大型(双核心)网络综合实验
VRRP、HSRP和MSTP、SLA综合实验
SW1
SW3
pc1
Vlan10
vlan20
Vlan10
SW4 vlan20
pc2 192.168.20.100
一、 HSRP 和 VRRP 的配置
可以使用ＨＳＲＰ 这里先介绍ＨＳＲＰ 可以使用ＨＳＲＰ或者 ＨＳＲＰ或者 VRRP 来实现网关的冗余， 来实现网关的冗余， 这里先介绍ＨＳＲＰ的配置 ＨＳＲＰ的配置： 的配置：பைடு நூலகம்ＨＳＲＰ的配置如下 ＨＳＲＰ的配置如下： 的配置如下：
SW2
SW1
SW3
pc1
Vlan10
vlan20
Vlan10
SW4 vlan20
pc2 192.168.20.100
再看 R2 路由表：
很显然不管是去 vlan10 还是 vlan20 的数据都走 SW2 了，到底能不能行的通还得继续尝 试，我弱弱的估计这样应该会出问题的
果不其然，如我所料，PC2 可以通，但 PC1 无法 ping 通，问题出在哪了 原因很简单，因为上行 PC1 发出的数据包先交给 SW1，SW1 根据路由表中的提示将包 再交给 SW2，此时 SW2 一看源地址是 vlan10 网段的便果断的交还给 SW1 如此往复便出现 死循环了，自然就通不了了，但下行链路则不受影响，R2 将数据包交给 SW2，SW2 他也很
sw2 10.250 SW1
192.1.1.0/30 192.168.10.0 SW1 194.1.1.0/30 SW2
Vlan 10 ip:192.168.10.253 Vlan 20 ip:192.168.20.254 Vrrp 1 ip 192.168.10.250 Vrrp 1 priority 110 Vrrp 2 ip 192.168.20.250 Vrrp 2 priority 120 Vrrp2 preempt
单片机ISP
第一章单片机/ISP综合设计实验装置简介1.1 概述由于计算机科学和电路集成技术的迅猛发展，电子系统日趋数字化、复杂化和大规模集成化，且电子系统设计原理和大型软件设计的原理极为接近。
这些都要求电子类专业的教学重点应由传统的基础功能模块设计转向对大规模复杂系统的分析和管理，加强对学生系统概念的培养。
电子信息系列实验装置便是为了满足这种需要而开始研发的。
它包含有电子技术实验装置，计算机组成/网际服务实验装置，微机系统与接口实验装置及单片机/ISP综合设计实验装置。
该系列实验装置提供了集演示、验证和综合设计的新一代教学平台，并按照教学大纲的要求配置了实验项目和实验内容，此外，用户还可根据自己的需要安排实验内容，发挥创造性才能。
单片机技术是一门很实用的技术，单片机在工业控制中独占鳌头，故又称为微控制器。
迄今为止，8位单片机仍占有单片机市场的60％以上份额，促进了8位单片机朝着高性能和多功能化方向发展。
随着CPLD技术的不断发展，也越来越被广大设计人员重视、应用。
单片机/ISP综合设计实验装置实质上是构建了一个以CPLD/FPGA和MCU为中心，能与微机子系统进行通信的综合设计实验平台，它采用的是CPLD/FPGA和MCU双系统核心架构，再与外围设备通过总线方式连接起来。
可以完成有关单片机，微机接口，逻辑设计等众多实验，可作为“计算机结构与逻辑设计”，“单片机原理与应用”，“在系统编程技术”，“VHDL 设计”,“微型计算机测控技术”和“电子系统综合设计”等课程的综合实验装置。
该实验装置在教学实践中的应用，为提高学生的动手能力，加深学生对单片机、CPLD/FPGA技术的理解提供了良好的实验平台，为以后电子系统设计开发打下坚实的基础。
除具有单片机，CPLD/FPGA双系统核心构架外，提供了极其丰富的功能单元电路，如A/D、D/A、RTC及通讯接口等，并可根据学生应用的需要方便地扩展其它电路，使其完全能够做出具有复杂性和创造性的综合性实验，另外配置的一些工具模块也能为学生做实验提供方便。
CCNA的一个综合实验(经典)
【背景描述】该企业的具体环境如下：1、企业具有2个办公地点，且相距较远，公司总共大约有200台主机。
2、A办公地点具有的部门较多，例如业务部、财务部、综合部等，为主要的办公场所，因此这部分的交换网络对可用性和可靠性要求较高3、B办公地点只有较少办公人员，但是Int ernet的接入点在这里4、公司只申请到了一个公网IP地址，供企业内网接入使用5、公司内部使用私网地址【网络拓补】【需求分析】∙需求1：采取一定方式分隔广播域。
∙分析1：在交换机上划分VLAN可以实现对广播域的分隔。
划分业务部VLAN10、财务部VLAN20、综合部VLAN30，并分配接口。
∙需求二：核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，接入层交换机分别通过2条上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由。
∙分析二–交换机之间的链路配置为Trunk链路–三层交换机上采用SVI方式（switch virtual interface）实现VLAN之间的路由∙需求三：2台核心交换机之间也采用双链路连接，并提高核心交换机之间的链路带宽∙分析三–在2台三层交换机之间配置端口聚合，以提高带宽∙需求四：接入交换机的access端口上实现对允许的连接数量为4个，以提高网络的安全性∙分析四–采用端口安全的方式实现∙需求五：三层交换机配置路由接口，与RA、RB之间实现全网互通∙分析五–两台三层交换机上配置路由接口，连接A办公地点的路由器RA–RA和RB分别配置接口IP地址–在三层交换机的路由接口和RA，以及RB的内网接口上启用RIP路由协议，实现全网互通∙需求六：RA和B办公地点的路由器RB之间通过广域网链路连接，并提供一定的安全性∙分析六–RA和RB的广域网接口上配置PPP（点到点）协议，并用PAP认证提高安全性∙需求七：RB配置静态路由连接到Internet∙分析七–两台三层交换上配置缺省路由，指向RA–RA上配置缺省路由指向RB–RB上配置缺省路由指向连接到互联网的下一跳地址∙需求八：在RB上用一个公网IP地址实现企业内网到互联网的访问∙分析八–用PAT（网络地址转换）方式，实现企业内网仅用一个公网IP地址到互联网的访问∙需求九：在RB上对内网到外网的访问进行一定控制，要求不允许财务部访问互联网，业务部只能访问WWW和FTP服务，而综合部只能访问WWW服务，其余访问不受控制∙分析九–通过ACL（访问控制列表）实现【配置如下：】【路由器R-B的配置】初次进入路由器R-B时，我们进行如下的基本配置，配置主机名和各端口IP地址，配置信息如下.（两个路由器ping不通，记得设置时钟速率，千万别忘记了哦。
东北大学锐捷网络共建双万兆IPv6实验室
东北大学锐捷网络共建双万兆IPv6实验室在实验室核心部署了两台锐捷网络STAR RG-6806E万兆核心路由交换机，通过该交换机控制网络实验室各部分之间的相互访问，同时部署了IPv6和IPv4网络出口。
目前，高校网络实验室建设主要呈现出两大特点:一是涉及的网络软硬件多而全;二是考虑到网络实验室大多是为学生建立，因此对网络实验室提出了诸如先进性、科学性、所提供的软硬件设备要满足实现安全、网管、监控等实验要求。
为此，东北大学携手锐捷网络共同建设了新一代双万兆IPv6网络实验室，将网络安全和监控、网络管理和维护、有线和无线网络传输技术相互结合。
使东北大学这所具有80年辉煌历史的全国“985重点工程”高校率先进入“综合实验、系统教学、面向应用、塑造人才”的崭新阶段。
东北大学位于辽宁省沈阳市，始建于1923年4月。
1960年被列为全国64所重点大学之一，是国务院首批批准有权授予学士、硕士和博士学位的大学。
东北大学是国家首批“211工程”和“985工程”重点建设学校，并实现了教育部、辽宁省、沈阳市重点共建。
作为以工为主的多科性国家重点大学，东北大学坚持以教学工作为中心，不断强化人才培养、科学研究、社会服务三大功能。
目前学校现有教师1425人，其中中国科学院和中国工程院院士7名，国务院学科评议组成员7名，博士导师181名，教授290人、副教授553人;现在校博士研究生1721人，硕士生4212人，本科生18628人;外国留学生119人。
伴随东北大学师生规模的不断扩大，学校于1993年初就开始了校园网建设和规划，迄今为止，已经建成了国内领先的新一代数字化校园网。
经过多年的校园网建设和应用，东北大学在信息化服务教学上更是取得了显著的成果。
2005年，学校针对信息学院师生对于网络实验室的教学和科研需求，决定启动新一代网络实验室建设。
旨在通过网络实验室的建设，一方面让学生的学习过程与社会工作实践紧密结合，成为掌握专业技术技能的人才，增加他们就业的对口度和竞争力;同时借助这一平台与知名企业进行人才培养方面和科研应用领域的校企合作，通过合作为毕业生开辟就业面，并将教学成果和学术研究成果产业化，从而实现学校、人才与企业的共赢;另一个方面则是为广大的教师提供良好的科研平台，为学校科研及人才储备提供支持。
网络综合实验报告
专业综合实验报告课程名称：专业综合实验课题名称：校园网—接入层和汇聚层姓名：班级：带教老师：报告日期： 2013.12.9--2013.12.13电子信息学院目录一、综合实验的目的和意义 (4)二、综合实验的内容 (5)2.1 校园网需求分析 (5)2.2校园网规划............................................................................... ...... 7 2.3网络技术指导与测试分析 ............................................................ 9 三、综合实验的步骤与方法 .. (17)3.1项目需求分析 .............................................................................17 3.2制定网络工程项目实施目标方案 (17)四、综合实验的要点 ..................................... 18 五、小组分工 ........................................... 19 六、结果分析与实验体会.................................. 19 七、问题 ............................................... 20 参考文献 (21)前言通过专业综合实验，使学生在掌握了网络工程专业的理论知识和实践知识的前提下，能够完成从网络设备的选型、配置、设计、施工、组建，到测试、管理、维护、应用、开发等一系列贯穿网络工程全过程所有实验任务。
同时，也使得每个学生能够满足网络工程专业的“建好网、管好网、用好网”的四年培养目标。
因此，专业综合实验对学生的网络工程能力培养具有重要的作用和意义。
计算机网络综合实验报告参考5篇
计算机网络综合实验报告参考5篇计算机网络综合实验报告参考 (1) ××大学校园网解决方案一、需求分析建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种pc机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获取Internet网上的教育资源。
形成结构合理，内外沟通的校园计算机系统，在此基础上建立满足教学、研究和管理工作需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务。
系统总体设计将本着总体规划、分步实施的原则，充分体现系统的技术先进性、高度的安全可靠性，同时具有良好的开放性、可扩展性、冗余性。
本着为学校着想，合理使用建设资金，使系统经济可行。
具体包括下以几个方面:1、内网络能够高速访问FTP服务器现在或上传文件实现资源共享功能，实现对不同类型的用户划分不同的权限,限制不同类型的用户只能访问特定的服务资源。
可以下载和上传资料文件，访问速度可以对指定的用户进行级别的划分。
2、建设Web服务器对外实现信息发布，对内实现教学教务管理。
网站发布学校新闻、通知、学校的活动等相关内容。
实现学生能够在网上进行成绩查询、网上报名、网上评教等功能；以及教师的信息查询、教学数据上传等。
3、建设邮件服务器以满足校园内部之间和内、外网这间的大量邮件传输的需求。
4、实现内网划分多个VLAN，实现校园内不同校区，不同楼宇，不同楼层的多客户接入。
5、内部实现PC间实现高速互访，同时可以访问互联网。
网络内同一IP段内的PC机可以通过网上邻居实现高速互访，传送资料文件等，解决不同楼宇，不同楼层之间通过移动存储设备传送数据费时、费力的问题。
6、内部用户的QoS管理，实现用户的分级管理功能，对用户下载和上传做相应的带宽限制。
对校园网络中的流量实现有效控制，对校园内的重要数据量可靠、稳定的传输如：语音、视频会议等的延迟和阻塞的敏感。
典型双核心园区网加典型互联网实验报告
典型双核心园区网加典型互联网实验报告摘要：
本报告旨在介绍典型双核心园区的网络发展情况以及相关互联网实验成果。
通过对该园区网络建设和互联网实验项目的研究，我们可以了解到园区网络的发展趋势和未来的潜力。
1.引言
双核心园区是指在一个地理区域内同时拥有两个核心功能区的园区，通常分为生产功能区和研发功能区。
本节将介绍双核心园区的定义、特点以及在网络发展方面的重要性。
2.双核心园区的网络建设
2.1基础设施建设
双核心园区的网络建设需要依托可靠的基础设施，包括光纤网络、通信设备等。
本节将介绍该园区在基础设施建设方面的投入和成果。
2.2网络安全保障
为保障双核心园区网络的安全运行，本节将介绍该园区在网络安全方面的策略和措施，包括网络防火墙、入侵检测系统等。
3.典型互联网实验项目
3.1云计算实验
本节将介绍双核心园区在云计算领域的实验项目，包括云服务器搭建、资源调度优化等。
3.2大数据分析实验
该节将介绍园区在大数据分析方面的实验项目，包括数据采集、数据清洗、数据挖掘等。
4.结果与展望
通过对双核心园区网络建设和互联网实验项目的研究，本节将总结目前取得的成果，并展望未来园区网络发展的方向和可能的发展潜力。
结论：
本报告通过对典型双核心园区的网络发展和互联网实验项目的
研究，展示了该园区在网络建设和创新实验方面的努力和成果。
未来，随着技术的不断进步，双核心园区的网络发展将进一步提升，为园区的发展注入新动力。
通信系统综合实验报告
通信系统综合实验报告实验一无线多点组网一、实验步骤1、组建树型网络组建5个节点的树形网络，阐述组建的过程。
2、进行数据传输节点之间进行通信，并记录路由信息，最后，进行组播和广播，观察其特点。
二、实验过程1、组建树型网络(1).网络1A、首先在配置中寻找到其他4个节点的地址信息。
自身地址：00:37:16:00：A5:46B、查找设备C、建立连接组网假设参加组网的共有5个BT设备，称为a、b、c、d、e。
首先由一个设备（例如b）发起查询，如果找到多个设备，则任选其二（例如d、e)主动与其建链。
在这个阶段，b、d、e构成一个微微网，b为主设备(M)，d、e为从设备(S)。
注意在微微网中对处于激活状态的从设备的个数限制为2；而某个设备一旦成为从设备（即d、e），它就不能再被其它设备发现，也不能查询其它设备或与其它设备建链。
再由另外一个设备(a)发起查询，查询到设备b和设备c，再主动链接。
(1).网络1组建的网络图（1）(2)网络2同理，首先，在配置中寻找到其他4个节点的地址信息。
然后查找设备，再建立连接。
由地址为00：37：16：00：A5：42的节点连接00：37：16：00：A5：46和00：37：16：00：A5：43，再由00：37：16：00：A5：47连接00：37：16：00：A5：42和00：37：16：00：A5：45，最后组成网络。
组建的网络图（2）2.进行数据传输(1)点对点发送信息例如，对于组建的网络2.图中显示的是：00：37：16：00：A5：4A对00：37：16：00：A5：43的路由，途中经过了00：37：16：00：A5：47，00：37：16：00：A5：42由此可见，简单拓扑结构，路由具有唯一性。
(2)组播与广播1. 广播：由任何一个节点设备向网络内的所有其他节点发送同一消息，观察其发送的目标地址以及数据交换过程。
在这种情况下的路由过程与两个节点间数据单播的过程有何不同。
网络实验室方案
网络实验室方案一、引言随着计算机技术的快速发展和互联网的普及，越来越多的教育机构和企业开始使用网络实验室来进行远程实验和学习。
网络实验室通过虚拟化技术，将实验环境搬到云端，使学生和研究人员能够随时随地进行实验和学习，极大地提高了实验教学的效果和灵活性。
本文将介绍网络实验室方案的设计与实施。
二、网络实验室的基本架构网络实验室的基本架构主要包括服务器端和客户端两部分。
服务器端是实验环境的部署和管理中心，客户端则是用户进行实验和学习的终端。
服务器端通常采用虚拟化技术，将实验环境虚拟化为多个虚拟机实例，用户可以通过客户端与虚拟机进行交互。
三、网络实验室方案的设计要点1. 虚拟化技术的选择虚拟化技术是网络实验室的核心技术之一。
常见的虚拟化技术有VMware、VirtualBox和KVM等。
选择适合自己实验室需求的虚拟化技术是非常重要的，应综合考虑性能、稳定性和易用性等方面。
2. 实验环境的部署与管理实验环境的部署与管理是网络实验室方案中的关键环节。
需要确保虚拟机的稳定性和安全性，并提供方便的操作界面供用户管理虚拟机。
同时，还要实现实验环境的快速部署和恢复，以便于多个用户同时进行实验。
3. 用户身份认证和权限管理网络实验室需要实现用户身份认证和权限管理，以确保实验室的安全性和秩序。
可以通过集成LDAP或Active Directory等身份认证技术，实现用户的统一认证和访问控制。
4. 实验资源共享和协同学习网络实验室应提供实验资源的共享和协同学习功能，让多个用户能够同时访问和使用同一个实验环境，实现实验数据的共享和交流。
此外，还可以集成在线讨论和实时互动等功能，增加学生之间的交流和合作。
四、网络实验室方案的实施步骤1. 需求分析和规划在实施网络实验室方案之前，首先需要进行需求分析和规划，明确实验室的功能和性能要求，制定详细的实施计划。
需求分析应包括用户数量、实验环境的类型和数量等方面的考虑。
2. 虚拟化环境的搭建根据需求分析的结果，选择合适的虚拟化技术，搭建虚拟化环境。
双核心校园网网络模型规划与设计规范课件
培训机构原有单核
PART 05
双核心校园网网络模型未 来发展展望
REPORTING
技术发展趋势
5G/6G通信技术
随着5G/6G技术的不断演进，双核心校园网将能够提供更高速、更 稳定的网络服务，满足未来教育、科研等领域的更高需求。
云计算技术
云计算技术的广泛应用将推动双核心校园网向云化方向发展，实现 资源动态管理和按需分配。
01
双核心网络模型是指采用两个核 心交换机来构建校园网的网络架 构。
02
这两个核心交换机在逻辑上形成 一个互为备份的关系，共同承担 校园网的流量负载和数据处理任 务。
双核心网络模型的特点
高可用性
双核心网络模型通过互为备份的 方式，提高了校园网的可靠性和 稳定性，减少了单点故障的风险
。
扩展性
双核心网络模型具有良好的扩展性 ，可以方便地增加新的节点和设备 ，支持未来校园网规模的扩大和升 级。
负载均衡
双核心网络模型可以实现流量的负 载均衡，提高网络设备的利用率和 数据处理能力。
双核心网络模型的应用场景
大型高校
对于拥有大规模校园网的大型高校， 双核心网络模型可以提供高可用、高 性能的网络服务，满足教学、科研和 管理等方面的需求。
分布式校区
对于拥有多个分布在不同地理位置的 校区的大学，双核心网络模型可以提 供灵活扩展和可靠的网络连接，满足 校区间数据传输和资源共享的需求。
需求分析
高校原有单核心校园网已经无法满足日益增长的网络需求 ，需要进行升级改造。
实施过程
对原有网络设备进行升级替换，配置双核心交换机，并进 行相应的网络优化配置。
效果评估
双核心校园网建设完成后，网络性能和可靠性得到了显著 提升，满足了高校师生的网络需求。
八十年名校一路领先：创新网络实验教学与科研——东北大学与锐捷网络携手共建双万兆IPv6网络实验室
满足计算机专业本科教学需求， 提高学生的实际
动 手能 力 网络 实验 室 需提 供 目前主 流的 交 换设 备 、路 由设 备 、安垒 设备 、网管 软件 、认 证 系统和服 务器 等 ，可以 根据 教学要 求进 行网络 实验 ， 实验的 内容应 充分结 合 当 前 国内市场 的典 型应 用，模拟 真 实环境 。
学生机 区域
这 个 区域 主 要是 负 责学 生 电 脑接 入 实验 室 网络 ． 达 到信 息共 享 ，同时 可 以访 问 ＲＡＣＫ平台 实验 区 。核
心 交换 机采 用锐捷 网络 的 双万兆 核心 路 由交换 机ＲＧ一
机 、路 由器 ，防火墙和 无线等的 实验以及 语音实验等 。 特 别值得 指出的是 ， 东北大 学还选 用 了锐 捷 网络 为 网络实验 室配 套提供的 实验 手册 ， 作为 目前授 课的专 门 教 材。此外 ，锐捷 网络还 在位于 武汉市 的网络 大学为 东 北 大学数 学与计 算机学 院的 师生提 供了专 业培训 。
网络实验 室必须 是具有 一定开放性 的专业技 术实验 室 ． 满足 本专业 实验 教学的 同时 ， 要 为垒校 师生提 在 还 供 网络技 术实验 环境 ， 够成 为面 向社会的 专业 培训基 能
地 。通过特 色鲜 明 的教学 体系 和针对 性强 的实训 内容 ，
是涉 及的网络 软， 件 多而 全 ； 硬 二是 考虑 到网络 实验
影响。
例如 网管人 员 、网络技 实验 室需根据 不同 的岗位 进行相 应的 培养 。
１ ０信 １ 息技 术教育 ２Ｏ Ｏ６
维普资讯
、
ｌ 应用天地
栏 辑 藉一 ｒ１０ ０ ｔｅ ： 目 ． ￣：ｕ ｌ ｔ ｔｎ ｒ［ ＠ ｉ ｔ ｍ ＾
三层双核心课程设计
课程设计说明书2008级通信工程专业计算机网络课程设计任务书系（部）：电子与通信工程系专业：通信工程1.任务与要求 (4)1.1设计内容 (4)1.2 设计任务及要求 (4)2．数据通信网络的整体设计 (5)2.1 系统拓扑结构设计与效果 (5)2.1.1 图书馆实际情况调查 (5)2.1.3综合布线标准规范 (7)2.1.4 逻辑拓扑图 (8)2.2 ip地址规划与vlan设计 (8)2.3 主要设备选择及报价 (9)2.3.1设备选型应该考虑的因素 (9)2.3.2设备清单 (9)3设备的配置与调试 (10)3.1接入层设备配置（vlan\trunk\安全\stp） (10)3.2核心层设备配置（路由\三层交换\安全等） (11)4系统测试与性能分析 (12)5结论与心得 (13)6参考文献 (14)1.任务与要求1.1设计内容以长沙学院图书馆的需求为根据，面向未来3年的应用发展，设计一个高性能，高效率，不间断的服务的学术型、研究型的数字图书馆。
网络建成后需要向外部开展WWW服务，对内开展WWW， FTP，数字图书馆、视频点播等服务。
要考虑网络中数据的安全性，网络建设的成本等问题，物理结构为长沙学院图书馆，目前分配到的ip地址范围是：172.16.98.0-172.16.134.0。
1.2 设计任务及要求1. 利用三层交换设备设计核心层网络。
2. 利用二层交换设备设计接入层，分布层网络。
3. 网络整体规划及内网VLAN分割。
5. 内部网络综合布线方案。
6. WWW服务器的硬、软件的选择、设计、安装，测试。
7. FTP服务器的硬、软件的选择、设计、安装，测试。
8. DHCP服务器的硬、软件的选择、设计、安装，测试。
总体要求：1．要达到轻载要求：低负载，高带宽，简单，有效，保证骨干网络的稳定有效。
2．要求WWW、FTP和数据库服务都要由开放源代码软件来实现。
2．数据通信网络的整体设计2.1 系统拓扑结构设计与效果2.1.1 图书馆实际情况调查物理布局：长约54米宽44米楼层平均高度 3.8米第一层高4.2米现有服务：（1）流通服务：馆内分设6个书库（2）阅览服务：设立了7个阅览室。
锐捷网络实验室使用
郑州大学 信息工程学院
S3250
郑州大学 信息工程学院
RG-S3250是锐捷网络基于网络安全和易用好管理的理念推出 是锐捷网络基于网络安全和易用好管理的理念推出 的新一代安全智能交换机，充分融合了网络发展需要的高性能、 的新一代安全智能交换机，充分融合了网络发展需要的高性能、 高安全、多业务、易用性特点， 高安全、多业务、易用性特点，为用户提供全新的技术特性和 解决方案。 解决方案。 • 在提供智能的流分类、完善的服务质量（QoS）和组播应用管 在提供智能的流分类、完善的服务质量（ ） 理特性同时，并可以根据网络实际使用环境， 理特性同时，并可以根据网络实际使用环境，实施灵活多样的 可有效防止和控制病毒传播和网络攻击， 安全控制策 略，可有效防止和控制病毒传播和网络攻击，控制 非法用户使用网络，保证合法用户合理使用网络资源， 非法用户使用网络，保证合法用户合理使用网络资源，充分保 障网络安全和网络合理化使用和运营。 障网络安全和网络合理化使用和运营。 • 提供了 提供了SNMP、Telnet、Web和Console口等多种配置方式方 、 、 和 口等多种配置方式方 便网络管理和维护，并提供最为灵活和完善的端口组合形式， 便网络管理和维护，并提供最为灵活和完善的端口组合形式， 非常利于用户根据网络布线需要， 非常利于用户根据网络布线需要，选择所需的上行链路的接口 形式和扩展端口。 形式和扩展端口。 • 可为各种类型网络接入提完善的端到端的 可为各种类型网络接入提完善的端到端的QoS服务质量、灵活 服务质量、 服务质量 丰富的安全策略和基于策略的网络管理，是校园网、企业网、 丰富的安全策略和基于策略的网络管理，是校园网、企业网、 政务网、业务网、宽带小区、商务楼宇等应用的理想接入设备， 政务网、业务网、宽带小区、商务楼宇等应用的理想接入设备， 为用户提供高速、高效、安全、智能的全新接入方案。 为用户提供高速、高效、安全、智能的全新接入方案。 •
综合实验交换机、路由器配置模拟
交换机端口配置
1 2 3
端口类型
交换机的端口类型包括接入端口、汇聚端口和核 心端口等，不同类型的端口具有不同的功能和配 置方法。
端口速率和双工模式
交换机的端口速率包括10M、100M、1000M等， 双工模式包括半双工和全双工。需要根据实际需 求进行配置。
拓扑结构应简洁明了，避免不 必要的复杂性和冗余。
可扩展性
设计应考虑到未来可能的扩展 需求，方便添加新设备和服务
。
安全性
确保网络的安全性，通过合理 的设备布局和访问控制策略来
降低安全风险。
高可用性
关键设备和链路应具备高可用 性，以减少单点故障对网络的
影响。
拓扑结构设计
核心层设计
采用高性能交换机或路由器作 为核心设备，负责高速数据转
实验环境的规模和复杂性有限，不能完全模拟真实网络环境的复杂性和多样性。
对未来学习的建议
01
深入学习交换机、路由器的配置和管理，掌握更多高级功能 和配置技巧。
02
了解更多网络协议和技术，提高对网络系统的整体认识和理 解。
03
通过参加实际项目和实践活动，积累更多的实践经验和解决 问题的能力。
THANKS
基本配置命令
包括设置主机名、配置接口IP地 址、启用路由协议等。
路由器端口配置
端口类型
路由器端口包括物理端口和逻辑 端口，物理端口如以太网口、串 口等，逻辑端口如VLAN、子接口
等。
端口参数
端口参数包括端口速率、双工模式、 流量控制等，需要根据实际需求进 行配置。
端口安全
为保障网络安全，需要对路由器端 口进行安全配置，如启用访问控制 列表（ACL）、设置端口安全策略 等。
锐捷网络实训室设计方案
技术方案
2021年8月1日
目录
1
根据学院的实际需求以及教学规划，现采用8组标准RACK实验台，
分别配制交换机、路由器、无线、存储、安全设备。
每个实验台可独立完成网络交换、路由方面的全部实验；同时，还可以完成无线、安全、存储相关实验。从扩展性上考虑，以后可以在在其中的标准实验RACK实验台上扩建安全设备，新增如融合通信、协议分析实验设备。
本次实验室建设完善后，日常教学所支持的实验课程包括路由、交换课程，几科涵盖了当前所有的相关实验，具体实验内容如下表：
网络实验内容
标准实验（路由、交换、无线）
序号
实验名称
掌握技能
面向对象
难度指数
01
路由器的命令行界面配置
熟悉路由器基本配置
中职、高职、本科
低
02
路由器的全局配置
熟悉路由器基本配置
中职、高职、本科
本方案实验过程、管理优势：
不用插拔配置线；
最大限度的保护设备console口；
把学生的精力集中到如何配置设备的关键内容上；
实验教学秩序良好，教师可以集中精力指导学生实验；
可在不同功能的实验台之间轻松切换，并且学生无需交换位置。
教师在教师机上即可登陆到学生实验的设备上，指导、检查学生实验的过程和结果。
锐捷网络会为本次实验室建设赠送相应的配套教材，参于学院实验室建设后的网络教学工作。
教材选型可由原厂商工程师和本校教师交流选取。
在实验室实施过程，锐捷网络会派原厂商工程师参于设备实施、调试，并讲解实验室的操作方式、过程，进行开课前准备的培训工作。
1.4
由于计算机网络组网的复杂性及网络协议的多样性，要求所建的网络实验室尽可能多的实现这些环境实验。同时基于实际网络结构及应用的复杂性、多样性，网络实验室应具备能包含尽可能多实际应用环境的模拟。要求网络实验室能满足高等院校教学和提供各个层次水平的认证培训，从而对每类学院均要分别考虑实验室建设的情况。
LTE技术与应用实验指导书
实验一：网络拓扑规划1、实验目的与要求1）掌握LTE核心网的各个主要网元;2）具备在单、双平面完成LTE网络拓扑连线的能力;3)理解配置双平面的作用;4)网络的拓扑结构与网络连线、站点数量和物理位置变化的关系.2、实验内容1）单平面网络拓扑连线;2）双平面网络拓扑连线。
3、实验准备(1）实验环境准备硬件：（含耗材）能够运行IUV—4G网络平台的台式机软件：中兴IUV—4G 仿真平台资料：4G LTE全网竞技系统操作视频教程(2)相关知识要点1。
LTE核心网各个网元：MME、SGW、PGW、HSS与交换机;2。
LTE网络拓扑结构。
4、实验步骤任务一：单平面网络拓扑连线1）打开仿真软件，选择最上方按钮“网络拓扑规划”。
2）单击软件界面左上方的“核心网和无线”按钮。
3)鼠标左键单击软件界面右上方资源池的“MME"按钮并按住不放，将MME站点拖放至软件界面万绿市核心网的第一个空白处。
4)仿照步骤3，依次将SGW、PGW、HSS拖放至万绿市核心网空白处。
5)单击万绿市核心网MME网元，然后再单击万绿市核心网下面的一个交换机，完成网络拓扑连接。
6)仿照步骤5，单击万绿市核心网SGW、PGW、HSS网元，然后再单击万绿市核心网下面的一个交换机,完成网络拓扑连接。
任务二：双平面网络拓扑连线1)打开仿真软件，选择最上方按钮“网络拓扑规划”。
2）单击软件界面左上方的“核心网和无线”按钮。
3)鼠标左键单击软件界面右上方资源池的“MME”按钮并按住不放,将MME站点拖放至软件界面万绿市核心网的第一个空白处。
4)仿照步骤3，依次将SGW、PGW、HSS拖放至万绿市核心网空白处.5)单击万绿市核心网MME网元，然后再单击万绿市核心网下面的两个交换机，完成网络拓扑连接。
6）仿照步骤5,单击万绿市核心网SGW、PGW、HSS网元,然后再单击万绿市核心网下面的一个交换机，完成网络拓扑连接。
5、实验小结完成与LTE理论课上完全一致的LTE拓扑结构图.网络的拓扑结构与网络连线有关,会随着站点数量和物理位置的变化而变化。
基于Packet Tracer的双核心多出口校园网设计方案
（ ｅａｔ ｅｔ ｆ ｏ ｐｔｒ ｃｅｃ ， ｂ ｅｃｅｓＣ ｌ ｇ ， ｉ ａ １７ １ Ｃ ｉａ Ｄ ｐｒ ｎ ｏ ｍ ｕｅ ｉｎｅ Ａ ａ ａｈｒ ｏ ｅｅ Ｐｘ ｎ６ ４ ， ｈｎ ） ｍ Ｃ Ｓ Ｔ ｌ ｉ １
Ａｂ ｔ ａ ｔ Ｔ ｉ ｐ ｐ ｒｉ ｔ ｄ ｃ ｓｔ ｅ ｆ ｎ ｔ ｎ ｎ ｅ ｔ ｒｓ ｏ ｅ ｉ ｔｔｒ ｃ ｌｅ ａ ｋ ｔＴ ａ ｅ ，ｄ ｓｇ ｓ ａ ｄ ｓｇ ｒｐ ｓ ｌｏ ｉ ｓｒ ｃ ： ｈ ｓ ａ ｅ ｎｒ ｕ ｅ ｈ ｕ ｃｉ ｓ ａ ｄ ｆａｕ ｅ ｆｔ ｍｉａｏ ａｌｄ Ｐ ｃ ｅ ｒｃ ｒ ｅ ｉｎ ｅ ｉｎ ｐ ｏ ｏ ａ ｆｂ － ｏ ｏ ｈ
摘 要 ： 于 目前 Ｐ ｃ ｅ Ｔａｅ 基 ａｋ ｔ ｒｃｒ网络 模 拟 器 的功 能及 特 点 ， 出一 种 双 核 心 多 出 口校 园网 设 计 方 案 。使 用 Ｐ ｃｅ Ｔａｅ 提 ａｋｔ ｒｃｒ完
成整个方案的拓扑及配置 ， 并进行 功能的详细测试 ， 最终得 出该校 园网设计 方案 的可行 性 ， 明 Ｐ ｃｅ Ｔａｅ 在计 算机 说 ａｋｔ ｒｃｒ 网络类课程教 学中能发挥重要作用 。
计 算 机 与 现 代 化 Ｊ Ｕ Ｎ ＩＹ Ｉ Ｎ Ａ Ｈ Ａ Ｉ Ａ Ｊ Ｕ ＸＡ Ｄ Ｉ Ｕ Ｓ
总第 １５期 ９
基 于 Ｐ ｃｅ Ｔａｅ 的双 核 心 多 出 口校 园 网设 计 方 案 ａｋｔ ｒｃｒ
黄 成 兵
（ 阿坝师 范高等 专科 学校计 算机科 学系， 四川 郫县 ６ １４ ） １７ １
Ｃ ｌ ｎ ｌ ｔ ｅ ｐ ｒ ｆ ｒｃ ｍｐ ｓ ｎ ｔ ｏ ｋ Ｏ ｅ ａ ｄ ｍｕ ｉ ｘ ｏ ｔ ｏ ａ ｕ ｅｗ ｒ ．Ｍａ ｅ ｓ ｆＰ ｃ ｅ ｒ ｃ ｒｔ ｃ ｏ ｌ ｈ ｔ ｅ ｔｐ ｌｇ ｎ ｏ ｆｇ ｒ ｔ ｎ ｏ ｅ ｗ ｏｅ － ｋ ｓｕ ｅ ｏ ａ ｋ ｔ ａ ｅ ａ ｃ ｍｐｉ ｏ ｏｏ ｙ ａ ｄ ｃ ｎｉ ｕ ａｉ ｆ ｈ ｈ ｌ Ｔ ｏ ｓ ｈ ｏ ｔ
园区网络综合配置案例
园区网综合案例（三层交换VLAN HSRP VTP STP OSPF）一、实验拓扑说明（如上图所示）1.路由器3640R1模拟接入网路由器以及NAT转换的实验。
R2模拟公网设备。
2.通过2个3640SW1和SW2模拟双核心的园区网络，接入层交换机SW3和SW4（也用3640模拟，关闭路由功能）分别接在两个核心交换机上，通过STP 协议实现二层物理线路的备份，然后通过修改核心交换机中不同vlan的优先级，实现一定的内部流量负载。
3.通过接入层路由器的两个端口分别接在两个核心交换机上，并且开启双核心的三层交换，实现VLAN之间的路由，另外路由器R1和SW1，SW2应用OSPF 动态路由协议，实现全网络互连。
4.配置HSRP,实现核心设备的负载和冗余。
5.各个设备接口IP地址分配如下所示核心层交换机SW1 端口VLAN 以及IP地址配置表接入层交换机SW4 端口VLAN 以及IP地址配置表二、实验配置1 ，路由器R1………………R1(config)#int f1/0 //配置内部接口R1(config-if)#ip add 192.168.30.1 255.255.255.0 //内部ip地址R1(config-if)#ip nat insideR1(config-if)#no shutR1(config)#int f2/0 //配置内部接口R1(config-if)#ip add 192.168.40.1 255.255.255.0 //内部ip地址R1(config-if)#ip nat insideR1(config-if)#no shutR1(config-if)#int e1/1 //配置外部接口R1(config-if)#ip add 200.0.0.1 255.255.255.0 //外部ip地址R1(config-if)#ip nat outsideR1(config-if)#no shutR1(config-if)#exitR1(config)#access-list 1 permit 192.168.0.0 0.0.255.255 //允许进行外部访问的子网R1(config)#ip nat inside source list 1 interface e0/0 overload //NA TR1(config)#ip route 0.0.0.0 0.0.0.0 e0/0 //配置内部到远端的缺省路由R1(config)# router ospf 1 //配置动态协议R1(config-router)# network 0.0.0.0 255.255.255.255 area 0R1(config-router)# default-information originate always //总是向其他路由器通告默认路由……保存退出2 交换机配置（该部分又分为三步）2.1 配置各个交换机的vtp,trunk链路2.1.1首先配置vtp信息，trunkSW1 配置：SW1>enSW1#vlan d //配置vlan，vtpSW1(vlan)#vtp domain ciscoSW1(vlan)#vlan 10SW1(vlan)#vlan 20SW1(vlan)#vtp serverSW1(config-if)#int vlan 1 //配置管理VLAN的IP地址SW1(config-if)#ip add 192.168.1.201 255.255.255.0SW1(config)#int rang f0/12 - 13 //配置端口12-13捆绑成快速以太网通道SW1(config-if-range)#channel-group 1 mode onSW1(config-if-range)#switchport mode trunk //可选SW1(config)#int port-channel 1SW1(config-if)#switchport mode trunk //必须SW1(config-if-range)int rang f0/14 - 15 //配置与下层交换机相连的端口为trunkSW1(config-if-range)switchport mode trunkSW1(config)#spanning-tree uplinkfast //可选配置，启用上行快速，加速端口状态切换，一般不建议根网桥上设置SW2 配置（与SW2类似，省略）SW3 配置。
eNSP模拟器的仿真项目综合实验_含配置文档
description herb_AR0 to herb_s5700-lsw1 ip address192.168.2.254 255.255.255.252
interface GigabitEthernet0/0/2
#
interface GigabitEthernet0/0/3
#firewall zone Local priority16
#interface Ethernet0/0/0
#interface Ethernet0/0/1
#interface Serial0/0/0link-protocol ppp ppp authentication-mode chap ip address192.168.3.253 255.255.255.252
区域、分公司划分在area1区域并且设置成为totally stub区域、 分公司划分在area2区域并且设置成为totally stub区域。（10分）
、ip地址规划:
序号
VLAN ID
起始
结束
子网掩码
网关地址
1
2
192.168.1.1
192.168.1.30
255.255.255.224(27)
#interface Serial0/0/1link-protocol fr fr interface-type dce fr dlci100fr map ip192.168.4.254 100broadcast fastfeeling
ip address192.168.4.253 255.255.255.252
network10.1.1.1 0.0.0.0
网络综合实验-企业园区网设计要求
网络综合实验企业园区网设计及实现【实验名称】企业园区网设计及实现【实验目的】通过实施项目，了解如何对中小企业网络的需求进行分析，给出解决方案，并进行实施。
【背景描述】某企业计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使企业内能够方便快捷的实现网络资源共享、全网接入Internet等目标，同时实现公司内部的信息保密隔离，以及对于公网的安全访问。
为了确保这些关键应用系统的正常运行、安全和发展，网络必须具备如下的特性：1、采用先进的网络通信技术完成企业网络的建设，连接2个相距较远的办公地点2、为了提高数据的传输效率，在整个企业网络内控制广播域的范围3、在整个企业集团内实现资源共享，并保证骨干网络的高可靠性4、企业内部网络中实现高效的路由选择5、在企业网络出口对数据流量进行一定的控制6、能够使用较少的公网IP接入Internet该企业的具体环境如下：1、企业具有2个办公地点，且相距较远2、A办公地点具有的部门较多，例如业务部、财务部、综合部等，为主要的办公场所，因此这部分的交换网络对可用性和可靠性要求较高3、B办公地点只有较少办公人员，但是Internet的接入点在这里4、公司已经申请到了若干公网IP地址，供企业内网接入使用5、公司内部使用私网地址项目任务图如上图所示，实际建设时需求确定更详细的信息，端口如何分配、IP地址如何划分等等。
【需求分析】需求1：在接入层采用二层交换机，并且要采取一定方式分隔广播域分析1：在接入层交换机上划分VLAN可以实现对广播域的分隔划分业务部VLAN10、财务部VLAN20、综合部VLAN30，并分配接口需求2：核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，接入层交换机分别通过2条上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由分析2：交换机之间的链路配置为Trunk链路三层交换机上采用SVI方式（switch virtual interface）实现VLAN之间的路由需求3：2台核心交换机之间也采用双链路连接，并提高核心交换机之间的链路带宽分析3：在2台三层交换机之间配置端口聚合，以提高带宽需求4：接入交换机的access端口上实现对允许的连接数量的控制，以提高网络的安全性分析4：采用端口安全的方式实现需求5：为了提高网络的可靠性，整个网络中存在大量环路，要避免环路可能造成的广播风暴等分析5：整个交换网络内实现RSTP，以避免环路带来的影响需求6：三层交换机配置路由接口，与RA、RB之间实现全网互通分析6：两台三层交换机上配置路由接口，连接A办公地点的路由器RARA和RB分别配置接口IP地址在三层交换机的路由接口和RA，以及RB的内网接口上启用RIP路由协议，实现全网互通需求7：RA和B办公地点的路由器RB之间通过广域网链路连接，并提供一定的安全性分析7：RA和RB的广域网接口上配置PPP（点到点）协议，并用PAP认证提高安全性需求8：RB配置静态路由连接到Internet分析8：两台三层交换上配置缺省路由，指向RARA上配置缺省路由指向RBRB上配置缺省路由指向连接到互联网的下一跳地址需求9：在RB上用少量公网IP地址实现企业内网到互联网的访问分析9：用NAT（网络地址转换）方式，实现企业内网仅用少量公网IP地址到互联网的访问需求10：在RB上对内网到外网的访问进行一定控制，要求不允许财务部访问互联网，业务部只能访问WWW和FTP服务，而综合部只能访问WWW服务，其余访问不受控制分析10：通过ACL（访问控制列表）实现【实验拓扑】实验拓扑说明：路由器Internet用于模拟互联网，上面的Loopback 端口模拟互联网上的主机，用于测试使用。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验三大型（双核心）网络综合实验【实验名称】大型（双核心）网络综合实验【实验原型】某大型校园全网建设（采用设备：RG-WALL1500千兆防火墙、RG-S6810E、RG-S6806E多业务万兆核心路由交换机、RG-S3550-24千兆三层路由交换机、RG-S2126G/50G千兆安全智能堆叠交换机）【实验目的】在实验室环境根据具体真实网络建设搭建模拟环境进行综合应用实验，指导学员如何规划实施大型企业、校园双核心网络建设规划【预备知识】交换路由基础，OSPF动态路由、OSPF路由重分布、静态路由、生成树协议、端口镜像、802.1QVlan、Vlan三层路由、防火墙、SNMP、ACL访问控制、安全控制等【背景描述】某高校随着学校教学和学生网上应用的增长，校园网以光纤连接了全校近70栋楼宇，覆盖了90%的教学办公场所和75%的学生宿舍。
共布有2万多个网络端口，其中约1.2万多个布线端口连通了网络设备，共接入计算机6千多台，有固定注册用户约6000人。
原有网络设备已经无法满足新环境下的网络应用，因此该校决定重新规划建设校园网，并提出了如下的需求：要适应学校的网络特点要求：用户数量庞大，网络应用复杂，不能在终端上限制网络用户行为，只能在网络设备上解决网络问题；要能够达到轻载要求：低负载，高带宽，最简单，最有效；要具有先进的技术性：支持线速转发，具备高密度的万兆端口，核心设备支持T级以上的背板设计，硬件实现ACL、QoS、组播等功能；要稳定、可靠：确保物理层、链路层、网络层、病毒环境下的稳定、可靠；要有健壮的安全：不以牺牲网络性能为代价，实现病毒和攻击的防护、用户接入控制、路由协议安全；要易于管理：具备网络拓朴发现、网络设备集中统一管理、性能监视和预警、分类查看管理事件的能力；要能实现弹性扩展：包括背板带宽、交换容量、转发能力、端口密度、业务能力的可扩展。
【实现功能】实现内部网络VLAN划分，VLAN三层路由功能；并启用OSPF路由协议、路由重分布，实现双链路冗余备份；病毒攻击防护、防扫描攻击、出口实现地址转换、双出口负载均衡冗余备份、启用生成树协议避免环路；启用端口镜像对出口流量进行监控，全网采用starview进行网络管理。
【实验拓扑】【实验设备】出口设备：RG-WALL 100（或1000）1台；核心设备：S68系列（或S65/S35系列设备）2台，配置千兆光纤接口4块；汇聚设备：S3550-24 2台，每台配置2块千兆光纤接口；接入设备：S2126G二层交换机4台；实验PC：8台；【实验步骤】实验配置分为：（以下配置默认在全局配置模式下进行）。
第一步：网络设备的基本配置；第二步：ospf配置及其测试；第一步基本配置(1) S2150G-A1基本配置hostname S2150G-A //交换机更名为S2150G-Avlan 1!vlan 10 //创建VLAN10!vlan 20 //创建VLAN20!interface range fastEthernet 0/1-10 //定义1-10 号端口switchport access vlan 10 //将其加入VLAN10!interface range fastEthernet 0/11-20 //定义11-20 号端口switchport access vlan 20 //将其加入VLAN20!interface range fastEthernet 0/21-30 //定义21-30 号端口switchport access vlan 30 //将其加入VLAN30!interface gigabitEthernet 1/1 //配置S2150G-A的上连光纤模块switchport mode trunk //将其配置为TRUNK 模式S2150G-B与S2150G-A的配置内容基本相同，在此略过。
(2) S3550-A1基本配置hostname S3550-A //交换机更名为S3550-Avlan 1!vlan 10 //创建VLAN10!vlan 20 //创建VLAN20!vlan 30 //创建VLAN30!vlan 1014 //创建VLAN1014!vlan 1024 //创建VLAN1024!spanning-tree //启动生成树协议interface GigabitEthernet 0/1 //配置1号千兆端口flowcontrol autoswitchport mode trunk //设置为TRUNK模式switchport trunk native vlan 4093!interface GigabitEthernet 0/2flowcontrol autoswitchport mode trunkswitchport trunk native vlan 4093!interface GigabitEthernet 0/3switchport mode trunk!interface Vlan 10ip address 172.16.10.1 255.255.255.0 //配置VLAN10 的IP地址!interface Vlan 20ip address 172.16.30.1 255.255.255.0 //配置VLAN30 的IP地址!interface Vlan 1014ip address 192.168.128.44 255.255.255.248 //配置VLAN1014 的IP地址!interface Vlan 1024ip address 192.168.129.44 255.255.255.248 //配置VLAN1024 的IP地址S3550B的配置基本相同，在此略过。
(3) S6810E-A基本配置hostname S6810E-A //交换机更名为S6810E-A!spanning-tree //启动生成树协议interface AggregatePort 1 //配置聚合端口no switchport //将此端口转为三层接口ip address 192.168.128.1 255.255.255.248 //配置1号聚合端口的IP地址!interface GigabitEthernet 3/1medium-type fiber //设置接口连接线缆为光纤线缆switchport mode trunk //设置为TRUNK模式switchport trunk native vlan 4093!interface GigabitEthernet 3/2medium-type fiberswitchport mode trunkswitchport trunk native vlan 4093!interface GigabitEthernet 3/11no switchport //将此端口转为三层接口port-group 1 //将其加入1号聚合端口!interface GigabitEthernet 3/12no switchport //将此端口转为三层接口port-group 1 //将其加入1号聚合端口!interface Vlan 1014ip address 192.168.128.45 255.255.255.248 //设置VLAN1014的IP地址!interface Vlan 1016ip address 192.168.128.67 255.255.255.248 //设置VLAN1016的IP地址S6810E-B的配置基本相同，在此略过。
第二步：ospf配置(1) S3550A的路由配置ip ospf cost 100 //设置此链路OSPF代价为100!router ospf //启用OSPF路由协议area 0.0.0.0 //区域0network 192.168.0.0 255.255.0.0 area 0.0.0.0 //公布本交换机的路由信息!(1) S6810E-A的路由配置interface AggregatePort 1no switchportip address 192.168.128.1 255.255.255.248ip ospf cost 1 //设置1号聚合端口的链路OSPF代价为1!interface Vlan 1016ip address 192.168.128.67 255.255.255.248ip ospf cost 60 //设置VLAN1016的链路OSPF代价为60!router ospf //启动OSPF路由协议area 0.0.0.0 //区域0network 192.168.0.0 255.255.0.0 area 0.0.0.0 //公布本交换机的路由信息!【问题与思考】1、为什么把VLAN作为三层接口，这样做的好处是什么？2、为什么把端口配置为TRUNK模式，这样做的好处是什么？【参考配置】(1)S2150G-A 的参考配置S2150G-A#sh runBuilding configuration...Current configuration : 2083 bytes!version 1.0!hostname S2150G-Avlan 1!vlan 10!vlan 20!vlan 30!enable secret level 1 5 #E,1u_;Cq&-8U0<Dq'.tj9=Gq+/7R:>Henable secret level 15 5switchport access vlan 10 !interface fastEthernet 0/2 switchport access vlan 10 !interface fastEthernet 0/3 switchport access vlan 10 !interface fastEthernet 0/4 switchport access vlan 10 !interface fastEthernet 0/5 switchport access vlan 10 !interface fastEthernet 0/6 switchport access vlan 10 !interface fastEthernet 0/7 switchport access vlan 10interface fastEthernet 0/10 switchport access vlan 10 !interface fastEthernet 0/11 switchport access vlan 20 !interface fastEthernet 0/12 switchport access vlan 20 !interface fastEthernet 0/13 switchport access vlan 20 !interface fastEthernet 0/14 switchport access vlan 20 !interface fastEthernet 0/15 switchport access vlan 20 !interface fastEthernet 0/16 switchport access vlan 20 !interface fastEthernet 0/17 switchport access vlan 20 !interface fastEthernet 0/18 switchport access vlan 20 !interface fastEthernet 0/19 switchport access vlan 20 !interface fastEthernet 0/20 switchport access vlan 20 !interface fastEthernet 0/21 switchport access vlan 30 !interface fastEthernet 0/22 switchport access vlan 30 !interface fastEthernet 0/23 switchport access vlan 30 !interface fastEthernet 0/24 !interface fastEthernet 0/27switchport access vlan 30!interface fastEthernet 0/28switchport access vlan 30!interface fastEthernet 0/29switchport access vlan 30!interface fastEthernet 0/30switchport access vlan 30!interface gigabitEthernet 1/1switchport mode trunk!interface vlan 10!endS2150G-A#(2)S2150G-B 的参考配置S2150G-B#sh runBuilding configuration...Current configuration : 2061 bytes!version 1.0!hostname S2150G-Bvlan 1!vlan 50!vlan 60!vlan 70!enable secret level 1 5 #E,1u_;Cq&-8U0<Dq'.tj9=Gq+/7R:>Henable secret level 15 5 #/-aeh`@q1'dfimLqt{bcknAq7zyglowinterface fastEthernet 0/3 switchport access vlan 50 !interface fastEthernet 0/4 switchport access vlan 50 !interface fastEthernet 0/5 switchport access vlan 50 !interface fastEthernet 0/6 switchport access vlan 50 !interface fastEthernet 0/7 switchport access vlan 50 !interface fastEthernet 0/8 switchport access vlan 50 !interface fastEthernet 0/9 switchport access vlan 50 !interface fastEthernet 0/10 switchport access vlan 50 !interface fastEthernet 0/11 switchport access vlan 60 !interface fastEthernet 0/12 switchport access vlan 60 !interface fastEthernet 0/13 switchport access vlan 60 !interface fastEthernet 0/14 switchport access vlan 60 !interface fastEthernet 0/15 switchport access vlan 60 !interface fastEthernet 0/16 switchport access vlan 60 !interface fastEthernet 0/17 !interface fastEthernet 0/20 switchport access vlan 60 !interface fastEthernet 0/21 switchport access vlan 70 !interface fastEthernet 0/22 switchport access vlan 70 !interface fastEthernet 0/23 switchport access vlan 70 !interface fastEthernet 0/24 switchport access vlan 70 !interface fastEthernet 0/25 switchport access vlan 70 !interface fastEthernet 0/26 switchport access vlan 70 !interface fastEthernet 0/27 switchport access vlan 70 !interface fastEthernet 0/28 switchport access vlan 70 !interface fastEthernet 0/29 switchport access vlan 70 !interface fastEthernet 0/30 switchport access vlan 70 !interface gigabitEthernet 1/1 switchport mode trunk!endS2150G-B#(3)S3550-A的参考配置S3550-A#sh runBuilding configuration...Current configuration : 997 bytes!version 1.0ip routing algorithm CRC32_UPPER!hostname S3550-Avlan 1!vlan 10!vlan 20!vlan 30!vlan 1014!vlan 1024!enable secret level 1 5 #+/7R:>Hq,1u_;C,q-8U0<D+q.tj9=G1enable secret level 15 5 #t{bcknAq7zyglowq-aeh`@Iq'dfimLM!spanning-treeinterface GigabitEthernet 0/1flowcontrol autoswitchport mode trunkswitchport trunk native vlan 4093!interface GigabitEthernet 0/2flowcontrol autoswitchport mode trunkswitchport trunk native vlan 4093!interface GigabitEthernet 0/3switchport mode trunk!interface Vlan 10ip address 172.16.10.1 255.255.255.0!interface Vlan 20ip address 172.16.20.1 255.255.255.0!interface Vlan 30ip address 172.16.30.1 255.255.255.0 !interface Vlan 1024ip address 192.168.129.44 255.255.255.248ip ospf cost 100!router ospfarea 0.0.0.0network 192.168.0.0 255.255.0.0 area 0.0.0.0!endS3550-A#(4)S3550-B的参考配置S3550-B#sh runSystem software version : 2.61 Build Aug 7 2005 ReleaseBuilding configuration...Current configuration : 900 bytes!version 1.0ip routing algorithm CRC32_UPPER!hostname S3550-Bvlan 1!vlan 50!vlan 60!vlan 1016!vlan 1026!vlan 4093!enable secret level 1 5 #wNq&#Z1qIOrJ%(8qMp]K*.tqxB^"[/7enable secret level 15 5 #Q8cgkE,qm`dhl&-qPaein'.q}bfjo+/ !interface GigabitEthernet 0/1switchport mode trunkswitchport trunk native vlan 4093!!interface GigabitEthernet 0/3switchport mode trunk!interface Vlan 50ip address 172.18.50.1 255.255.255.0!interface Vlan 60ip address 172.18.60.1 255.255.255.0!interface Vlan 1016ip address 192.168.128.66 255.255.255.248ip ospf cost 60!interface Vlan 1026ip address 192.168.129.66 255.255.255.248!interface Vlan 4093!router ospfarea 0.0.0.0network 192.168.0.0 255.255.0.0 area 0.0.0.0!endS3550-B#(5)S6810E-A的参考配置S6810E-A#sh runSystem software version : 2.41(2) Build Sep 19 2005 RelBuilding configuration...Current configuration : 936 bytes!version 1.0install 3 12sfp/gtip routing algorithm CRC32_UPPER!hostname S6810E-Aenable secret level 1 5 #.Y*T7+.qtZ[V/,|qS(\W&-/qX)sv'~1 enable secret level 15 5 #-aeh`@Iq'dfimLMq{bcknAxqzyglowN!spanning-tree ip ospf cost 1!interface GigabitEthernet 3/1medium-type fiberswitchport mode trunkswitchport trunk native vlan 4093!interface GigabitEthernet 3/2medium-type fiberswitchport mode trunkswitchport trunk native vlan 4093!interface GigabitEthernet 3/11no switchportport-group 1!interface GigabitEthernet 3/12no switchportport-group 1!interface Vlan 1014ip address 192.168.128.45 255.255.255.248!interface Vlan 1016ip address 192.168.128.67 255.255.255.248ip ospf cost 60!router ospfarea 0.0.0.0network 192.168.0.0 255.255.0.0 area 0.0.0.0!endS6810E-A#(6)S6810E-B的参考配置S6810E-B#sh runSystem software version : 2.41(2) Build Sep 19 2005 RelBuilding configuration...Current configuration : 919 bytes!version 1.0install 3 12sfp/gtenable secret level 1 5 #,tZ[V/,q+S(\W&-q1X)sv'~q.Y*T7+. enable secret level 15 5 #7R:>H.Yqu_;C,tZqU0<D+S(qj9=G1X)!interface AggregatePort 1no switchportip address 192.168.128.2 255.255.255.248ip ospf cost 20!interface GigabitEthernet 3/1medium-type fiberswitchport mode trunkswitchport trunk native vlan 4093!interface GigabitEthernet 3/2medium-type fiberswitchport mode trunkswitchport trunk native vlan 4093!interface GigabitEthernet 3/11no switchportport-group 1!interface GigabitEthernet 3/12no switchportport-group 1!interface Vlan 1024ip address 192.168.129.45 255.255.255.248 ip ospf cost 50!interface Vlan 1026ip address 192.168.129.67 255.255.255.248 !router ospfarea 0.0.0.0network 192.168.0.0 255.255.0.0 area 0.0.0.0 !endS6810E-B#。