网络工程设计实验报告
网络工程实训课设报告
一、前言随着信息技术的飞速发展，网络工程已经成为现代社会不可或缺的一部分。
为了提高学生的实际操作能力和专业技能，本课程设置了网络工程实训环节。
通过本次实训，我们深入了解了网络工程的基本原理、设计方法和实施过程，提高了网络设备配置、故障排查和系统维护的能力。
以下是对本次实训的总结报告。
二、实训目的与要求1. 熟悉网络工程的基本概念、设计原则和实施方法；2. 掌握网络设备的配置和调试方法；3. 培养团队合作精神和动手能力；4. 提高网络故障排查和系统维护的能力。
三、实训内容1. 网络规划与设计本次实训以一个小型企业网络为例，进行了网络规划与设计。
首先，对企业的业务需求、用户数量、网络设备等进行了调研，然后根据需求制定了网络拓扑图、设备选型、IP地址规划等。
2. 网络设备配置与调试实训过程中，我们对交换机、路由器等网络设备进行了配置与调试。
主要包括以下内容：（1）交换机配置：VLAN划分、端口镜像、STP协议配置等；（2）路由器配置：静态路由、动态路由、OSPF协议配置等；（3）防火墙配置：访问控制策略、NAT转换等。
3. 网络安全针对网络安全问题，我们对网络设备进行了安全配置，包括：（1）交换机安全：端口安全、MAC地址绑定等；（2）路由器安全：访问控制列表、路由协议安全等；（3）防火墙安全：访问控制策略、入侵检测等。
4. 网络故障排查与维护实训过程中，我们对网络设备进行了故障排查与维护。
主要包括以下内容：（1）故障现象描述：记录故障现象，分析故障原因；（2）故障排查：根据故障现象，逐步排查故障原因；（3）故障解决：根据排查结果，提出解决方案并实施；（4）系统维护：定期检查网络设备状态，确保网络稳定运行。
四、实训成果1. 成功搭建了一个小型企业网络，实现了用户对网络资源的需求；2. 掌握了网络设备的配置与调试方法，提高了动手能力；3. 学会了网络安全配置，提高了网络安全意识；4. 提高了故障排查和系统维护能力，为今后的工作打下了坚实基础。
最新网络工程实验报告
最新网络工程实验报告一、实验目的本次实验旨在加深对网络工程基础知识的理解，通过实际操作掌握网络设备的配置、网络协议的应用以及网络故障的排查方法。
通过模拟真实工作环境，提高解决实际网络问题的能力。
二、实验环境1. 设备与工具：Cisco Packet Tracer 7.2.0 软件，模拟交换机、路由器、PC 机、服务器等网络设备。
2. 网络拓扑：构建包含多个子网的复杂网络环境，涉及 VLAN、路由器、交换机等设备的配置。
3. 协议应用：实验中将应用 OSPF、RIP、EIGRP 等动态路由协议，以及 DHCP、NAT 等网络服务。
三、实验步骤1. 网络设计：根据实验要求，设计网络拓扑结构，明确各设备之间的连接关系和作用。
2. 设备配置：使用 Packet Tracer 软件，对交换机、路由器等设备进行基本配置，包括 IP 地址分配、VLAN 设置、路由协议配置等。
3. 服务部署：配置 DHCP 服务，确保网络中的设备能够自动获取 IP 地址；配置 NAT，实现内部网络与外部网络的通信。
4. 故障排查：模拟网络故障，如线缆断开、设备配置错误等，练习使用 ping、traceroute 等工具进行故障排查和解决。
5. 性能测试：通过 iperf 等工具测试网络的吞吐量和延迟，评估网络性能。
四、实验结果1. 网络拓扑成功建立，所有设备正确配置并运行。
2. VLAN 划分正确，不同部门的网络流量得到有效隔离。
3. 动态路由协议配置成功，路由器能够自动选择最优路径进行数据传输。
4. DHCP 服务正常工作，客户端设备能够自动获取 IP 地址。
5. NAT 配置正确，内部网络可以安全地访问外部网络资源。
6. 故障排查过程中，能够迅速定位并解决问题，确保网络稳定运行。
7. 网络性能测试结果显示，网络吞吐量和延迟均符合预期目标。
五、实验总结通过本次实验，我们不仅巩固了网络工程的理论知识，还提升了实际操作技能。
在实验过程中，我们学会了如何设计网络拓扑、配置网络设备、部署网络服务以及排查网络故障。
网络规划综合实验报告(3篇)
第1篇一、实验背景随着信息技术的飞速发展，网络已成为现代企业、学校等组织运行的重要基础设施。
为了更好地满足网络应用需求，提高网络性能和安全性，网络规划与设计显得尤为重要。
本实验旨在通过实际操作，使学生掌握网络规划的基本方法，提高网络规划与设计能力。
二、实验目的1. 了解网络规划的基本流程和原则；2. 掌握网络拓扑结构、设备选型、IP地址规划等网络规划方法；3. 学会使用网络规划工具，如Packet Tracer等；4. 提高网络规划与设计能力，为实际工作打下基础。
三、实验环境1. 实验设备：笔记本电脑、Packet Tracer、路由器、交换机等；2. 实验软件：Packet Tracer、网络规划工具等；3. 实验资料：网络规划与设计教材、网络设备手册等。
四、实验内容1. 实验任务：为某公司设计一个网络，包括网络拓扑结构、设备选型、IP地址规划等；2. 实验步骤：（1）需求分析：了解公司规模、部门分布、网络应用需求等，确定网络规模和性能要求；（2）网络拓扑设计：根据需求分析结果，设计网络拓扑结构，包括核心层、汇聚层和接入层；（3）设备选型：根据网络拓扑结构，选择合适的网络设备，如路由器、交换机、防火墙等；（4）IP地址规划：规划网络IP地址，包括公网IP地址和私有IP地址；（5）配置网络设备：在Packet Tracer中配置网络设备，实现网络连通；（6）测试网络性能：测试网络性能，如带宽、延迟、丢包率等；（7）总结实验结果：总结实验过程和结果，提出改进建议。
五、实验结果与分析1. 网络拓扑结构：采用三层网络架构，包括核心层、汇聚层和接入层；2. 设备选型：核心层采用路由器，汇聚层采用三层交换机，接入层采用二层交换机；3. IP地址规划：采用私有IP地址规划，公网IP地址通过NAT转换；4. 网络连通性：通过配置网络设备，实现网络连通；5. 网络性能：测试结果表明，网络带宽、延迟、丢包率等性能指标均符合设计要求。
网络工程设计实验报告-IPSec
实验报告四一、实验目的1）理解华为设备上配置ipsec的操作。
2）了解IKE协议3）了解ipsec的协议操作流程。
二、实验内容三、实验步骤1）拓扑图：照着实验指导书上的图搭建拓扑2）配置路由器①路由器Router1<quidway>system-view[quidway]sysname Router1[Router1]int s0/0[Router1-s0/0]ip add 202.10.1.1 255.255.255.0 //配置接口ip地址[Router1] firewall enable[Router1] interface ethernet 0[Router1 -Ethernet01 ip address 10.10.1 .I 255.255.255.0[Router1 -Ethernet01 quit[Router1 ] act 101[Router1 -acl -101] rule permit ip source 10.1 0.1.0 0.0.0.255 destination 10.20.1.0 0.0.0.255[Router1-acl -101] rule deny ip source any destination any[Router1-acl -101] quit[Router1] ipsec proposal tran1//创建一个名为tran1的转换方式，并进入安全转换方式配置模式[Router1 -ipsec-proposal-tran1] encapsulation-mode tunnel[Router1 -ipsec-proposal-tran1] transform esp-new[Router1 -ipsec-proposal-tran1] esp-new encryption-algorithm des[Router1 -ipsec-proposal-tran1] esp-new authentication-algorithmshal-hmac-96[Router1 -ipsec-proposal-tran1] quit[Router1] ipsec policy policy1 10 isakmp[Router1 -ipsec-policy-policy1 -10] security acl 101[Router1 -ipsec-policy-policy1-10] tunnel remote 202.1 0.1.2[Router1 -ipsec-policy-policy1- 10]proposal tran1[Router1 -ipsec-policy-policy1-10]quit[Router1] interface serial 0[Router1 -Serial01 ip address 202.10.1 .I 255.255.255.0[Router1 -Serial01 ipsec policy policy1[Router1 -Serial01 quit[Router1] ike pre-shared-key asd remote 202.10.1.2[Router1] ike proposal 10//创建一个IKE策略[Router1 -ike-proposal-l O] quit[Router1] ip route-static 10.20.1.0 255.255.255.0 202.1 0.1.2②路由器Router2[Router2] firewall enable[Router2] interface ethernet 0Router2 -Ethernet01 ip address 10.20.1 .I 255.255.0.0[Router2-acl-l Ol] rule permit ip source 10.20.1.0 0.0.0.255 destination 10.10.1.00.0.0.255[Router2-acl -1 011 rule deny ip source any destination any[Router2] ipsec proposal tran1[Router2-ipsec-proposal-tran1] encapsulation-mode tunnel[Router2-ipsec-proposal-tran1] transform esp-new[Router2-ipsec-proposal-tran1] esp-new encryption-algorithm des[Router2-ipsec-proposal-tran1] esp-new authentication-algorithm shal-hmac-96[Router2-ipsec-proposal-tran 1]quit[Router2] ipsec policy policy1 10 isakmp[Router2-ipsec-policy-policy1 -10] security acl 101[Router2-ipsec-policy-policy1-10] tunnel remote 202.1 0.1 .1[Router2-ipsec-policy-policy1 -10] proposal tran1[Router2-ipsec-policy-policy1-10] quit[Router2] interface serial 0[Router2 –Serial0]ip add 202.10.1.2 255.255.255.0[Router2 -Serial0] ipsec policy policy[Router2] ike pre-shared-key asd remote 202.10.1 .1[Router2] ike proposal 10[Router1 -ike-proposal-10] quit[Router2] ip route-static 10.10.1.0 255.255.255.0 202.10.1 .13）通过display查看信息[Router1] display ipsec policy name policy1 10ipsec policy name: policy1ipsec policy sequence: 10negotiation mode: isakmpsecurity acl: 101remote address 0: 202.1 0.1.2Proposal name: tran1ipsec sa duration: 3600 secondsipsec sa duration: 1843200 kilobytesOutBound SA has NOT been established.InBound SA has NOT been established.四、实验结论本次实验中，我们了解了IKE协议，并在华为设备上配置了ipsec，了解了基本操作流程。
网络工程设计实训报告
一、实习（实训）目的和要求1、实习（实训）目的：通过对一个网络公司网络工程的搭建、配置和测试，掌握交换机与路由器端口的配置、端口隔离、端口聚合、NAT实现；掌握网络工程中全网配置的整体连通性和方法，掌握验证的方法和技术。
通过本次实训使学生掌握计算机网络系统工程的基本方法，了解计算机网络工程中涉及的关键技术和解决方法，包括网络的需求分析、网络工程分析与规划，掌握计算机网络工程从规划、选型、施工、测试到管理的全过程，掌握典型局域网、广域网、网络互联和接入技术，学会基本网络设备交换器、路由器、服务器等的选型设计和配置方法。
为学生在今后的工作中能参与计算机工程设计与实施作好准备。
培养学生综合解决问题放入能力、团队合作、项目分工协作精神和严谨的工作态度。
2、技能训练要求：项目一：实验环境搭建和基本的交换机路由器的使用实训要求：了解网络环境，熟悉网络设备及基本操作，掌握使用网络命令测试网络配置，掌握交换机的基本配置。
项目二：路由器各种配置与三层交换机路由协议配置实训要求：掌握静态路由的配置，掌握RIP路由协议的配置，掌握OSPF路由协议的配置，掌握路由器链路层协议封装的配置，熟悉PAP 和CHAP认证的配置，掌握三层交换机上配置静态、RIP、OSPF 协议，实现跨交换机VLAN间通信。
项目三：网络安全配置实训要求：掌握交换机端口安全技术及相关配置，掌握路由器的访问控制列表及配置。
项目四：NAT和NAPT的配置实训要求：掌握NAT静态配置项目五：某企业网络集成方案实施实训要求：熟悉系统集成方案规划设计流程，熟练设计并制作网络拓扑图，掌握VLAN划分技术，掌握根据实际网络分配IP的方法，掌握交换机和路由器配置，列出详细配置清单，熟悉设计网络安全方案，熟悉防火墙相关配置，熟悉VPN相关配置。
二、实习（实训）内容项目一：实验环境搭建和交换机的基本配置和操作1、常用TCP/IP命令的使用•实用的TCP/IP命令分析实验结果：ping、ipconfig、tracert、netstat、arp2、熟悉网络设备•查询网络设备种类和相关型号3、交换机的基本配置和操作•交换机的登录设置•交换机的命名•交换机的端口配置4、交换机的Vlan 与Trunk配置•VLAN划分•交换机间Trunk配置5、测试相关配置项目二：路由器各种配置与三层交换机路由协议配置1、静态路由的配置•配置静态路由•测试2、RIP路由协议的配置•配置RIP路由协议•测试3、OSPF路由协议的配置•配置OSPF路由协议•测试4、路由器链路层协议封装的配置•路由器背靠背连接•封装链路层协议•测试5、PAP 和CHAP认证的配置6、三层交换机上配置静态、RIP、OSPF 协议，实现跨交换机VLAN间通信•三层交换机上配置静态、RIP、OSPF 协议•跨交换机VLAN间通信•测试项目三：网络安全配置1、交换机安全配置•交换机端口安全配置•测试2、路由器安全配置•路由器访问控制列表配置•测试项目四：NAT和NAPT的配置1、NAT静态配置•配置地址转换2、测试相关配置项目五：某企业网络集成方案实施1、网络规划与设计•熟悉系统集成方案规划设计流程•根据企业网络需求设计网络拓扑图•描述拓扑图中各个设备型号与连接状况2、VLAN划分与IP地址分配规划•VLAN的划分•交换机的IP地址分配•路由器的IP地址分配3、交换机和路由器配置•交换机的配置•路由器的配置•测试整个网络4、网络安全方案实施•防火墙配置•IPSec VPN配置三、实习（实训）方式■集中□分散■校内□校外四、实习（实训）具体安排日期节次内容地点6月18日1-8节项目一：实验环境搭建和交换机的基本配置和操作项目二：路由器各种配置与三层交换机路由协议配置A2-5086月19日1-8节项目三：网络安全配置项目四：NAT和NAPT的配置A2-5086月19日9-12节项目五：某企业网络集成方案实施A2-5086月20日1-4节项目五：某企业网络集成方案实施交实训报告A2-508五、实习（实训）报告内容目录项目一：实验环境搭建和交换机的基本配置和操作 (6)1、常用TCP/IP命令的使用 (6)2、熟悉网络设备 (7)3、交换机的基本配置和操作 (9)（1）实验拓扑图： (9)（2）交换机的登录设置： (9)4、交换机的Vlan 与Trunk配置 (9)（1）VLAN划分 (9)（2）交换机间Trunk配置 (10)5、测试相关配置 (10)项目二：路由器各种配置与三层交换机路由协议配置 (11)1、静态路由的配置 (11)3、OSPF路由协议的配置 (19)（1）配置OSPF路由协议： (20)（2）配置OSPF (20)4、路由器链路层协议封装的配置 (21)5、PAP 和CHAP认证的配置 (22)6、三层交换机上配置静态、RIP、OSPF 协议，实现跨交换机VLAN间通信 (23)6.1静态路由配置： (23)6.2 RIP路由配置： (24)6.3 OSPF路由配置 (25)项目三：网络安全配置 (28)1、交换机安全配置 (28)（1）基于端口的MAC地址绑定 (29)（2）基于MAC地址的扩展访问列表 (29)（3）IP地址的MAC地址绑定 (29)2、路由器安全配置 (30)项目四：NAT和NAPT的配置 (31)1.根据要求画出网络拓扑图，如图4-1所示。
毕业实习报告网络工程篇
毕业实习报告网络工程篇毕业实习报告：网络工程篇一、实习简介在本次毕业实习中，我选择了网络工程这个领域进行实习。
网络工程是指通过计算机网络技术，将计算机连接起来，实现信息传输和资源共享的一门学科。
我在一家网络公司实习，主要负责网络架构的设计和实施工作。
二、工作内容及所学知识1. 网络架构设计在实习过程中，我参与了多个网络架构设计项目。
通过与团队成员的讨论和合作，我学会了根据客户需求设计网络架构，并选择合适的网络设备和拓扑结构。
在设计过程中，我学会了权衡各个因素，如性能、可扩展性、安全性等，并以此为基准进行设计。
2. 网络设备配置我在实习中负责了一些网络设备的配置工作。
通过学习网络设备的基本知识和配置命令，我能够独立完成网络设备的初始化、端口配置、路由配置等工作。
在这个过程中，我学会了如何排查网络故障并进行修复。
3. 网络安全网络安全是网络工程中非常重要的一部分。
在实习中，我学习了网络安全的基础知识和防护措施。
我能够识别并评估网络安全风险，并采取相应的措施加以防护。
我还学习了一些专业安全设备的配置和使用，如入侵检测系统（IDS）、入侵防御系统（IPS）等。
4. 网络优化在实习过程中，我还参与了一些网络优化项目。
通过对网络性能进行评估，我学习了如何识别网络中的瓶颈，并提出相应的优化方案。
我还学习了一些网络性能测试工具和技术，如网络流量分析、负载均衡、带宽控制等。
三、实习心得体会1. 实践是最好的老师通过实习，我深刻体会到实践是最好的老师。
在学校里学习的知识只是理论上的，而在实习中，我能够将理论知识应用于实际工作中，并了解到其中的实际操作和问题。
只有在实践中才能真正感受到其中的挑战和乐趣。
2. 团队合作的重要性在实习中，我和团队成员密切合作，共同完成了多个项目。
通过与团队成员的讨论和协作，我学会了如何与人合作，并形成了良好的团队合作意识。
团队合作是网络工程中不可或缺的一部分，只有通过团队合作，才能更好地完成工作任务。
网络工程实习报告范文5篇
网络工程实习报告范文5篇Network engineering practice report model编订：JinTai College网络工程实习报告范文5篇小泰温馨提示：报告是按照上级部署或工作计划，每完成一项任务，一般都要向上级写报告，反映工作中的基本情况、工作中取得的经验教训、存在的问题以及今后工作设想等，以取得上级领导部门的指导。
本文档根据申请报告内容要求展开说明，具有实践指导意义，便于学习和使用，本文下载后内容可随意修改调整及打印。
本文简要目录如下：【下载该文档后使用Word打开，按住键盘Ctrl键且鼠标单击目录内容即可跳转到对应篇章】1、篇章1：网络工程实习报告范文2、篇章2：网络工程师实习报告文档3、篇章3：2020年网络工程师实习报告范文4、篇章4：网络工程师工作实习报告文档5、篇章5：2020年网络工程师毕业实习报告文档篇章1:网络工程实习报告范文社会在加速度地发生变化，对人才的要求也越来越高，要用发展的眼光看问题，得不断提高思想认识，完善自己。
标竿企业xx年实习报告医学专业学生的实习报告我实习的单位是××××××学院，这是一所由××市教委、××（集团）公司与德国××基金会合作的一所探索、实践德国“双元制”职业教育模式的全日制中等专业学校。
我在学校里主要是负责校园内网的管理，其涉及到校园网网站的正常登陆和访问，校园内各系部主机是否正常互联，有无被病毒感染、传播。
使得校园网内的计算机能够正常运行，做好校园网的管理和维护工作。
从学生到实习工程师，短短几个月的工作过程使我受益匪浅。
不仅是在专业知识方面，最主要是在为人处事方面。
社会在加速度地发生变化，对人才的要求也越来越高，要用发展的眼光看问题，得不断提高思想认识，完善自己。
作为一名it从业者，所受的社会压力将比其他行业更加沉重，要学会创新求变，以适应社会的需要。
网络工程实践课程设计报告
网络工程实践课程设计报告网络工程实践课程设计报告一、课程设计背景网络技术的发展日新月异，人们的生活和工作也离不开网络。
因此，网络工程专业的大学生必须掌握相关的知识和技能，以应对当前和未来的挑战。
为此，设计并开设了网络工程实践课程，以加强学生的实际操作能力和解决问题的能力。
二、课程设计目标本次网络工程实践课程设计旨在通过项目实现，让学生能够掌握以下技能：1.掌握网络规划基本方法和步骤。
2.掌握网络设备配置方法和步骤。
3.掌握网络拓扑设计方法和步骤。
4.掌握网络安全知识和技巧。
5.能够独立根据实际需求设计并实现网络方案。
三、课程设计实施本次网络工程实践课程设计通过学生分组形式实施。
每一组由5名学生组成，每个小组从规划、设备选型、安装配置、拓扑设计和安全防范几个环节进行全方位实践。
具体时间安排如下：1. 第1周：学生分组，并选择课程实践题目。
2. 第2周：制定项目实施计划，并确定实施方法和步骤。
3. 第3周：完成网络规划和网络设备选型。
4. 第4~6周：进行网络设备安装、配置和调试工作。
5. 第7~8周：完成网络拓扑设计并进行实验验证。
6. 第9~10周：进行网络安全方案的设计和实施。
7. 第11周：提交实践报告。
四、课程设计结果在本次网络工程实践课程设计过程中，学生积极参与，认真完成实践任务，达到了预期的目标。
具体体现在：1.学生掌握了网络规划方法和步骤，能够根据实际需求进行网络规划。
2.学生掌握了网络设备的选型方法和步骤，能够正确选择和配置网络设备。
3.学生掌握了网络拓扑设计方法和步骤，能够根据实际需求进行网络拓扑设计。
4.学生掌握了网络安全知识和技巧，能够设计和实施网络安全方案。
5.学生通过实践项目，独立完成了网络工程实践项目，实现了理论知识向实践应用的转化，得到了很好的锻炼和提升。
五、课程评价本次网络工程实践课程设计是一次很好的课程实践活动，有利于提高学生的实际操作能力和解决问题的能力，增强了其综合素质。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络工程设计报告
班级：通信1202
姓名：默成
学号：4
小型企业网设计
一.企业网络需求分析
为适应企业信息化的发展，满足日益增长的通信需求和网络的稳定运行，今天的企业网络建设比传统企业网络建设有更高的要求，主要表现在如下几个面。
带宽性能需求
现代企业网络应具有更高的带宽，更强大的性能，以满足用户日益增长的通信需求。
随着计算机技术的高速发展，基于网络的各种应用日益增多，今天的企业网络已经发展成为一个多业务承载平台。
不仅要继续承载企业的办公自动化，Web浏览等简单的数据业务，还要承载涉及企业生产运营的各种业务应用系统数据，以及带宽和时延都要求很高的IP、视频会议等多媒体业务。
因此，数据流量将大大增加，尤其是对核心网络的数据交换能力提出了前所未有的要求。
另外，随着千兆位端口成本的持续下降，千兆位到桌面的应用会在不久的将来成为企业网的主流。
从2004年全球交换机市场分析可以看到，增长最迅速的就是10 Gbps级别机箱式交换机，可见，万兆位的大规模应用已经真正开始。
所以，今天的企业网络已经不能再用百兆位到桌面千兆位骨干来作为建网的标准，核心层及骨干层必须具有万兆位级带宽和处理性能，才能构筑一个畅通无阻的"高品质"企业网，从而适应网络规模扩大，业务量日益增长的需要。
稳定可靠需求
现代企业的网络应具有更全面的可靠性设计，以实现网络通信的实时畅通，保障企业生产运营的正常进行。
随着企业各种业务应用逐渐转移到计算机网络上来，网络通信的无中断运行已经成为保证企业正常生产运营的关键。
现代大型企业网络在可靠性设计面主要应从以下3个面考虑。
1、设备的可靠性设计：不仅要考察网络设备是否实现了关键部件的冗余备份，还要从网络设备整体设计架构、处理引擎种类等多面去考察。
2、业务的可靠性设计：网络设备在故障倒换过程中，是否对业务的正常运行有影响。
3、链路的可靠性设计：以太网的链路安全来自于多路径选择，所以在企业网络建设时，要考虑网络设备是否能够提供有效的链路自愈手段，以及快速重路由协议的支持。
应用服务需求
现代企业网络应具备更智能的网络管理解决案，以适应网络规模日益扩大，维护工作更加复杂的需要。
当前的网络管理能力的要求已经上升到了业务层次，传统的网络设备的智能已经不能有效支持网络管理需求的发展。
比如，网络调试期间最消耗人力与物力的线缆故障定位工作，网络运行期间对不同用户灵活的服务策略部署、访问权限控制、以及网络日志审计和病毒控制能力等面的管理工作，由于受网络设备功能本身的限制，都还属于费时、费力的任务。
所以现代的大型企业网络迫切需要网络设备具备支撑"以应用为中心"的智能网络运营维护的能力，并能够有一套智能化的管理软件，将网络管理人员从繁重的工作中解脱出来。
各楼层
各楼层
企业网分层网络结构图
二.
企业网详细拓扑图
三.划分IP地址
由于IP地址紧，分配给此公司的IP地址远远不能满足需求。
为满足公司部的科研，办公等用途，将使用NAT地址转换技术实现与因特网公网地址合法互连。
我们这里采用C类地址，为了便于维护与交流，我们将用地址的第4段对每个办公室的每台机器进行编号，如市场部-1采用192.168.90.101，市场部-2采用192.168.90.102 以此类推。
四.IP地址列表
五.Cisco Packet Tracer仿真拓扑图
本次实验使用的Cisco Packet Tracer 是由Cisco公司发布的一个辅助学习工具，为学习思科网络课程的初学者去设计、配置、排除网络故障提供了网络模拟环境[13]。
用户可以在软件的图形用户界面上直接使用拖曳法建立网络拓扑，并可提供数据包在网络中行进的详细处理过程，观察网络实时运行情况。
可以学习IOS的配置、锻炼故障排查能力。
网络拓扑结构[15]是指用各种传输介质互相连接各种设备的物理布局，指构成网络的成员之间物理的或逻辑的排列式。
主要有两种类型，即总线型与星型。
拓扑结构的选择不但与网络需求、地理概况相关，同时也与传输媒体及媒体访问控制法紧密相连。
在选择网络拓扑结构时，需要考虑到可量。
在一个在总线型网络中，由于各计算机共享一条通信电缆，网络中某个节点出现故障，将导致整个网络瘫痪。
因此，目前这类结构的网络已趋于淘汰。
而星型网络在网络中某个节点出现故障时不会影响整个网络的运行。
其缺点是每个计算机都要占用一条专用的通信线路，并且需要额外的通信设备，将导致成本的增加。
但是，由于目前各种硬件设备价格都已非常便宜，所以，现在绝大部分局域网都采用了这种结构。
六.实验设备的配置
1.对二层交换机的配置以二层交换机switch0为例：Switch>
Switch>enable
Switch#configure terminal
Switch(config)#vlan 10
Switch(config)#interface FastEthernet0/1 Switch(config-if)#switchport access vlan 10 Switch(config)#interface FastEthernet0/2 Switch(config-if)#switchport access vlan 10 Switch(config)#interface FastEthernet0/3 Switch(config-if)#switchport access vlan 10
2.对三层交换机的配置以三层switch0为例：
Switch>
Switch>enable
Switch#configure terminal
Switch(config)#vlan 10
Switch(config)#interface FastEthernet0/1
Switch(config-if)#switchport access vlan 20
Switch(config-if)#interface FastEthernet0/2
Switch(config-if)#switchport access vlan 20
Switch(config-if)#interface FastEthernet0/5
Switch(config-if)#switchport access vlan 20
Switch(config-if)#interface FastEthernet0/3
Switch(config-if)#switchport mode trunk
Switch(config-if)#interface FastEthernet0/5
Switch(config-if)#switchport access vlan 20
3.对路由器的配置以router0为例
Router0>en
Router0#configure terminal
Router0(config)#interface fa0/0
Router0(config-if)#ip address 192.168.50.1 255.255.255.0
Router0(config-if)#interface fa0/1
Router0(config-if)#ip address 192.168.60.1 255.255.255.0
Router0(config-if)#interface eth1/0
Router0(config-if)#ip address 192.168.70.1 255.255.255.0
Router0(config-if)#exit
Router0(config)#router rip
Router0(config-router)#version 2
Router0(config-router)#network 192.168.50.0
Router0(config-router)#network 192.168.60.0
Router0(config-router)#network 192.168.70.0
六.仿真结果
1.随意选取一个主机，观察其是否能自动获取IP地址。
经测试，DHCP功能正常。
2.通信结果
取市场部-1和总经理通信：
取维修部和总经理通信：
取质量监督部研发部通信：。