企业网络组建毕业论文

人文科技学院计算机网络技术毕业论文

以存储转发的交换方式和全双工的传输模式，配备有百兆的上行链路，所有的接入层交换机组以百兆RJ-45直通双绞线交换到桌面，在网络中提供高密度的接入。用于VLAN边缘为交换机的端口间提供安全性和隔离性，同时保证语音流量从进入点通过虚拟通道直接传输到核心层设备上，而不会被定位到其它无关端口。保证了投资成本少及易于管理的要求。

3.4 企业网服务器设备选择

服务器是所有C/S模式网络中最核心的网络设备，在相当程度上决定了整个网络的性能。它既是网络的文件中心，同时又是网络的数据中心。阳阳公司需对外发布企业商业信息网站，且WEB站点为动态网页，我为该公司的服务器选择了联想万全R525 S5405企业级机架式服务器，它是一款内存1G，CPU为Intel Xeon E5405、主频2000MHZ，硬盘容量73GB，集成ATI显示芯片,16MB显存，集成Intel双千兆自适应网卡,支持网卡冗余、负载均衡等功能,可选外插Intel千兆自适应网卡的服务器。它支持Windows server 2003 R2 Standard Edition中文版/英文版(X32)、Windows server 2003 R2 Enterprise Edition中文版/英文版(X32)、Windows server 2003 R2 Standard Edition英文版（X64）、Windows Server2003存储增强版V2(WSS)等操作系统。且价格适中，有较高的性价比.

3.5 出口路由设备选型

由于大量的数据都发生在局域网内部，所以对路由器的性能要求不高，可以选用中低端路由器。因此出口路由器选用CISCO 2811模块化路由器。它是企业网络对外的出口，也可以作为企业网络的第一道防火墙。CISCO 2811模块化路由器提供了安全、可扩展的网络连接，容纳多种流量类型，如VPN等,最大DRAM内存为760MB，传输速率为10/100Mbps,支持IEEE 802.3x网络标准。内置的防火墙功能提高了局域网的安全性，利用CISCO 2811网络服务还可以预防和响应网络攻击和威胁。

9

阳阳公司企业网的组建规划

第四章 交换机和路由器的配置

4.1 路由器与交换机的配置

4.1.1 路由器的配置

路由器R1与内网的连接端口为f0/0，此端口的IP地址为192.168.2.2。s1/0为外部端口，IP地址为61.190.10.1。通过以下对路由器R1的配置完成了该校内部网络与外部Internet的通信，并使用NAT技术完成.

router> #启动路由器后进入用户模式 router>en

router#configure router(config)#

router(config)#ip nat pool router 61.190.10.1 61.190.10.1

netmask 255.255.255.0 #定义用于转换的外部全局地址池 router(config)#access-list 1 permit any #定义需要转换的地址范围 router(config)#ip nat inside source list 1 pool router overload #配置端口地址转换

router(config)#interface fastEthernet 0/0 #定义f0/0为内部接口 router(config-if)#ip address 192.168.2.2 255.255.255.0 router(config-if)#ip nat inside router(config-if)#no shutdown

router(config-if)#interface serial 1/0#定义s1/0外部接口 router(config-if)#ip address 61.190.10.1 255.255.255.0 router(config-if)#ip nat outside router(config-if)#no shutdown router(config-if)exit

router(config)#ip route 0.0.0.0 0.0.0.0 f0/5 #默认路由设置

router(config)#access-list 1 deny host 192.168.5.0 #配置ACL访问控制 router(config)#access-list 1 permit any router(config)#exit

router(config)#interface fastEthernet 0/1 #将规则定义到指定的接口

10

人文科技学院计算机网络技术毕业论文

router(config-if)#ip access-group 1 out router(config-if)#exit

router(config)# #返回特权模式 router#write #保存配置

4.1.2 核心层交换机的配置

下面为sw1交换机的具体配置： 启动交换机后默认进入用户模式

Switch> #进入特权模式 Switch>enable #进入全局模式 Switch#configure

Switch(config)#hostname Sw1 #交换机名称配置

Sw1 (config)#enable password 123456 #配置进入特权模式口令 Sw1 (config)#

Sw1 (config)#interface fastEthernet 0/5 #进入接口0/5 并为其端口设置IP Sw1 (config-if)#no switchport

Sw1 (config-if)#ip address 192.168.2.1 255.255.255.0 Sw1 (config-if)#no shutdown

Sw1 (config-if)#exit #返回全局模式

Sw1 (config)#interface range fastEthernet 0/3-4 #进入3 4号端口，设置为trunk口

Sw1 (config-if)switchport mode trunk Sw1 (config-if)#no shutdown

Sw1 (config-if)#exit #返回全局模式 Sw1 (config)#exit #返回特权模式 Sw1 #vlan database #创建VLAN Sw1 (vlan)# vlan 2 Sw1 (vlan)# vlan 3 Sw1 (vlan)# vlan 4 Sw1 (vlan)# vlan 5

Sw1 (vlan)# exit #返回全局模式 Sw1 #configure

Sw1 (config)# interface vlan 2 #设置vlan IP Sw1 (config-if)#ip address 192.168.5.1 255.255.255.0 Sw1 (config-if)no shutdown

11

阳阳公司企业网的组建规划

Sw1 (config-if)#exit #返回全局模式 Sw1 (config)# interface vlan 3 #设置vlan3 IP Sw1 (config-if)#ip address 192.168.5.1 255.255.255.0 Sw1 (config-if)no shutdown

Sw1 (config-if)#exit #返回全局模式

Sw1 (config)#ip route 0.0.0.0 0.0.0.0 f0/1 #默认路由设置

Sw1 (config)#router ospf 100 #配置OSPF路由（设OSPF的区号为100） Sw1 (config-router)#network 192.168.2.0 0.0.0.255 area 0 #配置路由区域

Sw1 (config-router)#network 192.168.5.0 0.0.0.255 area 0 Sw1 (config-router)#network 192.168.6.0 0.0.0.255 area 0 Sw1 (config-router)#exit #返回全局模式 Sw1 (config)#spanning-tree vlan 1-5 #开启生成树

Sw1 (config)#spanning-tree vlan 2-3 priority 4096 #设置优先级 Sw1 (config)# interface fastEthernet 0/3

Sw1 (config)#line vty 0 1 #设置远程登录密码为123456 Sw1 (config-line)#login

Sw1 (config-line)#password 123456 Sw1 (config-line)#exit Sw1 (config)#exit

Sw1 #write #返回到特权模式保存配置

下面为sw2交换机的具体配置： 启动交换机后默认进入用户模式

Switch> #进入特权模式 Switch>enable #进入全局模式 Switch#configure

Switch(config)#hostname Sw2 #交换机名称配置

Sw2 (config)#enable password 12345 #配置进入特权模式口令 Sw2 (config)#enable secret sw2 Sw2 (config)#

Sw2 (config)#interface fastEthernet 0/6 #进入接口0/5 并为其端口设置IP Sw2 (config-if)#no switchport

Sw2 (config-if)#ip address 192.168.4.2 255.255.255.0 Sw2 (config-if)#no shutdown

12