基于packettracer智能校園網(wǎng)組建實(shí)驗(yàn)指導(dǎo)書

..基于Packettracer組建校園網(wǎng)-------實(shí)驗(yàn)指導(dǎo)書一、IP地址劃分根據(jù)學(xué)校的部門數(shù)量劃分，將學(xué)校分為以下幾個(gè)VLAN:VLAN號(hào)VLAN名稱IP網(wǎng)段默認(rèn)網(wǎng)關(guān)說(shuō)明交換機(jī)對(duì)應(yīng)端口VLAN2Servers效勞器群VLANFa0/2VLAN3teacher教師宿舍VLANFa0/3VLAN4student學(xué)生宿舍VLANFa0/4VLAN5laboratory實(shí)驗(yàn)室VLANFa0/5VLAN6teaching教學(xué)樓VLANFa0/6VLAN7library圖書館VLANFa0/7二、拓?fù)鋱D三、配置1.交換機(jī)配置核心交換機(jī)為Cisco3560，將其配置為vtpServer,vtpdomain為senya。將圖書館、教學(xué)樓和實(shí)驗(yàn)樓等交換機(jī)配置為vtpClient，vtpdomain為senya。這里以"中心交換機(jī)〞和"效勞器會(huì)聚〞交換機(jī)為例，講解交換機(jī)的配置，其他交換機(jī)的配置可以參考"效勞器會(huì)聚〞交換機(jī)。第一步：中心交換機(jī)配置VTPServerSwitch>enSwitch#Switch#vlandatabaseSwitch(vlan)#vtpdomainsenyaSwitch(vlan)#vtpserverSwitch(vlan)#exitSwitch#conftSwitch(config)#intfa0/1Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/2Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/3Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/4Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/5Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/6Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/7Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/8Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#注意：此處端口要處于開啟狀態(tài)第二步：配置"效勞器會(huì)聚〞交換機(jī)trunk鏈路，允許vlan標(biāo)記的以太網(wǎng)幀通過(guò)該鏈路Switch>enSwitch#conftSwitch(config)#vtpdomainsenyaSwitch(config)#vtpmodeclientSwitch(config)#intfa0/1Switch(config-if)#switchportmodetrunkSwitch(config-if)#第三步："中心交換機(jī)〞創(chuàng)立vlan及端口劃分一種方式：直接在VLAN庫(kù)中添加：另外一種方式是采用命令行添加：直接在VLAN庫(kù)中添加：Switch>enSwitch#vlandatabaseSwitch(vlan)#vlan1Switch(vlan)#vlan2Switch(vlan)#vlan3Switch(vlan)#vlan4Switch(vlan)#vlan5Switch(vlan)#vlan6Switch(vlan)#vlan7Switch(vlan)#vlan8VLAN8added:Name:VLAN0008Switch(vlan)#exitSwitch#showvlanVLANNameStatusPorts----------------------------------------------------------------------------1defaultactiveFa0/8,Fa0/9,Fa0/10,Fa0/11Fa0/12,Fa0/13,Fa0/14,Fa0/15Fa0/16,Fa0/17,Fa0/18,Fa0/19Fa0/20,Fa0/21,Fa0/22,Fa0/23Fa0/24,Gig0/1,Gig0/22serversactive3teacheractive4studentactive5laboratoryactive6theachingactive7libraryactive8VLAN0008active1002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsup第四步：在"效勞器會(huì)聚"交換機(jī)上查看vlanSwitch#showvlanVLANNameStatusPorts----------------------------------------------------------------------------1defaultactiveFa0/2,Fa0/3,Fa0/4,Fa0/5Fa0/6,Fa0/7,Fa0/8,Fa0/9Fa0/10,Fa0/11,Fa0/12,Fa0/13Fa0/14,Fa0/15,Fa0/16,Fa0/17Fa0/18,Fa0/19,Fa0/20,Fa0/21Fa0/22,Fa0/23,Fa0/24,Gig1/1Gig1/22serversactive3teacheractive4studentactive5laboratoryactive6theachingactive7libraryactive8VLAN0008active1002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsup--More—從顯示結(jié)果可知表達(dá)了學(xué)習(xí)功能！第五步："效勞器會(huì)聚〞交換機(jī)端口配置Switch#conftSwitch(config)#intfa0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#intfa0/3Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#intfa0/4Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#intfa0/5Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#第六步：設(shè)置中心交換機(jī)，為vlan配置IP地址Switch>enSwitch#conftSwitch(config)#intvlan1Switch(config-if)#noshutSwitch(config)#intvlan2Switch(config-if)#noshutSwitch(config-if)#intvlan3Switch(config-if)#noshutSwitch(config-if)#intvlan4Switch(config-if)#noshutSwitch(config-if)#intvlan5Switch(config-if)#noshutSwitch(config-if)#intvlan6Switch(config-if)#noshutSwitch(config-if)#intvlan7Switch(config-if)#noshutSwitch(config-if)#exitSwitch(config)#第七步：配置pc機(jī)，測(cè)試vlan按照下面的IP地址配置各個(gè)效勞器，網(wǎng)關(guān)IP地址：。在效勞器上ping網(wǎng)關(guān)和dhcp效勞器，均能ping通，如下列圖所示：第八步：配置"教師宿舍〞交換機(jī)其他交換機(jī)均按照此方式配置好后，也可以用ping命令試試不同網(wǎng)段的連通性。Switch>enSwitch#conftSwitch(config)#vtpdomainsenyaSwitch(config)#vtpmodeclientSwitch(config)#intfa0/1Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#exitSwitch(config)#exitSwitch#showvlanSwitch#Switch#conftSwitch(config)#intfa0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan3Switch(config-if)#exitSwitch(config)#給連接"教師宿舍1〞交換機(jī)的PC機(jī)一個(gè)IP地址：，網(wǎng)關(guān)IP：。在這臺(tái)計(jì)算機(jī)上pingftp效勞器，結(jié)果如下列圖所示：其他交換機(jī)參照此操作設(shè)置。2."防火墻〞路由器配置路由器在網(wǎng)絡(luò)中實(shí)現(xiàn)外網(wǎng)轉(zhuǎn)換，即校園網(wǎng)所有主機(jī)要訪問(wèn)外網(wǎng)必須要經(jīng)過(guò)所有地址轉(zhuǎn)換。路由器一個(gè)端口采用s端口，一個(gè)是快速以太網(wǎng)鏈路。路由器通過(guò)靜態(tài)鏈路與外網(wǎng)相連，通過(guò)快速以太網(wǎng)鏈路與網(wǎng)相連。〔1〕根本IP設(shè)置Router(config)#interfaceFastEthernet0/0Router(config-if)#exitRouter(config)#interfaceSerial2/0〔2〕添加NAT協(xié)議Router(config-if)#ints2/0Router(config-if)#ipnatoutsideRouter(config-if)#exitRouter(config)#intfa0/0Router(config-if)#ipnatinsideRouter(config-if)#exitRouter(config)#routerripRouter(config-router)#version2Router(config-router)#noauRouter(config-router)#default-informationoriginateRouter(config-router)#exit〔配置靜態(tài)NAT映射〕Router(config)#exitRouter#showipnattransProInsideglobalInsidelocalOutsidelocalOutsideglobal---------Router#showiproute〔顯示路由表〕Codes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGPi-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea*-candidatedefault,U-per-userstaticroute,o-ODRP-periodicdownloadedstaticrouteGatewayoflastresortisnotsetC/24isdirectlyconnected,FastEthernet0/0C/24isdirectlyconnected,Serial2/0Router#3.訪問(wèn)公網(wǎng)配置〔1〕在中心交換機(jī)開啟路由功能Switch>enSwitch#conftSwitch(config)#intfa0/1Switch(config-if)#noswitchport〔關(guān)閉二層端口，配置IP地址〕〔三層端口，配置IP〕Switch(config-if)#noshutSwitch(config-if)#exitSwitch(config)#iprouting〔開啟路由功能〕Switch(config)#routerrip〔運(yùn)行rip協(xié)議〕Switch(config-router)#ver2Switch(config-router)#noauSwitch(config-router)#exit〔2〕防火墻路由器配置Router>enRouter#conftRouter(config)#intfa0/0Router(config-if)#noshutRouter(config-if)#exitRouter(config)#ints2/0Router(config-if)#noshutRouter(config-if)#exitRouter(config)#routerripRouter(config-router)#ver2Router(config-router)#noauRouter(config-router)#default-informationoriginateRouter(config-router)#exitRouter(config)#exitRouter#showiprouteCodes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGPi-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea*-candidatedefault,U-per-userstaticroute,o-ODRP-periodicdownloadedstaticrouteGatewayoflastresortisnotsetR/24[120/1]via,00:00:06,FastEthernet0/0R/24[120/1]via,00:00:06,FastEthernet0/0R/24[120/1]via,00:00:06,FastEthernet0/0R/24[120/1]via,00:00:06,FastEthernet0/0R/24[120/1]via,00:00:06,FastEthernet0/0R/24[120/1]via,00:00:06,FastEthernet0/0C/24isdirectlyconnected,FastEthernet0/0C/24isdirectlyconnected,Serial2/0Router#允許各網(wǎng)段通過(guò)路由出去：Router#conftRouter(config)#ints2/0Router(config-if)#ipnatoutsideRouter(config-if)#exitRouter(config)#intfa0/0Router(config-if)#ipnatinsideRouter(config-if)#endRouter#Router#conftRouter(config)#iproutes2/0Router(config)#〔3〕ISP路由器配置Router>enRouter#conftEnterconfigurationmands,oneperline.EndwithTL/Z.Router(config)#hostISPISP(config)#ints2/0ISP(config-if)#noshutISP(config-if)#clockrate64000ISP(config-if)#exitISP(config)#intfa0/0ISP(config-if)#noshutISP(config-if)#exitISP(config)#〔4〕與ISP連接的效勞器具體配置〔5〕連通測(cè)試在"DHCP〞效勞器上ping自己的網(wǎng)關(guān)：訪問(wèn)外網(wǎng)效勞器：現(xiàn)在能夠正常訪問(wèn)ISP端的效勞器了。4.效勞器配置〔1〕DHCP效勞器配置DHCP效勞器的IP配置如下列圖所示：配置DHCP效勞器，關(guān)閉在此效勞器上的DNS、FTP、MAIL、HTTP效勞，其他效勞不變，操作過(guò)程如下：?jiǎn)螕糇髠?cè)DHCP，具體配置如下列圖：設(shè)置好后，單擊Save〔保存〕?！?〕效勞器配置效勞器的IP配置如下列圖：開啟HTTP效勞，同時(shí)關(guān)閉在此效勞器上的DNS、FTP、MAIL和DHCP效勞，即單擊左側(cè)MAIL，SMTPService、POP3Service設(shè)置為off，其他效勞保持不變?！?〕DNS效勞器配置配置DNS效勞器，關(guān)閉在此效勞器上的DHCP、FTP、MAIL、WEB效勞〔Service〕，其他效勞不變，操作過(guò)程類似于DHCP配置過(guò)程，在此只針對(duì)DNS配置：DNSService〔效勞狀態(tài)〕：On〔開〕，分別添加5個(gè)ResourceRecordsName〔資源記錄名〕和Address〔地址〕，每次添加最后要點(diǎn)擊Add〔添加〕到文本區(qū)域里，添加完后點(diǎn)擊Save〔保存〕。〔4〕FTP效勞器配置配置FTP效勞器，關(guān)閉在此效勞器上的DHCP、DNS、MAIL、WEB效勞〔Service〕，其他效勞不變，操作過(guò)程類似于DHCP配置過(guò)程，在此只針對(duì)FTP配置：Service〔效勞狀態(tài)〕：On〔開〕，分別添加2個(gè)UserName〔用戶名〕和Password〔密碼〕，每個(gè)用戶都勾選上Write〔可寫〕、Read〔可讀〕、