网络配置设计说明书全解.docx
湖南软件职业技术学院中小型园区网设计与配置设计说明目录一项目要求3（一）：背景描述3（二）：项目情况3二、项目需求分析4（一）：项目需求概括4（二）：项目建设拓补5三、项目方案的具体设计6（一）：IP地址的规划6（二）：三层交换机基础配置7（三）：路由器相关配置9（四）：各部门访问权限设置11（五）：各硬件的相关配置文件附录12（六）：基于IinUX环境下的服务器配置28三、项目总结30一项目要求(一)三背景描述某企业计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到起，使企业内能够方便快捷的实现网络资源共享、全网接入Intemet等目标，同时实现公司内部的信息保密隔离，以及对于公网的安全访问。为了确保这些关键应用系统的正常运行、安全和发展，网络必须具备如下的特性：1、采用先进的网络通信技术完成企业网络的建设，连接2个相距较远的办公地点2、为了提高数据的传输效率，在整个企业网络内控制广播域的范围3、在整个企业集团内实现资源共享，并保证骨干网络的高可靠性4、企业内部网络中实现高效的路由选择5、在企业网络出口对数据流量进行一定的控制6、能够使用一个公网IP接入Internet(一)：项目情况该企业的具体环境如下：1、企业具有2个办公地点，且相距较远，公司总共大约有200台主机。2、A办公地点具有的部门较多，例如业务部、财务部、综合部等，为主要的办公场所，因此这部分的交换网络对可用性和可靠性要求较高3、B办公地点只有较少办公人员，但是Intemet的接入点在这里4、公司只申请到了一个公网IP地址，供企业内网接入使用5、公司内部使用私网地址二、项目需求分析(一):项目需求概括- 需求1：在接入层采用三层交换机，并且要采取一定方式分隔广播域分析I：在接入层交换机上划分VLAN可以实现对广播域的分隔划分业务部VLANI0、财务部VLAN20、综合部VLAN30,并分配接口- 需求二：核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，接入层交换机分别通过2条上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由- 分析二交换机之间的链路配置为TrUnk链路三层交换机上采用SVI方式(SWitChVinUalinterface)实现VLAN之间的路由- 需求三：2台核心交换机之间也采用双链路连接，并提高核心交换机之间的链路带宽- 分析三在2台三层交换机之间配置端口聚合，以提高带宽 需求四：接入交换机的access端口上实现对允许的连接数量的控制，以提高网络的安全性 分析四采用端口安全的方式实现 需求五：三层交换机配置路由接口，与RA、RB之间实现全网互通 分析五两台三层交换机上配置路由接口，连接A办公地点的路由器RARA和RB分别配置接口IP地址在三层交换机的路由接口和RA,以及RB的内网接口上启用RIP路由协议,实现全网互通 需求六：RA和B办公地点的路由器RB之间通过广域网链路连接，并提供一定的安全性 分析六RA和RB的广域网接口上配置PPP(点到点)协议，并用PAP认证提高安全性 需求七：RB配置静态路由连接到Internet三分析七两台三层交换上配置缺省路由，指向RARA上配置缺省路由指向RBRB上配置缺省路由指向连接到互联网的下一跳地址 需求八：在RB上用一个公网IP地址实现企业内网到互联网的访问 分析八用NAT（网络地址转换）方式，实现企业内网仅用一个公网IP地址到互联网的访问 需求九:在Sl上对内网到外网的访问进行一定控制,要求不允许财务部访问互联网，业务部只能访问WWW和FTP服务，而综合部只能访问WWW服务，其余访问不受控制 分析九通过ACL（访问控制列表）实现 需求十：在Rl配置PPP拨号协议，要求通过拨号才能接入internet. 需求十一：将交换机SWA设为服务器模式，SWB为客户机模式通过VTP实现（二）：项目建设拓补三、项目方案的具体设计（一）：IP地址的规划设置名称配置接口IP地址服务器201.1.1.1路由器RlFaO/O201.1.1.254S0/0/013.1.1.254S0/0/123.1.1.254路由器RAS0/0/013.1.1.1F0/0F0/1192.168.1.254192.168.2.254路由器RBS0/0/123.1.1.1F0/0192.168.2.254交换机SlF0/24192.168.1.1Vlan10192.168.10.254Vlan20192.168.20.254Vlan30192.168.30.254交换机S2F0/24192.168.2.2Vlan10192.168.10.254Vlan20192.168.20.254Vlan30192.168.30.254计算机Pl业务部1192.168.10.1P2财务部1192.168.20.1P3综合部1192.168.30.1P4业务部2192.168.10.2P5财务部2192.168.20.2P6综合部2192.168.30.2PO192.168.3.1P7192.168.3.2P8192.168.3.3【试验设备】路由器28113台三层交换机3560-24PS2台PC机9台直连/交叉线若干DCE串口线2条（一）：三层交换机基础配置第一步：将Sl交换机VTP模式设置为服务器，口令为123456,域为s602112,并创建VnalIovlan20vlan30,将端口1-2划分到VIan10,3-4划分到vlan205-6划分到vlan30第二步：把两台交换机SW-A、SW-B之间的FO/24、F0/23端口配置为聚合端口AggregatePort1,并把AggregatePort1配置为Trunk模式。此时对前期的VLAN、Trunk.聚合端口等的配置进行验证。第三步：在交换机的access链路上实现端口安全，最大连接数量为4个，当违例产生时，讲关闭端口炳发送一个Trap通知。SA：SA(config)#interfacerangefl-3SA(COnfig-iArange)#SWilChpOrtport-securitymaximum4SW-A(config-if-range)#SB：SB(config)#SB(config)#interfacerangefastEthernet0/1-3SB(config-ifLrange)#switchportport-securitymaximum4SB(config-if-range)#第四步：在三层交换机上开启路由功能，并对各网段进行宣告，关闭自动汇总，启用版本2Sl：sl(config)iproutingsl(config)#routerripSI(Config-router)#VerSiOn2s1(config-router)noauto-summarys1(config-router)#network192.168.1.0s1(config-router)network192.168.20.0s1(config-router)#network192.168.30.0S2：S2(config)#iproutingS2(config)#routerripS2(config-router)version2S2(config-router)#network192.168.2.0S2(config-router)#network192.168.20.0S2(config-router)#network192.168.30.0第五步：配置三层交换机上的路由器端口IP地址():路由器相关配置第一步：为三台路由器各相应端口配置IP地址。第二步：分别为路由器RA的s000及RB的s00l配置时钟频率为64000RA:ra(config)ints000ra(config-if)clockrate64000RB:rb(config)intsO/O/1ra(config-if)#clockrate64000第三步：根据需求配置各路由器上的静态路由或动态路由RA：ra(config)iproute0.0.0.00.0.0.0s000ra(config)routerripra(config-router)#version2ra(config-router)#noauto-summaryra(config-router)#network13.0.0.0ra(config-router)#network192.168.1.0RB:rb(config)#iproute0.0.0.00.0.0.0sO/O/1rb(config)outerriprb(config-router)version2rb(config-router)noauto-summaryrb(config-router)network23.0.0.0rb(config-router)network192.168.2.0第四步：在Rl上创建三个上网帐户，分别为gsl、gs2、密码为2013,2014并开启RlRARB三台路由器的PPP协议PAP认证。R1：rl(config)#USemamegslpassword2013rl(config)#usemamegs2password2014rl(config)#ints000rl(config-if)#encapsulationppprl(config-if)#pppauthenticationpaprl(config-if)#exitrl(config)#ints001rl(config-if)#encapsulationppprl(config-if)pppauthenticationpaprl(config-if)#exitRA:ra(config)#intsO/O/Ora(config-if)#encapsulationpppra(config-if)#ppppapsent-usemamegslpassword2013ra(config-if)#exitRB:rb(config)intsO/O/1rb(config-if)encapsulationpppra(config-if)ppppapsent-usemamegs2password2014ra(config-if)#exit第五步：利用NAT地址转换，使内网地址转换成公网址址访问服务器。rb(config)#intsO/O/1rb(config-if)ipnatoutsiderb(config-if)exitrb(config)#intf00rb(config-if)#ipnatinside(
