肇庆学院计算机学院《 局域网工程技术 》 方案设计报告题 目 中小型企业局域网设计班 级姓 名 学 号 指导教师完成时间 2022 年 06 月 27 日成绩□DHCP 、 □Web 、 □FTP 、 □DNS 、 □其它□网络配置、 □主 IP 参数、□服务配置应用背景(需求描述)网络拓扑摹拟拓扑网络服务配 置连通性网络运行分析评价格式□装订 □封面 □目录 □摘要 □页码 □页眉 □段落 □图序名 □表序名内容目录............................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................5.1 网络配置 (5)5.2 主机IP 参数配置 (9)5.3 网络服务配置 (10)............................................................................................................................................................................................................................................................................................................................................................中小企业局域网设计方案摘要：本方案主要以中小型局域网络建设过程可能用到的各种技术及实施方案为设计方向，首先对设计的可行性进行分析，然后进行方案的选择。
具体的设计主要通过对介质访问方式、网络拓扑结构、 IP 地址申请、子网划分、设备配置，软件配置等各方面进行分析。
中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，对于中小型企业内部网，组网主要实现资源共享功能、 ftp 站点服务器的访问， DNS 服务以及 Web 站点网页的浏览等网络服务功能等等。
论文针对中小企业网络拓扑进行设计和分析，通过GNS3 软件进行网络仿真配置和安全设计，给出了网络规划设计解决方案。
关键词：中小型局域网；拓扑结构；子网划分；资源共享；设备配置随着计算机信息产业技术的普及和快速发展，各企业的计算机应用越来越广泛。
大多数企业通过信息化来提高企业的市场竞争力，但仍有不少企业的管理者认为买了电脑就可以高枕无忧，进而忽视了建立企业内部局域网对提高工作效率的重要性。
企业要实现信息化管理，首要的条件就是建立企业局域网，然后在该系统的基础上开辟应用各种基础和专业软件。
网络化可以有效地实现企业内部的资源共享、信息发布、技术交流、生产组织。
此外，还可以通过这个网络连接到世界上其它计算机，使得企业方便地实现与外部的交流。
企业局域网的建设是一项复杂的系统工程，企业作为一个特殊的网络应用环境，它的建设与使用都有其自身的特点，在选择局域网的网络技术时要体现开放式、分布式、安全可靠，维护简单的原则。
对于中小企业内部网，组网需求应有DNS 服务、内部Web 服务、 FTP 服务等网络服务。
无论企业规模大小，企业的网络层次都应采取核心层(网络的高速交换主干)、汇聚层(提供基于策略的连接)、接入层(将工作站接入网络)三个网络层次的设计理念。
使用层次清晰的网络模式，一是方便日后的升级，二是可以减少维护成本。
VLAN 规划如下表所示：表2-1 VLAN 子网详细划分及地址分配部门所属VLAN 可用IP 地址默认网关开辟部VLAN10 192.168.0.1~192.168.0.254 192.168.0.254 财务部VLAN20 192.168.1.1~192.168.1.254 192.168.1.254 总经理办公室VLAN30 192.168.2.1~192.168.2.254 192.168.2.254 机房VLAN1192.168.3.1~192.168.3.254 192.168.3.254每一个公司都有机密文件，为保障这些文件不被窃取，网络组建的主要要求：每一个部门之间不能相互访问但可以访问服务器组具体设计的网络拓扑图如下：图2 visio 下的网络拓扑图规划(1) FTP 服务FTP 服务器是在互联网上提供存储空间的计算机，它们依照 FTP 协议提供服务。
FTP 的全称是 File Transfer Protocol(文件传输协议)。
顾名思义，就是专门用来传输文件的协议。
简单地说，支持FTP 协议的服务器就是 FTP 服务器。
此处在 server 中设置 ftp 服务器(2) Web 站点服务WEB 服务器也称为WWW(WORLD WIDE WEB)服务器，主要功能是提供网上信息浏览服务。
WWW 是 Internet 的多媒体信息查询工具，是 Internet 上近年才发展起来的服务，也是发展最快和目前用的最广泛的服务。
此处在server 设置web 服务器(3) DNS 服务DNS 服务器是计算机域名系统 (Domain Name System 或者 Domain Name Service) 的缩写，它是由域名解析器和域名服务器组成的。
域名服务器是指保存有该网络中所有主机的域名和对应 IP 地址，并具有将域名转换为 IP 地址功能的服务器在网络摹拟器GNS3 中设计的网络拓扑图如下：表4 GNS3 中的网络拓扑图5.1 内网路由 R15.1.1路由器R1的模块选择在这里由于根据拓扑图易得需要3个NM-1FE-TX 模块和一个NM-4T 模块，如下图所示：5.1.2 R1路由器的配置R1在本工程中需要配置DHCP 服务，为小区的客户机提供服务，下面为IP 为保留IP，故在配置DHCP 服务时必须禁止这些IP 分配出去。
不允许自动分配的IP 地址192.168.0.254、192.168.1.254、192.168.2.254。
中小型企业局域网设计命令是实现：在路由器的全局模式下配置configure terminalR1(config)#ip dhcp excluded-address 192.168.0.254R1(config)#ip dhcp excluded-address 192.168.1.254R1(config)#ip dhcp excluded-address 192.168.2.254设置3个地址池，分别对应3个vlan，并指定默认路由和DNS 服务器R1(config)#ip dhcp pool vlan10R1(dhcp-config)network 192.168.0.0 255.255.255.0R1(dhcp-config)default-router 192.168.0.254R1(dhcp-config)dns-server 172.18.169.253R1(dhcp-config)exitR1(config)#ip dhcp pool vlan20R1(dhcp-config)network 192.168.1.0 255.255.255.0R1(dhcp-config)default-router 192.168.1.254R1(dhcp-config)dns-server 172.18.169.253R1(dhcp-config)exitR1(config)#ip dhcp pool vlan30R1(dhcp-config)network 192.168.2.0 255.255.255.0R1(dhcp-config)default-router 192.168.2.254R1(dhcp-config)dns-server 172.18.169.253R1(dhcp-config)exit进入R1的f0/0接口，并激活它，为它分配子端口做好准备。
R1(config)# interface FastEthernet0/0R1(config-if)# no shutdownR1(config-if)#exit设置子端口，并通过 dot1Q 协议，且映射到对应的 vlan 上R1(config)# interface FastEthernet0/0.1R1(config-subif)#encapsulation dot1Q 10R1(config-subif)#ip address 192.168.0.254 255.255.255.0R1(config-subif)#exitR1(config)# interface FastEthernet0/0.2R1(config-subif)#encapsulation dot1Q 20R1(config-subif)#ip address 192.168.1.254 255.255.255.0R1(config-subif)#exitR1(config)# interface FastEthernet0/0.3R1(config-subif)#encapsulation dot1Q 30R1(config-subif)#ip address 192.168.2.254 255.255.255.0R1(config-subif)#exit路由器 fastEthernet 1/0的配置(路由器R1和交换机SW5) R1(config)#interface fastEthernet 1/0R1(config-if)#ip address 192.168.3.254 255.255.255.0 R1(config-if)no shutdown路由器 Serial3/0的配置(路由器R1与路由器R2的连接)R1(config)#interface Serial3/0R1(config-if)#ip address 172.168.4.2 255.255.255.0R1(config-if)no shutdown为路由器R1配置路由协议，这里采用RIPR1(config)#router ripR1(config-router)#network R1(config-router)#network R1(config-router)#network R1(config-router)#network R1(config-router)#network 192.168.0.0 192.168.1.0 192.168.2.0 192.168.3.0 192.168.4.05.2 汇聚层交换机 SW15.2.1 SW1交换机模块的选择在这里由于根据拓扑图和以后网络的扩展需求我们需要4个NM-16ESW 模块，如下图所示：5.2.2 SW1汇聚交换记得配置由于GNS3下载不到三层交换机的ios ，故这里使用路由器来摹仿交换机使用。