中小型网络工程设计与实现

qq3421609946
最近接触了一个课程设计的实现，涉及到ACL的具体应用，相关要求和内容如下。

一、需求目标

（1）公司有1000台PC
（2）公司共有7个部门，不同部门的相互访问要有限制，公司有三个跨省的分公司
（3）公司有自己的内部网页与外部网站，公司能够提供匿名的FTP、邮件、WWW服务，但FTP只对内部员工开放。
（4）公司有自己的OA系统
（5）公司的每台机能上互联网，每个部门的办公室联合构成一个VLAN。

二、设计内容

2.1.VLAN划分

根据本次课程实验背景，整个VLAN的划分如下：
（1）行政楼120人，共5个部门。分成5个VLAN，每个Vlan内部可以互相通信，VLAN间不能相互通信。
（2）销售部门150人，共5个部门。分成5个VLAN，每个Vlan内部可以互相通信，VLAN间不能相互通信。
（3）生产中心180人，共3个部门。分成3个VLAN，每个Vlan内部可以互相通信，VLAN间不能相互通信。

2.2.网络服务软件及原理

本次企业网络设计中涉及WWW服务器，FTP服务器和Email服务器，这三类服务的原理如下：
（1） www服务器
当你想进入网页，或者其他网络资源的时候，通常你要首先在你的浏览器上键入你想访问网页的统一资源定位符（Uniform Resource Locator），缩写URL，或者通过超链接方式链接到那个网页或网络资源。这之后的工作首先是URL的服务器名部分，被名为域名系统的分布于全球的因特网数据库解析，并根据解析结果决定进入哪一个IP地址（IPaddress）。
接下来的步骤是为所要访问的网页，向该IP的WWW服务器发送一个HTTP请求。在通常情况下，HTML文本、图片和构成该网页的一切其他文件很快会被逐一请求并发送回用户。
（2） FTP服务器
TP服务器（File Transfer Protocol Server）是在互联网上提供文件存储和访问服务的计算机，它们依照FTP协议提供服务。 FTP是File Transfer Protocol(文件传输协议)。顾名思义，就是专门用来传输文件的协议。简单地说，支持FTP协议的服务器就是FTP服务器。
（3） Email服务器
Email服务器是一种用来负责电子邮件收发管理的设备。通常使用SMTP协议进行服务。SMTP在RFC 821中定义，它的作用是把邮件消息从发信人的邮件服务器传送到收信人的邮件服务器。

三、概要设计

3.1.网络拓扑

本次课程设计根据相关需求，网络拓扑如下所示：

3.2.网络划分

整个企业的网络拓扑如上图所示，根据实验要求，vlan划分和子网规划如下表：

（1）行政楼120人，共5个部门。分成5个VLAN，每个Vlan内部可以互相通信，VLAN间不能相互通信。VLAN 从31到35，每个VLAN分配IP数量30个，掩码为255.255.255.224.
（2）销售部门150人，共5个部门。分成5个VLAN，每个Vlan内部可以互相通信，VLAN间不能相互通信。VLAN 从41到45，每个VLAN分配IP数量30个，掩码为255.255.255.224.
（3）生产中心180人，共3个部门。分成3个VLAN，每个Vlan内部可以互相通信，VLAN间不能相互通信。VLAN 从51到53，每个VLAN分配IP数量60个，掩码为255.255.255.192.
（4）WWW服务器链接路由器，对外网提供服务。
（5）Email服务器接入核心交换机VLAN1，对内对外均提供服务。
（6）FTP服务器接入核心交换机VLAN 11，对内提供服务。

四、详细设计

课程模拟采用软件CISCO PACKET TRACER，版本为5.3.3。模拟的拓扑图如下所示：<