计算机网络设计报告华为 eNSP 模拟器集团标准化工作小组[Q8QX9QT-X8QQB8Q8-NQ8QJ8-M8QMN]课程名称:计算机网络课程设计项目名称：简单企业网的设计与实现学院：计算机科学与通信工程专业：物联网工程班级：物联 141 学号：2名：指导教师：成绩：二 O 一^年六月第一节选题背景设计任务题目简单企业网的设计与实现任务企业已从电信申请 4 个公网 IP 地址内、外网用户均需要访问企业内部一台 Web 服务器。要求使用模拟仿真软件设计出企业网络拓扑图，体现各子网互连，内、外网访问服务器的内容；给出各部门子网的 IP 地址分配方案；给出 2 种 NAT 转换方案，描述它们的具体工作过程，体会 NAT 的基本安全性；给出完整的路由器配置文档，包括接口 IP 地址配置、NAT 及 StaticNAT 配置；最后测试企业网连接功能。基本思路及相关理论相关理论IP 地址的编址方式：IP 地址是网络设备接口的属性，其编码由两个部分组成，其中第一个字段是网络号，它标志主机（或路由器）所连接到的网络。一个网络号在整个因特网范围内必须是唯一的。第二个字段是主机号，它标志该主机（或路由器）。一个主机号在它前面的网络号所指明的网络范围内必须是唯一的。由此可见，一个 IP 地址在整个因特网范围内是唯一的。单臂路由器配置：指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同 VLAN（虚拟局域网）之间的互联互通。能有效分割局域网，实现各网络区域之间的访问控制。但现实中，往往需要配置某些 VLAN 之间的互联互通；虚拟局域网 VLAN：VLAN 所指的 LAN 特指使用路由器分割的网络——也就是广播域。通过划分出多个逻辑的 LAN,不同 LAN 之间不能进行通行，这就有效的解决了广播信息的经常发出而带来的网络带宽和 CPU 运算能力的无谓消耗。所以 VLAN 的划分，可以很好地达到把公司的每个部门子网分在不同的广播域。这样，广播报文被限制在一个 VLAN 内，使得公司各部门不能直接通信。NAPT 配置：为了进一步提高 IP 地址的利用率，是的同一个共有 IP 地址在同一时刻可以与多个私有 IP 地址进行映射，我们可以使用 NAPT 技术。NAPT 是NetworkAddressandPortTranslation 的简称，其本根本原理就是将 TCP 报文或 UDP 报文中的端口号作为映射参数纳入公有 IP 地址和私有 IP 地址之间的映射关系中，从而使得同一个公有 IP 地址在同一时刻与多个...
