gns3模拟总公司与子公司网络系统

gns3模拟总公司与子公司网络系统 南昌航空大学 《网络工程实践》课程设计 学 院 信息工程学院 专 业 网络工程 课题名称 公司内部网络架构及其子公司网络 组长学号 13046133 姓 名 许 慎 组员学号 13046117 姓 名 郭 斌 组员学号 13046127 姓 名 肖 俊 组员学号 13046130 姓 名 钟都华 组员学号 13046134 姓 名 聂心明 开课时间 2015至 2016 学年 第 二 学期 地点 D405 1 南昌航空大学 目录 公司内部网络架构及其子公司网络........................................................................... 3 一、课设项目概述 .................................................................................................... 3 二、项目设计目的 .................................................................................................... 3 三、课设项目实施 .................................................................................................... 4 3.1需求分析: ...................................................................................................... 4 3.2拓扑结构.......................................................................................................... 5 3.3 VLAN和IP地址规划 ........................................................................................ 7 3.3.1主要设备及设备型号 ................................................................................. 7 3.3.2设备接口对应IP及子网掩码 ..................................................................... 7 3.4 总公司配置及测试 .......................................................................................... 9 3.4.1 总公司第一部分配置，拓扑图如图3.4.1所示 ......................................... 9 3.4.2 总公司第一部分各设备配置: ................................................................. 9 3.4.3 总公司第二部分配置，拓扑图如图3.4.2所示 ....................................... 12 3.4.4 总公司第二部分各设备配置: ............................................................... 12 3.5子公司的配置 ................................................................................................ 13 3.5.1 子公司1及子公司2拓扑图如图3.5.1所示 ........................................... 13 3.5.2子公司各个设备及PC的配置: .............................................................. 14 3.6 各设备测试及互Ping .................................................................................... 15 3.6.1 总公司第一部分的测试 .......................................................................... 15 3.6.2总公司第二部分的配置 ........................................................................... 18 3.6.3 子公司测试 ............................................................................................. 20 四、课程设计总结 .................................................................................................. 23 2 南昌航空大学 公司内部网络架构及其子公司网络 一、课设项目概述 本 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 主要以中小型局域网络建设过程可能用到的各种技术及实施 方案为设计 方向，首先对设计的可行性进行分析，然后进行方案的选择。具体的设计主要通过对介 质访问方式、网络拓扑结构、IP地址申请、子网划分、设备配置，软件配置等各方面进 行分析。 中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，对于中小型企业内部网，组网主要实现资源共享功能、ftp站点服务器的访问，DNS服务以及Web站点网页的浏览等网络服务功能等等。 课题针对中小企业网络拓扑进行设计和分析，通过GNS3软件进行网络仿真配置和安全设计，给出了网络规划设计解决方案。同时通过外网连是总公司与子公司连通。 关键词:中小型局域网;拓扑结构;子网划分;资源共享;设备配置。 二、项目设计目的 1.该实验是网络工程专业的重要实践环节之一，该内容可以培养学生理论联系实际的设计思想，训练综合运用所学的计算机网络基础理论知识，结合实际网络设备，解决在设计、安装、调试网络中所遇到的问题，从而使基础理论知识得到巩固和加深。 学生通过综合实验学习掌握网络设计中的一般设计过程和方法，熟悉并掌握运用二层交换机、三层交换机、路由器的配置技术。 2.通过实验，可以掌握组建计算机网络工程的基本技术，特别是网络规划、交换机路由器等网络设备的基本功能与选型以及网络应用服务器的基本配置，同时提高学生的应用能力和动手实践能力。 确立公司网建设的目标，不仅要考虑技术方面，而且还要考虑环境、应用和管理等方面，必须与公司各方面改革、建设长远发展相结合，科学论证和决策。 根据这一要求:建设一个技术先进、扩展性强、能覆盖全公司主要楼宇的公司主干网络，将公司的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域网相连，形成结构合理、内外沟通的公司网络系统。 3.napt技术使得主机通过内网去访问外网。 4.通过设置控制访问列表来使得一些电脑可访问服务器一些不能访问服务器 3 南昌航空大学 5.通过设置快速生成树来阻止单点障碍问题，使得网络通顺 6.通过模拟的实验来更加巩固的了解网络互连技术的应用，使得以后对现实的网络的维护增加经验。 7.先构造设计图，然后通过模拟器来施行，在建设的过程中发现问题，然后从其中学的哪些的方法更加简单并且能更快的找到错误的地点。 三、课设项目实施 3.1需求分析: (1)先进性:网络架构中应尽可能采用国内外先进的软硬件技术,充分考虑计算机 避免采用短期内可能过时的产品与技术,保证设备的技术的发展前景, 先进性。 (2)成熟性:系统设计中采用的技术必须是经过应用检验的成熟技术。为此应选择 采用市场覆盖率高、标准化和技术成熟的软硬件产品,确保应用的成 功。 (3)可靠性:网络架构必须保证网络在意外或故障情况下尽量少对各方面用户和各 应用系统的影响。为此在关键设备上适当采用冗余策略,提高网络的可 靠性。 (4)安全性:网络架构必然要涉及到企业的关键信息,因此安全保密性是方案设计 中必须要考虑的一个问题。网络采用防火墙技术、防入侵技术、病毒 防护系统等确保整个系统的安全性。 (5)经济性:网络设计必须紧密围绕企业的现实和长远应用需求,精打细算,努力做 到以最小的投资获得最大的效益,保证物以致用。在应用软件上采用外 购、合作开发、自主开发相结合的方式,充分体现经济性原则。 4 南昌航空大学 3.2拓扑结构 根据公司及子公司对于网络的需求，设计一个公司网络拓扑结构，如图3-2-1: 图 3-2-1 总体设计拓扑图 由于整个拓扑图较为庞大，在一台物理机上运行可能因CPU占用率过高导致死机。故将图3-2-1的总公司及两个子公司置于三台物理机上运行。划分方案如下: 1总公司第一部分如图3-2-2所示:cloud1连接互联网，cloud2连接总公司第二部分。 ? 2总公司部分二如图3-2-3所示:cloud11连接总公司第一部分。 ? 3子公司1及子公司2如图3-2-4所示:cloud3连接互联网。 ? 5 南昌航空大学 图3-2-.2 总公司第一部分 图3-2-.3 总公司第二部分 6 南昌航空大学 图3-2-4 子公司1及子公司2 3.3 VLAN和IP地址规划 3.3.1主要设备及设备型号 设备名称 设备型号 Router-PT 路由器 3560-24PS 三层交换机 2960-24TT 两层交换机 Server PT 服务器 PC-PT 主机 3.3.2设备接口对应IP及子网掩码 接口 IP 子网掩码 总公司第一部分路由器 R1 E2/0 192.168.70.3 255.255.255.0 E2/1 10.1.30.1 255.255.255.0 7 南昌航空大学 E2/2 10.1.10.1 255.255.255.0 子公司1路由器R1 E2/0 192.168.70.1 255.255.255.0 E2/1 172.16.20.1 255.255.255.0 子公司2路由器R2 E2/0 192.168.70.2 255.255.255.0 E2/1 10.1.20.1 255.255.255.0 总公司第一部分三层交换机ESW1 E0/0 10.1.30.2 255.255.255.0 E0/1 10.1.90.1 255.255.255.0 E0/2 10.1.50.1 255.255.255.0 总公司第一部分三层交换机ESW2 E0/0 10.1.90.2 255.255.255.0 E0/1 10.1.100.100 255.255.255.0 总公司第二部分三层交换机ESW1 Vlan1 Vlan2 总公司第二部分三层交换机ESW2 Vlan3 Vlan4 子公司第一部分服务器 Server PC1(FTP) 10.1.100.113 255.255.255.0 Server PC2(Mail) 10.1.100.115 255.255.255.0 Server PC3(DNS) 10.1.100.117 255.255.255.0 Server PC4(Web) 10.1.10.111 255.255.255.0 总公司第二部分PC 1 DHCP 2 DHCP 3 DHCP 4 DHCP 8 南昌航空大学 子公司1PC子公司2PC 1 172.16.20.11 255.255.255.0 2 172.16.20.22 255.255.255.0 3 10.1.20.33 255.255.255.0 4 10.1.20.44 255.255.255.0 3.4 总公司配置及测试 3.4.1 总公司第一部分配置，拓扑图如图3-4-1所示 图3-4-1 总公司第一部分 3.4.2 总公司第一部分各设备配置: R1(配置IP): conf t int e2/0 ip addr 192.168.70.3 255.255.255.0 no shut int e2/1 ip addr 10.1.30.1 255.255.255.0 no shut int e2/2 ip addr 10.1.50.1 255.255.255.0 no shut end R1(配置OSPF): conf t 9 南昌航空大学 int lo0 ip addr 1.1.1.1 255.255.255.255 exit router ospf 10 net 192.168.70.0 0.0.0.255 area 0 net 10.1.10.0 0.0.0.255 area 0 net 10.1.30.0 0.0.0.255 area 0 net 1.1.1.1 0.0.0.255 area 0 redistribute bgp 100 metric 30 subnet end R1(配置BGP): conf t router bgp 100 net 192.168.70.0 mask 255.255.255.0 net 10.1.10.0 mask 255.255.255.0 net 10.1.30.0 mask 255.255.255.0 net 10.1.50.0 mask 255.255.255.0 net 10.1.90.0 mask 255.255.255.0 net 10.1.100.0 mask 255.255.255.0 net 1.1.1.1 mask 255.255.255.255 neighbor 192.168.70.1 remote-as 200 neighbor 192.168.70.1 remote-as 300 end R1(配置DHCP): conf t service dhcp ip dhcp pool vlans network 10.1.50.1 /24 default-router 10.1.50.1 lease infinite exit ip dhcp excluded-address 10.1.50.1 end debug ip dhcp sever events ESW1(配置IP): conf t int e0/0 ip addr 10.1.30.2 255.255.255.0 no shut int e0/1 ip addr 10.1.90.1 255.255.255.0 no shut int e0/2 int e0/2.1 10 南昌航空大学 en dot 1 ip addr 10.1.50.1 255.255.255.0 no shut end ESW1(配置OSPF): conf t int lo0 ip addr 2.2.2.2 255.255.255.255 no shut exit router ospf 10 net 10.1.30.0 0.0.0.255 area 0 net 10.1.50.0 0.0.0.255 area 0 net 10.1.90.0 0.0.0.255 area 0 net 2.2.2.2 0.0.0.0 area 0 end ESW1(配置DHCP中继): conf t int e0/2 int e0/2.1 ip helper-address 10.1.30.1 ESW2(配置IP): conf t int e0/0 ip addr 10.1.90.1 255.255.255.0 no shut int e0/1 ip addr 10.1.100.100 255.255.255.0 no shut ESW2(配置OSPF): conf t int lo0 ip addr 3.3.3.3 255.255.255.255 no shut exit router ospf 10 net 10.1.90.0 0.0.0.255 area 0 net 10.1.100.0 0.0.0.255 area 0 net 3.3.3.3 0.0.0.0 area 0 end PC1(FTP服务器配置IP): ip 10.1.100.113 24 10.1.100.100 PC2(SMTP服务器配置IP): ip 10.1.100.115 24 10.1.100.100 11 南昌航空大学 PC3(MAIL服务器配置IP): ip 10.1.100.117 24 10.1.100.100 PC4(WEB服务器配置IP): ip 10.1.10.111 24 10.1.100.100 3.4.3 总公司第二部分配置，拓扑图如图3-4-2所示 图3-4-2 总公司第二部分 3.4.4 总公司第二部分各设备配置: ESW1(划分vlan): vlan database vlan 1 vlan 2 exit conf t int f1/0 switchport mode trunk int f1/1 sw m a sw a v 1 int f1/2 12 南昌航空大学 sw m a sw a v 2 ESW2(划分vlan): vlan database vlan 3 vlan 4 exit conf t int f1/0 switchport mode trunk int f1/1 sw m a sw a v 3 int f1/2 sw m a sw a v 4 3.5子公司的配置 3.5.1 子公司1及子公司2拓扑图如图3-5-1所示 图3-5-1 子公司1及子公司2 13 南昌航空大学 3.5.2子公司各个设备及PC的配置: R1的配置: en conf t int e2/0 ip addr 192.168.70.1 255.255.255.0 int e2/1 ip addr 172.16.20.1 255.255.255.0 exit router rip net 192.168.70.0 net 172.16.20.0 end debug ip rip conf t router bgp 200 net 192.168.70.0 mask 255.255.255.0 net 172.16.20.0 mask 255.255.255.0 neighbor 192.168.70.3 remote-as 100 R2的配置: en conf t int e2/0 ip addr 192.168.70.2 255.255.255.0 int e2/1 ip addr 10.1.20.1 255.255.255.0 exit router rip net 192.168.70.0 net 10.1.20.0 end debug ip rip conf t net 192.168.70.0 mask 255.255.255.0 net 10.1.20.0 mask 255.255.255.0 neighbor 192.168.70.3 remote-as 100 PC的配置 PC1: ip 172.16.20.11 24 172.16.20.1 14 南昌航空大学 PC2: ip 172.16.20.22 24 172.16.20.1 PC3: ip 10.1.20.33 24 10.1.20.1 PC4: ip 10.1.20.44 24 10.1.20.1 3.6 各设备测试及互Ping 3.6.1 总公司第一部分的测试 <1> 查看ESW1当前正在运行的路由 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 的详细信息 ，如图3-6-1: 图3-6-1 ESW1当前运行协议 <2> 查看ESW1上的路由表 ，如图3-6-2: 15 南昌航空大学 图3-6-2 ESW1上的路由表 <3> 查看ESW2当前正在运行的路由协议的详细信息 ，如图3-6-3: 图3-6-3 ESW2当前运行协议 <4> 查看ESW2上的路由表 ，如图3-6-4: 16 南昌航空大学 图3-6-4 ESW2上的路由表 <5> PC4对服务器ping的测试，如图3-6-5: 图3-6-5 PC4对服务器ping <6> PC4上show ip，如图3-6-6: 图3-6-6 PC4上ip <7> R1上运行的路由协议，如图3-6-7: 17 南昌航空大学 图3-6-7 R1上运行的协议 <8> R1上的路由表，如图3-6-8: 图3-6-8 R1上路由表 3.6.2总公司第二部分的配置 <1> 查看ESW1交换机的VLAN配置信息，如图3-6-9: 18 南昌航空大学 图3-6-9 ESW1交换机的VLAN信息 <2> 查看ESW2交换机的VLAN配置信息，如图3-6-10: 图3-6-10 ESW2交换机的VLAN信息 <3> PC1通过dhcp获取IP地址,如图3-6-11: 19 南昌航空大学 图3-6-11 PC1通过dhcp获取IP地址 3.6.3 子公司测试 <1> 子公司1 PC1 Ping子公司2 PC3命令测试，如图3-6-12: 图3-6-12 子公司1 PC1 Ping子公司2 PC3 <2> 子公司1 PC1 Ping总公司路由命令测试，如图3-6-13 图3-6-13 子公司1 PC1 Ping总公司路由 20 南昌航空大学 <3> 子公司1 PC1 Ping总公司sever PC1命令测试，如图3-6-14 图3-6-14 子公司1 PC1 Ping总公司sever PC1 <4> 子公司2 PC4 Ping总公司sever PC1命令测试，如图3-6-15 图3-6-15 子公司2 PC4 Ping总公司sever PC1 <5> R1路由表如图3-6-16所示 图3-6-16 R1路由表 21 南昌航空大学 <6> R1上运行的协议，如图3-6-17 图3-6-17 R1上的协议 <7> R2路由表，如图3-6-18 图3-6-18 R2路由表 22 南昌航空大学 <8>R2上运行的协议，如图3-6-19 图3-6-19 R2上的协议 四、课程设计总结 我们进行了为期两周的课程设计。通过这次课程设计，我拓宽了知识面，锻炼了能力，综合素质得到较大提高。安排课程设计的基本目的，在于通过理论与实际的结合、人与人的沟通，进一步提高思想觉悟。尤其是观察、分析和解决问题的实际工作能力，以养成为能够主动适应社会主义现代化建设需要的高素质的复合型人才。 作为整个学习体系的有机组成部分，课程设计虽然安排在两周进行，但并不具有绝对独立的意义。它的一个重要功能， 23 南昌航空大学 在于运用学习成果，检验学习成果。运用学习成果，把课堂上学到的系统化的理论知识，尝试性地应用于实际设计工作，并从理论的高度对设计工作的现代化提出一些有针对性的建议和设想。检验学习成果，看一看课堂学习与实际工作到底有多大距离，并通过综合分析，找出学习中存在的不足，以便为完善学习 计划 项目进度计划表范例计划下载计划下载计划下载课程教学计划下载 ，改变学习内容与方法提供实践依据。 通过课程设计，让我们找自身状况与实际需要的距，并在以后的学习期间及时补充相关知识，为求职与正式工作做好充分的知识、能力准备，从而缩短从校园走向社会的心理转型期。课程设计促进了我系人才培养计划的完善和课程设置的调整。 24