《計(jì)算機(jī)網(wǎng)絡(luò)綜合設(shè)計(jì)報(bào)告答案》由會員分享，可在線閱讀，更多相關(guān)《計(jì)算機(jī)網(wǎng)絡(luò)綜合設(shè)計(jì)報(bào)告答案（16頁珍藏版）》請?jiān)谘b配圖網(wǎng)上搜索。

1、計(jì)算機(jī)網(wǎng)絡(luò)綜合設(shè)計(jì)報(bào)告答案 計(jì)算機(jī)網(wǎng)絡(luò)綜合設(shè)計(jì)報(bào)告 　 　　 　　 　 　 ——中小型企業(yè)網(wǎng)絡(luò)組建方案 姓名：高欣 學(xué)號：　2 班級: １1級信息工程１班 指導(dǎo)老師:王權(quán)海 一、背景描述 某公司計(jì)劃建設(shè)自己得網(wǎng)絡(luò)　 ，希望通過這個(gè)新建網(wǎng)絡(luò)，提供一個(gè)安全可靠、可擴(kuò)展、高效得網(wǎng)絡(luò)環(huán)境.使公司能夠方便快捷得實(shí)現(xiàn)網(wǎng)絡(luò)資源共享、接入Internet 等目標(biāo)。 二、公司環(huán)境與要求 １、公司有4個(gè)部門： 市場部（30臺主機(jī)）、財(cái)務(wù)部(4臺主機(jī))與經(jīng)理部（2臺主機(jī)）以及網(wǎng)絡(luò)部(3臺服務(wù)器主機(jī)：分別提供、DＨCP服務(wù)). ２、公司內(nèi)部使用私有地址段172、1６、0、0/1

2、6。公司租用了三間大型寫字間,每間得職員位置固定。已有得機(jī)器得分布如下： （１）市場部1~20號主機(jī)與經(jīng)理部得兩臺分布于房間1,接在交換機(jī)SW1上； （2)市場部21~30號主機(jī)與財(cái)務(wù)部得4臺主機(jī)分布于房間2，接在交換機(jī)SＷ２上; （3）網(wǎng)絡(luò)部得三臺服務(wù)器分布于房間３,接在交換機(jī)ＳW3上. 要求將不同職能得計(jì)算機(jī)劃分成獨(dú)立組群:市場部、財(cái)務(wù)部、經(jīng)理部、服務(wù)器組。 （提示:采用VLAＮ技術(shù)實(shí)現(xiàn)不同組群相互間得隔離;在此基礎(chǔ)上,利用路由器實(shí)現(xiàn)VＬAＮ間得通信。) 3、全公司除服務(wù)器以外得所有主機(jī)通過DHCP服務(wù)器實(shí)現(xiàn)地址自動(dòng)分配，避免個(gè)人設(shè)置ＩP 地址得麻煩。(提示：需要在路由器上配置

3、DHCP中繼) 4、三個(gè)服務(wù)器使用固定得地址(—-１72、16、4、2/2４,ＦＴP—-172、１６、4、3/24,ＤHＣP—-17２、16、４、4/24),內(nèi)網(wǎng)用戶可通過內(nèi)部地址訪問這些服務(wù)器。 5、公司只申請到有限個(gè)接入公網(wǎng)得ＩP 地址（202、1、1、2／２9~20２、1、1、６/2９)，供企業(yè)內(nèi)網(wǎng)接入公網(wǎng)使用.其中２0２、１、1、３分配給公司網(wǎng)絡(luò)部得服務(wù)器，以提供對外Weｂ服務(wù)， 余下得地址可供員工上網(wǎng)使用。公司得FTP服務(wù)不提供給外網(wǎng)。(提示：采用ACＬ＋ＮAT) ６、為了確保財(cái)務(wù)部數(shù)據(jù)安全，財(cái)務(wù)部與外部公網(wǎng)不能互訪;內(nèi)部僅允許經(jīng)理部訪問財(cái)務(wù)部，其她部門均不能與財(cái)務(wù)部互訪。其

4、她部門(市場部、經(jīng)理部、網(wǎng)絡(luò)部）之間，可以相互訪問。（提示:采用ACL技術(shù)) 7、公司為外地出差員工提供“遠(yuǎn)程接入式VＰN”服務(wù),使得外地員工可以通過公網(wǎng)連接以賬戶+密碼得方式接入到公司內(nèi)部網(wǎng)絡(luò)。該類接入用戶統(tǒng)一安排1７2、16、５、０/２4得地址段。 三、IP地址分配 綜合公司環(huán)境與網(wǎng)絡(luò)使用要求,內(nèi)網(wǎng)地址安排為： 經(jīng)理部Manａｇeｒ:172、16、1、0/2４ 財(cái)務(wù)部Finance： 172、１6、２、0/24 市場部Mａrket： 　1７2、１6、３、0／24 網(wǎng)絡(luò)部Seｒvｅｒs: 172、16、4、0/2４ 遠(yuǎn)程接入VPN地址池:１７2、16、５、0/24 四、

5、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) ?圖1　網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 五、相關(guān)原理簡述 1、 NAＴ 網(wǎng)絡(luò)地址轉(zhuǎn)換ＮAT(Networｋ　Address Ｔranslatiｏn),被廣泛應(yīng)用于各種類型Intｅrnet接入方式與各種類型得網(wǎng)絡(luò)中。原因很簡單,NＡT不僅完美解決了IP地址不足得問題,而且還能夠有效地避免來自網(wǎng)絡(luò)外部得攻擊,隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部得計(jì)算機(jī)。默認(rèn)情況下,內(nèi)部ＩＰ地址就是無法被路由到外網(wǎng)得,例如,內(nèi)部主機(jī)10.１.1、１要與外部intｅrneｔ通信，IP包到達(dá)NAＴ路由器時(shí)，IＰ包頭得源地址10、1、1、1被替換成一個(gè)合法得外網(wǎng)IP，并在NAT轉(zhuǎn)換表中保存這條記錄。當(dāng)外部主機(jī)發(fā)送一個(gè)應(yīng)答到內(nèi)網(wǎng)時(shí),ＮA

6、T路由器收到后，查瞧當(dāng)前NAT轉(zhuǎn)換表，用10、1、１、1替換掉這個(gè)外網(wǎng)地址.NＡT可將網(wǎng)絡(luò)劃分為內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)兩部分,局域網(wǎng)主機(jī)利用NAＴ訪問網(wǎng)絡(luò)時(shí)，就是將局域網(wǎng)內(nèi)部得本地地址轉(zhuǎn)換為全局地址（互聯(lián)網(wǎng)合法得IＰ地址）后轉(zhuǎn)發(fā)數(shù)據(jù)包。 2、VLAN 虛擬局域網(wǎng)（VLＡN)就是一組邏輯上得設(shè)備與用戶,這些設(shè)備與用戶并不受物理位置得限制，可以根據(jù)功能、部門及應(yīng)用等因素將它們組織起來,相互之間得通信就好像它們在 ＨYPERLINK ””　\ｔ _blａnｋ 同一個(gè)網(wǎng)段中一樣,由此得名虛擬局域網(wǎng).VLＡN就是一種比較新得技術(shù),工作在 HＹPERLINK ”＂ \ｔ _blａｎｋ” OSI參考模型得第

7、２層與第3層,一個(gè)VＬＡN就就是一個(gè) HYPＥRLＩNK ”” \t ”＿blaｎk＂ 廣播域，ＶLAN之間得通信就是通過第3層得 ＨYPEＲＬＩNK ＂ ＼t　_bｌank”　路由器來完成得.與傳統(tǒng)得 HＹPERLINＫ ＂ \t　”_ｂlank”　局域網(wǎng)技術(shù)相比較，VLAN技術(shù)更加靈活，它具有以下優(yōu)點(diǎn): 網(wǎng)絡(luò)設(shè)備得移動(dòng)、添加與修改得管理開銷減少;可以控制　HYPERLINK ＂＂　\t?。ⅲ遙lanｋ＂ 廣播活動(dòng);可提高 HYPERLＩNK ＂＂ ＼ｔ _blank 網(wǎng)絡(luò)得安全性。 在計(jì)算機(jī)網(wǎng)絡(luò)中，一個(gè)二層網(wǎng)絡(luò)可以被劃分為多個(gè)不同得廣播域,一個(gè)廣播域?qū)?yīng)了一個(gè)特定得用戶組,默認(rèn)情況下這些

8、不同得廣播域就是相互隔離得。不同得廣播域之間想要通信,需要通過一個(gè)或多個(gè)路由器。這樣得一個(gè)廣播域就稱為VＬAN。 交換機(jī)1配置： Switch>enable Switch>enable Switch#conf t Switch(config)#hostname s1 s1(config)#end s1#vlan database % Warning: It is remended to configure VLAN from config mode, as VLAN database mode is being deprecated、 Please consult use

9、r documentation for configuring VTP/VLAN in config mode、 s1#vlan 10 name vlan10 s1#vlan 20 name vlan20 s1#exit s1>enable s1#config t Enter configuration mands, one per line、 End with CNTL/Z、 s1(config)#interface fastethernet 0/2 s1(config-if)#switchport mode access s1(config-if)#switch

10、 access vlan10 s1(config-if)#exit s1(config)#interface fastethernet 0/3 s1(config-if)#switchport mode access s1(config-if)#switch access vlan10 s1(config-if)#exit s1(config)#interface fastethernet 0/4 s1(config-if)#switchport mode access s1(config-if)#switch access vlan20 s1(config-if)#exit

11、 s1(config)#interface fastethernet 0/5 s1(config-if)#switchport mode access s1(config-if)#switch access vlan20 s1(config-if)#exit s1(config)#interface fastethernet 0/1 s1(config-if)#switchport mode trunk s1(config-if)#switchport trunk allowed vlan all s1(config-if)#exit s1(config)#end s1#

12、 %SYS-5-CONFIG_I: Configured from console by console s1#copy run start 交換機(jī)2配置: Switch>enable Switch>enable Switch#conf t Switch(config)#hostname s1 S2(config)#end S2#vlan database % Warning: It is remended to configure VLAN from config mode, as VLAN database mode is being deprecated、 Ple

13、ase consult user documentation for configuring VTP/VLAN in config mode、 S2#vlan 10 name vlan30 S3#vlan 20 name vlan40 s2#vlan 20 name vlan50 s2#exit s2>enable s2#config t Enter configuration mands, one per line、 End with CNTL/Z、 s2(config)#interface fastethernet 0/2 s2(config-if)#switc

14、hport mode access s2(config-if)#switch access vlan30 s2(config-if)#exit s2(config)#interface fastethernet 0/3 s2(config-if)#switchport mode access s2(config-if)#switch access vlan30 s2(config-if)#exit s2(config)#interface fastethernet 0/4 s2(config-if)#switchport mode access s2(config-if)#s

15、witch access vlan40 s2(config-if)#exit s2(config)#interface fastethernet 0/5 s2(config-if)#switchport mode access s2(config-if)#switch access vlan40 s2(config-if)#exit s2(config)#interface fastethernet 0/1 s2(config-if)#switchport mode trunk s2(config-if)#switchport trunk allowed vlan all s

16、2(config-if)#exit s2(config)#end %SYS-5-CONFIG_I: Configured from console by console s1#copy run start %SYS-5-CONFIG_I: Configured from console by console s1#copy run start 交換機(jī)3配置： Switch( Switch(config-if)#int f0/2 Switch(config-if)#switchport access vlan10 Switch(config-if)#int f0/3 Swi

17、tch(config-if)#switchport access vlan30 …… …… ３、 ACL 訪問控制列表（ＡＣＬ)可以對經(jīng)過路由器得數(shù)據(jù)包按照設(shè)定得規(guī)則進(jìn)行過濾,使數(shù)據(jù)包有選擇得通過路由器,起到防火墻得作用。ACL由一系列規(guī)則組成，在規(guī)則中定義允許或拒絕通過路由器得條件.其過濾依據(jù)主要包括源地址、目得地址、上層協(xié)議等.主要用于限制訪問網(wǎng)絡(luò)得用戶，保護(hù)網(wǎng)絡(luò)得安全。在Cisｃo路由器中得配置過程包括兩步： (1)、在網(wǎng)絡(luò)設(shè)備上配置編號(或命名)得IP訪問控制列表; （2）、將該編號（該名字)得IP訪問控制列表應(yīng)用到設(shè)備得某一接口上。 根據(jù)設(shè)計(jì)中得要求：確保財(cái)務(wù)部數(shù)據(jù)安全

18、，財(cái)務(wù)部與外部公網(wǎng)不能互訪;內(nèi)部僅允許經(jīng)理部訪問財(cái)務(wù)部,其她部門均不能與財(cái)務(wù)部互訪。其她部門(市場部、經(jīng)理部、網(wǎng)絡(luò)部）之間，可以相互訪問. 根據(jù)圖１拓?fù)浣Y(jié)構(gòu)可進(jìn)行如下配置: 3、1為不同IP網(wǎng)絡(luò)中得網(wǎng)絡(luò)設(shè)備配置ＩP地址（網(wǎng)絡(luò)設(shè)備包括PC機(jī)與路由器得網(wǎng)絡(luò)接口）. R0：Fa0/0:１７２、16、1、1／24;Fa１／０:172、16、２、1/２4; Ｓe2/0：1７2、1６、3、1/30 R1:Fａ0／0:172、１6、４、１/２4；Sｅ2/0：1７２、１６、3、２/30 3、2在在路由器R0上設(shè)計(jì)標(biāo)準(zhǔn)ACL，使得財(cái)務(wù)部部網(wǎng)絡(luò)得IＰ分組無法從接口Ｓe２/０發(fā)出。配置命令參考如下:

19、R0#conf t R0#conf t R0(config)#ip access-list standard LIST01 R0(config-std-nacl)#permit 172、16、1、0 0.0.0、255 R0(config-std-nacl)#deny 172、16、2、0 0.0.0、255 R0(config-std-nacl)#exit R0(config)#int s2/0 R0(config-if)#ip access-group LIST01 out R0(config-if)#exit R0(config)# 3、3在路由器R0上設(shè)計(jì)擴(kuò)展ACL

20、,使得經(jīng)理部得主機(jī)可以訪問財(cái)務(wù)部得Ｗeb頁面，但不能ping通服務(wù)器。配置命令參考如下: R0(config)#ip access-list extended R0(config)#ip access-list extended LIST02 R0(config-ext-nacl)#permit tcp 172、16、1、0 0.0.0、255 host 172、16、4、4 eq 80 R0(config-ext-nacl)#deny icmp 172、16、1、0 0.0.0、255 host 172、16、4、4 R0(config-ext-nacl)#exit R0(co

21、nfig)#int s2/0 R0(config-if)#ip access-group LIST02 out R0(config-if)#exit R0(config)# 3、４ 在經(jīng)理部PC上得命令行里運(yùn)行,從而訪問服務(wù)器上得FＴP服務(wù)，觀察記錄運(yùn)行結(jié)果.接著參照下面得配置命令修改R0上得ACL列表,然后再次在命令行里運(yùn)行。 R0(config)#ip access-list extended R0(config)#ip access-list extended LIST02 R0(config-ext-nacl)#permit tcp 172、16、1、0 0.0.0、

22、255 host 172、16、4、4 eq 21 R0(config-ext-nacl)#exit R0(config)# 六、路由器配置 R0:? R0:? Router>enRouter#conf?t? Enter?configuration?mands,?one?per?line、End?with?CNTL/Z、? Router(config)#enable?password?123?Router(config)#exit %SYS-5-CONFIG_I:?Configured?from?console?by?console?Router#exit Router>e

23、nable?Password:*** Router#conf?t? Router(config)#inter?fa?0/0、1? Router_config)#encapsulation?dot1q10? Router(config-if)#ip?address?172、16、3、1?255、255、255、0? Router(config-if)#no?shutdown?Router(config-if)#exit? Router(config)#int?fa?0/0、2? Router_config)#encapsulation?dot1q1? Router(config-

24、if)#ip?address?172、16、6、1?255、255、255、0? Router(config-if)#clock?rate?100000? Router(config-if)#no?shutdown? Router(config-if)#exit? Router(config)#exit? Router>en? Password:***Router#conf?t? Enter?configuration?mands,?one?per?line、End?with?CNTL/Z、? Router(config)#router?rip Router(config-r

25、outer)#net?172、16、2、0 ?Router(config-router)#net?172、16、3、0 ?Router(config-router)#net?172、16、5、0? Router(config-router)#net?172、16、6、0? Router(config-router)#net?170、16、0、0? Router(config-router)#exit? Router(config)#exit R1:?Router>enRouter#conf?t? R1:? Router>enRouter#conf?t? Enter?conf

26、iguration?mands,?one?per?line、End?with?CNTL/Z、? Router(config)#enable?password?123? Router(config)#exit %SYS-5-CONFIG_I:?Configured?from?console?by?console?Router#exit Router>en? Password:*** Router#conf?t? Enter?configuration?mands,?one?per?line、End?with?CNTL/Z、? Router(config)#router?rip

27、Router(config-router)#net?172、16、2、0? Router(config-router)#net?172、16、1、0? Router(config-router)#exit ?Router(config)#exit R2: Router>enRouter#conf?t? Enter?configuration?mands,?one?per?line、End?with?CNTL/Z、 ?Router(config)#enable?password?123? Router(config)#exit %SYS-5-CONFIG_I:?Configur

28、ed?from?console?by?console?Router#exit Router>en? Password:*** Router#conf?t? Enter?configuration?mands,?one?per?line、End?with?CNTL/Z、? Router(config)#router?rip Router(config-router)#net?172、16、4、0 ?Router(config-router)#net?172、16、5、0? Router(config-router)#exit?Router(config)#exit? 七、實(shí)驗(yàn)結(jié)果