简单企业网的设计与实现

目录

目录1

1引言1

2设计目的2

3设计要求4

4实现过程5

4.1网络拓扑图6

4.2设备清单7

4.3 IP地址划分7

4.4设备详细配置8

4.4.1交换机配置8

4.4.2路由器配置8

5测试结果10

5.1不同VLAN之间10

5.2本地主机访问本地服务器11 5.3访问外部网络12

6心得体会13

1引言

在当今世界，各种先进的科学技术飞速发展，给人们的生活带来了深远的影响，它极大的改善我们的生活方式。在以计算机技术为代表的信息科技的发展更是日新月异，从各个方面影响和改善着我们的生活方式。而其中的计算网络技术的发展更为神速，已经渗透到了我们的各个方面，人们已经离不开计算机网络，并且随着因特网的迅速普及，给我们的学习与生活方面带来了更大的方便，我们与外部世界的联系将更加的紧密和快捷。

而在当今教育背景下，只有理论已经不能满足当代学生的学习，要想学习更为系统的科学知识，相对应的实践环节是少不了的，在这个大背景下课程设计应运而生。只有实践与理论的完美结合才能达到学以致用，学有所用。

本次课程设计是设计一个简单的企业网络，能够实现本地局域网各台主机的互相连通，且能够与外部互联网连通，本地还有一台服务器，内外部网络都可以访问本地服务器。任务包括IP 地址的划分，路由器、交换机的配置，配置包括划分VLAN、NAT 配置。

课程设计的目的旨在提高学生综合运用的能力，能够将所学知识灵活运用，联系实际，而本次课程设计的题目紧密联系生活，在生活中应用非常广泛，很适合学生对书本上的知识深一步的理解。

21世纪是一个以网络为基础的信息时代。作为计算机技术和

通信技术相结合的产物，计算机网络在这个时代发挥着它不可估量的作用，对人们的工作、学习、生活、行为和思维方式都产生着重要的影响。

随着网络的逐步普及，中小型企业的建设是企业向信息化发展的必然选择，企业网络系统是一个非常庞大而复杂的系统，它不仅为企业现代化、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的。

2设计目的

中小型企业网络主要是企业内部网络建设，包括企业内部计算机节点的分布与整个网络的物理线路连接合理布局，及门户网站、电子商务平台的搭建。进入21世纪后我国的中小企业大都进入信息化和办公自动化或者半信系自动化。网络能够提高整个企业的工作效率加大市场宣传面，增加企业业务量。因此中小企业网络在以后将得到快速发展。

中小企业局域网通常规模较小，结构相对简单，对性能的要

求则因应用的不同而差别较大。许多中小企业网络技术人员较少，因而对网络的依赖性很高，要求网络尽可能简单、可靠、易用，降低网络的使用和维护成本、提高产品的性能价格比就显得尤为重要。

科技随着人类不断的发展而日新月异，信息化，高效的脚步已经越来越近。对于一个公司来说，网络的信息化已经成为公司发展、参与市场竞争的首要条件。而通过对网络的有效管理及利用，以达到优化工作流程，强化项目管理，决策支持及预测是必须要解决的首要问题。对于一个有发展潜力的公司而言，一套简单可靠的网络无疑是十分重要的。

本课程设计要求设计一个简单的企业局域网。通过本次设计将掌握小型局域网的规划与设计，能够独立完成小型局域网的配置，能够对交换机与路由器进行相应的配置，掌握网络地址转换的两种方式，掌握单臂路由的设计方案。

3设计要求

一个企业的特点是部门多，相隔距离远，地理分布广，这给计算机网络的建设带来一定的困难，尤其是要想一次建设，就要投入大量的资金，一旦建立起来，不能很好的利用，还会造成资源的浪费。因此，我认为建设企业网不必也不需要一次建成，而应该是一个不断发展的过程。企业网完全可以依据自身的特点，依据应用的需要不断扩大、发展、壮大、完善。在建设网初期进行统建设和规划至关重要，企业网的规划和建设主要涉及到以下几个方面：网络传输协议，网络架构，网络地址的设计规划及分配等，下面就从这几个方面进行概述。

某企业有办公室、财务部、销售部、设计部、生产部5 个部门，每个部门配置8 台计算机，现在需要设计并实现一个网络，要求如下：

(1) 为每台计算机分配一个私有IP 地址，地址范围：192.168.0.0/24。为保证部门间的访问隔离，每个部门单独划分一个子网，子网间通过路由器互连；

(2) 企业已从电信申请 4 个公网IP 地址210.88.55.11~210.88.55.14，为了能够使所有主机访问Internet，需要在路由器中使用PAT 技术；

(3) 内、外网用户均需要访问企业内部的一台Web 服务器，可以在路由器中使用Static NAT 技术来解决这一问题。

用cisco packet tracer模拟器实现

4实现过程

此次课程设计，采用了单臂路由的设计方法。

单臂路由：指在路由器的一个接口上通过配置子接口（或“逻

辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。由于从拓扑结构图上看，在交换机与路由器之间，数据从一条线路进去，又从一个线路出来，两条线路重合，故形象的称之为“单臂路由”。

4.1网络拓扑图

为了实现访问隔离，将五个部门划分为5个VLAN，每个部门8台计算机（为了方便设计及效果美观，本次设计选用两台计算机作为代表）。其中办公室属于VLAN10，财务部属于VLAN20，销售部属于VLAN30，设计部属于VLAN40，生产部属于VLAN50。而服务器则属于VLAN60。网络拓扑图4.1.1所示。

图4.1.1.网络拓扑图