网络规划与系统集成课程设计报告
系统集成课程设计报告
系统集成课程设计报告Revised on November 25, 2020网络设计与集成课程设计报告设计小组：第五组（0 5组）小组成员：杨学冲、刘远平、骆雪梅、曹晗梅廖云龙、王艳、王晨宇、胡迅齐指导教师：李骥业设计时间： 2017年12月28日成都工业学院网络与通信工程学院目录一、课程设计内相关标准、概念、组织结构图、施工进度表相关标准网络设计与集成课程设计，设计标准为 GB50311-2007 综合布线工程设计规范GB 50311-2016，验收标准为CB/T 50312—2000，测试标准（信道或链路测试）国际标准，即EIA/TIA 568A TSB－67.概念衰减：信号在传输介质中传播时，将会有一部分能量转化成热能或者被传输介质吸收，从而造成信号强度不断减弱，这种现象称为衰减近端串音：近端串音是指在双绞线内部中一对线中的一条线与另一条线之间的因信号耦合效应而产生的串音，有时它也被称为线对间NEXT。
认证测试：基本链路（Basic Link）和通道（Channel）认证测试模型接线图：RJ-45标准就两种T-568A与T-568B。
标准568A：绿白-1，绿-2，橙白-3，蓝-4，蓝白-5，橙-6，棕白-7，棕-8。
标准568B：橙白-1，橙-2，绿白-3，蓝-4，蓝白-5，绿-6，棕白-7，棕-8。
长度：是按照时域反射原理进行测试量。
依照参数是给定电缆的额定传输速率和链路的传输时延组织结构图施工进度表二、工程预算、选型按工程预算方式计算出相应需要的水晶头个数，网线长度(不用计算BD-FD线缆长度)，网络模块。
下面是计算结果以及计算过程：工程预算：水晶头：15根跳线 x 2 +10%冗余=33个信息模块：6个信息点x每个信息点2个端口x 2端+10%冗余= 27个双绞线：公式：{（本楼层离管理间最短距离+本楼层离管理间最长距离）/2*冗余系数+端接容差}*本楼信息点总数。
FD区2楼：{+/2*+}*4=米FD区1楼：{+/2*+}*4=米BD实训区：{+/2*+}*4=米跳线：米*13+米*2=米主线： 8米总计：61米三、跳线制作1.要求：在26分钟内，每组制作米网络跳线13条,1米网络跳线2条(国标TIA/EIA568B超五类标准)，长度偏差不超过5厘米，要求8芯全通、外皮刚好压在水晶头中。
网络系统集成课程设计
某学校系统集成具体情况如下：从下图1-1校内平面设计图中我们也可以清楚地看到，校内有科技楼、图书馆、行政楼、四栋教学楼及四栋家属楼。
其中科技楼、图书馆、行政楼及四栋教学楼之间距离都大约为10米，科技楼到四栋家属楼的距离为600米左右。
树体育场树树树树树树树树树树树树树树树树树树树树树c ccccc校门cc科 技c收发室与广播室 c c ccccccccccccccccccccccccccc馆图 书 馆行 政 楼高 三高 二高 一初 中 部小 商 店女生宿舍男生宿舍食堂家 属 区ccc c cc图 1-1 高安二中校园平面图各楼信息点分布图如下图 1-2 到 1-9 所示，每个教室都设有多媒体，科技 楼四楼设有两个计算机实验室，一楼设有两个学术交流室，二楼三楼设有电子 实验室、物理实验室、生物实验室和化学实验室，五楼设有一个广播室，六楼设有一钢琴室。
行政楼二楼三楼都设有会议室其他都是老师以及领导的办公室。
图书馆五楼设有电子阅览室一个。
本网络要求上百台计算机同时与Internet连接时，通信畅通无阻，下载迅速。
同时在安全方面要做到不可让本校的重要信息外泄，也要确保非法信息进入校园网。
同时网络要有可扩充性。
学校信息点分布广泛，这里先列出学校信息点分布情况。
行政楼各楼层的信息点分布情况如下图1-2所示：a一楼信息点分布示意图b二楼信息点分布示意图c三楼信息点分布示意图d四楼信息点分布示意图e五楼信息点分布示意图f六楼信息点分布示意图图1-2a、b、c、d、e、f为行政楼各楼层信息点分布图图1-3行政楼a面垂直切面图图1-4行政楼b面垂直切面图高安二中其它的楼宇楼层都如上面行政楼所示，这里只举例行政楼垂直切面图以及各楼层的平面图，分析这栋楼各楼层的信息点分布图，并以此算出高安二中所有的信息点数。
宗上面各楼及楼层的信息点所示，以下是整个校园网信息点数及每栋楼所需接入设备数量。
如下表1-1所示：表1-1学校信息点数分布对于大中型网络，层次化网络拓扑图设计可以采用“核心层-汇聚层-接入层”层次化网络设计模型。
网络系统集成方案的报告
关于网络系统集成方案的报告目前公司虽然已经建立了网络系统，并通过光纤与外部的广域网进行了联接，各部门可以通过互联网进行信息发布和交流。
但是，由于没有安装服务器和主交换机，公司现有的计算网络没有起到电子办公平台的作用，无法进行文件审批发布、通知下达、数据交换和财务管理软件、仓库管理软件、生产计划调度系统的应用，无法实现资源共享。
公司建设计算机网络的目的，只实现了20%。
建议公司对现有网络进行改造。
一、目的1、资源共享：不仅文件数据可以共享，打印机、传真机、扫描仪、MODEM等设备都可以通过局域网共享，供网络中的用户共同使用，节省应用设备投资。
2、文件集中管理：把工作类的文件在服务器上集中管理。
便于查看、管理和备份，减少数据丢失、损坏几率。
根据授权使用数据，提高了数据安全性。
实现资源共享和无纸化办公。
3、网络通信：利用局域网中的邮件系统和即时通信系统，进行交流，提高工作效率。
4、商务应用：进、销、存系统，财务系统和电子商务应用系统，生产计划调度系统等需要多个部门、多个员工分工完成的工作，可以通过局域网来实现，达到数据共享、查询和同步。
5、远程协助、远程网络维护和管理达到办公便捷，办公一体化，网络资源共享，提高工作效率减少行政资源的浪费。
二、设计方案概述1、按照安全、可靠、快捷与经济的理念设计，满足适用、实用、好用、够用的特点。
2、网络结构采用星型结构，以服务器和主交换机为核心，形成三到四级网络层，实现分级管理、外网分配和IP授权，保证网速的合理分配和网络安全。
3、通过服务器、网络交换机、网线把所有计算机联合一起，连接公司各个办公场所，更方便的管理网络、资源共享。
4、服务器采用windows server2003操作系统，稳定性更高。
各个计算机安装一体化办公应用，操作简便、快捷。
5、提供资料、应用上传、下载，网络共享打印服务，有效的缩短工作时间，更为数据安全做了一个保障。
三、硬件系统结构1、采用电信20M光纤1条（已有）,高性能路由器(已有)，高性能网络交换机(已有),网内访问速度100M/S,限制互联网访问速度4M/S,合理分配网络资源。
(完整word版)校园网系统集成设计(word文档良心出品)
中原工学院软件学院《校园网系统集成设》实验报告课程: 局域网规划与分析专业：软件工程班级：rjB网络102学号：201007104236学生姓名：王禺指导教师：夏冰日期:2012.6.13校园网系统集成设计试验报告1.实验目的（1）掌握为大型校园网规划IP地址的技能和方法。
（2）掌握专用IP地址解决IPv4地址不足的问题。
（3）掌握设计具备三层结构的大型校园网的基本方法。
（4）用visio绘制校园网拓扑图。
2.任务导入（1）学院具有18个学院，3个校区，其中网络中心、亚太、国教位于北区，软件学院位于西区，其余学院位于南区。
（2）网络中心向外提供各种标准化信息化的服务，各个学院也自行向互联网发布学院信息并负责自己学院的信息服务，每个学院拥有约1500台pc。
（3）学校从CERNET结构申请IPv4地址202.196.0.0/18，从CNC网通申请IPv4地址125.10.0.0/20。
（4）采用三层结构为设计校园网，选用万兆以太网连接3个校区作为高速主干；采用千兆以太网作为各位园区的主干，形成大学校园网的汇集层，选用百兆以太网作为接入层。
（5）大学校园网与因特网具有统一接口，即通过千兆以太网接入CERNET和CNC。
3.技术原理针对实验中涉及到基本概念、基本原理、基本技术、分类方法、解决问题的方法和原因或依据、实验重要参数说明等做一下简介。
1.VLSM为了有效的使用无类别域间路由（CIDR）和路由汇总来控制路由表的大小，网络管理员使用先进的IP寻址技术，VLSM就是其中的常用方式VLSM是指通过“借主机位”技术来实现的子网划分技术，因主机位减少使得掩码位增加产生变化，因此又称之为可变长子网掩码技术。
2.核心层主要是实现骨干网络之间的优化传输,骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。
网络的控制功能最好尽量少在骨干层上实施。
核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格。
网络系统集成与综合布线课程设计方案
网络系统集成与综合布线课程设计题目论校园网络的规划与设计学院数理与信息工程学院专业计算机科学与技术班级学号学生姓名指导教师编写日期 2018-1-13论校园网络的规划与设计摘要：校园网络是为学校师生提供教案、科研和综合信息服务的宽带多媒体网络。
将各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园区内部的Internet系统，对外通过路由设备接入广域网. 校园网络系统基本可分为校园网络中心、教案子网、办公子网、图书馆子网、宿舍子网、校医院子网及后勤子网等。
正文：一、校园网络需求分析校园网络必须具备教案、管理和通讯三大功能。
教师可以方便地浏览和查询网上资源，进行教案和科研工作；学生可以方便地浏览和查询网上资源实现远程学习；通过网上学习学会信息处理能力。
学校的管理人员可方便地对教务、行政事务、学生学籍、财务、资产等进行综合管理，同时可以实现各级管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备资源的共享，因此，校园网的建设必须有明确的建设目标。
二、网络设计要求1、网络部分的总体要求:<1）满足网络化，智能化，信息化的发展要求，为各类应用系统提供方便、快捷的信息通路，共享各种教案资源。
<2）良好的性能，能够支持大容量和实时性的各类应用。
<3）能够可靠的运行，较低的故障率和维护要求。
<4）提供安全机制，满足保护公司信息安全的要求。
<5）具有较高的性价比。
<6）未来升级扩展容易，保护用户投资。
<7）用户使用简单、维护容易。
<9）良好的售后服务支持。
2、系统部分的总体要求：<1）易于配置：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用。
<2）更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备。
<3）稳定性及可靠性：系统的运行应具有高度稳定性，保障系统的高性能无故障运行。
《网络集成》课程设计报告
一、目的与要求目的：为某公司的办公网络进行构建设计。
基本介绍：某企业拥有200名员工，由于公司刚刚组建没有办公网络，现由你为此公司设计一个网络办公环境。
要求：此公司部门及员工分布：网络管理部15名员工财务部18名员工人事部20名员工工程部20名员工销售部50名员工综合部30名员工网络需求：部门间要求进行广播流量的隔离有独立的网管VLAN为方便网络维护要求为每一个VLAN及端口进行命名并将描述配置在设备上交换机之间互连带宽要求200MB以上带宽为增加冗余且避免环路需要启用相应的协议。
内网需要一台FTP服务器为各部门提供文件共享服务，各部门都可访问FTP服务器用户要求通过动态获取IP地址为安全考虑TELNET与CONSOLE口需要增加用户名密码验证TELNET用户名密码与CONSOLE用户名密码不能相同。
可分配资源：VLAN及IP地址规划：VLAN：10-100IP：192.168.0.0-----192.168.1.255网络设备：路由器1台，交换机若干要求成本小于5万元。
二、背景环境示意图公司物理位置图：公司大楼为六层建筑三、任务的分析、设计、实现组员人数：共5人任务安排：2人进行课题要求的分析：分析出该公司需要多少台pc机，需要多少台交换机、路由器、线线路长度及线材、交换机和路由器的型号，并计算出相应的价格得到总成本，以及设备之间应该如何连接。
2人根据分析结果进行公司网络设备的具体布局：房间的布局，设备之间的布线方案。
1人按照之前的布局及布线方案画出整个公司的网络结构布线图（包括pc机、路由器、交换机的位置，及必要的线路连接）。
1、任务的分析在这次实践中我主要负责根据公司背景和分布图来设计网络综合布线图，完成布线图的具体描述与绘图概况，给出综合布线的六个组成部分（工作区子系统，水平干线子系统，管理间子系统，垂直干线子系统，设备间子系统，建筑群子系统）在每一层的安排。
2、任务的设计与实现1.每一层都需设置一个管理间和一个工作区，管理间与工作区之间采用星形结构的水平干线子系统来连接，并采用4对非屏蔽双绞线，若有磁场干扰，可采用屏蔽双绞线。
企业网络系统集成方案设计(报告)
生产型公司网络系统集成方案设计概要本文介绍了。
- 1 -目录第一章前言1.1 公司网络系统建设目标1.2 用户具体需求1.3 公司系统建设原则1.3.1 先进性1.3.2 标准性1.3.3 兼容性1.3.4 可升级和可扩展性1.3.5 安全性1.3.6 可靠性1.3.7 易操作性1.3.8 可管理性第二章综合布线方案2.1 需求分析2.2 综合布线系统的结构2.3 系统总体设计2.4 系统结构设计描述第三章网络设计方案3.1 网络设计需求3.2 总体方案设计策略3.3 公司园区结构示意图3.4 网络设备选型3.4.1 选型原则3.4.2 核心层交换机3.4.3 汇聚层交换机3.4.4 接入层交换机3.5 路由交换技术部分设计3.6 网络安全设计第四章 Windows服务器解决方案4.1 WEB服务器、Mail服务器选型4.2 FTP服务器角色：配置文件服务器4.3 数据库服务器及磁盘阵列选型第五章工程实施方案第六章技术支持服务6.1 售后服务内容6.2 保证售后服务质量的措施项目总结致谢参考文献第一章前言1.1 公司网络系统建设目标1.2 用户具体需求1.3 公司系统建设原则1.3.1 先进性1.3.2 标准性1.3.3 兼容性1.3.4 可升级和可扩展性1.3.5 安全性1.3.6 可靠性1.3.7 易操作性1.3.8 可管理性第二章综合布线方案2.1 需求分析2.2 综合布线系统的结构2.3 系统总体设计2.4 系统结构设计描述第三章网络设计方案3.1 网络设计需求3.2 总体方案设计策略3.3 公司园区结构示意图3.4 网络设备选型3.4.1 选型原则3.4.2 核心层交换机3.4.3 汇聚层交换机3.4.4 接入层交换机3.6 路由交换技术部分设计3.7 网络安全设计第四章 Windows服务器解决方案4.1 WEB服务器、Mail服务器选型4.2 FTP服务器角色：配置文件服务器4.3 数据库服务器及磁盘阵列选型第五章工程实施方案利用Project2003设计。
网络规划与设计课程设计报告
网络规划与设计课程设计课程名称网络规划与设计题目名称企业(园区)网络规划设计专业班级 17网工6班学号 08、24、26、32、40、51学生姓名指导老师易辉艳设计时间 2020/10/26-2020/10/30一、设计背景概述在今天竞争激烈的市场环境下,许多中小型企业都在追求高效的管理与沟通方法,发展跨地区、跨国业务,促进客户服务,增强企业的市场竞争力。
特别在当今信息化的现代社会,企业的运作模式也发生了根本性变化。
建设企业网络来提高企业运作效率的做法越来越普及。
所以近年来,许多中小型企业都建立了自己的网络,但是,由于许多中小企业的决策者对网络的应用和管理,在认识上存有一定的局限,以及受到现有企业条件和信息技术力量的局限,往往会在用网,尤其是在如可管理好企业的网络、挖掘和整合企业网络资源优势、为企业发展核心业务服等诸多方面,还存有许多不尽如入意的地方,致使不少中小企业的网络系统,从建立网络,到应用网络,直至管理网络,都缺乏一个科学性、有序化和规范化的发展态势,甚至直接影响乃至制约着企业核心业务的持续发展。
所以一个良好的中小型网络成为了企业发展好坏的决定因素。
二、需求分析2.1 设计需求根据中小型企业网络的含义、特点，按照标准的网络规划和组网技术来设计一个功能完善的企业园区网络，使用Cisco模拟器对网络进行比较完善的模拟，以实现各个部门之间的互联和控制，需用各种成熟的路由技术对各层进行设计配置。
2.2 需求表设备需求表：技术需求：三、逻辑设计3.1 拓扑设计3.2 IP地址规划Vlan规划（表格）一、物理设计实现具体配置过程四、测试1.PC机ip地址自动获取2.PC0pingdhcp服务器：3.PC0pingWeb服务器4.PC0pingDNS服务器5.PC2pingDHCP服务器6.PC2pingWeb服务器7.PC2pingDNS服务器8.PC0浏览web9.PC0浏览DNS服务器web10.PC0浏览DNS域名11.PC0ping外网Route012.网络设备信息的获取和修改1.在PC桌面使用管理软件MIB Browser.2.设置被管理设备的IP及读写团体密码。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络系统集成技术 课程设计报告
项目名称：中小型企业网络构建 学 院： 专业班级： 小组成员： 指导教师：
二○一一 年 一 月十一日
目录 一、 项目背景 .................................... 错误!未定义书签。
二、 项目需求 .................................... 错误!未定义书签。 三、项目拓扑图 ................................. 错误!未定义书签。 四、实验拓扑图 ................................. 错误!未定义书签。 五、项目需求分析 ............................. 错误!未定义书签。 六、项目实施步骤 ............................. 错误!未定义书签。 七、项目具体配置设置 ..................... 错误!未定义书签。
八、设计总结 ..................................... 错误!未定义书签。 一、 项目背景 为了加快某集团的信息化建设，新的集团企业网将建设一个以集团办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为核心，实现内、外沟通的现代化计算机网络系统。该网络系统是日后支持办公自动化、供应链管理以及各应用系统运行的基础设施，为了确保这些关键应用系统的正常运行、安全和发展，系统必须具备如下的特性： 1、采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化； 2、在整个企业集团内实现所有部门的办公自动化，提高工作效率和管理服务水平； 3、在整个企业集团内实现资源共享、产品信息共享、实时新闻发布； 4、在整个企业集团内实现财务电算化； 5、在整个企业集团内实现集中式的供应链管理系统和客户服务关系管理系统。
二、 项目需求 1) 在接入层采用二层交换机，并且要采取一定方式分隔广播域 2) 核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，接入层交换机分别通过2条上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由 3) 2台核心交换机之间也采用双链路连接，并提高核心交换机之间的链路带宽 4) 接入交换机的access端口上实现对允许连接数量的控制，以提高网络的安全性 5) 为了提高网络的可靠性，整个网络中存在大量环路，要避免环路可能造成的广播风暴等 6) 三层交换机配置路由接口，与RA、RB，RC之间实现全网互通 7) RC配置静态路由连接到Internet
三、项目拓扑图 Vlan网段划分为： Vlan10的网段为： 网关：的网段为： 网关：的网段为：网关：四、实验拓扑图 五、项目需求分析 需求： 1、 在接入层采用二层交换机，并且要采取一定方式分隔广播域 2、 核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，接入层交换机分别通过2条上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由 3、 2台核心交换机之间也采用双链路连接，并提高核心交换机之间的链路带宽 4、 接入交换机的access端口上实现对允许连接数量的控制，以提高网络的安全性 5、 为了提高网络的可靠性，整个网络中存在大量环路，要避免环路可能造成的广播风暴等 6、 三层交换机配置路由接口，与RA、RB，RC之间实现全网互通 分析：
1、 在接入层二层交换机上划分vlan，人事部vlan10，研发部vlan20，销售部3vlan30 2、 交换机之间的链路配置为Trunk链路，三层交换机上采用SVI方式（switch virtual interface）实现VLAN之间的路由。 3、 在2台三层交换机之间配置端口聚合，以提高带宽 4、 采用端口安全的方式实现 5、 整个交换网络内实现RSTP，以避免环路带来的影响 6、 两台三层交换机上配置路由接口，连接A办公地点的路由器RA，RA和RB分别配置接口IP地址 7、 两台三层交换上配置缺省路由，指向RB，RB上配置缺省路由指向RA，RA上配置缺省路由指向连接到互联网的下一跳（RC）地址
六、项目实施步骤 1 在核心交换机（S3750）与接入交换机（S2126）上分别创建相应的VLAN
2 S3750与S2126设备之间建立TRUNK链路 3 两台S3750至今通过双链路相连，实现端口聚合 4 在全部交换机上配置RSTP，指定两台三层交换机分别为根网桥和备份根网桥 5 在接入交换机的access链路上实现端口安全 6 配置三层交换机的VLAN间路由功能 7 在三层交换机的路由端口、RA和RB上配置接口IP地址
七、项目具体配置设置 （一）第二层交换机（S2950-24）的配置： 第二层交换机的配置主要是定义三个虚拟网的端口和定义Trunk口。 sw2(config)#vlan 10 !新建vlan 10 sw2(config-vlan)#name vlan10 ！命名为vlan10 sw2(config)#int f0/3 ！进入端口0/3 sw2(config-if)#switchport access vlan 10 ！当前端口0/3加入vlan 10 ！新建vlan 20（端口0/4）和vlan 30（端口0/5）的步骤同vlan 10的新建步骤
sw2(config)#int f0/24 sw2(config-if)#switchport mode trunk ! 当前端口0/24定义为trunk口，来连接S3550
注：第二层交换机（S2950-24）的配置清单： sw2#show run Building configuration... Current configuration : 724 bytes ! （二）第三层交换机（S3560-24PS）的配置清单： 第三层交换机的配置主要是定义四个虚拟网的端口和定义两个Trunk口。 sw3(config)#vlan 10 !新建vlan 10 sw3(config-vlan)#name vlan10 ！命名为vlan10 sw3(config)#int f 0/3 ！进入端口0/3 sw3(config-if)#switchport access vlan 10 ！当前端口0/3加入vlan 10 ！新建vlan 20（端口0/4）和vlan 30（端口0/5）和vlan 40（端口0/10、0/11）的步骤同vlan 10的新建步骤
sw3(config)#int f0/24 sw3(config-if)#switchport mode trunk ! 当前端口0/24定义为trunk口，来连接S2126 sw3(config)#int f 0/23 sw3(config-if)#switchport mode trunk ! 当前端口0/23定义为trunk口，来连接路由器的F0口 sw3(config)#int vlan 10 ！创建虚拟接口vlan10 sw3(config-if)# ip address ！配置虚拟接口vlan 10的地址为 ，虚拟局域网vlan 10的计算机的网关对应的要设置为！创建虚拟接口vlan20，vlan30，vlan40的方法类似vlan10创建的方法，创建完成之前虚拟局域网vlan10，vlan20，vlan30，vlan40之间不可以Ping通，创建完成之后不同vlan内的主机可以相互ping通。
sw3(config)#int f 0/23 sw3(config-if)# no switchport !提升端口0/23把三层交换机的交换端口改为路由端口 sw3(config-if)#ip address ！设置端口0/23 的IP地址 ！此时第三层交换机可以当作路由器使用 sw3(config-if)#ip route 1 ！设置端口0/23 的路由，路由到路由器R2600的F0口。
注：第三层交换机（S3560-24PS）的配置清单： sw3#show run Building configuration... Current configuration : 997 bytes !
（三）路由器（R2621XM）的配置： 先配置路由器接口的IP地址： d2(config)# interface FastEthernet 0 ！进入接口F0的配置模式 d2(config-if)# ip address ！配置路由器接口F0的IP地址， d2(config-if)#ip nat inside ！设置内部接口命令， F0用来连接三层交换机的0/23口 d2(config)# no shutdown !开启路由器F0口 d2(config)# interface FastEthernet 1 ！进入接口F1的配置模式 d2(config-if)# ip address ！配置路由器接口F1的IP地址， d2(config-if)# ip nat outside ！设置外部接口命令，F1用来连接外部网络的接口， d2(config)# no shutdown !开启路由器F1口
d2(config)#ip nat pool net1 netmask nat pool net2 netmask nat pool net3 netmask ！以上代码定义了三个地址池net1 net2 net3 用来转换虚拟局域网内部的私有地址为合法的公网IP地址，因为每个虚拟局域网内就只有两台计算机，所以每个地址池里的地址段就只分配了两个外部合法的IP地址。
d2(config)#access-list 1 permit 2 permit 3 permit ！定义内部网络中允许访问Internet的访问列表
八、设计总结 本次设计查阅了很多案例，学习到了很多知识，原先很多不懂的东西、都有了初步的了解。设计一个公司网络组建，基本做到了要求合理，内容清晰。 这次课程设计我觉得收获挺大的。之前的学习仅限于书本，网络的很多东西都只知道其然而不知道其所以然。通过这次课程设计使我懂得了理论与实际相结合是很重要的，只有理论知识是远远不够的，只有把所学的理论知识与实践相结合起来，从理论中得出结论，才能真正为社会服务，从而提高自己的实际动手能力和独立思考的能力同时也加深了我对OSI七层模型、TCP/IP模型的各层功能和设计思想的理解，掌握了组建计算机网络的基本技术提高了我的应用能力和动手实践能力。