一個簡單企業(yè)網(wǎng)的設(shè)計與實(shí)現(xiàn)設(shè)計報告

1、湖南涉外經(jīng)濟(jì)學(xué)院計算機(jī)網(wǎng)絡(luò)課程設(shè)計題目一個簡單企業(yè)網(wǎng)的設(shè)計與實(shí)現(xiàn)作者宋良英學(xué)院信息科學(xué)與工程學(xué)院專業(yè)計算機(jī)科學(xué)與技術(shù)學(xué)號指導(dǎo)教師梁 華二一六年月日湖南涉外經(jīng)濟(jì)學(xué)院本科課程設(shè)計誠信聲明本人聲明：所呈交的課程設(shè)計，是本人在指導(dǎo)老師的指導(dǎo)下，獨(dú)立開展工作所取得的成果，成果不存在知識產(chǎn)權(quán)爭議，除文中已經(jīng)注明引用的內(nèi)容外，本課程設(shè)計不含任何其他個人或集體已經(jīng)發(fā)表或創(chuàng)作過的作品成果。對本文工作做出重要貢獻(xiàn)的個人和集體均已在文中以明確方式標(biāo)明。本人完全意識到本聲明的法律結(jié)果由本人承擔(dān)。本科課程設(shè)計作者簽名：二一六年月日實(shí)踐教學(xué)題目一個簡單企業(yè)網(wǎng)的設(shè)計與實(shí)現(xiàn)參考教材或指導(dǎo)書計算機(jī)網(wǎng)絡(luò)（第六版）謝希仁版課程設(shè)計

2、主要內(nèi)容設(shè)計流程：一、需求分析1、 了解課程設(shè)計主要內(nèi)容，熟悉工具2、 了解設(shè)計要求和目的，確定設(shè)計思路3、 收集資料，弄明白自己不懂的地方二、繪制網(wǎng)絡(luò)拓?fù)鋱D三、寫出詳細(xì)的IP地址分配方案四、路由器設(shè)置1、IP地址分配2、PAT技術(shù)3、Static NAT配置4、配置web服務(wù)器五、程序測試1、各部門之間聯(lián)通測試2、主機(jī)聯(lián)通internet測試3、內(nèi)、外網(wǎng)用戶訪問web服務(wù)器測試專業(yè)班級軟工本1402班學(xué)生人數(shù)共43人指導(dǎo)教師梁 華時間從 6月 13 日至 6 月 24 日，小計：12 天 2 周教學(xué)地點(diǎn)六教607日常考核及成績評定標(biāo)準(zhǔn)課程設(shè)計的成績評定綜合3方面考慮，包括：平時考核、現(xiàn)場考核

3、和課程設(shè)計報告考核。1.平時考核（設(shè)計態(tài)度）：考查學(xué)生的組織紀(jì)律、考勤情況、團(tuán)隊(duì)協(xié)作情況，平時考核占總成績的10；2.課程設(shè)計報告考核：綜合考核學(xué)生的報告內(nèi)容、文字表達(dá)、頁面整潔度等，設(shè)計報告考核占總成績的15；3.設(shè)計情況：主要考查設(shè)計工作量與難度、設(shè)計方案正確和合理性、設(shè)計完成情況和應(yīng)用程序開發(fā)情況等。占總成績的75；4.課程設(shè)計成績將根據(jù)以上三項(xiàng)的考核情況評定，分優(yōu)秀、良好、中等、及格、不及格五個等級。對學(xué)生的要求（如學(xué)習(xí)、生活、紀(jì)律等）學(xué)生按時到教室學(xué)習(xí)，不得遲到早退，制定課程計劃，根據(jù)選題內(nèi)容要求完成課程設(shè)計任務(wù)。教學(xué)日歷日期（月/日）課程設(shè)計內(nèi)容備注613了解課程設(shè)計要求和目的61

4、3查閱相關(guān)資料，詳看PAT，NAT614整理資料，確定設(shè)計思路615熟悉拓?fù)渲谱鞴ぞ?15搭建網(wǎng)絡(luò)拓?fù)鋱D616設(shè)計詳細(xì)的IP地址分配方案616路由器配置617618Web服務(wù)器配置619實(shí)驗(yàn)內(nèi)容數(shù)據(jù)整理619課程設(shè)計報告初寫620621課程設(shè)計中期驗(yàn)收622程序測試與修改622程序驗(yàn)收723綜合實(shí)驗(yàn)數(shù)據(jù)整理723撰寫課程設(shè)計報告724724課程設(shè)計報告驗(yàn)收課程設(shè)計成績評定表質(zhì)量評價指標(biāo)（在相應(yīng)欄目打）評 價 項(xiàng) 目設(shè) 計 評 價 質(zhì) 量優(yōu)秀良好一般及格不及格工作量和態(tài)度分析問題能力解決問題能力內(nèi)容完整層次分明設(shè)計、實(shí)驗(yàn)正確性書寫規(guī)范語言表達(dá)拓?fù)鋱D設(shè)計論證充分答辯情況總體評價評定成績（等級制）指

5、導(dǎo)教師簽名年 月 日目錄摘要81選題背景91.1設(shè)計任務(wù)91.2基本思路及相關(guān)理論92設(shè)計方案102.1拓?fù)鋱D設(shè)計102.1.1主要設(shè)備102.1.2拓?fù)鋱D112.2子網(wǎng)劃分113具體配置123.1核心路由器基本配置123.2 PAT地址池配置133.3 靜態(tài)路由配置143.4 staticNAT配置153.5三層交換機(jī)VLAN配置153.6三層交換機(jī)默認(rèn)網(wǎng)關(guān)184調(diào)試與調(diào)試結(jié)果194.1 IP地址與網(wǎng)關(guān)總結(jié)194.2 ping測試215實(shí)驗(yàn)問題及解決方法244.1路由器接入問題244.2web服務(wù)器訪問問題244.3不同VLAN間的通信245總結(jié)255.1方案分析255.2個人體會25參考資

6、料26摘要Internet是面向全人類的公開的網(wǎng)絡(luò)，世界上數(shù)以億計的人用它來進(jìn)行通信和信息共享。同時Internet也是一個服務(wù)的網(wǎng)絡(luò)，許多單位、學(xué)校、企業(yè)用它提供各種各樣的服務(wù)，其中就包括web服務(wù)器的訪問。本次任務(wù)的主要目的是企業(yè)內(nèi)部各個子網(wǎng)能正常通信，內(nèi)外網(wǎng)皆能訪問內(nèi)部網(wǎng)WEB服務(wù)器，里面涉及到IP地址編制方法，VLAN劃分以及路由器配置，拓?fù)鋱D使用Cisco Packet Tracer Student來設(shè)計。通過分析，可以得出該企業(yè)網(wǎng)拓?fù)鋱D需要一個核心路由器來完成內(nèi)外網(wǎng)地址轉(zhuǎn)換，并且指定地址使內(nèi)外網(wǎng)可以訪問到企業(yè)內(nèi)網(wǎng)web服務(wù)器。核心路由器下方則接入一個三層交換機(jī)，開啟路由功能來劃分V

7、LAN，每個端口劃入一個VLAN當(dāng)中。三層交換機(jī)下方則是五個普通交換機(jī)，每個交換機(jī)代表一個LVAN，交換機(jī)下方則接入用戶PC機(jī)。關(guān)鍵詞：三層交換機(jī)；VLAN；PAT；靜態(tài)NAT；1選題背景1.1設(shè)計任務(wù)（1）題目一個簡單企業(yè)網(wǎng)的設(shè)計與實(shí)現(xiàn)（2）任務(wù)某企業(yè)有辦公室、財務(wù)部、銷售部、設(shè)計部、生產(chǎn)部5個部門，每個部門配置8臺計算機(jī)。你作為網(wǎng)絡(luò)管理員，需要為該企業(yè)設(shè)計并實(shí)現(xiàn)一個網(wǎng)絡(luò)。（3）要求為每臺計算機(jī)分配一個私有地址，地址范圍：192.168.0.0/24。為保證部門間的訪問隔離，每個部門單獨(dú)劃分一個子網(wǎng)，子網(wǎng)間通過路由器互連；企業(yè)從電信申請4個公網(wǎng)IP地址210.88.55.11210.88.5

8、5.14，為了能夠使所有主機(jī)訪問Internet，需要在路由器中使用PAT技術(shù)；內(nèi)、外網(wǎng)用戶均需要訪問企業(yè)內(nèi)部的一臺Web服務(wù)器，可以在路由器中使用Static NAT技術(shù)來解決這一問題。1.2基本思路及相關(guān)理論（1）相關(guān)理論ip地址的編址方式；虛擬局域網(wǎng)VLAN；PAT配置；Static NAT配置；（2）基本思路1ip地址的編址方式：所謂的“分類的IP地址”就是將IP地址劃分為若干個固定類，每一類地址都由兩個甫定長度的字段組成，其中第一個字段是網(wǎng)絡(luò)好，它標(biāo)志主機(jī)（或路由器）所連接到的網(wǎng)絡(luò)。一個網(wǎng)絡(luò)號在整個因特網(wǎng)范圍內(nèi)必須是唯一的。第二個字段是主機(jī)號，它標(biāo)志該主機(jī)（或路由器）。一個主機(jī)號在它

9、前面的網(wǎng)絡(luò)號所指明的網(wǎng)絡(luò)范圍內(nèi)必須是唯一的。由此可見，一個IP地址在整個因特網(wǎng)范圍內(nèi)是唯一的。2 虛擬局域網(wǎng)VLAN：VLAN所指的LAN特指使用路由器分割的網(wǎng)絡(luò)也就是廣播域。通過劃分出多個邏輯的LAN，不同LAN之間不能進(jìn)行通行，這就有效的解決了廣播信息的經(jīng)常發(fā)出而帶來的網(wǎng)絡(luò)帶寬和CPU運(yùn)算能力的無謂消耗。所以VLAN的劃分，可以很好地達(dá)到把公司的每個部門子網(wǎng)分在不同的廣播域。這樣，廣播報文被限制在一個vlan內(nèi)，使得公司各部門不能直接通信。3PAT配置： PAT普遍應(yīng)用于接入設(shè)備中，它可以將中小型的網(wǎng)絡(luò)隱藏在一個合法的IP地址后面。PAT與動態(tài)地址NAT不同，它將內(nèi)部連接映射到外部網(wǎng)絡(luò)中的

10、一個單獨(dú)的IP地址上，同時在該地址上加上一個由NAT設(shè)備選定的TCP端口號。也就是采用port multIPlexing 技術(shù)，或改變外出數(shù)據(jù)的源port的技術(shù)將多個內(nèi)部IP地址映射到同一個外部地址。4靜態(tài)NAT：是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公有IP地址，IP地址對是一對一的，是一成不變的，某個私有IP地址只轉(zhuǎn)換為某個公有IP地址。借助于靜態(tài)轉(zhuǎn)換，可以實(shí)現(xiàn)外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)中某些特定設(shè)備（如服務(wù)器）的訪問。2設(shè)計方案2.1拓?fù)鋱D設(shè)計2.1.1主要設(shè)備1841路由器（1臺）3560-24PS三層交換機(jī)（2臺）2950-24交換機(jī)（5臺）直連雙絞線（43根）交叉雙絞線（5根）PC機(jī)（40臺）

11、Web服務(wù)器（1臺）2.1.2拓?fù)鋱D圖2-1企業(yè)網(wǎng)拓?fù)鋱D2.2子網(wǎng)劃分（1）子網(wǎng)設(shè)定企業(yè)網(wǎng)總共劃分為6個VLAN。其中辦公室劃分到VLAN1，財務(wù)部劃分到VLAN2，銷售部劃分到VLAN3，設(shè)計部劃分到VLAN4，生產(chǎn)部劃分到VLAN5，web服務(wù)器單獨(dú)劃分到VLAN6。通過該劃分，阻止了各部門之間的訪問，只有通過三層交換機(jī)VLAN與VLAN之間才能訪問，有效的阻止了廣播風(fēng)暴的產(chǎn)生。該劃分是基于端口劃分VLAN。（2）子網(wǎng)劃分本設(shè)計方案企業(yè)網(wǎng)使用1個C類地址：192.168.0.0/24。需要劃分6個子網(wǎng)，分別是辦公室、財務(wù)部、銷售部、設(shè)計部、生產(chǎn)部，web服務(wù)器，每個子網(wǎng)配置8臺計算機(jī)。由于

12、主機(jī)數(shù)和子網(wǎng)數(shù)都是2的冪。所以只能按8個子網(wǎng)劃分。每個子網(wǎng)的IP地址是256/8=32個，因?yàn)橹鳈C(jī)號全0和全1的IP地址不能分配給計算機(jī)，所以每個子網(wǎng)可用IP數(shù)是30個，子網(wǎng)掩碼是255.255.255.224/27。需要規(guī)劃的IP地址包括：辦公室：192.168.0.1192.168.0.30；財務(wù)部：192.168.0.33192.168.0.62；銷售部：192.168.0.65192.168.0.94；設(shè)計部：192.168.0.97192.168.0.126；生產(chǎn)部：192.168.0.129192.168.0.158；Web服務(wù)器：192.168.0.161192.168.0.19

13、0；表2-1VLAN劃分與IP地址規(guī)劃IP網(wǎng)段網(wǎng)關(guān)VLAN ID端口部門192.168.0.0/27192.168.0.11S56024PS 1辦公室192.168.0.32/27192.168.0.332S3750 2財務(wù)部192.168.0.64/27192.168.0.653S3750 3銷售部192.168.0.96/27192.168.0.974S3750 4設(shè)計部192.168.0.128/27192.168.0.1295S3750 5生產(chǎn)部192.168.0.167/27192.168.0.1686S3750 6Web服務(wù)器3具體配置3.1核心路由器基本配置（1）路由器定義路由器

14、（Router）又稱網(wǎng)關(guān)設(shè)備（Gateway）是用于連接多個邏輯上分開的網(wǎng)絡(luò)，所謂邏輯網(wǎng)絡(luò)是代表一個單獨(dú)的網(wǎng)絡(luò)或者一個子網(wǎng)。當(dāng)數(shù)據(jù)從一個子網(wǎng)傳輸?shù)搅硪粋€子網(wǎng)時，可通過路由器的路由功能來完成。因此，路由器具有判斷網(wǎng)絡(luò)地址和選擇IP路徑的功能，它能在多網(wǎng)絡(luò)互聯(lián)環(huán)境中，建立靈活的連接，可用完全不同的數(shù)據(jù)分組和介質(zhì)訪問方法連接各種子網(wǎng)，路由器只接受源站或其他路由器的信息，屬網(wǎng)絡(luò)層的一種互聯(lián)設(shè)備。表3-1Router0配置表F0/0192.168.0.253/27F0/1222.88.55.11/27（2）配置命令Router#configure terminal /進(jìn)入全局配置模式Router(con

15、fig)#in f0/1 /進(jìn)入端口F0/1Router(config-if)#ip address 210.88.55.11 255.255.255.224 /配置IP地址Router(config-if)#no shut /啟用端口，使其轉(zhuǎn)發(fā)數(shù)據(jù)Router(config-if)#exitRouter(config)#in f0/0 /進(jìn)入端口F0/0Router(config-if)#ip address 192.168.0.253 255.255.255.224 /配置IP地址Router(config-if)#no shut /啟用端口，使其轉(zhuǎn)發(fā)數(shù)據(jù)Router(config-if)

16、#exit3.2 PAT地址池配置（1）PAT定義端口多路復(fù)用(Port address Translation,PAT)是指改變外出數(shù)據(jù)包的源端口并進(jìn)行端口轉(zhuǎn)換，即端口地址轉(zhuǎn)換(PAT，Port Address Translation)。采用端口多路復(fù)用方式，內(nèi)部網(wǎng)絡(luò)的所有主機(jī)均可共享一個合法外部IP地址實(shí)現(xiàn)對Internet的訪問，從而可以最大限度地節(jié)約IP地址資源。同時，又可隱藏網(wǎng)絡(luò)內(nèi)部的所有主機(jī)，有效避免來自internet的攻擊。因此，目前網(wǎng)絡(luò)中應(yīng)用最多的就是端口多路復(fù)用方式。定義合法IP地址池命令的語法如下： ip nat pool 地址池名稱 起始IP地址 終止IP地址 子網(wǎng)掩碼

17、定義內(nèi)部訪問列表命令的語法如下： access-list 標(biāo)號 permit 源地址 通配符（其中，標(biāo)號為199之間的整數(shù)）（2）配置命令Router（config）# interface fastethernet 0/0 /進(jìn)入端口F0/0Router（config-if）#ip nat inside /將 fa0/0端口定義為內(nèi)部端口Router（config-if）#exit Router（config）# interface fastethernet 0/1 /進(jìn)入端口F0/1Router（config-if）#ip nat outside/將 fa0/1端口定義為外部端口 Route

18、r（config-if）#exit Router（config）#ip nat pool whp 210.88.55.11 210.88.55.14 netmask 255.255.255.224/定義地址池及起始、終止 IP地址和子網(wǎng)掩碼Router（config）#aceess-list 1 permit 172.168.0.0 0.0.0.255/定義可以進(jìn)行NAT轉(zhuǎn)換的內(nèi)網(wǎng)（ALC）Router（config）#end驗(yàn)證配置：Router#sh ip nat translationsPro Inside global Inside local Outside local Outsid

19、e global- 210.88.55.11 192.168.0.162 - - 3.3 靜態(tài)路由配置（1）靜態(tài)路由靜態(tài)路由是指由用戶或網(wǎng)絡(luò)管理員手工配置的路由信息。當(dāng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)或鏈路的狀態(tài)發(fā)生變化時，網(wǎng)絡(luò)管理員需要手工去修改路由表中相關(guān)的靜態(tài)路由信息。靜態(tài)路由信息在缺省情況下是私有的，不會傳遞給其他的路由器。靜態(tài)路由一般適用于比較簡單的網(wǎng)絡(luò)環(huán)境，在這樣的環(huán)境中，網(wǎng)絡(luò)管理員易于清楚地了解網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，便于設(shè)置正確的路由信息。（2）配置命令Router(config)#ip route ip route 192.168.0.0 255.255.255.224 192.168.0.254Ro

20、uter(config)#ip route ip route 192.168.0.32 255.255.255.224 192.168.0.254Router(config)#ip route ip route 192.168.0.64 255.255.255.224 192.168.0.254Router(config)#ip route ip route 192.168.0.96 255.255.255.224 192.168.0.254Router(config)#ip route ip route 192.168.0.128 255.255.255.224 192.168.0.254R

21、outer(config)#ip route ip route 192.168.0.160 255.255.255.224 192.168.0.254/設(shè)置靜態(tài)路由圖3-1靜態(tài)路由3.4 staticNAT配置（1）static NAT靜態(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公有IP地址，IP地址對是一對一的，是一成不變的，某個私有IP地址只轉(zhuǎn)換為某個公有IP地址。借助于靜態(tài)轉(zhuǎn)換，可以實(shí)現(xiàn)外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)中某些特定設(shè)備（如服務(wù)器）的訪問。格式如下：ip nat inside source static 私有地址 共有地址（2）配置命令ip nat inside source static

22、192.168.0.162 210.88.55.113.5三層交換機(jī)VLAN配置（1）三層交換機(jī)的定義三層交換機(jī)就是具有部分路由器功能的交換機(jī)，三層交換機(jī)的最重要目的是加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換，所具有的路由功能也是為這目的服務(wù)的，能夠做到一次路由，多次轉(zhuǎn)發(fā)。對于數(shù)據(jù)包轉(zhuǎn)發(fā)等規(guī)律性的過程由硬件高速實(shí)現(xiàn)，而像路由信息更新、路由表維護(hù)、路由計算、路由確定等功能，由軟件實(shí)現(xiàn)。三層交換技術(shù)就是二層交換技術(shù)+三層轉(zhuǎn)發(fā)技術(shù)。傳統(tǒng)交換技術(shù)是在OSI網(wǎng)絡(luò)標(biāo)準(zhǔn)模型第二層-數(shù)據(jù)鏈路層進(jìn)行操作的，而三層交換技術(shù)是在網(wǎng)絡(luò)模型中的第三層實(shí)現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)，既可實(shí)現(xiàn)網(wǎng)絡(luò)路由功能，又可根據(jù)不同網(wǎng)絡(luò)狀況做到最優(yōu)網(wǎng)絡(luò)性能

23、。表3-2 LVAN劃分表Multilayer Switch0交換機(jī)VLAN端口成員IP地址11192.168.0.122192.168.0.3333192.168.0.6544192.168.0.9755192.168.0.12966192.168.0.168（2）VLAN劃分配置第一步：進(jìn)入全局模式SwitchenSwitch#conf tSwitch(config)#第二步：打開三層交換機(jī)路由功能Switch(config)#ip routing第二步：創(chuàng)建VLAN1-6Switch(config)#vlan 1Switch(config-vlan)#exitSwitch(config)

24、#vlan 2Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#vlan 4Switch(config-vlan)#exitSwitch(config)#vlan 5Switch(config-vlan)#exitSwitch(config)#vlan 6Switch(config-vlan)#exit驗(yàn)證配置：switch#show vlanVLAN Name Type Media Ports- - - - -1 default Static ENET Ethernet0/0

25、/1 Ethernet0/0/2 Ethernet0/0/3 Ethernet0/0/4 Ethernet0/0/5 Ethernet0/0/6Ethernet0/0/7 Ethernet0/0/8 Ethernet0/0/9 Ethernet0/0/10 Ethernet0/0/11 Ethernet0/0/12Ethernet0/0/13 Ethernet0/0/14 Ethernet0/0/15 Ethernet0/0/16 Ethernet0/0/17 Ethernet0/0/18 Ethernet0/0/19 Ethernet0/0/20 Ethernet0/0/21 Etherne

26、t0/0/22 Ethernet0/0/23 Ethernet0/0/241 VLAN0001 Static ENET ！已經(jīng)創(chuàng)建了vlan1，vlan1中沒有端口；2 VLAN0002 Static ENET ！已經(jīng)創(chuàng)建了vlan2，vlan2中沒有端口；3 VLAN0003 Static ENET ！已經(jīng)創(chuàng)建了vlan3，vlan3中沒有端口；4 VLAN0004 Static ENET ！已經(jīng)創(chuàng)建了vlan4，vlan4中沒有端口；5 VLAN0005 Static ENET ！已經(jīng)創(chuàng)建了vlan5，vlan5中沒有端口；6 VLAN0006 Static ENET ！已經(jīng)創(chuàng)建了vlan

27、6，vlan6中沒有端口；（3）VLAN端口配置命令Switch(config)#interface FastEthernet0/1Switch(config-if)#switchport access vlan 1Switch(config-if)#switchport mode accessSwitch(config-if)#exitSwitch(config)#interface FastEthernet0/2Switch(config-if)#switchport access vlan 2Switch(config-if)#switchport mode accessSwitch(c

28、onfig-if)#exitSwitch(config)#interface FastEthernet0/3Switch(config-if)#switchport access vlan 3Switch(config-if)#switchport mode accessSwitch(config-if)#exitSwitch(config)#interface FastEthernet0/4Switch(config-if)#switchport access vlan 4Switch(config-if)#switchport mode accessSwitch(config-if)#ex

29、itSwitch(config)#interface FastEthernet0/5Switch(config-if)#switchport access vlan 5Switch(config-if)#switchport mode accessSwitch(config-if)#exitSwitch(config)#interface FastEthernet0/6Switch(config-if)#switchport access vlan 6Switch(config-if)#switchport mode accessSwitch(config-if)#exit圖3-2端口分配（4

30、）VLAN接口IP地址配置命令Switch(Config)#int vlan 1Switch(Config-if)#ip address 192.168.0.1 255.255.255.224Switch(Config-if)#no shSwitch(Config-if)#exitSwitch(Config)#int vlan 2Switch(Config-if)#ip address 192.168.0.33 255.255.255.224Switch(Config-if)#no shSwitch(Config-if)#exitSwitch(Config)#int vlan 3Switch(

31、Config-if)#ip address 192.168.0.65 255.255.255.224Switch(Config-if)#no shSwitch(Config-if)#exitSwitch(Config)#int vlan 4Switch(Config-if)#ip address 192.168.0.97 255.255.255.224Switch(Config-if)#no shSwitch(Config-if)#exitSwitch(Config)#int vlan 5Switch(Config-if)#ip address 192.168.0.129 255.255.25

32、5.224Switch(Config-if)#no shSwitch(Config-if)#exitSwitch(Config)#int vlan 6Switch(Config-if)#ip address 192.168.0.161 255.255.255.224Switch(Config-if)#no shSwitch(Config-if)#exit圖3-3 VLAN接口IP地址分配（5）連接核心路由器端口的IP地址配置Switch(Config)#interface FastEthernet0/24Switch(Config-if)#no switchportSwitch(Config-

33、if)#ip address 192.168.0.254 255.255.255.2243.6三層交換機(jī)默認(rèn)網(wǎng)關(guān)（1）默認(rèn)網(wǎng)關(guān)定義默認(rèn)網(wǎng)關(guān)的意思是一臺主機(jī)如果找不到可用的網(wǎng)關(guān)，就把數(shù)據(jù)包發(fā)給默認(rèn)指定的網(wǎng)關(guān)，由這個網(wǎng)關(guān)來處理數(shù)據(jù)包?，F(xiàn)在主機(jī)使用的網(wǎng)關(guān)，一般指的是默認(rèn)網(wǎng)關(guān)。一臺電腦的默認(rèn)網(wǎng)關(guān)是不可以隨隨便便指定的，必須正確地指定，否則一臺電腦就會將數(shù)據(jù)包發(fā)給不是網(wǎng)關(guān)的電腦，從而無法與其他網(wǎng)絡(luò)的電腦通信。默認(rèn)網(wǎng)關(guān)的設(shè)定有手動設(shè)置和自動設(shè)置兩種方式。網(wǎng)關(guān)實(shí)質(zhì)上是一個網(wǎng)絡(luò)通向其他網(wǎng)絡(luò)的IP地址。（2）默認(rèn)網(wǎng)關(guān)配置命令表3-3三層交換機(jī)默認(rèn)網(wǎng)關(guān)配置類型配置命令默認(rèn)網(wǎng)關(guān)ip route 0.0.0.0 0.

34、0.0.0 192.168.0.253（3）圖示圖3-4默認(rèn)網(wǎng)關(guān)4調(diào)試與調(diào)試結(jié)果4.1 IP地址與網(wǎng)關(guān)總結(jié)圖4-1 IP地址表入網(wǎng)信息點(diǎn)類型IP地址網(wǎng)關(guān)辦公室子網(wǎng)（VLAN1）192.168.0.1192.168.0.30192.168.0.1財務(wù)部子網(wǎng)(VLAN2)192.168.0.33192.168.0.62192.168.0.33銷售部子網(wǎng)(VLAN3)192.168.0.65192.168.0.94192.168.0.65設(shè)計部子網(wǎng)(VLAN4)192.168.0.97192.168.0.126192.168.0.97生產(chǎn)部子網(wǎng)(VLAN5)192.168.0.129192.168.

35、0.158192.168.0.129Web服務(wù)器(VLAN6)192.168.0.161192.168.0.190192.168.0.161圖4-1辦公室子網(wǎng)某PC機(jī)（VLAN1） 圖4-2 財務(wù)部子網(wǎng)某PC機(jī)（VLAN2） 圖4-3銷售部子網(wǎng)某PC機(jī)（VLAN3） 圖4-4設(shè)計部子網(wǎng)某PC機(jī)（VLAN4）圖4-5生產(chǎn)部子網(wǎng)某PC機(jī)（VLAN5） 圖4-6 web服務(wù)器（VLAN6）4.2 ping測試（1）辦公室子網(wǎng)ping測試分別是ping192.168.0.35通、ping192.168.0.66通、ping192.168.0.105通、ping192.168.0.134、ping192

36、.168.0.162（web服務(wù)器）通。圖4-7 辦公室子網(wǎng)（2）4.2.2財務(wù)部子網(wǎng)ping測試分別是ping192.168.0.8通、ping192.168.0.69通、ping192.168.0.103通、ping192.168.0.136、ping192.168.0.162（web服務(wù)器）通。圖4-8 財務(wù)部子網(wǎng)（3）銷售部子網(wǎng)ping測試分別是ping192.168.0.3通、ping192.168.0.34通、ping192.168.0.99通、ping192.168.0.135、ping192.168.0.162（web服務(wù)器）通。圖4-9銷售部子網(wǎng)（4）設(shè)計部子網(wǎng)ping測試分

37、別是ping192.168.0.7通、ping192.168.0.38通、ping192.168.0.70通、ping192.168.0.133、ping192.168.0.162（web服務(wù)器）通。圖4-10 設(shè)計部子網(wǎng)（5）生產(chǎn)部子網(wǎng)ping測試分別是ping192.168.0.1通、ping192.168.0.40通、ping192.168.0.73通、ping192.168.0.100、ping192.168.0.162（web服務(wù)器）通。圖4-11生產(chǎn)部子網(wǎng)（6）路由器ping子網(wǎng)測試分別是ping192.168.0.1通、ping192.168.0.33通、ping192.168.

38、0.65通、ping192.168.0.97、ping192.168.0.129通、ping192.168.0.161通。圖4-12路由器5實(shí)驗(yàn)問題及解決方法4.1路由器接入問題在完成了PAT地址池配置后，當(dāng)我用某個子網(wǎng)里的PC機(jī)來ping外網(wǎng)地址的時候，總是提示無法找到該主機(jī)，但是在ping路由器連接內(nèi)網(wǎng)的端口時卻沒有任何問題，同時各個子網(wǎng)之間的互ping也沒有任何問題。在進(jìn)行檢查并且通過和同學(xué)的交流后，發(fā)現(xiàn)該情況是因?yàn)闆]有設(shè)置靜態(tài)路由。格式如下：ip route ip route 目標(biāo)網(wǎng)段 掩碼 下一跳地址具體命令如下：ip route 192.168.0.0 255.255.255.224 192.168.0.254 ip route 192.168.0.32 255.255.255.224 192.168.0.254 ip route 192.168.0.64 255.255.255.224 192.168.0.254 ip route 192.168.0.96 255.255.255.224 192.168.0.254 ip route 192.168.0.128 255.255.255.224 192