1、 路由与交换技术课程设计（题目：集团企业网络的设计与实现）姓 名： 学 号： XXX 专 业： 网络工程 院 系： 学院 完成时间： 2013-11-13 集团企业网络的设计与实现目 录1 绪论 12 需求分析 .23 内容与方法 .33.1 设计场景： 33.2 设计要求： 33.3 设计分析： 33.4 设计步骤： 33.4.1 网络拓扑 .33.4.2 网络配置 43.5 设计结果： .10总结 12参考文献 1301 绪论路由与交换技术是计算机与信息工程学院网络工程专业的必修课程，内容涉及路由器与交换机的综合配置、对实际案例的规划和设计等。在前阶段的学习中，进行了路由器和交换机的各个知
2、识点的专项练习，在基础知识掌握之后，需要一个相对完整的时间进行知识点的融会贯通，并能针对实际案例进行综合性地规划、设计和配置来灵活运用这些知识。本课程设计为学生提供了一个动手动脑、独立实践的机会。通过该课程设计，使学生能够更好地掌握路由器和交换机的原理和配置；能够将课本上的理论知识和实践开发有机的结合起来；能够锻炼学生的分析问题、解决问题的能力，从而加深对这门课的理解，在理解相关设备的原理知识的同时又提高学生的实际操作能力。2 需求分析根据公司内部管理模式和要求以及使用网络的安全性等，作出以下需求与分析，以确保公司能够方便快捷的管理和使用网络的安全性。(1).路由器的基本配置，对路由器设置使能
3、密码，加密使能密码，虚拟终端线密码，并能 telnet 登录；(2).对交换机进行基本配置，划分 VLAN 1(3). 使用动态路由，让各 VLAN 的主机在访问不受限的情况下可访问外网，可互访(5).对路由器配置 RIP 协议，并在路由器上运行 RIP 协议；(6).远程访问技术的 NAT 技术3 内容与方法3.1 设计场景：某集团企业内部有 5 个部门（行政、财务、销售、人事、信息中心）3.2 设计要求：1.外网不可访问内网2.三级体系结构3.其他 4 个部门不能访问财务部，但 4 个部门间可访问3.3 设计分析：为实现部门内部的办公自动化，提高工作效率，整个网络使用VLAN 隔离，部门间
4、的通信使用 VLAN 间路由来实现。利用动态路由2RIP 协议实现路由间的宣告；利用 NAT 协议实现地址间的转换；利用 ACL 协议实现外网不可访问内网、4 个部门不可访问财务部。3.4 设计步骤3.4.1 网络拓扑5 个部门的 IP 地址：行政部门的 IP 地址：192.168.1.1，将其划分到 vlan 10人事部门的 IP 地址：192.168.2.1，将其划分到 vlan 20销售部门的 IP 地址：192.168.3.1，将其划分到 vlan 30财务部门的 IP 地址：192.168.4.1，将其划分到 vlan 40信息中心的 IP 地址：192.168.5.1，将其划分到
5、vlan 5033.4.2 网络配置（1）外网拓扑与配置Router 0 配置：interface FastEthernet0/0ip address 192.168.10.1 255.255.255.0ip nat insideduplex autospeed auto!interface Serial1/0ip address 192.168.11.1 255.255.255.0ip nat outsideclock rate 128000!router ripversion 2network 192.168.10.0network 192.168.11.0no auto-summary!
6、ip nat inside source list 10 interface Serial1/0 overloadip classless!access-list 10 permit 192.168.10.0 0.0.0.255!（2）内网拓扑与配置41）在最上面的 3 层交换机上的 F0/3 接口上配置 Trunk 通道：interface FastEthernet0/3switchport trunk encapsulation dot1qswitchport mode trunk!2）在下面的 3 层交换机上开启路由功能，并配置 5 个部门的接入IP 地址、动态路由 RIP 协议 、AC
7、L 访问控制功能：5 个部门 IP 地址：interface FastEthernet0/1no switchportip address 192.168.3.2 255.255.255.0duplex autospeed auto!interface FastEthernet0/3no switchportip address 192.168.1.2 255.255.255.0duplex autospeed auto!interface FastEthernet0/4no switchport5ip address 192.168.2.2 255.255.255.0duplex autos
8、peed auto!interface FastEthernet0/5no switchportip address 192.168.4.2 255.255.255.0ip access-group 10 outduplex autospeed auto!interface FastEthernet0/6no switchportip address 192.168.5.2 255.255.255.0duplex autospeed auto!RIP 协议：router ripversion 2network 192.168.1.0network 192.168.2.0network 192.
9、168.3.06network 192.168.4.0network 192.168.5.0network 192.168.10.0no auto-summaryACL 访问控制：access-list 10 deny 192.168.1.0 0.0.0.255access-list 10 deny 192.168.2.0 0.0.0.255access-list 10 deny 192.168.3.0 0.0.0.255access-list 10 deny 192.168.5.0 0.0.0.255access-list 10 permit any!3.5 设计结果1 各部门能 Ping
10、通路由功能的 3 层交换机：72 各部门能 Ping 通外网：3 其他部门 Ping 不了财务部：4 总结这次课程设计的主要任务是实现路由器及三层交换机的基本配置，实现一个小型公司的基本网络构架的设计和配置，通过本次实践让我有机会将课堂上书本中所学的平面型知识，即一般性理论经验，应用到解决实际问题上。通过这次课程设计,首先我觉得老师让我们做的这次网络课程设计是十分必要的，这不仅可以培养我们对这门课的学习兴趣，同时激励我们靠自己的能力去完成任务，不管是上网搜索还是去图书馆查相关8资料，而且可以用实际的操作能力来考验我们对这门课以及对网络实验的掌握程度。最后，本次实验让本人掌握了快速阅读书本和查找相关重点的方法，在有限的时间内迅速找到自己需要的内容；也进一步的学会在网络上查找资源的方法并网络上有用的资源收为已用，不断的提高和充实自己。同时，通过本次实验还让我充分的了解到小型企业网的内容和功能，进一步的掌握了构建企业网的一些原则、目标及构建企业网常用的一些方法、技巧和应注意的几个问题。更使我初次接触到网络工程所学所用，为以后自己的网络职业生涯打下坚实的基础。也认识到了在以后的学习中要静下心来，脚踏实地，认真学习，多用心，多动脑才能做到学以致用。
