综合实验：中小型网络工程设计与实现（课程设计）实验（设计）内容实施目标：为某企业构建一个高性能、可靠的网络。
简要需求：（1）该企业主要包括三个建筑：行政楼、销售部、生产厂区，中心机房设在行政楼。
（2）对外提供WWW服务、对内提供文件传输服务、内外均可访问的Email服务。
（3）行政楼上的用户约120人（每人一台计算机），分成若干部门，不同部门的用户可能处在不同楼层，每一层可能有不同的部门用户。
要求部门之间内部可以相互通信，不同部门之间保持一定独立性和信息隔离。
【建设经过调研可知：部门为5个。
其中，部门1有10人，在同一楼层；部门2有30人，在不同楼层；部门3有20人，在同一楼层；部门4有30人，在同一楼层；部门5有30人，在不同楼层】（4）销售部门约150人（每人一台计算机），分成5个团队。
要求不同团队之间保持通信的独立性和隔离性。
【经过调研可知：每个团队30人，每个团队的人员都在同一个楼层，不同团队可能在不同的楼层】（5）生产厂区分成三个车间，每个车间约60个用户。
根据需求进行简要分析，可知：（1）划分VLAN，行政楼的部门需要跨交换机的VLAN划分。
（2）子网划分，不同的VLAN使用不同的子网，将子网和VLAN重叠使用。
（3）路由配置，不同子网（VLAN）之间的路由配置。
（4）WEB、DNS、DHCP、FTP、E-Mail等服务器放在中心机房的DMZ区。
设计与实现过程：（1）需求分析：详细描述企业对网络的需求。
（2）概要设计：画出网络拓扑结构图，说明报告中主要功能的实现过程。
（3）详细设计：交换机和路由器配置过程和清单。
（4）调试分析：路由、交换之间进行通信测试。
实验（设计）步骤1、（共20分）网络拓扑设计请根据给出的已知条件为该企业设计网络拓扑图（可以用手绘制或者请使用Cisco Packet Tracer模拟器绘制），要求按照分层结构进行设计。
要求：（1）每个VLAN/子网画出2台终端主机即可，跨交换机的VLAN需要说明或标识。
将结果拍照或者截图插入到此处。
（10分）若图被遮挡，可在布局中将纸张大小调大核心层汇聚层接入层Vlan 1 Vlan2（2）设计表格列明所需设备，表格中需要有：设备名称、型号、数量（交换机按24口计算）、报价等。
（10分）2、（共20分）VLAN划分假设企业网络拓扑中存在如下图1的结构，即存在含跨越交换机的VLAN划分。
请对交换机进行VLAN划分的配置。
只需完成如下两个交换机的配置即可。
图1 交换机中配置VLAN注意：对于两台交换机，需首先更改其名称为自己姓名的拼音首字母，比如“zhang san”简写为“zs”，然后进行其它配置（未完成此步骤，需扣分）。
（1）Switch 0（左边交换机）：配置的所有命令（无电脑的可以手写），并截关键命令的图佐证（10分）。
注：IP地址手动界面输入，这里不再使用命令输入。
名字简称修改命令如图：使用如下命令在交换机上进行vlan的分配Switch(config)#interface FastEthernet0/1Switch(config-if)#switchport access vlan 2Switch(config-if)#exitSwitch(config)#第一台pc分配完成…….（2）Switch 1（右边交换机）：配置的所有命令（无电脑的可以手写），并截关键命令的图佐证（10分）。
使用如下命令在交换机上进行vlan的分配Switch(config)#interface FastEthernet0/1Switch(config-if)#switchport access vlan 4Switch(config-if)#exitSwitch(config)#第五台pc分配完成…..3、（共20分）子网规划（1）根据网络拓扑设计，采用B类网络172.16.0.0/16（子网掩码255.255.224.0）。
请进行子网规划，计算出各个部门的子网及IP地址范围。
要求：需将规划过程用纸写好，拍照插入图片在此或用Visio图用电脑绘制。
（15分）1车间：172.16.0.0/26 IP地址范围172.16.0.0~~~172.16.0.63 255.255.255.1922车间：172.16.0.64/26IP地址范围172.16.0.64~~~172.16.0.127 255.255.255.1283车间：172.16.1.0/26IP地址范围172.16.1.0~~~172.16.1.63A部门：172.16.2.0/28IP地址范围172.16.2.0 ~~~172.16.2.16 255.255.255.240E部门：172.16.10.0/27IP地址范围172.16.10.0~~~172.16.10.32 255.255.255.224B部门：172.16.11.0/27IP地址范围172.16.11.1~~~172.16.11.32C部门：172.16.12.0/27IP地址范围172.16.12.1~~~172.16.12.32D部门：172.16.13.0/27IP地址范围172.16.13.1~~~172.16.13.321团队：172.16.14.0/27IP地址范围172.16.14.1~~~172.16.14.322团队：172.16.15.0/27IP地址范围172.16.15.1~~~172.16.15.323团队：172.16.16.0/27IP地址范围172.16.16.1~~~172.16.16.324团队：172.16.17.0/27IP地址范围172.16.17.1~~~172.16.17.325团队：172.16.18.0/27IP地址范围172.16.18.1~~~172.16.18.32（2）从规划好的子网IP地中，选择4个子网的IP为图1中各主机进行配置。
注意：1个VLAN设置为1个子网，即VLAN和子网重叠。
请将设计结果以及连通性测试分别填入下面的表格。
（5分）4、（20分）路由配置。
假设企业网络中部分拓扑存在如下图2所示的结构，则以此为例，配置路由器，使子网（或VLAN）之间能够通信。
图2 路由配置（1）根据前面进行的子网划分，按照拓扑图分配IP地址，分配结果。
（2分）（3）在交换机上配置VLAN（截图）（3分）。
（无电脑的可以手写命令）第一台交换机：Switch>enSwiech#config t#Switch(config)#interface FastEthernet0/1Switch(config-if)#switchport access vlan 2Switch(config-if)#exitSwitch(config)#interface FastEthernet0/2Switch(config-if)#switchport access vlan 2Switch(config-if)#exit第二台：Switch>enSwiech#config t#Switch(config)#interface FastEthernet0/1Switch(config-if)#switchport access vlan 5Switch(config-if)#exitSwitch(config)#interface FastEthernet0/2Switch(config-if)#switchport access vlan 5Switch(config-if)#exit（3）路由器的配置方法和步骤（截图）（10分）（无电脑的可以手写命令）router（config）# int S0/1/0router（config-if）#ip address 172.16.11.1 255.255.255.224router（config-if）#no shutdownrouter（config）#int S0/1/1router（config-if）#ip address 172.16.14.1 255.255.255.224router（config-if）#no shutdownrouter（config）# interface FastEthernet 0/1router（config-if）#ip address 172.16.11.1 255.255.255.224router（config-if）#no shutdownrouter（config）# interface FastEthernet 0/1router（config-if）#ip address 172.16.14.1 255.255.255.224router（config-if）#no shutdown（4）子网2和子网5连通性测试（使用ping命令）（截图）（5分）例如：PC 0：之后的请自行ping5、（20分）服务器配置。
假设企业网络中部分拓扑存在如下图3所示的结构，则以此为例，配置相应的服务器。
图3 配置服务器假设该网络的TCP/IP属性参数如下：（1）网络172.16.1.0，255.255.255.0（2）默认网关：172.16.1.254（3）Server0的IP地址：172.16.1.250（4）Server1的IP地址：172.16.1.251（5）具体要求：（1）主机PC0和PC1能自动获取IP地址，能相互（包括服务器）ping通。
（10分）（2））注：如果DHCP服务器不能正常分配网络选项，可以给主机设置静态网络参数以完成本部分实验。
配置步骤（截图）：要使以下三个处于on的状态1、先对服务器置IP地址：2设置DHCP：2、设置http（如果无法打开，看一下IOT是不是处于on的状态，是就关掉它）：3、设置DNS（如果不设置DNS，无法用域名访问，但可以使用IP地址访问）：4、对PC进行IP地址设置，使PC处于自动获取地址的状态5、打开它（红色线圈内）：，再输入域名即可。