某连锁商场网络规划Word文档格式.docx
《某连锁商场网络规划Word文档格式.docx》由会员分享，可在线阅读，更多相关《某连锁商场网络规划Word文档格式.docx（15页珍藏版）》请在冰点文库上搜索。
7最终的结果截图
8课程设计总结
一：
课程设计目的：
通过本次课程设计让学生能够综合运用所学的路由器和交换机技术的知识解决并能设计一个实际问题，在计算机网络基础上，进一步掌握路由器和交换机的相关理论、高级配置和组建跨区域网络的设计实现过程，从而进一步提高学生的分析问题和解决问题的能力以及学生的动手能力。
二：
课程设计要求和说明：
1．自己独立完成，最终提交课程设计报告和实验成果。
2．课程设计报告格式：
封面、题目、时间地点、要求、内容、详细步骤和过程、总结。
3．指定时间必须在实验机房上机。
4．最终成绩包括平时考勤成绩（20％）、检查成绩（40%）、报告成绩（40%）。
5．实验设计内容必须以老师指定的题目为准，老师指定的题目为最终检查的依据。
三：
课程设计的内容：
1.从考虑费用代价出发，进行设备选型和综合布线，并进行IP地址规划;
2.此专用网设计方案要求是跨局域网之间的连接，所以需要选择接入技术，实现广域技术的连接;
3.设计出详细的拓扑图，将各个局域网之间相连，设计专用网时按照分层模型进行规划，指定核心区，接入区等；
4.实现广域网上的技术ppp、帧中继和HDLC技术等；
5.实现LAN和WAN上的路由器配置，选择合适的路由协议，并对路由器的安全进行配置；
6.实现LAN和WAN上的交换机配置，包括二层和三层交换机的安全配置；
7.对中间设备进行统一管理，并实现远程登陆管理；
8.实现DHCP服务，本地网络的动态IP和远程动态IP分配服务；
9.对网络上的数据流进行控制，配置ACL。
四：
拓扑结构图：
五：
详细步骤：
1：
本商场网络设计方案中全部采用Cisco的网络产品，全网使用同一厂商设备的好处在于可以实现各种不同的网络设备功能的相互配合和补充。
综合考虑所需提供的服务、商场未来的发展、产品设备价格等各方面因素，选用三台CiscoCatalyst295024口的交换机作为接入层交换机，这种交换机拥有24个10/100Mbps自适应以太网端口，运行的是CiscoIOS操作系统；
选用同时，为了使商场内部局域网可以访问Internet及实现一些访问控制功能，选用四台Cisco1841的路由器用于接入互联网，另外选用线缆若干。
2：
VLAN及IP地址规划如下：
VLAN号
IP网段
默认网关
接入的终端的DNS
说明
VLAN10
172.16.1.0/24
172.16.1.1
200.200.202.2
部门一
VLAN20
192.168.2.0/24
192.168.2.1
部门二
3：
服务器等设备的IP地址分配如下：
名称
接口
IP
子网掩码
DNS/DHCPServer
Fastethernet
255.255.255.0
200.200.202.1
HTTPServer
200.200.201.2
200.200.201.1
R0
F0/0
192.168.1.254
--------
F0/1
S0/3/1
200.200.203.2
S0/3/0.1
200.200.207.1
S0/3/0.2
200.200.208.1
R1
F0/0.1
F0/0.2
172.16.2.1
S0/3/0
200.200.207.2
R2
172.16.3.1
200.200.208.2
R3
200.200.203.1
六：
路由器或交换机配置的代码:
S2交换机配置命令如下：
Vlan划分:
S2（config）#interfaceFastEthernet0/1
S2（config）#switchportaccessvlan10
S2（config）#interfaceFastEthernet0/2
S2（config）#switchportaccessvlan20
端口安全：
S2（config）#interfaceFastEthernet0/5
S2（config-if）#switchportport-security
S2（config-if）#switchportport-securitymac-addresssticky
S2（config-if）#switchportport-securitymaximum1
S2（config-if）#switchportport-securityviolationshutdown
路由器R0的配置命令（以R0为例其它路由器类似的不在详细写出）：
①：
R0,的基本配置参数
Router>
enable
Router#configureterminal
Router（config）#hostnameR0//修改主机名
R0（config）#enablesecretcisco//配置特权模式登录密码
R0（config）#noipdomain-loopup//禁用IP地址解析
R0（config）#linevty015
R0（config-line）#exec-timeout1030//虚拟终端线路超时时间10分30秒
R0（config-line）#passwordclass
R0（config-line）#login
R0（config-line）#exit
R0（config）#lineconsole0//控制台超时时间10分30秒
R0（config-line）#exec-timeout1030
R0（config-line）#loggingsynchronous
R0（config-line）#passwordcisco
②：
路由器R0的IP地址规划
R1（config）interfaceFastEthernet0/0
R1（config-if）ipaddress192.168.1.254255.255.255.0
R1（config）interfaceFastEthernet0/
R1（config-if）ipaddress200.200.202.1255.255.255.0
R1（config）interfacese0/3/1
R1（config-if）ipaddress200.200.203.2255.255.255.0
R1（config）interfacese0/3/0.1
R1（config-if）ipaddress200.200.207.1255.255.255.0
R1（config）interfacese0/3/0.2
R1（config-if）ipaddress200.200.208.1255.255.255.0
③：
路由器的路由表配置、配置R0的路由功能
配置一条默认路由使内部网络可以访问Internet，其配置命令如下：
R1（config）#iproute0.0.0.00.0.0.0se0/3/1
④：
路由器的DHCP
R0（config）#ipdhcpexcluded-address192.168.1.254
R0（config）#ipdhcppoolvlan10
R0（dhcp-config）#network172.16.1.0255.255.255.0
R0（dhcp-config）#default-router192.168.1.254
R0（dhcp-config）#dns-server200.200.202.2
R0（dhcp-config）#exit
R0（config）#ipdhcppoolvlan20
R0（dhcp-config）#network172.16.2.0255.255.255.0
⑤：
NAT
R0（config）#interfaceFastEthernet0/0
R0（config-if）#ipaddress192.168.1.254255.255.255.0
R0（config-if）#ipnatinside
R0（config-if）#exit
R0（config）#interfaceSerial0/3/1
R0（config-if）#ipaddress200.200.203.2255.255.255.0
R0（config-if）#ipnatoutside
R0（config）#access-list1permit192.168.1.00.0.0.255
R0（config）#ipnatinsidesourcelist1intS0/3/1overload
R0（config）#iproute0.0.0.00.0.0.0s0/3/1
注：
基于NAT的ACL
⑥:
PPP/CHAP认证
Router（config）#hostR0
R0（config）#usernameR3passwordcisco
R0（config）#ints0/3/1
R0（config-if）#encapsulationchap
R0（config-if）#ipaddress200.200.203.2255.255.255.0
R0（config-if）#noshutdown
Router（config）#hostR3
R3（config）#usernameR0passwordcisco
R3（config）#ints0/3/0
R3（config-if）#encapsulationchap
R3（config-if）#ipaddress200.200.203.1255.255.255.0
R3（config-if）#clockrate64000
R3（config-if）#noshutdown
⑦:
帧中继
R0（config）#ints0/3/0.1
R0（config-if）#encapsulationframe-relay
R0（config-if）#frame-relayinterface-dlci102
R0（config-if）#frame-relaymapip200.200.207.2
R0（config-if）#ipaddress200.200.207.1255.255.255.0
R0（config-if）#exit
R0（config）#ints0/3/0.2
R0（config-if）#frame-relayinterface-dlci103
R0（config-if）#frame-relaymapip200.200.208.2
R0（config-if）#ipaddress200.200.208.1255.255.255.0
R1（config）#ints0/3/0
R1（config-if）#encapsulationframe-relay
R1（config-if）#frame-relayinterface-dlci201
R1（config-if）#frame-relaymapip200.200.207.1
R1（config-if）#ipaddress200.200.207.2255.255.255.0
R1（config-if）#noshutdown
R1（config-if）#exit
R2（config）#ints0/3/0
R2（config-if）#encapsulationframe-relay
R2（config-if）#frame-relayinterface-dlci301
R2（config-if）#frame-relaymapip200.200.208.1
R2（config-if）#ipaddress200.200.208.2255.255.255.0
R2（config-if）#noshutdown
R2（config-if）#exit
⑧:
单臂路由
R1（config）#intf0/0.1
R1（config-subif）#encapsulationdot1Q10
R1（config-subif）#ipaddress172.16.1.1255.255.255.0
R1（config-subif）#noshutdown
R1（config-subif）#exit
R1（config）#intf0/0.2
R1（config-subif）#encapsulationdot1Q20
R1（config-subif）#ipaddress172.16.2.1255.255.255.0
七:
最终的结果：
分店PING总店，测试连通性
DHCP动态获取地址
分店可以与总店通信，但分店之间禁止通信
总店可以连接外网，分店不可以
八：
课程设计总结：
回顾起此次课程设计，至今我仍感慨颇多，的确，自从拿到题目到完成整个编程，从理论到实践，在整整一个星期的日子里，可以学到很多很多的的东西，同时不仅可以巩固了以前所学过的知识，而且学到了很多在书本上所没有学到过的知识。
通过本次设计，让我很好的锻炼了理论联系实际，与具体项目、课题相结合开发、设计产品的能力。
既让我懂得了怎样把理论应用于实际，又让我懂得了在实践中遇到的问题怎样用理论去解决。
在设计过程中，总是遇到这样或那样的问题。
有时发现一个问题的时候，需要做大量的工作，花大量的时间才能解决。
自然而然，我的耐心便在其中建立起来了。
为以后的工作积累了经验，增强了信心。
这次计算机网络基础课程设计，了解了很多局域网这方面的知识，学会了局域网的一般的设计思想，了解到网络分布的各种拓扑结果，通过拓扑结构以此来设计出了分层网络的拓扑图。
但是，在拓扑图方面对为什么要这样设计、为什么要这样划分不太清楚，有点模糊。
在配置方面，只是简单的使用路由配置的基本命令和路由协议的命令，至于关于虚拟网，NAT配置等很多网络路由配置还不了解，需要查书或问同学，让我感觉到目前学到的网络知识只有那么有限的一点点。
通过这次课程设计使我更是懂得了理论与实际相结合是很重要的，只有理论知识是远远不够的，只有把所学的理论知识与实践相结合起来，从理论中得出结论，才能真正为社会服务，从而提高自己的实际动手能力和独立思考的能力。
在设计的过程中遇到问题，这毕竟独立做的，难免会遇到过各种各样的问题，同时在设计的过程中发现了自己的不足之处，对以前所学过的知识理解得不够深刻，掌握得不够牢固，通过这次课程设计之后，一定把以前所学过的知识重新温故。
升级会员 