中小型企业网络构建毕业论文(6)

南京化工职业技术学院毕业设计（论文）

第四章 IP规划与配置

4.1 IP地址规划

表4-1 IP地址规划 部门 公网地址 IP地址 部门 IP地址 220.156.66.110 路由器内部 192.168.0.1/30 核心交换外192.168.0.2/30 Web服务器 192.168.2.1/24 部 网络打印机 研发部 192.168.30.1/24 行政部 192.168.41.1/24 勤业部 192.168.40.1/24 192.168.42.1/24 4.2网络拓扑结构图

图4-1 网络拓扑图

- 16 -

南京化工职业技术学院毕业设计（论文）

图解：

由案例分析可知：南京网亚计算机发展有限公司分布在两栋楼并且都在底层，所以将这两栋楼分别划分，每栋楼放置一台交换机。又有两栋楼之间距离少于100米，所以直接用双绞线连接这两台交换机即可，这两天交换机再通过一台核心交换机连接，再通过核心交换机连接防火墙、服务器、路由器和网管软件，再通过ip规划、valn的划分，这样一个完整的企业局域网就构建成功了。

4.3 配置需求及解决方案

为了直观方便，配置需求全部在配置命令中加以单点说明，并且配置命令量大反复，这里只列出重点命令。 4.3.1配置路由器

router> router> enable router# router#config router（config）#

router（config）# interface type port router（config-if）# interface fastethernet0/1

router（config-if）#ip address 192.168.0.1 255.255.255.252 router（config-if）#duplex auto router（config-if）#speed auto

- 17 -

南京化工职业技术学院毕业设计（论文）

router（config-if）#ip nat inside router（config-if）#no shutdown

router（config-if）#interface fastethernet0/2 router（config-if）#ip 255.255.255.248

router（config-if）#duplex auto router（config-if）#speed auto router（config-if）#ip nat outside router（config-if）#no shutdown router（config-if）# ＾z router> router> enable router# router#config router（config）#

router（config）#radius scheme system router（config）#domain system

router（config）#acl number 2000/配置允许进行NAT转换的内网地址段/

router（config）rule 0 permit source 192.168.0.0 0.0.0.255 router（config）rule 1 deny

router（config）#interface Ethernet0/0

- 18 -

address 220.156.66.117

南京化工职业技术学院毕业设计（论文）

router（config）ip address 202.1.1.2 255.255.255.248 router（config）nat outbound 2000

router（config）#interface Ethernet0/1 router（config）ip address 192.168.0.1 255.255.255.0 /内网网关/

router（config）#interface NULL0

router（config）#ip route-static 0.0.0.0 0.0.0.0 202.1.1.1

preference 60 /配置默认路由/

router（config）#user-interface con 0 router（config）user-interface vty 0 4 router（config-if）# ＾z router> router> enable router# router#config router（config）#

router（config）#nat address-group 0 202.1.1.3 202.1.1.6 /

用户NAT的地址池/

router（config）#radius scheme system router（config）#domain system

router（config）#acl number 2000/配置允许进行NAT转换的内网地址段/

- 19 -

南京化工职业技术学院毕业设计（论文）

router（config）#rule 0 permit source 192.168.0.0 0.0.0.255 router（config）#rule 1 deny router（config）#interface Ethernet0/0

router（config）#ip address 202.1.1.2 255.255.255.248 router（config）#nat outbound 2000 address-group 0 /

在出接口上进行NAT转换/

router（config）#interface Ethernet0/1

router（config）#ip address 192.168.0.1 255.255.255.0 /内网网关/

router（config）#interface NULL0

router（config）#ip route-static 0.0.0.0 0.0.0.0 202.1.1.1

preference 60 /配置默认路由/

router（config）##user-interface con 0 router（config）#user-interface vty 0 4 router（config）#＾z router（config）#

router（config）#ip route 0.0.0.0 0.0.0.0 220.156.66.117（路由） …… 此处隐藏：801字，全部文档内容请下载后查看。喜欢就下载吧 ……