当前位置：文档库 › 计算机网络设计报告-华为eNSP模拟器

计算机网络设计报告-华为eNSP模拟器

第一节选题背景..................................... 错误!未定义书签。

设计任务....................................... 错误!未定义书签。

设计题目 ............................................错误!未定义书签。

任务................................................错误!未定义书签。

要求................................................错误!未定义书签。

基本思路及相关理论............................. 错误!未定义书签。

相关理论 ...........................................错误!未定义书签。

相关思路 ...........................................错误!未定义书签。第二节设计方案..................................... 错误!未定义书签。

拓扑图设计..................................... 错误!未定义书签。

主要设备 ...........................................错误!未定义书签。

企业网拓扑图.......................................错误!未定义书签。

子网划分....................................... 错误!未定义书签。

子网设定 ...........................................错误!未定义书签。

子网划分 ............................................错误!未定义书签。第三节具体配置..................................... 错误!未定义书签。

核心路由器基本配置............................. 错误!未定义书签。

路由器定义.........................................错误!未定义书签。

配置路由接口IP地址...............................错误!未定义书签。

静态路由配置.......................................错误!未定义书签。

单臂路由配置........................................错误!未定义书签。

交换机VLAN相关配置............................ 错误!未定义书签。

交换机以及VLAN相关定义..........................错误!未定义书签。

交换机的具体配置步骤..............................错误!未定义书签。第四节调试与调试结果............................... 错误!未定义书签。

VLAN间通信..................................... 错误!未定义书签。

主机访问服务器................................. 错误!未定义书签。第五节总结......................................... 错误!未定义书签。

第一节选题背景

设计任务

设计题目

简单企业网的设计与实现

任务

为每台计算机分配一个私有IP地址，地址范围：。为保证部门间的访问隔离，每个部门单独划分一个子网，子网间通过路由器互连；

企业已从电信申请4个公网IP地址，为了能够使年有主机访问Internet，需要在路由器使用NAT技术；

内、外网用户均需要访问企业内部一台Web服务器。

要求

使用模拟仿真软件设计出企业网络拓扑图，体现各子网互连，内、外网访问服务器的内容；

给出各部门子网的IP地址分配方案；

给出2种NAT转换方案，描述它们的具体工作过程，体会NAT的基本安全性；

给出完整的路由器配置文档，包括接口IP地址配置、NAT及Static NAT 配置；

最后测试企业网连接功能。

基本思路及相关理论

相关思路

为每个区域创建一个VLAN，相同VLAN之间可以经过二层交换机直接通信，而不同VLAN之间通信需要经过三层交换机或路由器。故我们选择由二层交换机+核心路由的组合。为方便用户使用，免去配置IP的步骤，可以为每一个VLAN 按照冗余原则划分出一块地址池，每个VLAN之间采用DHCP下发IP地址。另外对于内部服务器和外部服务器，为方便访问，则设置成静态IP。在访问外网时，为缓解公网IP的紧缺，则在路由器上配置NAPT技术，实现主机访问外网。

第二节设计方案

拓扑图设计

主要设备

企业网拓扑图

图 2-1 企业网精简拓扑图

子网划分

子网设定

本网络总共划分为6个VLAN。其中办公室划分到 VLAN10，教务部划分到VLAN20，销售部划分到 VLAN30，生产部划分到 VLAN40，研发部划分到 VLAN50，WEB服务器单独划分到 VLAN60。通过该划分，阻止了各部门之间直接通过二层交换机访问，只有通过三层交换机或路由器才能实现不同 VLAN之间访问，有效的阻止了广播风暴的产生，节约了宽带资源。该划分是基于端口划分 VLAN，与主机相连的端口全部设置成Access端口，交换机与交换机之间和路由器与交换机之间设置成Trunk端口。

子网划分

这次使用的是 1个C类私网地址：。

需要划分 6个子网，分别是办公室、教务部、销售部、生产部、研发部， WEB

服务器，每个子网配置8 台计算机，遵循冗余原则每个子网划分了30个IP地址。根据子网划分原则，在这次规划中划分成了8个子网。每个子网的 IP 地址是 256/8=32个，因为主机号全 0 和全 1 的 IP 地址有特殊用途，不能用作主机IP地址，所以每个子网可用 IP 数是 30个，子网掩码是。

具体规划的 IP 地址如下表格所示：

第三节具体配置

核心路由器基本配置

路由器定义

路由器（Router）又称网关设备（Gateway）是用于连接多个逻辑上分开的网络，所谓逻辑网络是代表一个单独的网络或者一个子网。当数据从一个子网传输到另一个子网时，可通过路由器的路由功能来完成。因此，路由器具有判断网络地址和选择 IP 路径的功能，它能在多网络互联环境中，建立灵活的连接，可用完全不同的数据分组和介质访问方法连接各种子网，路由器只接受源站或其他路由器的信息，属网络层的一种互联设备。

配置路由接口IP地址

各主机需要访问外部服务器和内部服务器，需要将路由接口IP设定为固定IP地址。具体的IP地址设置如下表(3-1-2)：

具体配置路由接口IP地址步骤：

system //进入系统视图

[huawei]sysname R0 //修改路由名字为R0

[R0]int Ethernet0/0/0//进入接口视图

[R0-Ethernet0/0/0]ip address //配置接口IP

[R0-Ethernet0/0/0]undo shutdown //使接口生效

[R0-Ethernet0/0/0]quit //退出接口模式

[R0]

[R0]int GigabitEthernet 0/0/0

[R0-GigabitEthernet0/0/0]ip address shutdown

[R0-Ethernet0/0/0]quit

[R0]

[R0]return//返回用户视图

save //保存配置

静态路由配置

静态路由是指由用户或网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。静态路由信息在缺省情况下是私有的，不会传递给其他的路由器。静态路由一般适用于比较简单的网络环境，在这样的环境中，网络管理员易于清楚地了解网络的拓扑结构，便于设置正确的路由信息。

具体静态路由配置步骤：

sys //进入系统视图

[S1-GigabitEthernet0/0/0]ip address

[S1-GigabitEthernet0/0/0]ip nat inside //入方向

[S1-GigabitEthernet0/0/0]quit

[S1]interface e0/0/0

[S1-Ethernet0/0/0]ip address nat outside //出方向

[S1-Ethernet0/0/0]quit

[S1]quit

save //保存配置

单臂路由配置

部署了VLAN的交换机可以实现在同一广播域内不同主机之间的通信，但是要想实现不同VLAN间主机通信，就要引入路由技术，可以通过二层交换机配合路由器来实现路由转发。

具体单臂路由配置步骤：

sys

[Huawei]sysname

[Huawei]sysname S1

[S1]int g0/0/0//进入G00/0/0端口