1、简单企业网的设计与实现-1引言在当今世界，各种先进的科学技术飞速发展，给人们的生活带来了深远的影响，它极大的改善我们的生活方式。在以计算机技术为代表的信息科技的发展更是日新月异，从各个方面影响和改善着我们的生活方式。而其中的计算网络技术的发展更为神速，已经渗透到了我们的各个方面，人们已经离不开计算机网络，并且随着因特网的迅速普及，给我们的学习与生活方面带来了更大的方便，我们与外部世界的联系将更加的紧密和快捷。而在当今教育背景下，只有理论已经不能满足当代学生的学习，要想学习更为系统的科学知识，相对应的实践环节是少不了的，在这个大背景下课程设计应运而生。只有实践与理论的完美结合才能达到学以致用，学
2、有所用。本次课程设计是设计一个简单的企业网络，能够实现本地局域网各台主机的互相连通，且能够与外部互联网连通，本地还有一台服务器，内外部网络都可以访问本地服务器。任务包括IP地址的划分，路由器、交换机的配置，配置包括划分VLAN、NAT配置。课程设计的目的旨在提高学生综合运用的能力，能够将所学知识灵活运用，联系实际，而本次课程设计的题目紧密联系生活，在生活中应用非常广泛，很适合学生对书本上的知识深一步的理解。21世纪是一个以网络为基础的信息时代。作为计算机技术和通信技术相结合的产物，计算机网络在这个时代发挥着它不可估量的作用，对人们的工作、学习、生活、行为和思维方式都产生着重要的影响。随着网络的
3、逐步普及，中小型企业的建设是企业向信息化发展的必然选择，企业网络系统是一个非常庞大而复杂的系统，它不仅为企业现代化、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的。2设计目的中小型企业网络主要是企业内部网络建设，包括企业内部计算机节点的分布与整个网络的物理线路连接合理布局，及门户网站、电子商务平台的搭建。进入21世纪后我国的中小企业大都进入信息化和办公自动化或者半信系自动化。网络能够提高整个企业的工作效率加大市场宣传面，增加企业业务量。因此中小企业网络
4、在以后将得到快速发展。中小企业局域网通常规模较小，结构相对简单，对性能的要求则因应用的不同而差别较大。许多中小企业网络技术人员较少，因而对网络的依赖性很高，要求网络尽可能简单、可靠、易用，降低网络的使用和维护成本、提高产品的性能价格比就显得尤为重要。科技随着人类不断的发展而日新月异，信息化，高效的脚步已经越来越近。对于一个公司来说，网络的信息化已经成为公司发展、参与市场竞争的首要条件。而通过对网络的有效管理及利用，以达到优化工作流程，强化项目管理，决策支持及预测是必须要解决的首要问题。对于一个有发展潜力的公司而言，一套简单可靠的网络无疑是十分重要的。本课程设计要求设计一个简单的企业局域网。通过
5、本次设计将掌握小型局域网的规划与设计，能够独立完成小型局域网的配置，能够对交换机与路由器进行相应的配置，掌握网络地址转换的两种方式，掌握单臂路由的设计方案。3设计要求一个企业的特点是部门多，相隔距离远，地理分布广，这给计算机网络的建设带来一定的困难，尤其是要想一次建设，就要投入大量的资金，一旦建立起来，不能很好的利用，还会造成资源的浪费。因此，我认为建设企业网不必也不需要一次建成，而应该是一个不断发展的过程。企业网完全可以依据自身的特点，依据应用的需要不断扩大、发展、壮大、完善。在建设网初期进行统建设和规划至关重要，企业网的规划和建设主要涉及到以下几个方面：网络传输协议，网络架构，网络地址的设
6、计规划及分配等，下面就从这几个方面进行概述。某企业有办公室、财务部、销售部、设计部、生产部5 个部门，每个部门配置8 台计算机，现在需要设计并实现一个网络，要求如下：(1) 为每台计算机分配一个私有IP 地址，地址范围：/24。为保证部门间的访问隔离，每个部门单独划分一个子网，子网间通过路由器互连；(2) 企业已从电信申请4 个公网IP 地址，为了能够使所有主机访问Internet，需要在路由器中使用PAT 技术；(3) 内、外网用户均需要访问企业内部的一台Web 服务器，可以在路由器中使用Static NAT 技术来解决这一问题。用cisco packet tracer模拟器实现4实现过程此
7、次课程设计，采用了单臂路由的设计方法。单臂路由：指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。由于从拓扑结构图上看，在交换机与路由器之间，数据从一条线路进去，又从一个线路出来，两条线路重合，故形象的称之为“单臂路由”。网络拓扑图为了实现访问隔离，将五个部门划分为5个VLAN，每个部门8台计算机（为了方便设计及效果美观，本次设计选用两台计算机作为代表）。其中办公室属于VLAN10，财务部属于VLAN20，销售部属于VLAN30，设计部属于VLAN40，生产部属于VLAN50。而服务器则属于VLAN6
8、0。网络拓扑图4.1.1所示。图网络拓扑图设备清单设备数量电脑40/台交换机4/台路由器2/台服务器1/台网线若干 IP地址划分公司使用一个C类网络地址/24，分为五个子网，则占用主机号3位即可，还剩5位主机号，可为32台主机服务，而每个部门只有8台主机，所以完全够用。以下是完整的IP划分方案：部门IP段办公室/24/24财务部/24/24销售部/24/24设计部/24/24生产部/24/24设备详细配置4.4.1交换机配置每个子网中的交换机只需将端口划分到相应的VLAN中即可，以办公室的交换机为例，端口18与主机18相连，划分到VLAN10中，而与上层交换机的端口24则设置为trunk模式，
9、如图4.4.1.1所示。图4.4.1.1.底层交换机配置而在底层交换机的上层的交换机，则将端口全部设为trunk模式，其配置方式与底层交换机大体相同，在此不再赘述。4.4.2路由器配置起局域网内部路由功能的路由器需划分子端口，对各个VLAN起到路由作用。其配置过程如图4.4.2.1所示。图4.4.2.1.单臂路由器配置而另一个路由器则是起网络地址翻译功能。由于公司有40台主机，但是只有四个共用IP可以使用，其中，/24分配给服务器使用，所以共用IP满足不了公司内部主机的使用，因此需要用到NAT来建立动态IP池，给主机动态分配IP，以解决IP短缺问题。其配置过程如图4.4.2.2与图所示。其中图
10、为静态NAT配置，图为动态NAT配置。图4.4.2.2.静态NAT配置图4.4.2.3.动态NAT配置5测试结果不同VLAN之间由于在单臂路由之中，所以不同VLAN之间可以ping通，现以办公室与财务部之间的主机为例进行测试，如图5.1.1所示。图5.1.1.不同VLAN间的测试本地主机访问本地服务器以办公室主机为例，访问本地服务器，如图所示:图.访问本地服务器访问外部网络访问本地服务器，如图所示:图.访问外部网络6心得体会通过本次网络课程设计，完成了简单的企业网络设计及前期调试验证，学会了对神州数码系列的交换机、路由器的配置方法。课程设计是要把每个知识点掌握牢固而且融会贯通。通过本次课程设计
11、我明白了理论与实践相结合才是掌握知识的主要方法，学习书本知识时感觉很盲目，通过课程设计我更好的理解了书本上的某些抽象的知识。只有把所学的理论知识与实践结合起来，才能在初步理解理论的基础上对该知识点融会贯通，从而能够更加全面、正确地完成自己的设计。通过本次的课程设计，我学会了网络的基本分配，了解了标书的基本格式和怎样对客户的需求进行分析，建立一定的方案,并且实现自己的方案。网络是计算机专业一个前景非常广阔、应用极其广泛的领域，努力掌握基本的网络原理和设计网络方案是计算机系学生应该具备的本领。在本次课程设计中，我得到了老师和同学的很多帮助，经过老师和同学的帮助，我最终还是完成了自己的设计内容，完善了自己的知识。最后，感谢老师和同学的无私帮助！￥
