小型校園網(wǎng)方案

1、網(wǎng)絡互連實驗論文 摘要：隨著社會的進步和科學技術的發(fā)展以及商業(yè)需求的推動，特別是Internet的深入人心，網(wǎng)絡互連技術成為實現(xiàn)如Internet這樣的在規(guī)模網(wǎng)絡通信和資源共享的關鍵技術。在網(wǎng)絡互連技術中，虛擬局域網(wǎng)的劃分以及IP地址的變長子網(wǎng)規(guī)劃都是比較常用的技術，虛擬局域網(wǎng)能根據(jù)需要進行更小的局域網(wǎng)劃分，IP變長子網(wǎng)規(guī)劃能有效地利用IP地址，使路由匯總功能更強。在本次實驗中，實驗要求就是假設一個大型園區(qū)網(wǎng)、小區(qū)網(wǎng)、企業(yè)網(wǎng)或者校園網(wǎng)，按照核心層、匯聚層和接入層來設計，核心層由多臺路由器來組建，匯聚層采用三層交換機，接入層使用二層交換機。其中需使用到IPv4標準中的IP變長子網(wǎng)規(guī)劃及NAT技術

2、。關鍵詞：網(wǎng)絡互連； IPv4；變長子網(wǎng)規(guī)劃；NATNetwork Interconnection Experimental PapersAbstract: Along with the progress of the society and the development of science and technology and the needs of business, especially the Internet, network interconnection technology becomes the key technology in network communicati

3、ons and resource sharing. Among these technologies, virtual network technology and Variable-Length Subnet Mask are often used. LAN could be divided into small LAN with VLAN technology based on requirement and IP address would be used more efficiently when using the VLSM technology. In this experimen

4、t, the experimental requirements that assumes a large park nets, community nets, enterprise nets or campus network, according to the core layer, convergence layer and the access layer to design, the core by multiple routers to establish, convergence layer by layer 3 switches, access layer used switc

5、her, we need to use the IP variable-length subnet planning and technology of NAT. Keywords: Network interconnection; IPv4; VLSM; NAT1.引言網(wǎng)絡是信息傳輸、接收、共享的虛擬平臺，它把各方面的信息匯聚到一起重新分配，從而實現(xiàn)人群中的資源共享。作為人們使用的一個信息交流工具，它一定會變得越來越好用，包含的功能和內容也會越來越多、越來越豐富。網(wǎng)絡中有多種軟件工具，如電子書閱讀、圖片查看、影音播放、文件下載、游戲聊天工具等，能從文字、圖片、聲音、視頻，等方面給人們帶來極其

6、豐富和美好的享受。與此同時，網(wǎng)絡也是一個資源共享的通道，相信有一天，網(wǎng)絡會借助更多更先進的軟件工具帶給人們極其美好的全方位的感受。隨著社會的進步和科學技術的發(fā)展以及商業(yè)需求的推動，特別是Internet的深入人心，網(wǎng)絡互連技術成為實現(xiàn)如Internet這樣的在規(guī)模網(wǎng)絡通信和資源共享的關鍵技術?，F(xiàn)代社會對網(wǎng)絡技術有極大的需求，集中表現(xiàn)在對連網(wǎng)距離擴展的需求、對網(wǎng)內計算機數(shù)量擴展的需求等；通過使用網(wǎng)絡互連可以改善網(wǎng)絡的性能，主要體現(xiàn)在系統(tǒng)可靠性的提高、改進系統(tǒng)的性能、系統(tǒng)保密性的增加、簡化建網(wǎng)過程、地理覆蓋范圍更廣泛等幾方面。按照OSI/RM所屬的層次劃分，網(wǎng)絡互連可以分為物理層的互連、數(shù)據(jù)鏈路層

7、的互連、網(wǎng)絡層的互連和高層的互連。網(wǎng)絡互連技術使一個網(wǎng)絡上的用戶能共享網(wǎng)絡中的資源，使不同網(wǎng)絡上的用戶互相通信和交換信息，這不僅有利于資源共享，也可以從整體上提高網(wǎng)絡的可靠性。IPv4（Internet Protocol Version 4）是目前第二代互聯(lián)網(wǎng)技術中使用的互聯(lián)網(wǎng)協(xié)議，采用32位二進制數(shù)來表示IP地址，隨著電子技術及網(wǎng)絡技術的發(fā)展，網(wǎng)絡用戶數(shù)量的迅速增長，使得IPv4最大的問題網(wǎng)絡地址資源有限暴露無遺，除此之外，現(xiàn)有的IPv4標準也逐漸跟不上人們對于網(wǎng)絡應用的需求步伐。在這樣的環(huán)境下，IPv6應運而生，IPv6所擁有的地址容量是IPv4的約8×1028倍，這不但解決了網(wǎng)

8、絡地址資源數(shù)量有限的問題，同時也消除了除電腦外的設備連入互聯(lián)網(wǎng)在數(shù)量上的限制，IPv6能擴展到任意事物之間的對話，它將深入社會每個角落，成為真正的寬帶網(wǎng)，能給社會帶來巨大的經(jīng)濟效益。NAT（Network Address Translation，網(wǎng)絡地址轉換）是1994年提出的。當在專用網(wǎng)內部的一些主機本來已經(jīng)分配到了本地IP地址（即僅在本專用網(wǎng)內使用的專用地址），但現(xiàn)在又想和因特網(wǎng)上的主機通信（并不需要加密）時，可使用NAT方法。這種方法需要在專用網(wǎng)連接到因特網(wǎng)的路由器上安裝NAT軟件。裝有NAT軟件的路由器叫做NAT路由器，它至少有一個有效的外部全球IP地址。這樣，所有使用本地地址的主機在

9、和外界通信時，都要在NAT路由器上將其本地地址轉換成全球IP地址，才能和因特網(wǎng)連接。另外，這種通過使用少量的公有IP 地址代表較多的私有IP 地址的方式，將有助于減緩可用的IP地址空間的枯竭。2.實驗概述此次實驗的要求為按照核心層、匯聚層和接入層來設計，核心層路由器至少8臺（自己設計連接方式，不能成單一路線），采用IP變長子網(wǎng)規(guī)劃。根據(jù)實驗要求，本實驗按照核心層、匯聚層和接入層來設計，核心層由8個路由器組成，匯聚層接入12臺三層交換機，并對三層交換機進行VLAN劃分，接入層包含12個局域網(wǎng)。最后通過Packet Tracer 6.0軟件進行仿真實驗，驗證整個網(wǎng)絡的連通性。3.方案設計3.1 理

10、論分析3.1.1 IP地址我們把整個因特網(wǎng)看成是一個單一的、抽象的網(wǎng)絡。IP地址就是給每個連接在因特網(wǎng)上的主機或路由器分配一個在全世界范圍是唯一的32bit的標識符，主要具有以下特點：1）每一個IP地址都由網(wǎng)絡號和主機號兩部分組成。從這個意義上說，IP地址是一種分等級的地址結構。分兩個等級的好處是：第一，IP地址管理機構在分配IP地址時只分配網(wǎng)絡號，這樣方便了IP地址的管理。第二，路由器僅根據(jù)目的主機所連接的網(wǎng)絡號來轉發(fā)分組，這樣就減少了路由表所占的存儲空間。2）實際上IP地址是標志一個主機或路由器和一條鏈路的接口。3）按照因特網(wǎng)的觀點，用轉發(fā)器或網(wǎng)橋連接起來的若干個局域網(wǎng)仍成為一個網(wǎng)絡，因此

11、這些局域網(wǎng)都具有同樣的網(wǎng)絡號net-id。4）在IP地址中，所有分配到網(wǎng)絡號net-id的網(wǎng)絡都是平等的IP地址共分為五類：A類、B類、C類、D類和E類。其中A類、B類和C類地址最常用。A類、B類和C類地址的網(wǎng)絡號字段net-id分別為1，2和3字節(jié)長，而在網(wǎng)絡號字段的最前面有13bit的類別比特，其數(shù)值分別規(guī)定為0，10，110，并且它們的主機號字段分別為3個、2個和1個字節(jié)長。A類地址適用于大型網(wǎng)絡，地址范圍從1.0.0.0到126.255.255.255，可分配126個網(wǎng)絡以及16777214個主機或子網(wǎng)絡，整個A類地址空間占整個IP地址空間50%。B類地址適用中型網(wǎng)絡，地址范圍從128

12、.0.0.0到191.255.255.255，可分配16382個網(wǎng)絡以及65534個主機或子網(wǎng)絡，整個B類地址空間占整個IP地址空間的25%。C 類地址適用小型網(wǎng)絡或子網(wǎng)，地址范圍從192.0.1.0到233.255.255.255， 可分配2，097152個網(wǎng)絡以及254個主機或子網(wǎng)絡，整個C類地址空間占整個IP地址空間的12.5%。D 類和E 類地址適用局部小型子網(wǎng)，地址范圍分別為從224.0.0.0到239.255.255.255和從240.0.0.0到255.255.255.255。3.1.2 子網(wǎng)掩碼子網(wǎng)掩碼(subnet mask)又叫網(wǎng)絡掩碼、地址掩碼，它是一種用來指明一個IP地

13、址的哪些位標識的是主機所在的子網(wǎng)以及哪些位標識的是主機的位掩碼。子網(wǎng)掩碼不能單獨存在，它必須結合IP地址一起使用。子網(wǎng)掩碼只有一個作用，就是將某個IP地址劃分成網(wǎng)絡地址和主機地址兩部分。子網(wǎng)掩碼是一個32位地址，是與IP地址結合使用的一種技術。它的主要作用有兩個，一是用于屏蔽IP地址的一部分以區(qū)別網(wǎng)絡標識和主機標識，并說明該IP地址是在局域網(wǎng)上，還是在遠程網(wǎng)上。二是用于將一個大的IP網(wǎng)絡劃分為若干小的子網(wǎng)絡。通過 IP 地址的二進制與子網(wǎng)掩碼的二進制進行與運算，確定某個設備的網(wǎng)絡地址和主機號，也就是說通過子網(wǎng)掩碼分辨一個網(wǎng)絡的網(wǎng)絡部分和主機部分。子網(wǎng)掩碼一旦設置，網(wǎng)絡地址和主機地址就固定了。子

14、網(wǎng)一個最顯著的特征就是具有子網(wǎng)掩碼。與IP地址相同，子網(wǎng)掩碼的長度也是32位，也可以使用十進制的形式。例如，為二進制形式的子網(wǎng)掩碼：11111111.11111111.11111111.00000000，采用十進制的形式為：255.255.255.0。子網(wǎng)掩碼一共分為兩類。一類是缺?。ㄗ詣由桑┳泳W(wǎng)掩碼，一類是自定義子網(wǎng)掩碼。缺省子網(wǎng)掩碼即未劃分子網(wǎng)，對應的網(wǎng)絡號的位都置1，主機號都置0。 A類網(wǎng)絡缺省子網(wǎng)掩碼：255.0.0.0 B類網(wǎng)絡缺省子網(wǎng)掩碼：255.255.0.0 C類網(wǎng)絡缺省子網(wǎng)掩碼：255.255.255.0 自定義子網(wǎng)掩碼是將一個網(wǎng)絡劃分為幾個子網(wǎng)，需要每一段使用不同的網(wǎng)絡號

15、或子網(wǎng)號，實際上我們可以認為是將主機位分為兩個部分：子網(wǎng)號、子網(wǎng)主機號。 形式如下： 未做子網(wǎng)劃分的IP地址：網(wǎng)絡號主機號 做子網(wǎng)劃分后的IP地址：網(wǎng)絡號子網(wǎng)號子網(wǎng)主機號 也就是說IP地址在化分子網(wǎng)后，以前的主機位的一部分給了子網(wǎng)號，余下的是子網(wǎng)主機號。子網(wǎng)掩碼是32位二進制數(shù)，它的子網(wǎng)主機標識用部分為全“0”。利用子網(wǎng)掩碼可以判斷兩臺主機是否中同一子網(wǎng)中。若兩臺主機的IP地址分別與它們的子網(wǎng)掩碼相“與”后的結果相同，則說明這兩臺主機在同一子網(wǎng)中。3.1.3 VLSM變長子網(wǎng)掩碼（Variable-Length Subnet Mask-VLSM）是與定長子網(wǎng)掩碼(Fixed-Length Su

16、bnet Mask)相對應的一種子網(wǎng)劃分方式，它是指在一個層次結構的網(wǎng)絡中，根據(jù)不同網(wǎng)段中的主機個數(shù)使用不同長度的子網(wǎng)掩碼，即可以對一個經(jīng)過子網(wǎng)劃分的網(wǎng)絡再次劃分。變長子網(wǎng)掩碼（VLSM）的引入，有效解決了地址分配的浪費問題。VLSM支持有效地分配IP地址空間。VLSM在添加每個靜態(tài)路由時都可指定一個掩碼，不同類型的子網(wǎng)可以采用不同類型的子網(wǎng)掩碼越過網(wǎng)絡。這樣，網(wǎng)絡就可劃分不同規(guī)模的子網(wǎng)，也就是可變大小的子網(wǎng)，做到可根據(jù)網(wǎng)絡應用的實際需要，定制子網(wǎng)大小，既節(jié)約IP地址空間，又增加了網(wǎng)絡地址分配的靈活性和實用性。VLSM還允許地址空間遞歸劃分，可以將地址重新組合，以減少每一個邏輯層次的路由信息數(shù)

17、量。在使用VLSM時要充分考慮以下4點2：在這一級別現(xiàn)在需要多少子網(wǎng)；在這一級別將來需要多少子網(wǎng)；在這一級別最大子網(wǎng)現(xiàn)在需容納多少臺主機；在這一級別最大子網(wǎng)將來需容納多少臺主機。網(wǎng)絡的結構越復雜、網(wǎng)絡的子網(wǎng)大小不同，VLSM技術就越可以起到更大作用。但并不是所有的路由協(xié)議都支持VLSM，支持VLSM的路由協(xié)議有RIPv2，OSPF和EIGRP。本次實驗采用的路由協(xié)議為RIPv2。基于VLSM策略的地址分配方法是：1）按子網(wǎng)規(guī)模(所需IP地址數(shù)量)從大到小順序分配。2）根據(jù)子網(wǎng)中的最多主機數(shù)，確定主機需要的位數(shù)及子網(wǎng)掩碼的長度。3）計算子網(wǎng)數(shù)和每個子網(wǎng)中的IP地址數(shù)。4）確定子網(wǎng)掩碼及各子網(wǎng)的范

18、圍。3.1.4 DHCPDHCP（Dynamic Host Configuration Protocol，動態(tài)主機配置協(xié)議）通常被應用在大型的局域網(wǎng)絡環(huán)境中，主要作用是集中的管理、分配IP地址，使網(wǎng)絡環(huán)境中的主機動態(tài)的獲得IP地址、Gateway地址、DNS服務器地址等信息，并能夠提升地址的使用率。DHCP協(xié)議采用客戶端/服務器模型，主機地址的動態(tài)分配任務由網(wǎng)絡主機驅動。當DHCP服務器接收到來自網(wǎng)絡主機申請地址的信息時，才會向網(wǎng)絡主機發(fā)送相關的地址配置等信息，以實現(xiàn)網(wǎng)絡主機地址信息的動態(tài)配置。3.1.5 NAT技術NAT不僅能解決了IP地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡外部的攻擊，

19、隱藏并保護網(wǎng)絡內部的計算機。NAT 之內的 PC 聯(lián)機到 Internet 上面時，他所顯示的 IP 是 NAT 主機的公共 IP，所以客戶端的 PC 當然就具有一定程度的安全了，外界在進行端口掃描的時候，就偵測不到源客戶端的PC 。NAT的實現(xiàn)方式有三種，即靜態(tài)轉換Static Nat、動態(tài)轉換Dynamic Nat和端口多路復用OverLoad。靜態(tài)轉換是指將內部網(wǎng)絡的私有IP地址轉換為公有IP地址，IP地址對是一對一的，是一成不變的，某個私有IP地址只轉換為某個公有IP地址。借助于靜態(tài)轉換，可以實現(xiàn)外部網(wǎng)絡對內部網(wǎng)絡中某些特定設備（如服務器）的訪問。動態(tài)轉換是指將內部網(wǎng)絡的私有IP地址轉

20、換為公用IP地址時，IP地址是不確定的，是隨機的，所有被授權訪問上Internet的私有IP地址可隨機轉換為任何指定的合法IP地址。也就是說，只要指定哪些內部地址可以進行轉換，以及用哪些合法地址作為外部地址時，就可以進行動態(tài)轉換。動態(tài)轉換可以使用多個合法外部地址集。當ISP提供的合法IP地址略少于網(wǎng)絡內部的計算機數(shù)量時?？梢圆捎脛討B(tài)轉換的方式。端口多路復用（Port address Translation, PAT)是指改變外出數(shù)據(jù)包的源端口并進行端口轉換，即端口地址轉換（PAT，Port Address Translation).采用端口多路復用方式。內部網(wǎng)絡的所有主機均可共享一個合法外部I

21、P地址實現(xiàn)對Internet的訪問，從而可以最大限度地節(jié)約IP地址資源。同時，又可隱藏網(wǎng)絡內部的所有主機，有效避免來自internet的攻擊。因此，目前網(wǎng)絡中應用最多的就是端口多路復用方式。本次實驗中主要采用動態(tài)NAT技術。3.2 網(wǎng)絡拓撲圖設計及子網(wǎng)規(guī)劃3.2.1基于三層交換的網(wǎng)絡安全架構大型企業(yè)網(wǎng)網(wǎng)絡系統(tǒng)從設計上分為核心層、匯聚層和接入層，分層思想使網(wǎng)絡有一個結構化的設計，針對每個層次進行模塊化的分析，對統(tǒng)一管理網(wǎng)絡和維護非常有幫助。目前，分層式的設計已經(jīng)成為一個潮流，使用層次化模型有許多好處。為減少網(wǎng)絡中各部分的相關性，便于網(wǎng)絡的實施和管理，在網(wǎng)絡的構建中，從整體上可以將網(wǎng)絡劃分為核心層

22、，匯聚層，接入層等三個層次。核心層是企業(yè)網(wǎng)的主干，負責完成各匯聚節(jié)點之間的互聯(lián)及完成高效的數(shù)據(jù)傳輸，交換，轉發(fā)及路由分發(fā)。其主要功能如下：1） 提供網(wǎng)內部各交換區(qū)塊間的連接；2） 提供到廣域網(wǎng)的訪問；3） 盡可能快地交換數(shù)據(jù)包；匯聚層的主要任務是將接入層的大量工作組交換機，桌面交換機的頭端匯聚在一起，通過多條千兆鏈路上聯(lián)到網(wǎng)絡中心，使網(wǎng)絡中心所需的千兆以太網(wǎng)下連端口減少，從而降低網(wǎng)絡建設的成本。三層交換機提供本地第三層交換和路由功能。接入層是最終用戶被許可接入網(wǎng)絡的點，該層能夠通過過濾訪問控制列表提供對用戶流量的進一步控制，該分層的主要功能是提供各種標準接口將數(shù)據(jù)接入到網(wǎng)絡中，同時確定基于端口

23、或MAC地址的VLAN成員以及數(shù)據(jù)流過濾，完成基本的業(yè)務系統(tǒng)之間的隔離。根據(jù)以上設計思想，本實驗我所設計的網(wǎng)絡拓撲圖如圖一所示。圖1 拓撲圖Fig.1 topological structure 3.2.2變長子網(wǎng)規(guī)劃在實際網(wǎng)絡規(guī)劃中，IP地址用于網(wǎng)絡設備和用戶的標識，是一個網(wǎng)絡的重要資源，良好的地址規(guī)劃對于網(wǎng)絡的發(fā)展和維護是非常重要的，規(guī)劃時，要保證地址的合理分配，減少地址浪費，同時要在每個局域網(wǎng)內配有足夠的地址，以適應不斷發(fā)展的網(wǎng)絡需求。下面對網(wǎng)絡地址為151.16.0.0.0（B類地址）進行子網(wǎng)規(guī)劃4。假設校園分為兩個校區(qū)，即東校園和西校園，根據(jù)功能不同在邏輯上劃分為六個區(qū)域，分別為西校

24、園宿舍樓，東校園宿舍樓，西校園教學樓，東校園教學樓，西校園行政樓，東校園行政樓，共6個子網(wǎng)。宿舍樓所需IP 數(shù)量最多，教學樓次之，行政樓所需IP 數(shù)量最少，根據(jù)這個原則，使用VLSM進行合理的子網(wǎng)規(guī)劃，做出如下的子網(wǎng)規(guī)劃：序號子網(wǎng)名稱IP地址范圍子網(wǎng)掩碼1西校園宿舍樓151.16.192.0-151.16.255.255255.255.192.02東校園宿舍樓151.16.128.0-151.16.191.255255.255.192.03西校園教學樓151.16.96.0-151.16.127.255255.255.224.04東校園教學樓151.16.64.0-151.16.95.2552

25、55.255.224.05西校園行政樓151.16.48.0-151.16.63.255255.255.240.06東校園行政樓151.16.32.0-151.16.47.255255.255.240.04.仿真實驗4.1二層交換機的配置Switch>enSwitch#conf tSwitch(config)#vlan 名稱Switch(config-vlan)#exiSwitch(config)#int range f0/2-24Switch(config-int-range)#sw ac vlan 名稱Switch(config-int-range)#int f0/1Switch(c

26、onfig-if)#sw mo tr4.2 三層交換機的配置三層交換機配置中，各交換機RIP配置一致，因此只給出計電學院的RIP設置代碼，各交換機配置如下：計電學院：Switch>enSwitch#conf tSwitch(config)#int g0/1Switch(config-if)#no swSwitch(config-if)#no shSwitch(config-if)# ip addr 111.1.1.2 255.0.0.0Switch(config-if)#exiSwitch(config)#vlan 1Switch(config-vlan)#ip addr 151.16.

27、48.1 255.255.255.128Switch(config-vlan)#exiSwitch(config)#ip dhcp pool 1Switch(config-dhcp)#net 151.16.48.1 255.255.255.128Switch(config-dhcp)#default-router 151.16.48.1Switch(config-dhcp)#dns-server 151.16.0.1Switch(config-dhcp)#ip dhcp excluded-addr 151.16.48.1Switch(config)#ip routingSwitch(confi

28、g)#router ripSwitch(config-router)#v 2Switch(config-router)#no auto-summarySwitch(config-router)#net 10.0.0.0 Switch(config-router)#net 11.0.0.0Switch(config-router)#net 12.0.0.0Switch(config-router)#net 13.0.0.0Switch(config-router)#net 14.0.0.0Switch(config-router)#net 15.0.0.0Switch(config-router

29、)#net 16.0.0.0Switch(config-router)#net 17.0.0.0Switch(config-router)#net 18.0.0.0Switch(config-router)#net 111.0.0.0Switch(config-router)#net 112.0.0.0Switch(config-router)#net 113.0.0.0Switch(config-router)#net 114.0.0.0Switch(config-router)#net 115.0.0.0Switch(config-router)#net 116.0.0.0Switch(c

30、onfig-router)#net 117.0.0.0Switch(config-router)#net 118.0.0.0Switch(config-router)#net 119.0.0.0Switch(config-router)#net 120.0.0.0Switch(config-router)#net 121.0.0.0Switch(config-router)#net 122.0.0.0Switch(config-router)#net 200.168.30.0君武樓：Switch>enSwitch#conf tSwitch(config)#int g0/1Switch(c

31、onfig-if)#no swSwitch(config-if)#no shSwitch(config-if)# ip addr 112.1.1.2 255.0.0.0Switch(config-if)#exiSwitch(config)#vlan 2Switch(config-vlan)#ip addr 151.16.48.129 255.255.255.128Switch(config-vlan)#exiSwitch(config)#ip dhcp pool 2Switch(config-dhcp)#net 151.16.48.128 255.255.255.128Switch(confi

32、g-dhcp)#default-router 151.16.48.129Switch(config-dhcp)#dns-server 151.16.0.1Switch(config-dhcp)#ip dhcp excluded-addr 151.16.48.129綜合樓：Switch>enSwitch#conf tSwitch(config)#int g0/1Switch(config-if)#no swSwitch(config-if)#no shSwitch(config-if)# ip addr 113.1.1.2 255.0.0.0Switch(config-if)#exiSwi

33、tch(config)#vlan 3Switch(config-vlan)#ip addr 151.16.96.1 255.255.252.0Switch(config-vlan)#exiSwitch(config)#ip dhcp pool 3Switch(config-dhcp)#net 151.16.96.0 255.255.252.0Switch(config-dhcp)#default-router 151.16.96.1Switch(config-dhcp)#dns-server 151.16.0.1Switch(config-dhcp)#ip dhcp excluded-addr

34、 151.16.96.1二教：Switch>enSwitch#conf tSwitch(config)#int g0/1Switch(config-if)#no swSwitch(config-if)#no shSwitch(config-if)# ip addr 114.1.1.2 255.0.0.0Switch(config-if)#exiSwitch(config)#vlan 4Switch(config-vlan)#ip addr 151.16.101.1 255.255.255.128Switch(config-vlan)#exiSwitch(config)#ip dhcp p

35、ool 4Switch(config-dhcp)#net 151.16.101.0 255.255.255.128Switch(config-dhcp)#default-router 151.16.101.1Switch(config-dhcp)#dns-server 151.16.0.1Switch(config-dhcp)#ip dhcp excluded-addr 151.16.101.1專家樓一期：Switch>enSwitch#conf tSwitch(config)#int g0/1Switch(config-if)#no swSwitch(config-if)#no shS

36、witch(config-if)# ip addr 115.1.1.2 255.0.0.0Switch(config-if)#exiSwitch(config)#vlan 5Switch(config-vlan)#ip addr 151.16.192.1 255.255.252.0Switch(config-vlan)#exiSwitch(config)#ip dhcp pool 5Switch(config-dhcp)#net 151.16.192.0 255.255.252.0Switch(config-dhcp)#default-router 151.16.192.1Switch(con

37、fig-dhcp)#dns-server 151.16.0.1Switch(config-dhcp)#ip dhcp excluded-addr 151.16.192.1西二棟：Switch>enSwitch#conf tSwitch(config)#int g0/1Switch(config-if)#no swSwitch(config-if)#no shSwitch(config-if)# ip addr 116.1.1.2 255.0.0.0Switch(config-if)#exiSwitch(config)#vlan 6Switch(config-vlan)#ip addr 1

38、51.16.200.1 255.255.252.0Switch(config-vlan)#exiSwitch(config)#ip dhcp pool 6Switch(config-dhcp)#net 151.16.200.0 255.255.252.0Switch(config-dhcp)#default-router 151.16.200.1Switch(config-dhcp)#dns-server 151.16.0.1Switch(config-dhcp)#ip dhcp excluded-addr 151.16.200.1圖書館：Switch>enSwitch#conf tSw

39、itch(config)#int g0/1Switch(config-if)#no swSwitch(config-if)#no shSwitch(config-if)# ip addr 117.1.1.2 255.0.0.0Switch(config-if)#exiSwitch(config)#vlan 7Switch(config-vlan)#ip addr 151.16.32.1 255.255.255.0Switch(config-vlan)#exiSwitch(config)#ip dhcp pool 7Switch(config-dhcp)#net 151.16.32.0 255.

40、255.255.0Switch(config-dhcp)#default-router 151.16.32.1Switch(config-dhcp)#dns-server 151.16.0.1Switch(config-dhcp)#ip dhcp excluded-addr 151.16.32.1農(nóng)學院：Switch>enSwitch#conf tSwitch(config)#int g0/1Switch(config-if)#no swSwitch(config-if)#no shSwitch(config-if)# ip addr 114.1.1.2 255.0.0.0Switch(

41、config-if)#exiSwitch(config)#vlan 8Switch(config-vlan)#ip addr 151.16.101.1 255.255.255.128Switch(config-vlan)#exiSwitch(config)#ip dhcp pool 8Switch(config-dhcp)#net 151.16.101.0 255.255.255.128Switch(config-dhcp)#default-router 151.16.101.1Switch(config-dhcp)#dns-server 151.16.0.1Switch(config-dhc

42、p)#ip dhcp excluded-addr 151.16.101.1六教：Switch>enSwitch#conf tSwitch(config)#int g0/1Switch(config-if)#no swSwitch(config-if)#no shSwitch(config-if)# ip addr 119.1.1.2 255.0.0.0Switch(config-if)#exiSwitch(config)#vlan 9Switch(config-vlan)#ip addr 151.16.64.1 255.255.255.128Switch(config-vlan)#exi

43、Switch(config)#ip dhcp pool 9Switch(config-dhcp)#net 151.16.64.0 255.255.255.128Switch(config-dhcp)#default-router 151.16.64.1Switch(config-dhcp)#dns-server 151.16.0.1Switch(config-dhcp)#ip dhcp excluded-addr 151.16.64.1十教：Switch>enSwitch#conf tSwitch(config)#int g0/1Switch(config-if)#no swSwitch

44、(config-if)#no shSwitch(config-if)# ip addr 120.1.1.2 255.0.0.0Switch(config-if)#exiSwitch(config)#vlan 10Switch(config-vlan)#ip addr 151.16.65.1 255.255.255.128Switch(config-vlan)#exiSwitch(config)#ip dhcp pool 10Switch(config-dhcp)#net 151.16.65.0 255.255.255.128Switch(config-dhcp)#default-router

45、151.16.65.1Switch(config-dhcp)#dns-server 151.16.0.1Switch(config-dhcp)#ip dhcp excluded-addr 151.16.65.1留學生公寓：Switch>enSwitch#conf tSwitch(config)#int g0/1Switch(config-if)#no swSwitch(config-if)#no shSwitch(config-if)# ip addr 121.1.1.2 255.0.0.0Switch(config-if)#exiSwitch(config)#vlan 11Switch

46、(config-vlan)#ip addr 151.16.128.1 255.255.252.0Switch(config-vlan)#exiSwitch(config)#ip dhcp pool 11Switch(config-dhcp)#net 151.16.128.0 255.255.252.0Switch(config-dhcp)#default-router 151.16.128.1Switch(config-dhcp)#dns-server 151.16.0.1Switch(config-dhcp)#ip dhcp excluded-addr 151.16.128.1東1棟：Swi

47、tch>enSwitch#conf tSwitch(config)#int g0/1Switch(config-if)#no swSwitch(config-if)#no shSwitch(config-if)# ip addr 122.1.1.2 255.0.0.0Switch(config-if)#exiSwitch(config)#vlan 12Switch(config-vlan)#ip addr 151.16.132.1 255.255.254.0Switch(config-vlan)#exiSwitch(config)#ip dhcp pool 12Switch(config

48、-dhcp)#net 151.16.132.0 255.255.254.0Switch(config-dhcp)#default-router 151.16.132.1Switch(config-dhcp)#dns-server 151.16.0.1Switch(config-dhcp)#ip dhcp excluded-addr 151.16.132.14.3 路由器的配置路由器的RIP配置同三層交換機，其余配置如下：西校園:Router>enRouter#conf tRouter(config)#int s0/3/0Router(config-if)#ip addr 10.1.1.1

49、 255.0.0.0Router(config-if)#no shRouter(config-if)#clock rate 64000Router(config-if)#encapsulation pppRouter(config-if)#exiRouter(config)#int s0/3/1Router(config-if)#ip addr 11.1.1.1 255.0.0.0Router(config-if)#no shRouter(config-if)#clock rate 64000Router(config-if)#encapsulation pppRouter(config-if

50、)#exiRouter(config)#int s0/2/0Router(config-if)#ip addr 12.1.1.1 255.0.0.0Router(config-if)#no shRouter(config-if)#clock rate 64000Router(config-if)#encapsulation pppRouter(config-if)#exiRouter(config)#int s0/2/1Router(config-if)#ip addr 13.1.1.1 255.0.0.0Router(config-if)#no shRouter(config-if)#clo

51、ck rate 64000Router(config-if)#encapsulation pppRouter(config-if)#exiRouter(config)#int s0/1/0Router(config-if)#ip addr 14.1.1.1 255.0.0.0Router(config-if)#no shRouter(config-if)#clock rate 64000Router(config-if)#encapsulation pppRouter(config-if)#exiRouter(config)#int g0/0Router(config-if)#ip addr

52、151.16.0.10255.255.0.0Router(config-if)#no shRouter(config-if)#exiRouter(config)#int g0/1Router(config-if)#ip addr 18.1.1.1255.0.0.0Router(config-if)#no shRouter(config-if)#exi西校園行政樓:Router>enRouter#conf tRouter(config)#int s0/3/0Router(config-if)#ip addr 12.1.1.2 255.0.0.0Router(config-if)#no sh

53、Router(config-if)#clock rate 64000Router(config-if)#encapsulation pppRouter(config-if)#exiRouter(config)#int g0/0Router(config-if)#ip addr 111.1.1.1 255.0.0.0Router(config-if)#no shRouter(config-if)#exiRouter(config)#int g0/1Router(config-if)#ip addr 112.1.1.1 255.0.0.0Router(config-if)#no shRouter(

54、config-if)#exi西校園教學樓:Router>enRouter#conf tRouter(config)#int s0/3/0Router(config-if)#ip addr 13.1.1.2 255.0.0.0Router(config-if)#no shRouter(config-if)#clock rate 64000Router(config-if)#encapsulation pppRouter(config-if)#exiRouter(config)#int g0/0Router(config-if)#ip addr 113.1.1.1 255.0.0.0Rout

55、er(config-if)#no shRouter(config-if)#exiRouter(config)#int g0/1Router(config-if)#ip addr 114.1.1.3 255.0.0.0Router(config-if)#no shRouter(config-if)#exi西校園宿舍樓:Router>enRouter#conf tRouter(config)#int s0/3/0Router(config-if)#ip addr 14.1.1.2 255.0.0.0Router(config-if)#no shRouter(config-if)#clock

56、rate 64000Router(config-if)#encapsulation pppRouter(config-if)#exiRouter(config)#int g0/0Router(config-if)#ip addr 115.1.1.1 255.0.0.0Router(config-if)#no shRouter(config-if)#exiRouter(config)#int g0/1Router(config-if)#ip addr 116.1.1.1 255.0.0.0Router(config-if)#no shRouter(config-if)#exi東校園:Router>enRouter#conf tRouter(config)#int s0/3/0Router(config-if)#ip addr 10.1.1.2 255.0.0.0Router(config-if)#no shRouter(config-if)#clock rate 64000Router(config-if)#encapsulation pppRouter(config-if)#exiRouter(config)#int s0/3/1Router(config-if)#ip addr