1/1文档可昌由编銀简单企业网的设计与实现目录第一节选题背景..............................................31.1设计任务..............................................31.1.1设计题目.........................................31.2任务31.1.3要求..................................................31.2基本思路及相关理论....................................31.2.1相关理论........................................31.2.2相关思路.........................................4第二节设计方案..............................................52.1拓扑图设计............................................52.1.1主要设备.............................................51.2企业网拓扑图.............................................52.2子网划分..............................................51子网设定52.2.2子网划分.........................................6第三节具体配置..............................................73.1核心路由器基本配置....................................71.1路由器定义..............................................73.1.2配置路由接口IP地址...................................73.1.3静态路由配置....................................81/1文档可昌由编銀3.1.4单臂路由配置.....................................83.2交换机VLAN相关配置...................................93.2.1交换机以及VLAN相关定义..........................93.2.2交换机的具体配置步骤............................10第四节调试与调试结果.......................................114.1VLAN间通信.........................................114.2主机访问服务器.......................................12第五节总结.................................................141/1文档可昌由编銀第一节选题背景1.1设计任务1.1.1设计题目简单企业网的设计与实现1.1.2任务•为每台计算机分配一个私有IP地址，地址范围：192.168.0.0/24。为保证部门间的访问隔离，每个部门单独划分一个子网，子网间通过路由器互连；•企业已从电信申请4个公网1P地址210.88.55.1T210.88.55.14,为了能够使年有主机访问Internet,需要在路由器使用NAT技术；•内、外网用户均需要访问企业内部一台Web服务器。1.1.3要求•使用模拟仿真软件设计出企业网络拓扑图，体现各子网互连，内、外网访问服务器的内容；•给出各部门子网的IP地址分配方案；•给出2种NAT转换方案，描述它们的具体工作过程，体会NAT1/1文档可昌由编銀的基本安全性；•给出完整的路由器配置文档，包括接口IP地址配置、NAT及StaticNAT配置；•最后测试企业网连接功能。1.2基本思路及相关理论1.2.1相关理论1P地址的编址方式：IP地址是网络设备接口的属性，其编码由两个部分组成，其中第一个字段是网络号，它标志主机（或路由器）所连接到的网络。一个网络号在整个因特网范围内必须是唯一的。第二个字段是主机号，它标志该主机（或路由器）。一个主机号在它前面的网络号所指明的网络范围内必须是唯一的。由此可见，一个IP地址在整个因特网范围内是唯一的。单臂路由器配置：指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。能有效分割局域网，实现各网络区域之间的访问控制。但现实中，往往需要配置某些VLAN之间的互联互通：虚拟局域网VLAN：VLAN所指的LAN特指使用路由器分割的网络一一也就是广播域。通过划分出多个逻辑的LAN,不同LAN之间不能进行通行，这就有效的解决了广播信息的经常发出而带来的网络带宽和CPU运算能力的无谓消耗。所以VLAN的划分，可以很好地达到把公司的每个部门子网分在不同的广播域。这样，广播报文被限制在一个1/1文档可昌由编銀VLAN内，使得公司各部门不能直接通信。NAPT配置：为了进一步提髙IP地址的利用率，是的同一个共有IP地址在同一时刻可以与多个私有IP地址进行映射，我们可以使用NAPT技术...
