小型企业网的设计与配置课程设计
计算机网络课程设计之小型企业网络方案
计算机通信与网络课程设计报告题目小型企业局域网*名：***学号：********班级：091112****：***组建过程一、课程设计的目的及要求二、课程设计的内容三、绘制拓扑结构图四、子网划分与局域网建立五、路由器配置代码六、课程设计心得一课程设计的目的及要求课程设计目的：通过一周的课程设计，培养进一步理解和掌握网络组网的过程及方案设计，为今后从事实际工作打下基础；熟练掌握子网划分及路由协议的配置，熟练掌握路由器和交换机的基本配置。
课程设计要求：要求能根据实际问题绘制拓扑结构图，拓扑结构图可以是树形、星形、网状形、环状形及混合形结构的之一，清晰的描述接口，进行路由器或交换机的代码配置实现，并且每个方案的需有以下几部分的内容：1、需求特点描述；2、设计原则；3、解决方案设计，其中必须包含：（1）设备选型；（2）综合布线设计；（3）拓扑图；（4）IP地址规划；（5）子网划分；（6）路由协议的选择；(7) 路由器配置。
二课程设计的内容总体要求：现有50台计算机，设计一个小型企业网络方案，要求：1．资源共享，网络内的各个桌面用户可共享数据库、共享打印机，实现办公自动化系统中的各项功能；2．通信服务，最终用户通过广域网连接可以收发电子邮件、实现Web应用、接入互联网、进行安全的广域网访问；3．划分网段；4．选择路由协议，配置路由，并为路由器设置密码。
三绘制拓扑结构图四子网划分与局域网建立IP地址规划和子网划分：子网一：192.168.2.0/24子网二：172.16.1.0/24子网三：172.16.3.0/24路由器R0网络地址：172.16.1.0路由器R1网络地址：172.16.3.0路由器R2网络地址：192.168.2.0路由协议的选择: 静态路由协议1.办公室10台的IP地址：172.16.1.3-172.16.1.122策划部15台的IP地址：172.16.3.2-172.16.3.163.其他25台的IP地址：192.168.2.2-192.168.2.26接口详细IP地址五路由器配置代码R0:%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINK-5-CHANGED: Interface Vlan1, changed state to up%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to administratively down%LINK-5-CHANGED: Interface Vlan1, changed state to administratively down %SYS-5-CONFIG_I: Configured from console by console%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up%LINK-5-CHANGED: Interface Serial0/1/0, changed state to up%LINK-5-CHANGED: Interface Serial0/1/1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/1/1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/1/0, changed state to uR1:%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINK-5-CHANGED: Interface Vlan1, changed state to up%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to administratively down%LINK-5-CHANGED: Interface Vlan1, changed state to administrativelydown%SYS-5-CONFIG_I: Configured from console by console%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0,changed state to up%LINK-5-CHANGED: Interface Serial0/1/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/1/0, changedstate to upR2:%LINK-5-CHANGED: Interface FastEthernet0/0, changed state toup %LINK-5-CHANGED: Interface Vlan1, changed state to up%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to administratively down%LINK-5-CHANGED: Interface Vlan1, changed state to administrativelydown%SYS-5-CONFIG_I: Configured from console by console%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up%LINK-5-CHANGED: Interface Serial0/1/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/1/0, changedstate to up显示最总的结果六课程设计心得信息技术的发展，知识以爆炸的方式增长，向传统教育提出了挑战，也为远程教育和终身学习的实现提供了可能。
小型企业网络搭建方案
3.验收合格后，交付企业使用。
九、后期维护与优化
1.定期对网络进行巡检，发现并解决问题。
2.根据企业业务发展需求，调整网络架构和设备配置。
3.优化网络性能，提高网络速度。
本方案旨在为小型企业提供一套合法合规的网络搭建方案，助力企业高效、稳定、安全地开展业务。在实施过程中，需根据企业实际情况进行调整和优化，确保网络环境满足企业发展需求。
六、网络安全策略
1.入侵检测与防御系统：实时监测网络流量，发现并阻止恶意攻击。
2.防病毒软件：部署企业级防病毒软件，定期更新病毒库，预防病毒感染。
3.数据备份与恢复：定期备份关键数据，制定数据恢复策略，降低数据丢失风险。
4.安全审计：对网络设备、系统和用户进行安全审计，确保合规性。
七、网络管理与维护
4. VLAN划分：根据部门和业务需求，合理划分VLAN，提高网络安全性。
五、网络设备配置与实施
1.交换机配置：配置VLAN，启用端口安全，限制非法接入。
2.路由器配置：配置路由协议，实现内外网访问控制，保障网络畅通。
3.防火墙配置：设置安全策略，控制访问权限，防止外部攻击。
4.无线网络配置：部署无线接入点，实现办公区域无线网络覆盖。
二、项目目标
1.满足企业员工日常办公、信息交流、资源共享等需求。
2.提高企业网络速度，降低网络延迟。
3.确保企业数据安全，防止外部攻击和信息泄露。
4.易于管理和维护，降低企业运营成本。
三、网络架构设计
1.网络拓扑结构：采用星型拓扑结构，便于管理和维护。
2.网络设备选型：根据企业规模和需求，选择合适的网络设备，包括交换机、路由器、防火墙等。
计算机网络课程设计小型公司网络
目录1.课程设计目的 (1)2.课程设计要求 (1)3.boson平台介绍 (1)4.网络设计 (3)4.1 静态路由构成网络 (3)4.1.1 网络规划 (3)4.1.2网络拓扑图 (3)4.1.3 网段及 IP地址的划分 (4)4.14 路由器及PC机参数配置 (4)4.2 VLAN的设计 (6)4.2.1 网络规划 (6)4.2.2 网络拓扑图 (6)4.2.3 IP地址的划分 (7)4.2.4 vlan的配置 (7)5 结果测试 (8)5.1 静态路由测试 (8)5.2 VLAN 测试 (10)6 结果分析 (11)7 实验总结 (11)8、参考文献 (12)小型企业网方案设计和实现1.课程设计目的(1)对计算机网络基本理论知识的加深理解。
(2)通过设计对计算机网络的应用有所了解。
(3)掌握基本cisco基本配置命令并熟练运用。
2.课程设计要求(1)分析具体情况，结合实验室条件，完成需求分析；(2)列出所需设备，设计完成网络拓扑结构图；(3)在实验环境下完成设备的具体配置；(4)调试验证。
3.boson平台介绍Boson Network Designer 是用户用来绘制自己定制的实验网络拓扑图的工具。
它的主界面分为菜单栏、设备连接列表、设备连接信息和绘图区四个部分。
下面介绍一下各个部分的主要功能。
（1）菜单栏“File”菜单主要完成拓扑图文件的新建、打开、保存、另存、打印等操作，拓扑图文件的扩展名为“.top”。
其中“Load NetMap into the Simulator”菜单项用来将拓扑图装入实验模拟器，如果此时Boson NetSim程序已经打开，则拓扑图自动装入，否则Boson NetSim启动时再装入。
“Wizard”菜单以向导的形式为添加新设备或者为设备布线等。
“Help”菜单包含帮助主题、图例、用户手册、版本信息等内容。
（2）设备连接列表Boson Network Designer包含的设备和连接有：1.Cisco 800、1000、1600、1700、2500、2600、3600、4500八系列42种路由器；2.Cisco Catalyst 1900、2900、3500三个系列3三种交换机；3.Ethernet、Serial、ISDN三种布线元件；4.Win98、TACACS、TFTP三种PC机器。
中小型企业局域网课程设计
中小型企业局域网课程设计在当今数字化的商业环境中，中小型企业对于高效、稳定和安全的网络需求日益增长。
局域网（Local Area Network，LAN）作为企业内部通信和资源共享的基础设施，其设计的合理性和有效性直接影响到企业的运营效率和竞争力。
本文将详细探讨中小型企业局域网的课程设计，旨在为相关专业的学生和企业网络管理人员提供一个全面、实用的指导。
一、中小型企业局域网的需求分析在设计局域网之前，必须对中小型企业的网络需求进行深入的分析。
这包括了解企业的规模、业务流程、员工数量、应用系统以及未来的发展规划等方面。
1、规模和员工数量企业的规模和员工数量决定了网络设备的数量和性能要求。
例如，一个拥有 50 名员工的小型企业与一个拥有 200 名员工的中型企业，在网络带宽、交换机端口数量和服务器性能上的需求会有很大的差异。
2、业务流程不同的业务流程对网络的要求也不同。
例如，一个以文件处理和邮件通信为主的企业，对网络带宽的要求相对较低；而一个涉及大量数据传输、视频会议和实时监控的企业，则需要高带宽、低延迟的网络。
3、应用系统企业所使用的应用系统，如 ERP（企业资源计划）、CRM（客户关系管理）、OA（办公自动化）等，也会对局域网产生影响。
这些应用系统可能需要特定的网络协议、端口开放和安全设置。
4、未来发展规划考虑企业未来的发展规划，如业务拓展、分支机构的设立等，以便在局域网设计中预留足够的扩展性和灵活性。
二、网络拓扑结构设计网络拓扑结构是局域网的基础框架，它决定了网络的性能、可靠性和可扩展性。
常见的网络拓扑结构有星型、总线型、环型和树型等。
对于中小型企业，星型拓扑结构是最常用的选择。
1、核心层核心层是局域网的核心，负责高速数据传输和路由选择。
通常使用高性能的三层交换机作为核心设备，以确保网络的稳定性和可靠性。
2、汇聚层汇聚层将多个接入层设备连接到核心层，起到数据汇聚和分发的作用。
可以选择二层或三层交换机作为汇聚设备。
中小型企业的网络规划与设计
中小型企业的网络规划与设计一、本文概述随着信息技术的飞速发展，网络已成为中小型企业日常运营不可或缺的一部分。
中小型企业的网络规划与设计，不仅关系到企业内部的信息流通和资源共享，更对企业的发展战略、业务连续性以及数据安全性产生深远影响。
本文旨在探讨中小型企业在网络规划与设计过程中应遵循的原则、考虑的因素以及实际操作步骤，为企业在构建和管理网络系统时提供有益的参考。
本文首先对网络规划与设计的基本概念进行界定，明确网络规划设计的目标和任务。
接着，分析中小型企业在网络规划与设计过程中面临的主要挑战，如资源有限、技术更新迅速、业务需求多变等。
在此基础上，探讨如何通过合理的网络架构设计、设备选型、安全防护措施等手段，解决这些挑战，实现网络的高效、稳定、安全运行。
本文还将关注网络规划与设计的可持续发展性，探讨如何在满足当前业务需求的为企业的未来发展预留足够的扩展空间。
本文还将分享一些成功的网络规划与设计案例，为中小型企业提供实践参考和借鉴。
通过本文的阅读，读者将能够对中小型企业的网络规划与设计有一个全面的了解，掌握网络规划设计的核心原则和方法，为企业的网络建设和管理提供有力的支持。
二、中小型企业网络规划基础中小型企业（SMEs）的网络规划与设计是确保企业高效运营、数据安全及未来发展的关键。
在进行网络规划时，需要考虑到企业的业务需求、现有资源、未来扩展性、安全性等多方面因素。
要深入了解企业的业务需求。
这包括日常办公、数据存储、资源共享、通信交流、客户服务、市场营销等各个方面。
了解这些需求后，可以为企业量身定制一个合适的网络架构。
要对企业现有的网络资源进行评估。
这包括硬件设备（如服务器、路由器、交换机等）、软件应用、网络带宽等。
了解现有资源可以更好地进行网络规划，避免资源浪费或不足。
由于企业的发展是一个持续的过程，因此在规划网络时要考虑到未来的扩展性。
这包括设备的可升级性、网络的可扩展性、数据的可增长性等。
通过合理的设计，可以确保企业在未来发展时，网络架构能够轻松应对。
中小型企业网络设计方案(2024)
引言：随着信息科技的快速发展，中小型企业对于网络的需求越来越高。
一个稳定、高效的网络设计方案对于中小型企业来说至关重要，它不仅可以提高企业的工作效率，还可以保障企业的信息安全。
本文将为中小型企业提供一套完备的网络设计方案，包括网络设备选型、拓扑结构设计、安全策略、数据备份、网络维护等内容。
概述：网络设计是中小型企业建立一套稳定可靠的网络基础设施的重要环节。
一个合理的网络设计方案应该考虑到企业的规模、需求、安全性等因素，同时还要具备可扩展性和易维护性。
正文内容：一、网络设备选型1.需求分析：根据企业的规模和需求，确定所需网络设备的类型和规格。
2.品牌选择：选择具有良好口碑和售后服务的网络设备品牌，如思科、华为等。
3.设备数量：根据企业的规模和需求，确定所需网络设备的数量。
4.价格预算：制定网络设备采购的预算，并与供应商进行充分的谈判和比较。
二、拓扑结构设计1.局域网架构：根据企业的规模和需求设计局域网的拓扑结构，如星型、树型、环型等。
2.子网划分：根据企业的部门和功能需求，划分不同的子网，提高网络的安全性和管理性。
3.网络设备部署：根据拓扑结构设计，合理部署网络设备，确保网络的通畅和稳定。
4.网络优化：优化网络设备的配置，提高网络的性能和响应速度。
5.网络扩展：考虑到企业的发展需求，设计网络的可扩展性，方便后续的扩容和升级。
三、安全策略1.访问控制：设置网络访问控制策略，限制未授权的访问。
2.防火墙配置：配置防火墙，阻止恶意攻击和网络入侵。
3.加密技术：使用加密技术保护网络传输的数据安全。
4.定期更新：定期更新网络设备的软件和固件，修复已知的漏洞。
5.安全培训：开展员工的网络安全培训，提高员工的安全意识和防范能力。
四、数据备份1.数据分类：根据数据的重要性，进行分类和分级备份。
2.备份方案：制定数据备份的方案，包括备份的频率、备份的位置等。
3.存储介质：选择适合企业需求的存储介质，如磁带、硬盘或云存储等。
小型企业网的设计与配置课程设计
小型企业网的设计与配置课程设计一、需求分析随着小型企业网的建立与发展，小型企业在维护其日常运营过程中需要一个有效且可靠的网络系统来加强其业务流程和管理。
为此，我们需要对小型企业的核心业务需求进行分析，根据这些需求选择合适的网络技术和架构，从而设计出一套符合实际需要的小型企业网系统。
我们需要考虑以下几个方面的需求：1.安全性：小型企业网系统应该具备较高的安全性，在必要的情况下需要使用防火墙等技术来保护网络安全。
2.可扩展性：小型企业网系统应该具备良好的可扩展性，以便随着企业的发展和业务流程的变化而进行扩张和调整。
3.性能：小型企业网系统应该保证良好的性能，以确保在高峰期和重要业务活动期间都能够保持稳定运行。
4.管理：小型企业网系统应该提供易于管理的接口和工具，以便管理员可以方便地查看和维护网络系统。
经过对这些需求的初步分析之后，我们可以选择合适的方案和技术来进行小型企业网的设计和配置。
二、设计方案在根据需求进行网络设计时，我们应该考虑以下几方面的因素：1.网络拓扑结构的选择：应该选择合适的拓扑结构以确保网络的高效和稳定。
2.网络设备的选择：应该选择合适的网络设备来满足业务需求并尽量减少网络延迟。
3.网络协议的选择：应该选择合适的网络协议以确保网络数据传输的可靠性和高效性。
根据以上需求和考虑因素，我们可以选择以下方案：1.网络拓扑结构：根据小型企业的需求，我们可以考虑选择二层交换机来作为企业内部网络的主干交换设备，同时在企业外部使用路由器连接互联网。
2.网络设备：在选择网络设备方面，我们应该优先考虑稳定性和性价比，并选择一些具备可扩展性和兼容性的设备。
3.网络协议：在选择网络协议方面，我们应该根据实际需要来选择。
三、实施计划在设计好小型企业网系统之后，我们需要制定一份详细的实施计划。
这份计划应该包括以下几个方面：1.实现步骤分解：将整个实现过程分解为若干个可行的步骤，每个步骤需要明确的说明其目标和意义。
中小型企业局域网的设计和规划
中小型企业局域网的设计和规划在当今数字化的商业环境中，中小型企业要想提高工作效率、增强信息共享和保障数据安全，一个精心设计和规划的局域网（Local Area Network，LAN）是必不可少的。
局域网作为企业内部的信息传输枢纽，其性能和稳定性直接影响着企业的日常运营和发展。
接下来，我们将详细探讨中小型企业局域网的设计和规划要点。
一、需求分析在设计和规划局域网之前，深入了解企业的业务需求是至关重要的。
这包括确定企业的员工数量、工作流程、应用程序使用情况以及未来的发展规划等。
例如，一家设计公司可能需要高速的图形处理能力和大容量的文件存储，而一家贸易公司可能更注重数据的安全性和实时通信。
通过与企业各个部门的沟通和调研，可以明确以下关键需求：1、网络覆盖范围：确定需要联网的办公区域、车间、仓库等地点。
2、设备数量和类型：统计员工使用的计算机、打印机、服务器等设备。
3、应用需求：了解企业使用的办公软件、业务系统、视频会议等应用对网络带宽和性能的要求。
4、安全需求：评估企业对数据保密性、访问控制和防止外部攻击的要求级别。
二、网络拓扑结构选择常见的局域网拓扑结构有星型、总线型和环型等。
对于中小型企业，星型拓扑结构通常是最适合的选择。
星型拓扑结构具有以下优点：1、易于扩展：可以方便地添加新的设备和节点。
2、故障隔离容易：当某个节点出现故障时，不会影响其他节点的正常工作。
3、集中管理：网络的控制和管理相对简单，便于维护。
在设计星型拓扑结构时，需要确定核心交换机的位置和性能参数，以及各个接入层交换机与核心交换机的连接方式。
三、网络设备选型1、交换机核心交换机：应具备高性能、高可靠性和丰富的功能，如支持VLAN（虚拟局域网）、QoS（服务质量）等。
接入层交换机：根据终端设备的数量和位置选择合适端口数量和速率的交换机。
2、路由器用于连接企业局域网与外部网络，需要具备防火墙功能、NAT（网络地址转换）功能和 VPN（虚拟专用网络）支持等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
《网络工程》课程设计报告题目： 小型企业网的设计与配置专业： 网络工程班级： 13（2）姓名： 王 泉指导教师： 张大雷成绩：计算机学院2015年11月11日2015-2016学年一学期目录1 网络拓扑设计 (1)2 网络功能设计 (1)2.1 Web站点服务器 (1)2.2 FTP站点服务器 (2)2.3 DNS服务器 (2)3 模拟网络拓扑设计 (2)4 配置 (3)4.1路由器R1的配置 (3)4.2 深聚层交换机SW1 (5)4.3 接入层交换机SW2、SW3、SW4 (7)4.4 外网路由器R2的配置 (7)5 主机IP参数配置 (8)6 网络服务配置 (9)7 网络连通性测试 (12)8网络运行 (14)9分析与评价 (15)参考文献 (15)计算机学院《网络工程》课程设计报告1 网络拓扑设计VLAN 规划如下表表1：VLAN详细划分及地址分配部门所属VLAN 可用IP地址默认网关总经理办公室VLAN10 192.168.0.1-192.168.0.254 192.168.0.254 人事部VLAN20 192.168.1.1-192.168.1.254 192.168.1.254 市场部VLAN30 192.168.2.1-192.168.2.254 192.168.2.254 网络中心VLAN1 192.168.3.1-192.168.3.254 192.168.3.254在Microsoft Visio中设计的网络拓扑结构具体规划模型图如下：图1：网络拓扑结构具体规划图2 网络功能设计2.1 Web站点服务器在server中设置Web站点服务，此处也是在虚拟网络拓扑中以虚拟机中win2003作为服务端为例设置Web站点服务供其它客户端访问；此处在虚拟网络拓扑中以虚拟机中win7作为客户端访问。
2.2 FTP站点服务器在server中设置FTP站点服务，此处也是在虚拟网络拓扑中以虚拟机中win2003作为服务端为例设置FTP站点服务供其它客户端访问；此处在虚拟网络拓扑中以虚拟机中win7作为客户端访问。
2.3 DNS服务器在server中设置DNS服务，此处也是在虚拟网络拓扑中以虚拟机中win2003作为服务端为例设置DNS服务供其它客户端访问；此处在虚拟网络拓扑中以虚拟机中win7作为客户端访问。
3 模拟网络拓扑设计在网络模拟器GNS3中设计的网络拓扑图如下：图2：网络模拟器GNS3下的网络拓扑图4 配置4.1路由器R1的配置(1)路由器R1的模块选择在这里由于根据拓扑图易得需要3个NM-1FE-TX模块和一个NM-4T模块，如下图所示：图3 R1拓扑图(2) R1路由器的配置R1在本工程中需要配置DHCP服务，为小区的客户机提供服务，下面为IP为保留IP，故在配置DHCP服务时必须禁止这些IP分配出去。
不允许自动分配的IP地址192.168.0.254、192.168.1.254、192.168.2.254。
命令是实现：在路由器的全局模式下配置configure terminalR1(config)#ip dhcp excluded-address 192.168.0.254R1(config)#ip dhcp excluded-address 192.168.1.254R1(config)#ip dhcp excluded-address 192.168.2.254设置3个地址池，分别对应3个vlan，并指定默认路由和DNS服务器R1(config)#ip dhcp pool vlan10R1(dhcp-config)network 192.168.0.0 255.255.255.0R1(dhcp-config)default-router 192.168.0.254R1(dhcp-config)dns-server 172.18.169.253R1(dhcp-config)exitR1(config)#ip dhcp pool vlan20R1(dhcp-config)network 192.168.1.0 255.255.255.0R1(dhcp-config)default-router 192.168.1.254R1(dhcp-config)dns-server 172.18.169.253R1(dhcp-config)exitR1(config)#ip dhcp pool vlan30R1(dhcp-config)network 192.168.2.0 255.255.255.0R1(dhcp-config)default-router 192.168.2.254R1(dhcp-config)dns-server 172.18.169.253R1(dhcp-config)exit进入R1的f0/0接口，并激活它，为它分配子端口做好准备。
R1(config)# interface FastEthernet0/0R1(config-if)# no shutdownR1(config-if)#exit设置子端口，并通过dot1Q协议，且映射到对应的vlan上R1(config)# interface FastEthernet0/0.1R1(config-subif)#encapsulation dot1Q 10R1(config-subif)#ip address 192.168.0.254 255.255.255.0 R1(config-subif)#exitR1(config)# interface FastEthernet0/0.2R1(config-subif)#encapsulation dot1Q 20R1(config-subif)#ip address 192.168.1.254 255.255.255.0 R1(config-subif)#exitR1(config)# interface FastEthernet0/0.3R1(config-subif)#encapsulation dot1Q 30R1(config-subif)#ip address 192.168.2.254 255.255.255.0R1(config-subif)#exit路由器fastEthernet 1/0的配置（路由器R1和交换机SW5）R1(config)#interface fastEthernet 1/0R1(config-if)#ip address 192.168.3.254 255.255.255.0R1(config-if)no shutdown路由器Serial3/0的配置（路由器R1与路由器R2的连接）R1(config)#interface Serial3/0R1(config-if)#ip address 172.168.4.2 255.255.255.0R1(config-if)no shutdown为路由器R1配置路由协议，这里采用RIPR1(config)#router ripR1(config-router)#network 192.168.0.0R1(config-router)#network 192.168.1.0R1(config-router)#network 192.168.2.0R1(config-router)#network 192.168.3.0R1(config-router)#network 192.168.4.04.2 深聚层交换机SW1（1） SW1交换机模块的选择在这里由于根据拓扑图和以后网络的扩展需求我们需要4个NM-16ESW模块，如下图所示：图4 sw1拓扑图（2） SW1汇聚交换记得配置由于GNS3下载不到三层交换机的ios，故这里使用路由器来模仿交换机使用。
关闭路由器的路由功能SW1(config)#no ip routingSW1(config)#exit在交换机SW1上创建3个vlanSW1#vlan database （vlan 数据库模式）SW1(vlan)#vlan 10SW1(vlan)#vlan 20SW1(vlan)#vlan 30将各自的端口加入到相应的vlanSW1(config)#interface f0/0SW1(config-if)# switchport access vlan 10SW1(config-if)#exitSW1(config)#interface f0/1SW1(config-if)# switchport access vlan 20SW1(config-if)#exitSW1(config)#interface f0/2SW1(config-if)# switchport access vlan 30SW1(config-if)#exit开启trunk模式，并开启dot1q协议，并允许所有vlan通过SW1(config)#interface f0/3SW1(config-if)#switchport mode trunkSW1(config-if)#switchport trunk allowed vlan allSW1(config-if)#switchport trunk encapsulation dot1q4.3 接入层交换机SW2、SW3、SW4接入层交换机的配置比较简单，只需要为端口划分vlan就行啦 SW2的配置：图5 Sw2配置图SW3的配置：图6 SW3配置图SW4的配置图7 sw4配置图4.4 外网路由器R2的配置（1）外网路由器R2模块的选择这里选择和内网路由R1一样即可，如下图所示：图8 R2选择模块（2） R2路由器的配置配置Serial2/0接口的IPR2(config)#interface Serial2/0R2(config-if)#ip address 192.168.4.1 255.255.255.0R2(config-if)#no shutdown配置FastEthernet0/0接口的IPR2(config)# interface FastEthernet0/0R2(config-if)#ip address 172.18.169.252 255.255.255.0R2(config-if)#no shutdown配置路由协议RIPR2(config)#router ripR2(config-router)#network 192.168.4.0R2(config-router)#network 172.18.169.05 主机IP参数配置各部门客户端机由路由器的DHCP动态分配，如下：PC机 192.168.0.1—192.168.0.253 255.255.255.0 192.168.1.254 PC机 192.168.1.1—192.168.1.253 255.255.255.0 192.168.2.254 PC机 192.168.2.1—192.168.2.253 255.255.255.0 192.168.3.254PC机 192.168.3.1—192.168.3.253 255.255.255.0 192.168.3.254服务器192.168.3.2 255.255.255.0 192.168.3.254核心层路由器R1F0/0.1 192.168.1.254 255.255.255.0F0/0.2 192.168.1.254 255.255.255.0F0/0.3 192.168.2.254 255.255.255.0F1/0 192.168.3.254 255.255.255.0S3/0 192.168.4.2 255.255.255.0核心层路由器R2F0/0 172.18.169.252 255.255.255.0S2/0 192.168.4.1 255.255.255.0汇聚层交换机Vlan10 192.168.0.254 255.255.255.0Vlan20 192.168.1.254 255.255.255.0Vlan30 192.168.2.254 255.255.255.0Vlan1 192.168.3.254 255.255.255.06 网络服务配置6.1 web服务器配置在IIS管理器中，网站右键点击，新建网站如图：设置ip和端口图9 IP和端口输入主目录路径：图10 主目录路径（1）图11 主目录路径（2）图12 主目录路径（3）6.2 ftp服务器配置图13 ftp服务界面图14 ftp站点的基本配置图15主目录的配置图16 目录安全性的配置6.3 DNS服务配置如下：在win2003打开DNS管理界面,点击配置DNS服务器向导在dns管理界面的正向查找区域中新建的域名右击选新建主机7 网络连通性测试7.1 由路由器DHCP动态分配的IP如下图所示：图17 由路由器DHCP动态分配的IP7.2 各个楼层间连通测试各个楼层不同vlan间通过路由器的路由功能能构进行通信，如下图所示：图18 各个楼层间连通测试7.4 服务器Server和客户机间能够正常通信，如下图所示：图19 服务器Server和客户机间（1）图20 服务器Server和客户机间（2）图21 服务器Server和客户机间（3）8网络运行8.1 在GNS3运行结果截图如下图所示，运行结果为测试其网络连通性，测试过程截图详见网络连通性测试部分图22：模拟器GNS3下的运行结果8.2 DNS服务测试如图：图23 DNS服务测试9分析与评价经过不懈努力终于完成了中小型企业局域网的课程设计。