56计算机网络实训报告

湖北轻工职业技术学院1湖北轻工职业技术学院信息工程系综合实训报告项目名称：中小企业园区网络建设班级：11电子信息工程技术姓名：刘加象学号：20110302113指导老师：邱文军实训时间：第16周2013年6月14日湖北轻工职业技术学院-1-目录第一章具体设计任务..................................................................................................................................-2-第二章设计方案..........................................................................................................................................-2-一、设计要求..........................................................................................................................................-2-二、涉及的相关理论..............................................................................................................................-3-三、设计思路..........................................................................................................................................-4-第三章网络拓扑图......................................................................................................................................-4-第四章网络具体配置步骤..........................................................................................................................-5-一、连接物理线路..................................................................................................................................-5-二、划分vlan.........................................................................................................................................-5-三、配置DHCP服务................................................................................................................................-7-四、设置ACL控制访问权限..................................................................................................................-8-五、配置dns服务器..............................................................................................................................-8-六、配置ftp服务器..............................................................................................................................-8-七、配置八、配置路由器......................................................................................................................................-9-九、配置NAT控制访问权限................................................................................................................-11-十、配置AP制作wifi接入Internet...............................................................................................-11-第五章调试................................................................................................................................................-12-第六章心得体会........................................................................................................................................-13-第七章参考资料........................................................................................................................................-14-第八章附录................................................................................................................................................-14-第九章指导老师评语................................................................................................................................-21-湖北轻工职业技术学院-2-第一章具体设计任务某企业计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使企业内能够方便快捷的实现网络资源共享、全网接入Internet等目标，同时实现公司内部的信息保密隔离，以及对于公网的安全访问。第二章设计方案一、设计要求1、根据网络拓扑规划网络结构并按要求连接线缆;2、根据要求能完成设备的IP、掩码、主机名等基本配置;3、将S1和S2划分vlan：S1的f0/1-10端口为vlan2，S2的f0/1-10端口为vlan3；4、在S3上配置DHCP服务：VLAN2分配的IP地址网段为192.168.1.0/24；VLAN3分配的地址网段为192.168.2.0/24；5、在S3上配置ACL，隔离VLAN2和VLAN3，使业务部和财务部之间不能相互访问；查看ACL配置：showaccess-listX删除ACL配置：全局模式下noaccess-listX6、配置DNS服务器，使其能完成内网域名的解析，当用户访问外网时，能自动转发到公网的域名服务器做解析；7、配置服务器，公司员工可通过域名访问公司网站；通过、企业内部网络的互联使用RIP协议或者ospf完成；9、在RB上配置NAT，以实现内网能够访问Internet，配置ACL，使财务部只能访问内网，不能访问外网，而业务部则不受其限制湖北轻工职业技术学院-3-10、企业内部网络和Internet网络的互联联使用静态路由或默认路由实现11、业务部用户可以通过wifi接入Internet二、涉及的相关理论1.物理线路的连接2.IP地址、掩码、主机名的配置3.VLAN的划分4.DHCP服务配置5.ACL隔离配置6.DNS服务器配置7.OSPF协议8.NAT配置9.AP配置湖北轻工职业技术学院-4-三、设计思路第三章网络拓扑图设计思路网络连线Vlan的划分三层交换机的配置服务器的配置路由器的配置AP的配置S1配置vlanS2配置vlanDHCP配置OSPF配置ACL配置web、ftp服务器DNS配置RA动态路由配置RB动态路由配置以及NAT湖北轻工职业技术学院-5-第四章网络具体配置步骤一、连接物理线路二、划分vlan1.在二层交换机上划分vlan以隔离两个部门S1enS1#conftS1(config)#vlan2S1(config)#intrangef0/1-10S1(config-if)#switchportaccessvlan2S1(config-if)#exitS1(config)#intf0/2S1(config-if)#switchportmodetrunkS1(config-if)#exit湖北轻工职业技术学院-6-S2enS2#conftS2(config)#hostS2S2(config)#vlan3S2(config)#intrangef0/1-10S2(config-if)#switchportaccessvlan3S2(config-if)#exitS2(config)#intf0/2S2(config-if)#switchportmodetrunkS2(config-if)#exit2.在三层交换机上配置vlan2/vlan3/vlan4网关RuijieenRuijie#conftRuijie(config)#hostS3S3(config)#vlan2S3(config-vlan)#exitS3(config)#intf0/22S3(config-if)#switchportaccessvlan2S3(config-vlan)#exitS3(config)#vlan3S3(config-vlan)#exitS3(config)#intf0/23S3(config-if)#switchportaccessvlan3S3(config-vlan)#exitS3(config)#vlan4S3(config-vlan)#exitS3(config)#intrangef0/3-4