计算机 络：中小型 络工程设计与实现

一、课程设计内容

实施背景: 为某企业构建一个高性能、安全可靠的 络。

该企业主要包括三个建筑：行政楼、销售部、生产厂区。中心机房设在行政楼。

应当对外提供WWW服务、对内提供文件传输服务、内外均可访问的Email服务。

行政楼上的用户约120人，分成若干部门（假设为5个），不同部门的用户可能处在不同楼层，每一层可能有不同的部门用户。要求部门之间内部可以相互通信，不同部门之间保持一定独立性和信息隔离。

销售部门约150人，分成5个团队。要求不同团队之间保持通信的独立性和隔离性。

生产厂区分成三个车间，每个车间约60个用户。

为了提供安全性，对外提供服务的服务器要用防火墙保护；内部计算机用双层防火墙保护。

中小型 络工程设计与实现

1、需求分析：详细描述企业对 络的需求。这些需求主要有子 划分、VLAN、所提供的服务（WWW、FTP、MAIL、DNS等等），每个服务采用的支撑软件，这些软件的主要原理。

2、概要设计：画出 络拓扑结构图，说明 告中主要功能的实现过程（VLAN 划分、子 规划、WWW服务器、FTP服务器、MAIL服务器等。

3、详细设计：交换机和路由器配置文件的清单。

4、调试分析：路由、交换之间采用 络模拟软件BOSON或其它进行通信测试。

二、 络拓扑图展示

（注：Router0代表边界路由器）

三、配置说明

四、成果展示

在同一个vlan 1中，PC0 ping 通PC1,

在不同vlan中，vlan 1的PC0 ping不通vlan 2的PC2