实训-小型校园网网络解决方案的设计与实施
网络系统工程综合实训——某小型校园网规划与设计
摘要当今的世界正从工业化社会向信息化社会转变，随着计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力越来越强，信息的表现形式也越来越丰富，对社会经济和人们的生活产生了深刻的影响。
现在，随着学校教育手段的现代化，很多学校已经逐渐加紧对信息化教育的规划和建设。
开展的校园网络建设，旨在推动学校信息化建设，其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络，最终完成统一软件资源平台的构建，实现统一网络管理、统一软件资源系统，并实现网络远程教学、在线服务、教育资源共享等各种应用；利用现代信息技术从事管理、教学和科学研究等工作。
本次的实训就是设计规划一个小型校园网，通过作需求的分析，并设计画网络拓扑图和IP地址的规划等工作。
最终，利用实验室设备和boson software软件组建一个模拟的小型校园网，并对校园网内的各种互联设备和部门进行综合配置，以了解和熟悉校园网建设的过程。
关键词：信息，校园网，网络拓扑，IP地址，boson software一、实训题目及设计要求1、实训题目某小型校园网规划与设计2、网络设计要求本次实训要求规划的校园网内覆盖五个大楼，分别是教学楼、实验楼、图书馆、办公楼和学生宿舍楼，外与Internet相连接。
其具体设计要求如下1)内网计算机共享两个全局IP地址（59.78.84.1和59.78.84.2）上Internet。
（提示：做NAT动态地址映射）。
2)不同大楼内的客户机划分不同的VLAN，以控制广播风暴。
3)办公楼和教学楼的计算机能互相通信。
4)校园内所有计算机都能访问服务器。
5)给校园内各个部门的机器分配内网地址。
6)给校园内的服务器（ftp、www等）分配内网地址，并要求外网用户可以访问。
（提示：做NAT静态地址映射，外部地址是59.78.1.1和59.78.84.9）。
7)教学楼100台机器，实验楼150台机器，图书馆100台机器，办公楼机器100台，学生宿舍600台。
网络系统工程综合实训——某小型校园网规划与设计要点
摘要当今的世界正从工业化社会向信息化社会转变，随着计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力越来越强，信息的表现形式也越来越丰富，对社会经济和人们的生活产生了深刻的影响。
现在，随着学校教育手段的现代化，很多学校已经逐渐加紧对信息化教育的规划和建设。
开展的校园网络建设，旨在推动学校信息化建设，其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络，最终完成统一软件资源平台的构建，实现统一网络管理、统一软件资源系统，并实现网络远程教学、在线服务、教育资源共享等各种应用；利用现代信息技术从事管理、教学和科学研究等工作。
本次的实训就是设计规划一个小型校园网，通过作需求的分析，并设计画网络拓扑图和IP地址的规划等工作。
最终，利用实验室设备和boson software软件组建一个模拟的小型校园网，并对校园网内的各种互联设备和部门进行综合配置，以了解和熟悉校园网建设的过程。
关键词：信息，校园网，网络拓扑，IP地址，boson software一、实训题目及设计要求1、实训题目某小型校园网规划与设计2、网络设计要求本次实训要求规划的校园网内覆盖五个大楼，分别是教学楼、实验楼、图书馆、办公楼和学生宿舍楼，外与Internet相连接。
其具体设计要求如下1)内网计算机共享两个全局IP地址（59.78.84.1和59.78.84.2）上Internet。
（提示：做NAT动态地址映射）。
2)不同大楼内的客户机划分不同的VLAN，以控制广播风暴。
3)办公楼和教学楼的计算机能互相通信。
4)校园内所有计算机都能访问服务器。
5)给校园内各个部门的机器分配内网地址。
6)给校园内的服务器（ftp、www等）分配内网地址，并要求外网用户可以访问。
（提示：做NAT静态地址映射，外部地址是59.78.1.1和59.78.84.9）。
7)教学楼100台机器，实验楼150台机器，图书馆100台机器，办公楼机器100台，学生宿舍600台。
第6单元：实训-小型校园网网络解决方案的设计与实施
Int f0/3
Sw access vlan10
Exit
Vlan 11
Exit
Int f0/2
பைடு நூலகம்Sw access vlan11
Exit
Int f0/4
Sw mode trunk
End
（2）和交换机直连的路由器的配置如下:
Int f0/0
No shutdown
Ip address 192.168.3.1 255.255.255.0
实训：
实训目的
设计一个完整的网络解决方案的设计，并在模拟器上模拟实施。
实训要求
（1）高性能、全交换，满足用户需求
（2）要求为校园内网找到合适的私有网络地址
（3）要求建立一个最节省IP地址的有效地址方案
（4）要求每个设备都有能相互区分的名称
（5）要求在交换机上设置本地和远程访问口令
（6）要求在路由器上设置本地和远程访问口令
End
Show ip route
（3）另一个路由器配置命令如下：
Int s1/0
No shutdown
Ip address 192.168.2.1 255.255.255.0
Exit
Int f0/1
No shutdown
Ip address 192.168.1.1 255.255.255.0
Exit
（3）东校区有4个多媒体教室（每个教室约5台机器）；3个机房（每个机房4台机器）
（4）西校区有1个多媒体教室（每个教室约5台机器）；5个机房（每个机房4台机器）
（5）都需要互联网接入，实现安全的广域网访问
实验材料
（1）所用设备：路由器、交换机、PC机、网线
小型校园网建设实训
小型校园网建设实训（学时数：12）一、实训目的1、了解校园网建设的过程2、利用实验室设备模拟组建一个小型校园网3、对校园网各种互联设备进行综合配置二、实训环境路由器（Star-R2620）一台，三层交换机（Star-2800）一台，二层交换机（Star-1926F+）五台，客户机十台以上，双绞线、RJ-45接头若干，压线钳一把，双绞线测试仪一台三、用户需求某学院师生五千多人，有近500台电脑，主要分布为教学楼、实验楼、办公楼、图书馆和学生宿舍五大区域，已申请到两个全局IP地址（59.78.84.1~59.78.84.29），外部网关IP为：59.78.84.30，DNS服务器IP为：59.78.85.2，现拟建覆盖全校的校园网，包括局域网和接入网，要求校内所有电脑均能接入CERNET，并与Internet相连，能支持办公自动化、信息管理、科研与教学等工作。
四、知识点说明1、NAT简介NAT(Network Address Translation，网络地址转换)是用于将一个专用地址域（局域网内部或Intranet）与另一个地址域（如Internet）建立起对应关系的技术。
NAT有两个主要的作用：首先，多个内部地址可以共享一个全局地址上网，从而节约了全局地址的使用。
另外，因为采用NAT的内部主机不直接使用全局地址，所以，在Internet上不直接可见，可以在一定程度上减少被攻击的风险，增强网络的安全性。
按转换方式的不同，NAT包括静态NAT和动态NAT两种方式，动态NAT又分为地址池转换（pool NAT）和端口地址转换(port NAT)2、静态NAT的配置静态NAT用于在专用IP地址与全局IP地址之间进行一对一的转换。
其配置过程有三步：●指定参与转换的专用地址与全局地址Router（config）＃ip nat inside source static 本地IP地址全局IP地址●定义参与转换的局域网接口并指定为网络的内部接口Route（config）# interface 端口号Router（config－if）＃ ip address 本地IP地址子网掩码Router（config－if）# ip nat inside●定义参与转换的广域网接口并指定为网络的外部接口Router（config）# interface 端口号Router（config－if）# ip address 全局IP地址子网掩码Router（config－if）# ip nat outside3、port NAT的配置port NAT是把专用地址映射到全局地址的不同端口上，因为一个IP地址的端口数有65535个，故从理论上说，一个全局地址可以供六万多个内部地址通过NAT连接Internet，但实际上一个IP地址最多只能支持4000路会话。
小型校园网络设计
一、课程设计的目的通过对网络的具体规划和组建，掌握网络互连设备的使用及工作原理；掌握IP地址的配置及数据传输过程和路由的选择。
具体求达到：1、增加对计算机网络软、硬件组成的感性认识初步学会典型局域网络的操作、使用技能；2、加深理解网络分层结构概念尤其是对会话层、表示层、应用层等高层协议软件的通信功能、实现方法，掌握网络互连设备的使用及工作原理，掌握IP 地址的配置；3、初步掌握局域网的设计技术和技巧培养开发网络应用的独立工作能力。
二、课程设计方案论证1、设计题目：小型校园网络设计2、设计目的：增加对计算机网络软、硬件组成的感性认识初步学会典型局域网络的操作、使用技能。
3、设计内容：使用模拟仿真软件，构建一个小型网络。
网络规模要求如下：（1）终端用户包括：1号楼有48个校园网普通用户；2号楼有1个包含24个多媒体用户的电子阅览室；3号楼有1个包含48个用户的多媒体教室(性能要求高于电子阅览室)。
4号楼是网络中心。
支持远程教学，可以接入互联网，具有广域网访问的安全机制和网络管理功能。
（2）各楼之间的距离为500米。
三、网络设计思路1、网络拓扑图根据要求：将1号楼、2号楼、3号楼和4号楼连入网络中。
4号楼为网络中心，支持远程操作，可以接入互联网，含有主机与服务器，由于使用量较小，用一台主机与一台服务器来代替，3号楼的性能要高于2号楼电子阅览室，所以校园网的主节点放置在3号楼1号楼为普通用户。
建筑物之间用多模光纤连接。
网络拓扑图见下一页。
2、主要网络设置配置1号楼：两台2950T-24 Switch型号的交换机，一台路由器（Router-PT 1号楼）四台PC机（每台代替一层，每层有十二台普通计算机，共有四十八台）。
2号楼（电子阅览室）：一台2950T-24 Switch型号的交换机，一台路由器（Router-PT 2号楼）三台PC机（每台代替一层，每层有八台普通计算机，共有二十四台）。
3号楼：两台2950T-24 Switch型号的交换机，一台路由器（Router-PT 3号楼）五台PC机（PC3,PC12,PC2每台代替一层，每层有八台计算机，PC1,PC0代替一层，此层有二十四台计算机，共四十八台）。
最新国家开放大学电大《计算机组网技术》网络核心课形考任务一及四答案
最新国家开放大学电大《计算机组网技术》网络核心课形考任务一及四答案盗传必究本课程分为形成性考核和终结性末考两种考核形式，形成性考核占50%（满分100分），末考为网络考试占50%（满分100），其中形成性考核为完成课程网站上的形考作业任务，形考作业均为主观题，包括：4次形考作业和1次网上学习行为评价，形考任务一（四选一）：20分；形考任务二（三选一）：20分；形考任务三：20分；形考任务四：20分；网上学习行为：20分。
终考采用根据考试安排进行网考。
形考任务一（四选一）实训1：组建小型局域网实训2-交换机的基本配置与管理实训3-交换机的Telnet远程配置实训4-交换机划分VLAN实训2-交换机的基本配置与管理----答案交换机的基本配置与管理7.命令简写 (conf t)8.命令自动补齐 (tab)9.快捷键 (ctrl+c crtl+z)10.Reload重启11.修改交换机名称 (hostname XXX)12.配置交换机端口参数 (Speed duplex)13.查看交换机版本信息 (show version)14.查看新生成效的配置信息 (show run)四、网络拓扑图及描述选择配置线，从pc的RS 232端口连至switch的console端口五、实验步骤步骤及简述：1.新建Packet Tracer拓扑图2.了解交换机命令行3.进入特权模式(en)4.进入全局配置模式(conf t)5.进入交换机端口视图模式(int f0/1)6.返回到上级模式(exit)7.从全局以下模式返回到特权模式(end)8.帮助信息(如? 、co?、copy?)9.命令简写(如conf t)10.命令自动补全(Tab)11.快捷键(ctrl+c中断测试,ctrl+z退回到特权视图)12.Reload重启。
(在特权模式下)13.修改交换机名称(hostname X)14.配置交换机端口参数(speed,duplex)15.查看交换机版本信息(show version)16.查看当前生效的配置信息(show run)六、实验总结列举几个选项并描述其含义：Show versionShow run实训成绩：指导教师签名：实训日期：形考任务四实训-小型校园网网络解决方案的设计与实施。
小型校园网方案设计
课程设计实验报告小型校园网方案设计专业班级：网络工程2班姓名：覃春善学号：2220112197一．设计目的：构建小型校园网络设计背景：某学校计划建设自己的小型校园网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使校内能够方便快捷的实现网络资源共享、全网接入Internet等目标，同时实现校园内部的信息保密隔离，以及对于公网的安全访问。
二．设计任务及要求为了确保这些关键应用系统的正常运行、安全和发展，网络必须具备如下的特性：l、采用先进网络通信技术完成网络建设，连接2个相距较远的办公地点；2、为了提高数据的传输效率，在整个校园网络内控制广播域的范围；3、校园内部网络中实现高效的路由选择；4、在网络出口对数据流进行一定的控制：不允许外语学院访问Internet；5、能够使用较少的公网IP接入Internet。
该学校的具体环境如下：l、具有2个办公地点，且相距较远2、A办公地点具有的部门较多，例如机械学院、信息学院等主要办公场所；3、B办公地点办公部门较少，但是Internet的接入点在这里；4、学校已经申请到了若干公网IP地址，供内网接入使用；5、学校内部使用私网地址；设计要求：l、根据实验室现有条件选用设备；2、根据任务项目图和任务需求，做出详细的网络规划，如IP地址分配、交换路由端口分配等；3、分析每一个任务需求所需要的理论知识，设计出相应解决方法；三．需求分析及网络方案设计分析一.采用先进网络通信技术完成网络建设，连接2个相距较远的办公地点，项目任务图如下。
后勤信息学院机械学院 外语学院分析二.为了提高数据的传输效率，在整个校园网络内控制广播域的范围1.在接入层采用二层交换机，并且要采取一定方式分隔广播域；在接入层交换机上划分VLAN可以实现对广播域的分隔，划分校园各部门VLAN，并分配接口。
2.核心交换机采用高性能的三层交换机，接入层交换机分别通过上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由；3.交换机之间的链路配置为Trunk链路。
小型校园网的设计与组建
小型校园网的设计与组建实验报告12.1 实验目的计算机网络是一门实践性较强的技术，课堂教学应该和实践环节紧密结合。
计算机网络实验培养学生具有独立进行计算机网络架构和设计能力，提高学生的网络设备使用水平，以及将理论与实践相结合的能力。
12.2 实验环境及设备2台路由器、2台交换机、3台PC机12.3 实验的内容和要求根据要求，设计并搭建一个校园网。
要求进行子网划分和结构设计，并将网络结构建立起来。
最后完成网络设备的调试。
12.4 实验说明某大学分为总校和分校，为该校设计校园网，总校有一个局域网共20台计算机，分校由VLAN划分为两个局域网，分别有10台计算机。
该校被分配了一个C 类网段210.100.10.0，总校和分校各有一台路由器及一台交换机。
请进行网络设计，将总校和分校各个局域网连接起来。
根据要求，设计IP地址分配表，设计网络结构，画出网络拓扑图。
根据设计搭建网络结构。
配置网络设备，完成网络调试。
提示：1）使用IP子网掩码的原理设计IP地址分配表。
2）用到的设备为两台路由器，以及两台交换机。
思考：1）要使总校局域网能够与分校两个局域网通信，如何配置静态路由？答：把分校的两个网段都作为总校路由器的目的网络写入总校路由器的静态路由表中。
针对本实验,具体配置为:Router1#conRouter1(config)#ip route 210.100.10.96 255.255.255.224 210.100.10.66 ! 添加静态路由Router1(config)#ip route 210.100.10.128 255.255.255.224 210.100.10.66 ! 添加静态路由Router1(config)#endRouterA的静态路由表如下：2）如果分校两个局域网分别有20台主机，交换机快速以太网口是否够用？如不够用，则如何解决该问题？答：交换机共有24 个快速以太网口，其中一个作为trunk 口，剩余23 个接口。
网络系统工程综合实训——某小型校园网规划设计
网络系统工程综合实训——某小型校园网规划设计一、设计背景随着互联网技术的不断发展，校园网已成为学校教学、科研、管理等各项工作不可或缺的基础设施之一、本次设计针对小型校园网进行规划设计，旨在建立一个高效、稳定、安全的网络系统，以满足学校教学和管理的需求。
二、设计目标1.实现网络系统的全面覆盖：校园内每个区域都能够接入到网络，并确保网络信号覆盖完整。
2.提供高速、稳定的网络连接：学生、教师可以快速访问互联网，保证教学与学习的流畅进行。
3.提供安全的网络环境：保护校园内的网络免受恶意攻击和非法访问。
4.提供统一的管理平台：能够对校园网的网络设备、流量、用户进行统一管理和监控。
三、设计方案1.网络拓扑结构根据校园内的地理条件和网络需求，采用星型拓扑结构设计，以校园主楼为核心节点，辐射连接各个教学楼、宿舍楼和图书馆等主要场所。
每个教学楼和宿舍楼设置一个局域网交换机，通过光纤将各个交换机与核心交换机连接起来。
核心交换机通过光纤连接路由器，连接校园网和广域网。
2.网络设备选择（1）核心交换机：选择具有高性能、高可靠性和可扩展性的交换机，支持大带宽，能够满足整个校园网的数据传输需求。
（2）局域网交换机：选择具有较多端口数量、高吞吐量和安全性能较好的交换机，能够满足教学楼和宿舍楼各个终端设备的接入需求。
（3）路由器：选择具有稳定性好、性能强、支持多协议的路由器，能够实现校园网和广域网的连接，并提供安全的访问控制功能。
3.网络安全设计（1）防火墙：设置防火墙对校园网和外网之间的流量进行过滤和监控，防止未经授权的访问和恶意攻击。
（2）访问控制：设置访问控制列表(ACL)和VLAN，对网络流量进行管理，限制非法访问和滥用网络资源。
（3）入侵检测与预防系统(IDPS)：安装防火墙与IDPS能够实时监控网络中的异常行为和攻击，及时发现并采取相应的防御措施。
4.网络管理与监控（1）网络管理平台：使用网络管理软件对整个校园网进行集中管理和监控，方便管理员对网络进行配置、故障排查和维护。
计算机网络课程设计——小型校园网络设计
255.255.255.192
PC1
192.118.138.1
192.118.138.4
255.255.255.192
PC2
192.118.138.1
192.118.138.6
255.255.255.192
PC3
192.118.138.1
192.118.138.10
255.255.255.192
Router(config-if)#exit
Router(config)#interface FastEthernet1/0
Router(config-if)#no ip address
Router(config-if)#ip address192.118.138.65 255.255.255.224
4号楼——Switch-PC——同轴电缆
——Switch-Router——同轴电缆
——Switch-Server——同轴电缆
——Router-Router——光纤
——Router-Cloud——光纤
2.2.2路由器的配置
相关代码：
Router0
Press RETURN to get started!
2.1.3设计的设备及介质
交换机：工作组交换机采用可网管交换机，实现对每台交换机的配置，实现虚拟网的划分，确保最大限度的网络安全。
路由器：路由器的主要工作就是为经过路由器的每个数据帧寻找一条最佳传输路径，并将该数据有效地传送到目的站点。由此可见，选择最佳路径的策略即路由算法是路由器的关键所在。为了完成这项工作，在路由器中保存着各种传输路径的相关数据－－路径表（Routing Table），供路由选择时使用。路径表中保存着子网的标志信息、网上路由器的个数和下一个路由器的名字等内容。路径表可以是由系统管理员固定设置好的，也可以由系统动态修改，可以由路由器自动调整，也可以由主机控制。静态路由表：由系统管理员事先设置好固定的路径表称之为静态（static）路径表，一般是在系统安装时就根据网络的配置情况预先设定的，它不会随未来网络结构的改变而改变。
国开形考任务四实训-小型校园网网络解决方案的设计与实施
实训：小型校园网网络解决方案的设计与实施
(3) 提供许多的应用管理系统，包括电子邮件，图书馆资源共享，信息网站。
数字化校园网的综合设计方案
网络拓扑结构：是指连接网络设备的物理线缆的铺设形式，常见的有星形、总线型、环形和网状形等。
这里主要列举常见的星形和网状形为例具体说明各自在数字化校园建设网中起到的作用：（1）星形网络拓扑结构：
以一台中心处理机（通信设备）为主而构成的网络，其他入网机器仅与该中心处理机之间有直接的物理链路，中心处理机采用分时或轮询的方法为入网机器服务，所有的数据必须经过中心处理机。
星形网的特点：
①网络结构简单，便于集中式管理；
②每台入网机器均需物理线路与处理机互联，线路利用率低；
③处理机负载重（需处理所有的服务），因为任何两台入网机之间交换信息，都必须通过中心处理机；
④入网机器故障不影响整个网络的正常工作，中心处理机的故障将导致网络的瘫痪。
适用场合：局域网，广域网。
小型校园网络规划与设计方案
小型校园网络规划与设计方案一、前言随着信息技术的不断发展，网络在学校教育教学中的作用日益凸显。
一个高效、稳定、安全的校园网络，不仅能够提升教学质量和管理效率，还能为师生提供丰富的学习资源和便捷的交流平台。
因此，规划和设计一个适合小型校园的网络方案显得尤为重要。
二、需求分析（一）用户需求小型校园网络的用户主要包括教师、学生和行政管理人员。
教师需要通过网络进行教学资源的获取与共享、在线教学、与学生交流等；学生需要利用网络进行课程学习、资料查询、作业提交等；行政管理人员则需要借助网络进行学校管理、信息发布等工作。
（二）应用需求1、教学应用支持多媒体教学，如在线课程、教学视频播放等。
2、办公应用实现办公自动化，如文件共享、邮件收发、公文流转等。
3、资源共享建立教学资源库，方便师生查阅和下载。
（三）安全需求保障网络安全，防止病毒攻击、非法入侵等，保护师生的个人信息和学校的重要数据。
（四）性能需求网络应具备足够的带宽，以满足多人同时在线使用的需求，确保网络延迟低，数据传输稳定。
三、网络拓扑结构设计（一）核心层选用高性能的核心交换机，负责整个校园网络的数据交换和路由转发。
（二）汇聚层采用汇聚交换机，将多个接入层交换机连接起来，实现数据的汇聚和转发。
（三）接入层使用接入交换机，为各个终端设备（如电脑、打印机等）提供网络接入。
网络拓扑结构采用星型结构，这种结构易于扩展和维护，并且能够保证网络的稳定性和可靠性。
四、IP 地址规划（一）地址分配原则1、按照部门和区域进行划分，便于管理和维护。
2、预留足够的地址空间，以满足未来网络扩展的需求。
（二）具体规划1、教师办公室：19216810/242、学生教室：19216820/243、行政办公室：19216830/244、服务器区域：1921681000/24五、网络设备选型（一）核心交换机选择具有高背板带宽、高转发性能的交换机，以满足大量数据交换的需求。
（二）汇聚交换机具备一定的端口密度和性能，能够连接多个接入层交换机。
小型校园网设计方案(思科方案)
内容提要路由、交换与远程访问技术不仅仅是思科的CCNP课程及考试的重点。
更是现代计算机网络领域中三大支撑技术体系。
它们几乎涵盖了一个完整园区网实现的方方面面。
常常有学员说无法学以致用，其实，CCNP课程中的每个章节都对应着实际工程中的每个小的案例。
只不过，实际工程是各个小案例的综合。
在遇到一个实际工程的时候，我们不妨采用自顶向下、模块化的方法、参考3层模型来进行工程的设计和实施。
本文以实例的形式对校园网络的设计方案进行分析并给出校园网络关键设备的配置步骤、配置命令以及诊断命令和方法。
通过本文，相信读者能够系统地掌握中小型园区网的设计、实施以及维护方法及技巧。
关于作者天津大学计算机硕士，ChinaITLab 网校教研中心讲师，曾任华北航天工业学院网管、优秀教师。
具有近十年的系统集成项目设计及实施经验。
精通多种网络产品及技术，拥有 CCIE、CIW、MCSE 2000 等证书。
拥有扎实的计算机网络系统理论基础，在国家级出版社主编出版过多部网络著作。
公开发表过多篇网络安全相关的论文。
具有Visual Basic 、Visual Foxpro 、PowerBuilder 、Visual C++ 等编程开发经历。
曾作为主要技术负责人承担过多个网络安全管理、入侵检测等科研项目的开发工作。
拥有多年的成功授课及培训经验。
目录目录 (I)1 系统总体设计方案概述 (1)1.1 系统组成与拓扑结构 (2)1.2 VLAN及IP地址规划 (3)2 交换模块设计 (4)2.1 访问层交换服务的实现－配置访问层交换机 (5)2.1.1 配置访问层交换机AccessSwitch1的基本参数 (5)2.1.2 配置访问层交换机AccessSwitch1的管理IP、默认网关 (7)2.1.3 配置访问层交换机AccessSwitch1的VLAN及VTP (8)2.1.4 配置访问层交换机AccessSwitch1端口基本参数 (9)2.1.5 配置访问层交换机AccessSwitch1的访问端口 (9)2.1.6 配置访问层交换机AccessSwitch1的主干道端口 (11)2.1.7 配置访问层交换机AccessSwitch2 (11)2.1.8 访问层交换机的其它可选配置 (12)2.2 分布层交换服务的实现－配置分布层交换机 (13)2.2.1 配置分布层交换机DistributeSwitch1的基本参数 (14)2.2.2 配置分布层交换机DistributeSwitch1的管理IP、默认网关 (14)2.2.3 配置分布层交换机DistributeSwitch1的VTP (15)2.2.4 在分布层交换机DistributeSwitch1上定义VLAN (16)2.2.5 配置分布层交换机DistributeSwitch1的端口基本参数 (17)2.2.6 配置分布层交换机DistributeSwitch1的3层交换功能 (18)2.2.7 配置分布层交换机DistributeSwitch2 (19)2.2.8 其它配置 (20)2.3 核心层交换服务的实现－配置核心层交换机 (20)2.3.1 配置核心层交换机CoreSwitch1的基本参数 (21)2.3.2 配置核心层交换机CoreSwitch1的管理IP、默认网关 (21)2.3.3 配置核心层交换机CoreSwitch1的的VLAN及VTP (22)2.3.4 配置核心层交换机CoreSwitch1的端口参数 (22)2.3.5 配置核心层交换机CoreSwitch1的路由功能 (23)2.3.6 其它配置 (24)2.3.7 核心层交换机CoreSwitch2的配置 (24)3 广域网接入模块设计 (24)3.1 配置接入路由器InternetRouter的基本参数 (25)3.2 配置接入路由器InternetRouter的各接口参数 (25)3.3 配置接入路由器InternetRouter的路由功能 (26)3.4 配置接入路由器InternetRouter上的NAT (26)3.5 配置接入路由器InternetRouter上的ACL (28)3.6 其它配置 (31)4 远程访问模块设计 (31)4.1 配置物理线路的基本参数 (32)4.2 配置接口基本参数 (32)4.3 配置身份认证 (33)5 服务器模块设计 (34)6 系统测试 (36)6.1 系统测试 (36)6.2 相关测试、诊断命令 (36)6.2.1 通用测试、诊断命令 (36)6.2.2 CDP测试、诊断命令 (39)6.2.3 路由和路由协议测试、诊断命令 (41)6.2.4 VLAN、VTP测试、诊断命令 (41)6.2.5 生成树测试、诊断命令 (42)6.2.6 NAT测试、诊断命令 (43)6.2.7 ACL测试、诊断命令 (43)6.2.8 远程访问测试、诊断命令 (44)总结 (44)附录: 资源 (45)ChinaITLab网校名师原创作品系列 版权所有,盗版必究××（中小型）校园网设计方案实例本文以实例的形式对校园网络的设计方案进行分析并给出校园网络关键设备的配置步骤、配置命令以及诊断命令和方法。
小型校园局域网设计方案
目录绪论:第一章项目计划书……………………………………………….1.1项目范围………………………………………………………1.2网络设计方案原则……………………………………………1.3任务的分配……………………………………………………第二章校园网络的需求…………………………………………2.1需求概述………………………………………………………2.2需求的目标……………………………………………………2.3需求的分析……………………………………………………2.3.1拓扑结构需求分析…………………………………………..2.3.2数据传输需求分析……………………………………..2.33发展需求分析……………………………………………….2.34性能需求分析………………………………………………..第三章校园网络规划与设计……………………………………3.1设计方案………………………………………………………3.2小型校园网的总体架构………………………………………3.3拓扑分析………………………………………………………第四章校园网的实现……………………………………………4.1访问层配置……………………………………………………4.2核心层………………………………………………………..4.3配置路由器…………………………………………………..4.3.1NAT配置…………………………………………………4.3.2 ACL配置…………………………………………………….4.5防火墙………………………………………………………..4.6 WEB、FTP、DHCP、DNS…………………………………第五章功能测试………………………………………….5.1项目中所遇到的问题…………………………………....5.5防火墙的作用…………………………………………………5.5总结……………………………………………………………第一章项目计划书\1.1项目范围该方案主要基于一种高性能网络的设计思路，主要特点在于：1.换技术为核心，构造一个既能覆盖本地又能与外界进行网络互通、共享信息的计算机网络主干网;2.技术先进、具有容错能力的网络产品，在投资和条件允许的情况下也可采用结构容错的方法;3.符合开放性规范，将业界最优秀的产品集成于该综合网络平台之中；4.较好的可扩展性，为今后的网络扩容作好准备。
第6单元：实训-小型校园网网络解决方案的设计与实施
实训：小型校园网网络解决方案的设计与实施教室约5台机器）；3个机房（每个机房4台机器）；西校区有1个多媒体教室（每个教室约5台机器）；5个机房（每个机房4台机器）；都需要互联网接入，实现安全的广域网访问二、网络拓扑图及描述三、实验步骤步礫尺简述^i ＞光没计一下各个主机的厅和子网掩码.并在模抑器上画岀自2的拓扑图.如下PSubnet Mask ：255. 255.255.0Default Gateway: 192.168.10. 3Subnet Mask:255. 255.2S5. 0Default Gateway ： 192. 168. 11. 4Address: 192 ・ 16$. 10.6Subnet Mack:255. 255.255.0 Default Gateway ：192.168. 10. 3PC3; IP Address ： 192. 168. 3. 2Subnet Mask: 255. 255. 255. 0 Default Gateway ： 192・ 168. 3. 1PC4; IP Address : 192. 168. 1. 2Subnet Mask:255. 255. 255. 0 Default Gateway ： 192・ 168. 1. 1苴中各个主机的IP,子网瘪学默认网关如下。
P03,1P Address ： 192 ・ 16&10.1 PCI. IP Address: 192. 16$. 11.1Router (conf ig" if) #ip address 192. 168. 2. 2 255.255. 255. 0Router (config- if) #ex itRouter (conf ig) #int f 0/1Rout er (ccxif ig" if) #no shutdownRouter (config" if) #exitRouter (conf ig) #int f 0/1. 10Router (conf ig~sub if) #encap sulation dotlq 10//封装802・lq 协议Router (conf ig_sub if) #ip address 192. 168. 10. 3 2 55. 255. 255 . 0//配直vlanlO 网关Router (eonfig"si ihif ) xitRouter (conf ig) #in t f0/l・ 11Router (cc«fig^sub if) #encapsulation dotlq 11〃封装802. 1 q 协议Router (conf ig"sub if) #ip address 192. 168. 11. 4 2 55. 255. 255 . 0//配置vlanll 网关Routex (config-sub if) #exitRouter (config) Srouter rip//启用动态路由协议rip,并宣告自身直连网段Router (conf ig~router )#network 192. 168. 3. 0Router (conf ig^router )#network 192. 168. 2. 0Router (conf ig"router )#network 192. 168.10. 0Router (conf ig・router)#network 192. 168.11.0Router (conf ig~router ) #endRouter#show ip routeCodes: C 一 connected, 5 一 static., I 一 IGRP 』D - EIGftP, EX - EIGRP external 0 - N1 一 OSPF WSSA external type 1* DIS 一El 一 OSFF external type 1, E2 一 OSPF i -IS-IS, LI - 1S-IS level-1, L2 - IS-IS levels ia - IS-IS interarea来—candidate def aul t, U — perms er st at ic rou t 巳 o 一 ODRF' 一 periodic downlaaded static routeGateiway of lastreso 工t is not 勺亡tC19G, 168, 1.0/24 is directly connect cd. Fas iEthc mwtOj/1 C 19E. 168. 2. 0/24 is directly connecte4^er iall/0R 192. 168. 3. 0/24 [120/1] via 192. 166. 2. 2, 00:00:09, Seriall/0 R 192. 168. 10. 0/24 [120/1] via 192, 168.2. 2, 00; 00;OS. Sexiall/0 R192. 168. 11. 0/24 [120/1] via 192. 168.2.2, 00:00:09,Serial 1/03.测试结果I PCO ping PCIR - RIP, M - mobile, B - BGP OSPK, IA - OSPF inter area OSPF WSSA external type 2 est ernal typ 巳 2, F 一 EGPPCO ping PC2E>inking 192 ,1€8 .1O.€ wich 32 byt*« ofR*ply fton 1^2,L«6-10.€:bytt*«3t ija*«Znn TTL-1Z8 Reply from. XSZ .l€8.10,€：byts5=32 t JLl□芒=JjILSTTL-1235z?pJ_y Reply from. 132 .丄bytes=32 tJLnne='jzns TTL=12? fronL X32 .丄硏8rA0：£； Hytes^aZ TTt产1 上氏Fing iot 19二L£8.】0*£;P>ck«tt:; S熠n耳■ 4, R*c«ivrd ■ 4, L«ct ■ Q <Q、19f ■-) f AppfoxLLsu E «>工口und. Ecip ci_saft& in a&i IX i-jsecoeid« : Mi- n T-mt-j-mi = jms f Majcumtam = 2ZELE F Ape工且— GmsPCO ping PC3.MI:Piiigiag 1S^. . * tri eh 2：etf dati!R«ply from 丄.3.；:R«ply from.3.：：byt««-3：H«ply from 19：.1£9.3.：: byt«^3ZU*pl^ from 192.1€9.312:占”七唱土乂立立tiizw"LKSTTL-1'7TTL-127TTI.-127Tlh>127Piirg statistics for 1§2 .丄£9_：9_ = :PAek«ts: S^rat.且41= 4r- 0 (04fApprcj<im»t« round trip tiawf in nilli-«»coti-di: Hind-cnus ■ O SLK,H*xinu» ■ 1 囂Air■上•甲・■ Qw*伍、实验总结列举几个选项并描述其含义:注意要将交换机的fO/4设为trunk。
小型校园网的设计与组建实验报告
小型校园网的设计与组建实验报告一.实验目的计算机网络就是一门实践性较强的技术,课堂教学应该与实践环节紧密结合。
计算机网络实验培养学生具有独立进行计算机网络架构与设计能力,提高学生的网络设备使用水平,以及将理论与实践相结合的能力。
二.实验环境及设备2台路由器、2台交换机、3台PC机三.实验的内容与要求根据要求,设计并搭建一个校园网。
要求进行子网划分与结构设计,并将网络结构建立起来。
最后完成网络设备的调试。
四.实验说明某大学分为总校与分校,为该校设计校园网,总校有一个局域网共20台计算机,分校由VLAN划分为两个局域网,分别有10台计算机。
该校被分配了一个C类网段210、100、10、0,总校与分校各有一台路由器及一台交换机。
请进行网络设计,将总校与分校各个局域网连接起来。
根据要求,设计IP地址分配表,设计网络结构,画出网络拓扑图。
根据设计搭建网络结构。
配置网络设备,完成网络调试。
提示:1)使用IP子网掩码的原理设计IP地址分配表。
2)用到的设备为两台路由器,以及两台交换机。
五.实验设计一、设计思路总校局域网20台计算机,分校2个局域网各有10台计算机,若要满足要求,则至少需要5位主机位,即大小为2^5=32台主机的局域网。
由于就是C类网段,最后8计算机ID码5位用作主机号,还有3位可以用作子网号,即可以划分2^3-2=6个子网(000与111不可用作子网号),因此子网掩码为255、255、255、224(1111 1111、1111 1111、1111 1111、1110 0000)。
而总校、分校各个局域网只需从6个子网中任选其一并且不重复即可。
由此可以设计IP分配表如下二、IP分配表三、拓扑结构六.实验配置本人做主校交换机与路由器配置主校交换机配置switchA>en 14Password:switchA#configure terminalEnter configuration commands, one per line、End with CNTL/Z、switchA(config)#vlan 30 //创建vlan switchA(config-vlan)#exitswitchA(config)#exitswitchA#configureEnter configuration commands, one per line、End with CNTL/Z、switchA(config)#interface range fastEthernet 0/1-20 //将1-20端口划入vlan30中switchA(config-if-range)#switchport access vlan 30switchA(config-if-range)#exitSwitch (config)# interface fastethernet 0/24Switch (config-if)# switchport mode trunk ！配置trunk端口Switch (config-if)# endswitchA(config)#exitswitchA#show vlan //对switchA的配置进行验证VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/21,Fa0/22,Fa0/23,Fa0/24, 30 VLAN0030 active Fa0/1 ,Fa0/2 ,Fa0/3 ,Fa0/4Fa0/5 ,Fa0/6 ,Fa0/7 ,Fa0/8Fa0/9 ,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19,Fa0/20Fa0/24switchA#Press RETURN to get started!主校路由器配置R2632>en 14Password:R2632#configure terminalEnter configuration commands, one per line、End with CNTL/Z、R2632(config)#show ip interface brief //查瞧路由器的端口Interface IP-Address(Pri) OK? Statusserial 4/0 no address YES DOWNserial 4/1 no address YES DOWNFastEthernet 3/0 no address YES DOWNFastEthernet 3/1 no address YES DOWNNull 0 no address YES UP R2632(config)#interface fastEthernet 3/0、30R2632(config-subif)#encapsulation dot1Q 30R2632(config-subif)#ip address 210、100、10、33 255、255、255、224R2632(config-subif)#exitR2632(config)#show ip interface briefInterface IP-Address(Pri) OK? Status serial 4/0 no address YES DOWN serial 4/1 no address YES DOWN FastEthernet 3/0、30 210、100、10、33/27 YES DOWNFastEthernet 3/0 no address YES DOWN FastEthernet 3/1 no address YES DOWN Null 0 no address YES UPR2632(config)#exitR2632#Configured from console by consoleR2632#conEnter configuration commands, one per line、End with CNTL/Z、R2632(config)#interface serial 4/0R2632(config-if)#ip adR2632(config-if)#ip address 210、100、10、65 255、255、255、224 //设置交换机ip地址与子网掩码R2632(config-if)#no shutdownR2632(config-if)#endR2632#Configured from console by consoleR2632#show ip interface briefInterface IP-Address(Pri) OK? Status serial 4/0 210、100、10、65/27 YES UP serial 4/1 no address YES DOWN FastEthernet 3/0、30 210、100、10、33/27 YES UP FastEthernet 3/0 no address YES DOWN FastEthernet 3/1 no address YES DOWN Null 0 no address YES UPR2632#conEnter configuration commands, one per line、End with CNTL/Z、R2632(config)#ip route 210、100、10、96 255、255、255、224 210、100、10、66 //写入静态路由表R2632(config)#ip route 210、100、10、128 255、255、255、224 210、100、10、66R2632(config)#endR2632#Configured from console by consoleR2632#show ip route //对主校路由器配置验证Codes: C - connected, S - static, R - RIPO - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2* - candidate defaultGateway of last resort is no setC 210、100、10、32/27 is directly connected, FastEthernet 3/0、30 C 210、100、10、33/32 is local host、C 210、100、10、64/27 is directly connected, serial 4/0C 210、100、10、65/32 is local host、S 210、100、10、96/27 [1/0] via 210、100、10、66S 210、100、10、128/27 [1/0] via 210、100、10、66R2632#分校的交换机与路由器配置由小组另一成员完成分校交换机配置SwitchA>enable 14Password:Switcha#configure terminal !进入全局配置模式SwitchA(config)#SwitchA(config)#vlan 10SwitchA(config-vlan)#exitSwitchA(config)#vlan 20SwitchA(config-vlan)#exitswitchA(config)#interface range fastEthernet 0/1-10switchA(config-if-range)#switchport access vlan 10SwitchA(config-if)#exitSwitchA(config)#interface range fastethernet 0/11-20SwitchA(config-if-range)#switchaport access vlan 20SwitchA(config-if)#exitSwitchA(config)#interface fastethernet 0/24SwitchA(config-if)#switchaport mode trunkSwitchA(config-if)#endSwitchA#show vlan //对switchA的配置进行验证VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/23,Fa0/2410 network2 active Fa0/1 ,Fa0/2 ,Fa0/3 ,Fa0/4Fa0/5 ,Fa0/6 ,Fa0/7 ,Fa0/8Fa0/9 ,Fa0/10,Fa0/2420 network3 active Fa0/11,Fa0/12,Fa0/13,Fa0/14Fa0/15,Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/24 SwitchA#Press RETURN to get started!分校路由器配置R2632>en 14Password:R2632#conEnter configuration commands, one per line、End with CNTL/Z、R2632#conEnter configuration commands, one per line、End with CNTL/Z、R2632(config)#interface serial 4/0R2632(config-if)#ip address 210、100、10、66 255、255、255、224R2632(config-if)#clock rate 64000R2632(config-if)#no shutdownR2632(config-if)#exitR2632(config)#interface fastEthernet 3/0R2632(config-if)#no ip addressR2632(config-if)#no shutdownR2632(config-if)#exitR2632(config)#interface fastEthernet 3/0、10R2632(config-subif)#no ip addressR2632(config-subif)#exitR2632(config)#interface fastEthernet 3/0、10R2632(config-subif)#encapsulation dot1Q 10R2632(config-subif)#ip address 210、100、10、97 255、255、255、224 R2632(config-subif)#exitR2632(config)#interface fastEthernet 3/0、20R2632(config-subif)#encapsulation dot1Q 20R2632(config-subif)#ip address 210、100、10、129 255、255、255、224 R2632(config-subif)#endR2632#Configured from console by consoleR2632#show ip interface brief //对分校路由器配置验证Interface IP-Address(Pri) OK? Status serial 4/0 210、100、10、66/27 YES UP serial 4/1 no address YES DOWN FastEthernet 3/0、20 210、100、10、129/27 YES UP FastEthernet 3/0、10 210、100、10、97/27 YES UP FastEthernet 3/0 no address YES DOWN FastEthernet 3/1 no address YES DOWN Null 0 no address YES UPR2632#conEnter configuration commands, one per line、End with CNTL/Z、R2632(config)#ip route 210、100、10、32 255、255、255、224 210、100、10、65R2632(config)#endR2632#Configured from console by consoleR2632#show ip routeCodes: C - connected, S - static, R - RIPO - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2* - candidate defaultGateway of last resort is no setS 210、100、10、32/27 [1/0] via 210、100、10、65C 210、100、10、64/27 is directly connected, serial 4/0C 210、100、10、66/32 is local host、C 210、100、10、96/27 is directly connected, FastEthernet 3/0、10 C 210、100、10、97/32 is local host、C 210、100、10、128/27 is directly connected, FastEthernet 3/0、20 C 210、100、10、129/32 is local host、R2632#R2632 CON0 is now availablePress RETURN to get started七.实验测试分校之间的通信:pc2 与pc3之间通信pc3Pc2主校与分校的通信:pc1与pc3之间通信pc1pc3:八.思考题1)要使总校局域网能够与分校两个局域网通信,如何配置静态路由？分别为分校的两个网段配置静态路由,并且全部经过的连接分校交换机的路由器。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
小型校园网的设计与组建实验报告一．实验目的计算机网络是一门实践性较强的技术，课堂教学应该和实践环节紧密结合。
计算机网络实验培养学生具有独立进行计算机网络架构和设计能力，提高学生的网络设备使用水平，以及将理论与实践相结合的能力。
二．实验环境及设备2 台路由器、 2 台交换机、3 台 PC 机三．实验的内容和要求根据要求，设计并搭建一个校园网。
要求进行子网划分和结构设计，并将网络结构建立起来。
最后完成网络设备的调试。
四．实验说明某大学分为总校和分校，为该校设计校园网，总校有一个局域网共 20 台计算机，分校由 VLAN 划分为两个局域网，分别有 10 台计算机。
该校被分配了一个 C 类网段 210.100.10.0 ，总校和分校各有一台路由器及一台交换机。
请进行网络设计，将总校和分校各个局域网连接起来。
根据要求，设计 IP 地址分配表，设计网络结构，画出网络拓扑图。
根据设计搭建网络结构。
配置网络设备，完成网络调试。
提示： 1 ）使用 IP 子网掩码的原理设计 IP 地址分配表。
2 ）用到的设备为两台路由器，以及两台交换机。
五．实验设计一、设计思路总校局域网 20 台计算机，分校 2 个局域网各有 10 台计算机，若要满足要求，则至少需要 5 位主机位，即大小为 2^5=32 台主机的局域网。
由于是 C 类网段，最后8 计算机 ID 码 5 位用作主机号，还有 3 位可以用作子网号，即可以划分 2^3-2=6 个子网（ 000 和 111 不可用作子网号），因此子网掩码为 255.255.255.224（ 1111 1111.1111 1111.1111 1111.1110 0000 ）。
而总校、分校各个局域网只需从 6 个子网中任选其一并且不重复即可。
由此可以设计 IP 分配表如下二、 IP 分配表用途网段网络号子网掩码子网号起始 IP 地址结束 IP 地址总校网1 210.100.10.32 255.255.255.224001210.100.10.33 210.100.10.62路由器间2 210.100.10.64 255.255.255.22401210.100.10.65 210.100.10.94分校网 1 3 210.100.10.96 255.255.255.224011210.100.10.97 210.100.10.126分校网 2 4 210.100.10.128255.255.255.22410210.100.10.129210.100.10.158三、拓扑结构六．实验配置本人做主校交换机和路由器配置主校交换机配置switchA>en 14Password:switchA#configure terminalEnter configuration commands, one per line. End with CNTL/Z. switchA(config)#vlan 30 // 创建 vlanswitchA(config-vlan)#exitswitchA(config)#exitswitchA#configureEnter configuration commands, one per line. End with CNTL/Z.switchA(config)#interface range fastEthernet 0/1-20 // 将 1-20 端口划入 vlan30 中switchA(config-if-range)#switchport access vlan 30switchA(config-if-range)#exitSwitch (config)# interface fastethernet 0/24Switch (config-if)# switchport mode trunk ！配置 trunk 端口Switch (config-if)# endswitchA(config)#exitswitchA#showvlan // 对 switchA 的配置进行验证VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/21,Fa0/22,Fa0/23,Fa0/24,30 VLAN0030 active Fa0/1 ,Fa0/2 ,Fa0/3 ,Fa0/4Fa0/5 ,Fa0/6 ,Fa0/7 ,Fa0/8Fa0/9 ,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19,Fa0/20Fa0/24switchA#Press RETURN to get started!主校路由器配置R2632>en 14Password:R2632#configure terminalEnter configuration commands, one per line. End with CNTL/Z.R2632(config)#show ip interface brief // 查看路由器的端口Interface IP-Address(Pri) OK? Statusserial 4/0 no address YES DOWNserial 4/1 no address YES DOWNFastEthernet 3/0 no address YES DOWNFastEthernet 3/1 no address YES DOWNNull 0 no address YES UPR2632(config)#interface fastEthernet 3/0.30R2632(config-subif)#encapsulation dot1Q 30R2632(config-subif)#ip address 210.100.10.33 255.255.255.224R2632(config-subif)#exitR2632(config)#show ip interface briefInterface IP-Address(Pri) OK? Statusserial 4/0 no address YES DOWNserial 4/1 no address YES DOWNFastEthernet 3/0.30 210.100.10.33/27 YES DOWNFastEthernet 3/0 no address YES DOWNFastEthernet 3/1 no address YES DOWNNull 0 no address YES UPR2632(config)#exitR2632#Configured from console by consoleR2632#conEnter configuration commands, one per line. End with CNTL/Z.R2632(config)#interface serial 4/0R2632(config-if)#ip adR2632(config-if)#ip address 210.100.10.65 255.255.255.224 // 设置交换机 ip 地址和子网掩码R2632(config-if)#no shutdownR2632(config-if)#endR2632#Configured from console by consoleR2632#show ip interface briefInterface IP-Address(Pri) OK? Statuss erial 4/0 210.100.10.65/27 YES UPserial 4/1 no address YES DOWNFastEthernet 3/0.30 210.100.10.33/27 YES UPFastEthernet 3/0 no address YES DOWNFastEthernet 3/1 no address YES DOWNNull 0 no address YES UPR2632#conEnter configuration commands, one per line. End with CNTL/Z.R2632(config)#ip route 210.100.10.96 255.255.255.224 210.100.10.66 // 写入静态路由表R2632(config)#ip route 210.100.10.128 255.255.255.224 210.100.10.66R2632(config)#endR2632#Configured from console by consoleR2632#show iproute // 对主校路由器配置验证Codes: C - connected, S - static, R - RIPO - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2* - candidate defaultGateway of last resort is no setC 210.100.10.32/27 is directly connected, FastEthernet 3/0.30C 210.100.10.33/32 is local host.C 210.100.10.64/27 is directly connected, serial 4/0C 210.100.10.65/32 is local host.S 210.100.10.96/27 [1/0] via 210.100.10.66S 210.100.10.128/27 [1/0] via 210.100.10.66R2632#分校的交换机和路由器配置由小组另一成员完成分校交换机配置SwitchA>enable 14Password:Switcha#configureterminal ! 进入全局配置模式SwitchA(config)#SwitchA(config)#vlan 10SwitchA(config-vlan)#exitSwitchA(config)#vlan 20SwitchA(config-vlan)#exitswitchA(config)#interface range fastEthernet 0/1-10 switchA(config-if-range)#switchport access vlan 10 SwitchA(config-if)#exitSwitchA(config)#interface range fastethernet 0/11-20 SwitchA(config-if-range)#switchaport access vlan 20 SwitchA(config-if)#exitSwitchA(config)#interface fastethernet 0/24SwitchA(config-if)#switchaport mode trunkSwitchA(config-if)#endSwitchA#showvlan // 对 switchA 的配置进行验证VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 d efault active Fa0/23,Fa0/2410 network2 activ e Fa0/1 ,Fa0/2 ,Fa0/3 ,Fa0/4 Fa0/5 ,Fa0/6 ,Fa0/7 ,Fa0/8 Fa0/9 ,Fa0/10,Fa0/2420 network3 active Fa0/11,Fa0/12,Fa0/13,Fa0/14Fa0/15,Fa0/16,Fa0/17,Fa0/18 Fa0/19,Fa0/20,Fa0/24SwitchA#Press RETURN to get started!分校路由器配置R2632>en 14Password:R2632#conEnter configuration commands, one per line. End with CNTL/Z.R2632#conEnter configuration commands, one per line. End with CNTL/Z.R2632(config)#interface serial 4/0R2632(config-if)#ip address 210.100.10.66 255.255.255.224R2632(config-if)#clock rate 64000R2632(config-if)#no shutdownR2632(config-if)#exitR2632(config)#interface fastEthernet 3/0R2632(config-if)#no ip addressR2632(config-if)#no shutdownR2632(config-if)#exitR2632(config)#interface fastEthernet 3/0.10R2632(config-subif)#no ip addressR2632(config-subif)#exitR2632(config)#interface fastEthernet 3/0.10R2632(config-subif)#encapsulation dot1Q 10R2632(config-subif)#ip address 210.100.10.97 255.255.255.224R2632(config-subif)#exitR2632(config)#interface fastEthernet 3/0.20R2632(config-subif)#encapsulation dot1Q 20R2632(config-subif)#ip address 210.100.10.129 255.255.255.224R2632(config-subif)#endR2632#Configured from console by consoleR2632#show ip interface brief // 对分校路由器配置验证Interface IP-Address(Pri) OK? Statusserial 4/0 210.100.10.66/27 YES UPserial 4/1 no address YES DOWNF astEthernet 3/0.20 210.100.10.129/27 YES UPF astEthernet 3/0.10 210.100.10.97/27 YES UPFastEthern et 3/0 no address YES DOWNFastEthernet 3/1 no address YES DOWNNull 0 no address YES UPR2632#conEnter configuration commands, one per line. End with CNTL/Z.R2632(config)#ip route 210.100.10.32 255.255.255.224 210.100.10.65 R2632(config)#endR2632#Con figured from console by consoleR2632#show ip routeCodes: C - connected, S - static, R - RIPO - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2* - candidate defaultGateway of last resort is no setS 210.100.10.32/27 [1/0] via 210.100.10.65C 210.100.10.64/27 is directly connected, serial 4/0C 210.100.10.66/32 is local host.C 210.100.10.96/27 is directly connected, FastEthernet 3/0.10 C 210.100.10.97/32 is local host.C 210.100.10.128/27 is directly connected, FastEthernet 3/0.20 C 210.100.10.129/32 is local host.R2632#R2632 CON0 is now availablePress RETURN to get started七．实验测试分校之间的通信： pc2 与 pc3 之间通信pc3Pc2主校与分校的通信： pc1 与 pc3 之间通信pc1pc3 ：八．思考题1 ）要使总校局域网能够与分校两个局域网通信，如何配置静态路由？分别为分校的两个网段配置静态路由，并且全部经过的连接分校交换机的路由器。