网络工程课程设计(ENSP)

最新推荐文章于 2024-07-17 16:17:24 发布
最新推荐文章于 2024-07-17 16:17:24 发布
阅读量499 收藏 4
点赞数
文章标签： 课程设计
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_31605553/article/details/130794054
版权
该文详细描述了一个园区网络的设计过程，包括需求分析、VLAN规划、DHCP服务器设置、IP地址分配、路由配置、出口NAT策略、WLAN服务以及网络安全措施。在实施后进行了连通性测试，确保各部门间及对外连接的正常。特别地，对访客中心和财务部的网络访问做了特殊限制，体现了安全性和访问控制的重要性。
摘要由CSDN通过智能技术生成

目录

需求分析

规划与设计

拓扑图

VLAN设计和规划

DHCP设计

IP规划

部署与实施

接口配置

静态地址

DHCP

路由配置

出口NAT

WLAN设计

网络安全配置

连通性测试

研发部ping研发部

研发部ping市场部

访客中心访问Internet

访客中心访问公司内部（ACL拦截）

 财务部访问Internet(不给财务部提供NET转换服务)

 总结

需求分析

某公司准备创建一个全新的园区网，需求如下:

  1. 能满足公司当前的业务需求
  2. 网络拓扑简单，容易维护
  3. 提供有线接入供员工办公使用，提供WiFi服务供访客使用
  4. 做到简单的网络流量控制
  5. 保证一定的安全性

规划与设计

拓扑图

 

VLAN设计和规划

VLAN编号

VLAN描述

VLAN类型

2

网管中心

业务VLAN

3

访问WLAN的业务VLAN

4

研发部

5

市场部

6

财务部

100

二层设备的管理VLAN

管理VLAN

200

AGG和CORE之间的互联VLAN

互联VLAN

DHCP设计

区域

DHCP服务器

端口

地址块

无线控制

10.20.100.254

int vlan 100(AC01)

10.20.100.0/24

访客中心

10.20.3.254

int vlan 3(LWC_AGG)

10.20.3.0/24

研发部

10.20.4.254

int vlan 4(LWC_AGG)

10.20.4.0/24

市场部

10.20.5.254

int vlan 5(LWC_AGG)

10.20.5.0/24

财务部

10.20.6.254

int vlan 6(LWC_AGG)

10.20.6.0/24

IP规划

区域

DHCP服务器

端口

地址块

无线控制

10.20.100.254

int vlan 100(AC01)

10.20.100.0/24

访客中心

10.20.3.254

int vlan 3(LWC_AGG)

10.20.3.0/24

研发部

10.20.4.254

int vlan 4(LWC_AGG)

10.20.4.0/24

市场部

10.20.5.254

int vlan 5(LWC_AGG)

10.20.5.0/24

财务部

10.20.6.254

int vlan 6(LWC_AGG)

10.20.6.0/24

部署与实施

接口配置

设备

接口

配置内容

LWC_SW2

port-group 1

group-member e0/0/2 e0/0/3

eth-trunk 1

trunkport e 0/0/1 0/0/11

LWC_SW3

port-group 1

group-member e0/0/2 e0/0/3

eth-trunk 1

trunkport e 0/0/1 0/0/11

LWC_SW4

port-group 1

group-member e0/0/2 e0/0/3

eth-trunk 1

trunkport e 0/0/1 0/0/11

LWC_AGG

eth-trunk 3

trunkport e 4/0/3 6/0/3

eth-trunk 4

trunkport e 4/0/4 6/0/4

eth-trunk 5

trunkport e 4/0/5 6/0/5

eth-trunk 6

trunkport e 4/0/6 6/0/6

VLAN配置

设备

接口

配置内容

LWC_SW2

port-group 1

port link-type access

port default vlan 4

eth-trunk 1

port link-type access

port default vlan 4

LWC_SW3

LWC_SW3

port-group 1

port link-type access

port default vlan 5

eth-trunk 1

port link-type access

port default vlan 5

LWC_SW4

port-group 1

port link-type access

port default vlan 6

eth-trunk 1

port link-type access

port default vlan 6

LWC_AGG

eth-trunk 3

port link-type access

port default vlan 3

eth-trunk 4

port link-type access

port default vlan 4

eth-trunk 5

port link-type access

port default vlan 5

eth-trunk 6

port link-type access

port default vlan 6

int e6/0/0

port link-type access

port default vlan 200

LWC_AR_CORE_R1

int e6/0/0

port link-type access

port default vlan 200

int e6/0/2

port link-type access

port default vlan 2

LWC_ISP

int e4/0/0

port link-type access

port default vlan 1

int e4/0/1

port link-type access

port default vlan 1

静态地址

设备

接口

配置内容

LWC_AGG

LWC_AGG

int vlan 3

ip addr 10.20.3.254 24

int vlan 4

ip addr 10.20.4.254 24

int vlan 5

ip addr 10.20.5.254 24

int vlan 6

ip addr 10.20.6.254 24

int vlan 200

ip addr 10.20.200.2 30

LWC_CORE_R1

int vlan 200

ip addr 10.20.200.1 30

int vlan 2

ip addr 10.20.2.254 24

int g0/0/0

ip addr 10.20.201.2 30

LWC_AR_OUT

int g0/0/0

ip addr 10.20.201.1 30

int g0/0/1

ip addr 182.245.65.1 24

LWC_ISP

int g0/0/1

ip addr 182.245.65.254 24

int vlan 1

ip addr 106.60.70.254 24

DHCP

设备

接口

网段

LWC_AGG

int vlan 3

10.20.3.0 24

int vlan 4

10.20.4.0 24

int vlan 5

10.20.5.0 24

int vlan 6

10.20.6.0 24

AC01

Int vlan 100

10.20.100.0 24

路由配置

设备

配置

LWC_AGG

ip route-static 0.0.0.0 0 10.20.200.1

ospf 1 router-id 1.1.1.1

area 0

network 10.20.3.0 0.0.0.255

network 10.20.4.0 0.0.0.255

network 10.20.5.0 0.0.0.255

network 10.20.6.0 0.0.0.255

network 10.20.200.0 0.0.0.3

LWC_CORE_R1

ip route-static 0.0.0.0 0 10.20.201.1

ospf 1 router-id 2.2.2.2

area 0

network 10.20.200.0 0.0.0.3

network 10.20.2.0 0.0.0.255

network 10.20.201.0 0.0.0.3

LWC_AR_OUT

ip route-static 0.0.0.0 0 182.245.65.254

ospf 1 router-id 3.3.3.3

area 0

network 10.20.201.0 0.0.0.3

出口NAT

设备

端口

配置

LWC_AR_OUT

LWC_AR_OUT

int g0/0/1

acl 2000

rule 5 deny source 10.20.6.0 0.0.0.255

rule 50 permit

nat outbound 2000

int g0/0/1

nat server protocol tcp global 182.245.65.2 80 inside 10.20.2.1 80

WLAN设计

wlan ac-global carrier id cmcc ac id 1
wlan
wlan ac source int vlan 100
ap-auth-mode mac-auth
ap id 1 type-id 19 mac 00e0-fc7c-0cf0
q
wmm-profile id 1 name wmm
q
radio-profile id 1 name r01
wmm-profile id 1
q
traffic-profile id 1 name t01
q
security-profile id 1 name s01
q
q
int wlan-ess 1
port hybrid pvid vlan 3
port hybrid untagged vlan 3
q
wlan
service-set id 1 name ss01
wlan-ess 1
ssid hw01
service-vlan 3
traffic-profile id 1
security-profile id 1
q
ap 1 radio 0
radio-profile id 1
y
service-set id 1

网络安全配置

#LWC_AGG
firewall zone trust
priority 14
q
firewall zone untrust
priority 0
q
int vlan 3
zone untrust
q
int vlan 4
zone trust
q
int vlan 5
zone trust
q
int vlan 6
zone trust
q
acl 3000
rule 5 deny ip source 10.20.3.0 0.0.0.255
q
firewall interzone untrust trust
firewall enable
packet-filter 3000 inbound
q
#LWC_AGG
firewall zone trust
priority 14
q
firewall zone untrust
priority 0
q
int vlan 3
zone untrust
q
int vlan 4
zone trust
q
int vlan 5
zone trust
q
int vlan 6
zone trust
q
acl 3000
rule 5 deny ip source 10.20.3.0 0.0.0.255
q
firewall interzone untrust trust
firewall enable
packet-filter 3000 inbound
q
#LWC_AR_OUT
acl 2000
rule 5 deny source 10.20.6.0 0.0.0.255
rule 50 permit
quit
int g0/0/1
nat outbound 2000

连通性测试

研发部ping研发部

研发部ping市场部

访客中心访问Internet

访客中心访问公司内部（ACL拦截）

 

 财务部访问Internet(不给财务部提供NET转换服务)

 

 总结

 这次期末设计综合了之前所有的实验，而且加入了一些从来没见过或者是需要自己学习的功能和指令，在配指令之前光拓扑就改了好多遍。此外，在这次实验中还加入了课时以外的内容，比如DHCP服务的配置，OSPF协议的使用、链路聚合以及WLAN虚拟无线网的配置。比较困难的是配置无线局域网，知识点比较多，指令长，而且在仿真的时候还会遇到BUG，但是最终还是有惊无险的完成的任务。

 

li345376
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
基于eNSP搭建的企业网络搭建以及网络拓扑配置课程设计的方案
10-08
基于eNSP搭建的企业网络拓扑配置课程设计 具体课程要求如下： 设备：自由选择，尽量节省支出 1.实现全网互通（除FTP服务器之外） 2.在每台设备上配置telnet服务，方便远程管理。 3.由于预算有限需要在不更换设备的...
计算机网络课程设计.rar
12-13
计算机网络课程设计某中级校园网的设计实现，华为ENSP模拟器实现组网测试，里面含有21页的课程设计说明书，实验组网总拓扑，并附有设备配置信息，已经保存到设备，可直接ENSP打开使用。适合新手入门，以及课程设计...
校园网络工程规划设计方案
12-30
完整的一个小学网络工程规划设计方案，包含项目背景、项目需求、网络系统逻辑设计、综合布线系统设计、网络中心机房设计、网络服务与应用平台设计、网络安全与管理平台设计...格式规范，适合用于网络工程课程大作业参考
ensp典型三层架构校园网络搭建(文档+拓扑)
04-15
该压缩包中包含网络工程拓扑文件和项目报告文档，报告文档包含设计思路、网络规划、配置步骤及代码、网络功能测试等。该项目中涉及的技术包括，VLAN、链路聚合、DHCP、OSPF、缺省路由、VRRP、MSTP、ACL、NAT、DNS、...
基于eNSP按照要求搭建的企业网络拓扑配置课程设计
10-08
基于eNSP搭建的企业网络拓扑配置课程设计 1.精准识别每条流量，不允许陌生流量访问内部网络。 2.实现全网互通。 3.不允许网络出现环路。 4.不允许网络内出现次优路径。 5.设置冗余，避免单点故障。 6.所有地址...
HTML5大作业三农有机，农产品，农庄，农旅网站源码
xcLeigh
07-17 4985
HTML5大作业三农有机，农产品，农庄，农旅网站源码，农旅文化相关介绍网站，农产品网站，农庄网站，介绍农业相关的网站，农业网站大作业，毕业设计，功能点包含轮播图，图文处理，表单，表格，菜单，模块等各种风格都有，代码上手简单，代码独立，可以直接使用。也可直接预览效果。
LABVIEW TCP通讯调试助手
07-29
本文接收如何利用Labview的TCP通讯工具做通讯，这里手把手教各位做一个简单的TCP通讯调试助手，可以局域网互相聊天哦！ 具体介绍见下面连接：https://download.csdn.net/download/weixin_41671635/89595897
机器学习与人工智能教程
07-29
机器学习与人工智能教程
零基础入门转录组数据分析-WGCNA(加权基因共表达网络) 配套资源
07-29
零基础入门转录组数据分析-WGCNA(加权基因共表达网络) https://blog.csdn.net/weixin_49878699/article/details/140304846 教程配套的原始数据+代码+处理好的数据文件
【创新未发表】Matlab实现引力搜索优化算法GSA-Kmean-Transformer-BiLSTM负荷预测算法研究.rar
07-29
1.版本：matlab2014/2019a/2024a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。 5.作者介绍：某大厂资深算法工程师，从事Matlab算法仿真工作10年；擅长智能优化算法、神经网络预测、信号处理、元胞自动机等多种领域的算法仿真实验，更多仿真源码、数据集定制私信+。 替换数据可以直接使用，注释清楚，适合新手
原始ISET，用作ISETIO的基础-图像系统工程工具箱-matlab
07-29
原始ISET，用作ISETIO的基础 相机（Cam）的图像系统工程工具箱（ISET）。ISETCam是基础存储库。它包括其他ISET存储库用于表示场景、光学、能量、量子、颜色和软件实用程序的基本例程。ISETCam是运行ISETBio和大多数其他ISET存储库（如ISET3D、ISETAuto、ISETLens）所必需的。 原始ISET的开源版本，用作ISETIO的基础
【创新未发表】Matlab实现能量谷优化算法EVO-Kmean-Transformer-BiLSTM负荷预测算法研究.rar
07-29
1.版本：matlab2014/2019a/2021a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。 5.作者介绍：某大厂资深算法工程师，从事Matlab算法仿真工作10年；擅长智能优化算法、神经网络预测、信号处理、元胞自动机等多种领域的算法仿真实验，更多仿真源码、数据集定制私信+。 替换数据可以直接使用，注释清楚，适合新手
毕业设计，基于Java+Swing+SqlServer开发的图书管理系统，内含完整源代码，数据库，讲解视频
07-29
毕业设计，基于Java+Swing+SqlServer开发的图书管理系统，内含完整源代码，数据库，讲解视频 图书管理系统，是一个由人、计算机等组成的能进行管理信息的收集、传递、加工、保存、维护和使用的系统。利用信息控制企业的行为；帮助企业实现其规划目标。
Python数据分析深度学习：Pandas、NumPy、SciPy与Matplotlib（含代码示例）
07-29
如何利用Python的Pandas、NumPy、SciPy与Matplotlib进行数据分析与可视化。首先，介绍了Pandas库在数据预处理中的应用，包括数据读取、清洗、转换等操作。接着，详细讲解了NumPy在数值计算中的作用，涵盖数组创建、运算、索引和切片。然后，文章介绍了SciPy在统计分析中的应用，包括常见统计函数、统计检验和分布模型。最后，讨论了Matplotlib在数据可视化中的功能，展示了折线图、柱状图、散点图和直方图的绘制方法。通过一个房价预测的实战案例，综合应用了这些工具，展示了数据分析的完整流程，从数据处理到模型训练和预测。本文提供了丰富的示例代码，旨在帮助读者深入理解和掌握Python数据分析的核心技术。
全国大学生电子设计大赛项目合集全国电赛优秀作品开源基于STC15W4K61S4的微型四旋翼
07-29
电赛，全国大学生电子设计大赛项目合集全国电赛优秀作品开源基于STC15W4K61S4的微型四旋翼
【创新未发表】Matlab实现黏菌优化算法SMA-Kmean-Transformer-LSTM负荷预测算法研究.rar
07-29
1.版本：matlab2014/2019a/2021a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。 5.作者介绍：某大厂资深算法工程师，从事Matlab算法仿真工作10年；擅长智能优化算法、神经网络预测、信号处理、元胞自动机等多种领域的算法仿真实验，更多仿真源码、数据集定制私信+。 替换数据可以直接使用，注释清楚，适合新手
VScode离线相关包
最新发布
07-29
VScode离线相关包
单片机编程仿真实验系统的设计与实现
07-29
单片微型计算机(MCU)经过多年的发展，在性能上有很大的进步，在型号上发展到上千种类，已经广泛应用于人类社会生活的各个领域。单片机课程已经成为高校计算机、自动化、测控以及电子信息工程等专业的重要课程。该课程是一门理论性和实践性都很强的课程，在实际教学中，应将理论教学和实验教学紧密结合。学生在掌握理论知识之余，必须通过编写程序、设计硬件电路、仿真、调试这一系列的实验过程，才能更好地掌握单片机的结构原理和应用技能。随着单片机及其接口技术的飞速发展，目前市场上供应的编程仿真实验资源并不能完全满足高校单片机课程教与学的需求，构建低成本、技术先进、源码公开的单片机编程仿真实验系统，对我国单片机课程的教学和单片机领域人才的培养具有重要的现实意义。 本论文结合目前教学中对单片机编程仿真实验系统的实际需求，采用模块化结构设计思想，精心设计和开发了单片机编程仿真实验系统。该单片机编程仿真实验系统由PC机端单片机编程控制软件和单片机编程仿真实验板两部分组成。PC机端的单片机编程控制软件可以自动检测到连接到单片机编程仿真实验板上的单片机，控制单片机编程器擦除、写入、读出、校验目标单片机ROM中的程序，以十六进制文件(.HEX文件)格式显示在控制界面内；单片机仿真实验系统能够把写入单片机的程序实时地运行，并呈现实际运行效果。单片机编程控制软件和单片机仿真实验板组成一个完整的单片机编程仿真实验系统。
H5网站跳转打开微信小程序源码
07-29
非个人主体并且已认证的(微信认证)小程序，使用云开发静态网站托管的网页， 可以免鉴权跳转任意合法合规的小程序。即可以在微信内部浏览器的 H5 跳转小程序， 也可以在微信外部浏览器或其他部分软件跳转微信小程序。 静态网站网页在微信客户端打开时，wx.config 可以传入小程序 AppID 并且不需计算签名，也就是免鉴权即可使用跳转小程序的能力。
ensp计算机网络工程综合实践
12-06
ensp计算机网络工程综合实践是一门综合性实践课程，旨在培养学生在计算机网络工程实践中的综合能力和实践动手能力。这门课程通常由理论教学和实践任务相结合，瞄准学生的实践需求和能力提升。 ensp计算机网络工程...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

li345376

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值