，但可以使用IP地址访问）:5OIVI1C-E54、对PC进行IP地址设置，使PC处于自动获取地址的状态IPcQilIlQm贰 IQnktfac FaetEihefneiOIP C-OfIfiglI.airr! DHCPIPAld dress5ub個 MiskDeajt GarteWaIlfDNS Snr5、打开它（红色线圈内）,再输入域名即可。
