路由与交换课程设计.doc

路由与交换技术课程设计报告书姓名_______ 班级_______ 学号_______ 指导教师_______盐城师范学院信息科学与技术学院题目:企业网路由与交换设计与综合配置设计的目的和要求:利用所学知识,能根据实际需求对网络的路由与交换进行设计并进行相关配置。通过课程设计,加深学生对理论知识的掌握,提高动手能力。要求如下:根据需求背景描述,对网络进行规划与设计。在此基础上,在GNS3或者CiscoPacketTracer中进行网络设备的配置、验证和测试,并最终形成文档。技术要求软下:1、采用NAT相关技术,使公司内部网路接入互联网;2、路由技术方面采用RIPv2或者OSPF,采用合适的策略路由技术,能根据目的地址的不同而采用不同的出口;3、局域网内各部门采用VLAN进行隔离;4、网络内部采用DHCP进行IP地址的管理与分配,注意对关键设备进行地址保留与地址绑定,提高网络安全性;5、设计并配置合适的访问控制规则,对网络数据进行分类与控制,对公司内部网络进行有效保护;6、采用VPN技术,实现分部到总公司的安全互联;7、采用链路聚合、VRRP、HSRP等技术来提高网络的性能和可靠性;8、采用SNMP等相关技术,使网络设备方便管理,能对网络进行有效监控。需求背景简单描述:某公司总部由六个部门组成,分别是财务部、销售部、信息部、设计部、人事部、总经理室。公司位于一栋三层楼房中,每层分别有两个不同的部门,各个部门大约20-40人不等,信息中心位于公司一楼。根据需要,公司进行全新网络建设。要求:核心交换机和出口路由器设在信心中心,每层楼弱电间放置一台汇聚层交换机供楼层各部门接入交换机接入,划分VLAN和配置访问控制规则,使得销售部与财务部可以互相访问,总经理室可以访问任何部门,其他部门间不能互相访问。公司根据需要,有电信和网通两个网络出口。公司在外地有一分支机构,通过VPN和总公司互联互通。此外,要考虑员出差在外访问公司内部网络的需求。网络拓扑设计、VLAN与IP地址规划:网络拓扑图:VLAN与IP地址规划:...........:,在S3560-1上划分VLAN,设置对应的trunk链路S3560-1配置:S3560-1>enS3560-1#conftS3560-1(config)#vtpmodeserverS3560-1(config)#vtpdomainnyistS3560-1(config)#vtppasswordnyistS3560-1(config)#vlan10S3560-1(config-vlan)#vlan20S3560-1(config-vlan)#vlan30S3560-1(config-vlan)#vlan40S3560-1(config-vlan)#vlan50S3560-1(config-vlan)#vlan60S3560-1(config-vlan)#intrangef0/2-4S3560-1(config-if-range)#switchportmodetrunkS3560-2配置:S3560-2>enS3560-2#conftS3560-2(config)#vtpmodeclientS3560-2(config)#vtpdomainnyistS3560-2(config)#vtppasswordnyistS3560-2(config)#intrangef0/3-5S3560-2(config-if-range)#switchportmodetrunkS2960-1配置:S2960-1>enS2960-1#conftS2960-1(config)#vtpmodeclientS2960-1(config)#vtpdomainnyistS2960-1(config)#vtppasswordnyistS2960-2配置:S2960-2>enS2960-2#conftS2960-2(config)#vtpmodeclientS2960-2(config)#vtpdomainnyistS2960-2(config)#vtppasswordnyistS2960