中小型网络设计与实现.

《网络设备互联与配置》课程设计说明书课程名称《网络设备互联与配置》设计题目中型网络设计与施工专业班级计算机1221班学生姓名学号指导教师华建祥福建林业职业技术学院自动化工程系目录一、网络项目目的及意义二、网络总体方案设计1、网络设计拓扑图2、网络设备选用方案三、网络综合布线设计1、信息点统计表2、系统布线图（六大子系统设计）3、网络工程设备安装图（配线架编号等）4、网络工程施工图5、网络工程预算清单6、现场模拟布线施工图片四、网络设备配置1、VLAN、IP地址规划及分配表2、二层交换的配置说明(VLAN)3、三层交换机的配置说明(DHCPACL)4、接入路由器配置说明5、网络安全及防火墙的配置五、网络服务器安装及配置1、windows安装及配置过程说明2、Linux配置说明六、个人体会及建议七、参考资料附:设计图纸及相关说明材料。一、网络项目目的及意义项目：网络工程综合搭建；意义：本项目涉及交换机基本配置、VLAN配置、端口聚合、OSPF路由协议、端口安全、防范ARP攻击、基于事件ACL等；路由器基本配置、RIP及OSPF路由协议、路由重分布、分发列表、ACL、DHCP等协议配置。在学习的过程应注重掌握项目综合调试方法及步骤，理解工程项目调试精髓。二、网络总体方案设计三、网络综合布线设计2、系统布线图（六大子系统设计）四、网络设备配置五、网络服务器安装及配置1、windows安装及配置过程说明DHCP服务器的配置步骤：两台主机通过交叉线相连，或两台主机与交换机相连。DHCP服务器为windows2000server及更高版本操作系统，客户机为WINDOW系列（如windows2000professional)操作系统。1．配置的参数要求DHCP服务器的IP地址：192.168.1.101DHCP服务器的子网掩码：255.255.255.0DHCP服务器能够提供的IP地址的范围为：192.168.1.36到192.168.1.85192.168.1.90到192.168.1.99DHCP服务器提供的IP地址的子网掩码为：255.255.255.0DHCP服务器为客户机1保留的IP地址为：192.168.1.84DHCP服务器为客户机分配的网关地址为：192.168.1.254DHCP服务器为客户机分配的DNS服务器地址为：192.168.1.101DHCP服务器的租用期限为：8小时2．为DHCP服务器配置静态IP地址（1）右键单击“网上邻居”，在出现的菜单中，选择属性。（2）在弹出的窗口中右键单击需要设置IP地址的相应的网卡所对应的“本地连接”图标，并选择“属性”选项。（3）在“本地连接属性”窗口中，选择“Internet协议”（TCP/IP），单击“属性”按钮。（4）在弹击的Internet协议（TCP/IP）属性窗口中输入DHCP服务器相应的IP地址和子网掩码（DNS服务器地址可以不输入）。图24DHCP服务器配置静态IP地址界面（5）在MS-DOS提示符下输入“ipconfig/all”命令，查看IP的信息是否正确。3．安装DHCP服务（1)单击“开始”→“设置”→“控制面板”,单击“添加/删除程序”,出现“添加/删除程序”窗口,单击“添加/删除Windows组件”,打开“Windows组件向导”窗口,在组件中选择“网络服务”。图25windows组件安装界面（2）启动DHCP控制台：单击“开始”→“程序”→“管理工具”→“DHCP”,打开DHCP控制台。（3）单击DHCP窗口中的“操作”菜单，在下拉菜单中选择“添加服务器”。图26添加DHCP服务器界面（4）单击浏览查找相应的DHCP服务器，或者直接在“此服务器”文本框中输入DHCP服务器的IP地址，单击确定按钮。服务器的图标由“红色小箭头”变成“绿色小箭头”，如“红色小箭头”无变色,则单击菜单“操作”→“刷新”。4．新建DHCP作用域（1）右键单击DHCP服务器，在弹出的菜单中选择新建作用域，出现新建作用域向导。单击“下一步”，填入相应的作用域名和说明（说明可不填）。（2）在“IP地址范围”对话框中确定IP地址范围，其中，“起始IP地址”是指DHCP服务器分配给客户机使用的起始IP地址，“结束IP地址”是指DHCP服务器分配给客户机使用的结束IP地址，子网掩码可以以位数长度或者点十进制表示，单击“下一步”按钮。图27DHCP分配IP地址范围界面（3）单击“下一步”,出现添加排除对话框,若在作用域地址范围内某些IP被指定为静态地址,则这些IP地址必须从作用域中排除,输入IP,单击“添加”。图28DHCP不分配IP地址范围界面（4）单击“下一步”,出现租约期限对话框,输入租约期限,缺省的租约时间为八天，改为8小时，单击“下一步”。单击“下一步,出现配置DHCP选项,选择“否,我想稍后配置这些选项”，单击“下一步”。（5）单击“完成”按钮完成DHCP作用域的创建。图28DHCP作用域的创建完成界面5．配置DHCP服务器选项在DHCP管理器窗口中，选择相应DHCP服务器树型目录下的“作用域”节点，并打开其下面的“作用域选项”子节点，单击鼠标右键，选择快捷菜单中的“配置选项”。图29DHCP作用域配置界面（1）选择“常规”选项，在该选项卡窗口中复选“路由器”，并在IP地址中输入相应的网关IP地址，并按“添加”按钮，使得客户机可获得动态配置的网关。图30DHCP作用域选项界面（2）再选中006选项DNS服务器，并输入DNS服务器的IP地址。输入相应的DNS的IP地址，并按“添加”按钮，然后确定。图31DHCP作用域选项界面配置了缺省网关和DNS服务器选项的DHCP控制台的效果如图32所示。图32DHCP控制台效果界面（3）右键单击DHCP窗口中左边目录树中刚创建的作用域，在弹出的菜单中选择“激活”选项，激活刚配置的DHCP作用域。图33激活作用域界面6．配置客户端为自动获得IP右单击“网上邻居”→“属性”,右单击“本地连接”→“属性”,选择“Internet协议(TCP/IP)”组件,单击“属性”,出现“Internet协议(TCP/IP)属性”对话框,在常规选项卡中,选择“自动获得IP地址”和“自动获得DNS服务器地址。”图33客户机自动获取IP地址配置界面7．在客户端测试图34释放以前的TCP/IP参数界面在客户端进入DOS命令行，使用“IPCONFIG/RELEASE”释放以前的TCP/IP配置信息，使用“ipconfig/renew”重新获得TCP/IP配置。通过“ipconfig/all”查看客户端新的TCP/IP详细的配置信息图35DHCP测试界面8．配置保留的IP地址（1）在需要保留IP地址分配方式的客户端，单击“开始”→“运行”。进入DOS命令行，在命令行中输入“IPCONFIG/ALL”查看其MAC地址，其中“PhysicalAddress”就表示网卡物理地址并记录。（2）在DHCP控制窗口中，双击所创建的作用域，将其展开，右键单击“保留”子项，在弹出的菜单中选择“新建保留”选项。图36新建保留DHCP界面（3）在“新建保留”对话框中输入保留名称，在IP地址文本框中键入将要分配给客户机的IP地址（该IP地址必须在作用域IP范围内），如图37所示。MAC地址文本框中，输入刚才查看的客户机网卡物理地址。输入时注意必须要把地址的连接符号去掉，假设客户机的MAC地址为00-00-f0-79-7e-e8，则输入0000f0797ee8，单击“添加”。（4）在客户端测试保留IP，方法同上。图37配置要保留的DHCP配置界面DNS服务器的配置步骤：1．配置的参数要求DNS服务器的IP地址：192.168.1.101DNS服务器的子网掩码：255.255.255.0客户机1的IP地址：192.168.1.1客户机1的子网掩码：255.255.255.0DNS解析的区域名为：test.com需解析的主机1的IP地址为：192.168.1.101相应的域名为：dns.test.com需解析的主机1的IP地址为：192.168.1.101相应的别名为：ftp.test.com需解析的主机2的IP地址为：192.168.1.100相应的域名为：地址为：192.168.1.100相应的别名为：．为DNS服务器配置静态的IP地址（1）右键单击“网上邻居”，在出现的菜单中，选择属性。（2）在弹出的窗口中右键单击需要设置IP地址的相应的网卡所对应的“本地连接”图标。并选择“属性”选项。（3）在“本地连接属性”窗口中，选择“Internet协议”（TCP/IP），单击“属性”按钮。（4）在弹出的Internet协议（TCP/IP）属性窗口中输入DNS服务器相应的IP地址和子网掩码。图39DNS服务器IP地址配置图（5）在DOS提示符下输入“ipconfig/all”命令，查看IP的信息是否正确。单击“开始”→“运行”→在对话框中输入“cmd”→DOS提示符下输入“ipconfig/all”命令。3．安装DNS服务（1）以“Administrator”或其他相当于系统管理员的用户身份登录到要安装DNS服务的Windows2000Server服务器上，单击“开始→设置→控制面板”。在“控制面板”窗口中双击“添加/删除windows组件”，在打开的“添加/删除程序”窗口中，单击“添加/删除WINDOWS”组件。在“Windows组件向导”窗口中，在组件列表中找到“网络服务”这一项，并且双击。图40安装DNS服务器界面（2）在“网络服务”窗口中选择“域名系统（DNS）”，单击“确定”按钮，进行DNS服务配置组件的安装，在其间，需要windows2000server的安装盘。4．进行DNS正向解析区域的配置（1）单击“开始”→“程序”→“管理工具”→“DNS”，展开左边的目录树。图41添加DNS正向解析区域界面（2）右键单击“正向搜索区域”，在弹出的菜单中选择“新建区域”选项，单击“下一步”，选择“标准主要区域”，单击“下一步”，输入相应的DNS区域名，如“test.com”，单击“下一步”。图42设置DNS正向解析区域名界面（3）在此可以接受默认的区域记录保存的文件名，系统会自动在区域名后加“.dns”作为文件名，或者使用一个已有的文件。不做任何改变，直接单击下一步。图43DNS正向解析区域建立完成界面单击“完成”按钮，出现正向区域“test.com”创建后的DNS控制界面。图44正向解析区域创建后的DNS控制界面5．创建DNS反向解析区域（1）在左边的目录树中右键单击“反向搜索区域”，在弹出的菜单中选择“新建区域”选项，单击“下一步”按钮，在“区域类型”对话框中，在区域类型中选“标准主要区域”为所建区域类型。单击“下一步”按钮。图45DNS反向解析区域创建界面（2）在“反向搜索区域”对话框中，在此输入用来标识区域的“网络ID为“192.168.1”,反向搜索区域名称就会自动产生，也可选择“反向搜索区域名称”输入反向搜索区域的名称，如“1.168.192.in-addr.arpa”,单击“下一步”。（3）接受默认的区域记录保存的文件名，系统会自动在区域名后加“.dns”作为文件名，或者使用一个已有的文件，单击下一步，最后单击“完成”按钮。6．为主机1、2创建记录（1）右键单击创建的正向区域名，在弹出的菜单中选择“新建主机”选项，在弹出的“新建主机”窗口中，其名称输入相应的主机名，输入对应的IP地址，并选择“创建相关的指针（PTR）记录”，系统会自动在反向区域内创建指针记录，最后单击“添加主机”按钮。图46新建dns主机界面（2）接着在名称中输入相应的主机名（），输入对应的IP地址，并选择“创建相关的指针（PTR）记录”，系统会自动在反向区域内创建指针记录，最后单击“添加主机”按钮，再单击“完成”。图47新建．创建主机1、2的别名记录（1）右键单击创建的正向区域名，在弹出的菜单中选择“新建别名”选