路由與交換技術(shù)課程設(shè)計(jì)樣本

華東交通大學(xué)軟件學(xué)院課程設(shè)計(jì)所屬課程名稱路由與互換技術(shù)題目某高校校園網(wǎng)設(shè)計(jì)與配備學(xué)院軟件學(xué)院班級(jí)網(wǎng)絡(luò)工程-1學(xué)生李××指引教師輔導(dǎo)教師年月日課程設(shè)計(jì)(論文)任務(wù)書軟件學(xué)院軟件（網(wǎng)絡(luò)工程）專業(yè)－1班一、課程設(shè)計(jì)(論文)題目某高校校園網(wǎng)設(shè)計(jì)與配備二、課程設(shè)計(jì)(論文)工作自年1月2日起至年1月6日止。三、課程設(shè)計(jì)(論文)地點(diǎn)：創(chuàng)新大樓機(jī)房。四、課程設(shè)計(jì)(論文)內(nèi)容規(guī)定：1．本課程設(shè)計(jì)目通過該課程設(shè)計(jì)，使學(xué)生可以更好地掌握路由器和互換機(jī)原理和配備，將課本上理論知識(shí)和實(shí)踐開發(fā)有機(jī)結(jié)合起來，鍛煉學(xué)生分析問題、解決問題以及團(tuán)隊(duì)協(xié)作能力，并能積累網(wǎng)絡(luò)管理經(jīng)驗(yàn)，為后來工作或者學(xué)習(xí)更高檔網(wǎng)絡(luò)知識(shí)，為畢業(yè)生創(chuàng)新創(chuàng)業(yè)打下基本。2．課程設(shè)計(jì)任務(wù)及規(guī)定1）基本規(guī)定：（1）依照顧客需求擬定設(shè)計(jì)方案，畫出網(wǎng)絡(luò)拓?fù)鋱D；（2）擬定網(wǎng)絡(luò)配備方略和配備環(huán)節(jié)，進(jìn)行詳細(xì)代碼配備。（3）對(duì)實(shí)驗(yàn)成果進(jìn)行測試，驗(yàn)證與否達(dá)到預(yù)期規(guī)定。（4）完畢課程設(shè)計(jì)報(bào)告。2）課程設(shè)計(jì)論文編寫規(guī)定：（1）將系統(tǒng)需求分析、系統(tǒng)設(shè)計(jì)方案、拓?fù)鋱D、網(wǎng)絡(luò)配備方略和配備代碼、實(shí)驗(yàn)測試等內(nèi)容以課程設(shè)計(jì)論文形式提交，格式必要嚴(yán)格按照課程設(shè)計(jì)論文原則格式進(jìn)行書寫和裝訂。（2）課程設(shè)計(jì)報(bào)告（論文）涉及目錄、正文（重要涉及課程設(shè)計(jì)目，課程設(shè)計(jì)內(nèi)容、設(shè)備選型、網(wǎng)絡(luò)設(shè)計(jì)與規(guī)劃、各設(shè)備配備、系統(tǒng)測試與成果分析等）、課程設(shè)計(jì)總結(jié)、謝辭、參照文獻(xiàn)、附錄等內(nèi)容。3）課程設(shè)計(jì)評(píng)分原則：（1）考勤與學(xué)習(xí)態(tài)度：20分。（2）網(wǎng)絡(luò)規(guī)劃方案：20分。（3）方略配備與系統(tǒng)測試：20分。（4）回答問題與答辯：20分。（5）課程設(shè)計(jì)報(bào)告：20分。4）參照文獻(xiàn)：（1） 斯桃枝.路由合同與互換技術(shù).北京：清華大學(xué)出版社,.（2）易建勛，姜臘林，史長瓊.計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)[M].北京：人民郵電出版社，.（3）陳凱，胡鵬.vlan技術(shù)在校園網(wǎng)維護(hù)管理中應(yīng)用[J].電腦知識(shí)與技術(shù)，(4).（4）王魏.互換機(jī)在劃分校園vlan中應(yīng)用[J].北京工業(yè)職業(yè)技術(shù)學(xué)院，(7).（5）CraigHunt.TCP/IPNetworkAdministration3rdEdition[M].O'Reilly..5）課程設(shè)計(jì)進(jìn)度安排：（1）選題和設(shè)計(jì)階段（2天）：理解題目規(guī)定，查閱有關(guān)資料，進(jìn)行問題分析和抽象，選取合理網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案。（2）網(wǎng)絡(luò)方略配備（1.5天）：在設(shè)備上配備相應(yīng)方略命令，并進(jìn)行系統(tǒng)成果測試，記錄成果。（3）撰寫報(bào)告階段（1.5天）：依照課程設(shè)計(jì)內(nèi)容撰寫課程設(shè)計(jì)報(bào)告。6）選取課程設(shè)計(jì)題目詳細(xì)規(guī)定：題目：（1）某高校校園網(wǎng)設(shè)計(jì)與配備（2）其她自定義題目（需指引教師審定）在課程設(shè)計(jì)內(nèi)容中應(yīng)包括如下知識(shí)點(diǎn)：靜態(tài)路由，RIP/OSPF/EIGRP動(dòng)態(tài)路由合同，PPP封裝，ACL訪問控制，NAT地址轉(zhuǎn)換，VLAN劃分，WEB/FTP等服務(wù)器安全方略等。學(xué)生簽名：1月2日課程設(shè)計(jì)(論文)評(píng)審意見（1）考勤與學(xué)習(xí)態(tài)度（20分）：優(yōu)（）、良（）、中（）、普通（）、差（）；（2）網(wǎng)絡(luò)規(guī)劃方案（20分）：優(yōu)（）、良（）、中（）、普通（）、差（）；（3）系統(tǒng)配備與測試（20分）：優(yōu)（）、良（）、中（）、普通（）、差（）；（4）回答問題與答辯（20分）：優(yōu)（）、良（）、中（）、普通（）、差（）；（5）課程設(shè)計(jì)報(bào)告（20分）：優(yōu)（）、良（）、中（）、普通（）、差（）；（6）格式規(guī)范性及考勤與否降級(jí)別：是（）、否（）評(píng)閱人：職稱：講師年1月6日

目錄1 課程設(shè)計(jì)目 12 課程設(shè)計(jì)內(nèi)容 12.1 課程設(shè)計(jì)題目 12.1.1 題目 12.1.2 設(shè)計(jì)需求 23 設(shè)備選型 33.1 設(shè)備清單 33.1.1 模塊安裝 33.1.2 注意事項(xiàng) 44 網(wǎng)絡(luò)設(shè)計(jì)與規(guī)劃 44.1 校園網(wǎng)網(wǎng)絡(luò)構(gòu)造設(shè)計(jì) 44.1.1 接入層設(shè)計(jì) 44.1.2 匯聚層設(shè)計(jì) 54.1.3 核心層設(shè)計(jì) 65 各設(shè)備配備 75.1 教學(xué)樓某些 75.1.1 劃分VLAN 75.1.2 子網(wǎng)連通 85.2 宿舍樓某些 95.2.1 VLAN劃分 95.2.2 子網(wǎng)互通 95.3 數(shù)據(jù)中心某些 105.4 核心路由某些 115.4.1 核心層配備 115.4.2 匯聚層配備 125.5 網(wǎng)絡(luò)訪問配備某些 135.5.1 PPP鏈路合同配備 145.5.2 配備NAT 155.5.3 配備ACL 156 系統(tǒng)測試與成果分析 176.1 系統(tǒng)拓?fù)鋱D 176.2 教學(xué)樓某些 176.2.1 劃分VLAN成果 176.2.2 子網(wǎng)互通測試 196.3 宿舍樓某些 206.3.1 劃分VLAN成果 206.3.2 子網(wǎng)互通測試 216.4 核心路由某些 226.4.1 全網(wǎng)互通測試 226.5 PPP配備成果 236.6 NAT配備成果 236.7 ACL配備成果 267 課程設(shè)計(jì)小結(jié) 307.1 課程設(shè)計(jì)小結(jié) 307.2 課程設(shè)計(jì)將來工作展望 30謝辭 31參照文獻(xiàn) 31課程設(shè)計(jì)目《路由與互換技術(shù)》是軟件工程專業(yè)一門專業(yè)方向限選課，內(nèi)容涉及路由器與互換機(jī)綜合配備、對(duì)實(shí)際案例規(guī)劃和設(shè)計(jì)等。通過課程教學(xué)和課內(nèi)實(shí)驗(yàn)，學(xué)生掌握了路由器與互換機(jī)基本配備和管理辦法，在基本知識(shí)掌握之后，需要一種相對(duì)完整時(shí)間進(jìn)行知識(shí)點(diǎn)融會(huì)貫通，并能將所學(xué)基本知識(shí)靈活應(yīng)用于綜合性中小型網(wǎng)絡(luò)規(guī)劃、設(shè)計(jì)和網(wǎng)絡(luò)設(shè)備配備。本課程設(shè)計(jì)基于此目為學(xué)生提供一種動(dòng)手動(dòng)腦、獨(dú)立實(shí)踐機(jī)會(huì)。通過該課程設(shè)計(jì)，使學(xué)生可以更好地掌握路由器和互換機(jī)原理和配備，將課本上理論知識(shí)和實(shí)踐開發(fā)有機(jī)結(jié)合起來，鍛煉學(xué)生分析問題、解決問題以及團(tuán)隊(duì)協(xié)作能力，并能積累網(wǎng)絡(luò)管理經(jīng)驗(yàn)，為后來工作或者學(xué)習(xí)更高檔網(wǎng)絡(luò)知識(shí)，為畢業(yè)生創(chuàng)新創(chuàng)業(yè)打下基本。課程設(shè)計(jì)內(nèi)容課程設(shè)計(jì)題目題目某高校校園網(wǎng)拓?fù)鋱D如圖2-1所示（圖中所有地址均使用24位掩碼）。圖2-1網(wǎng)絡(luò)拓?fù)鋱D設(shè)計(jì)需求將教學(xué)樓1和教學(xué)樓2所屬子網(wǎng)分別劃分為VLAN2和VLAN3。使用單臂路由技術(shù)使得教學(xué)樓1和教學(xué)樓2所屬子網(wǎng)互相聯(lián)通。將宿舍樓1和宿舍樓2所屬子網(wǎng)分別劃分為VLAN4和VLAN5。使用三層互換技術(shù)使得宿舍樓1和宿舍樓2所屬子網(wǎng)互相聯(lián)通。采用適當(dāng)路由配備方略（靜態(tài)路由、RIP合同、OSPF合同或EIGRP合同），使得校園網(wǎng)內(nèi)部互聯(lián)互通。校園網(wǎng)核心路由器R1和出口路由器ISP之間用高速同步串口連接，采用PPP鏈路合同進(jìn)行通信，采用認(rèn)證方式可以選取PAP和CHAP兩種方式之一。在核心路由器R1上配備適當(dāng)NAT，使得宿舍樓1和宿舍樓2所屬子網(wǎng)能訪問外網(wǎng)，而教學(xué)樓1和教學(xué)樓2所屬子網(wǎng)不能訪問外網(wǎng)。假定動(dòng)態(tài)轉(zhuǎn)換地池為0~0。在核心路由器上設(shè)立原則ACL或擴(kuò)展ACL，容許教學(xué)樓1和教學(xué)樓2所屬子網(wǎng)顧客只可以訪問數(shù)據(jù)中心服務(wù)器WWW服務(wù)和FTP服務(wù)，但不可以訪問外網(wǎng)。容許宿舍樓1和宿舍樓2所屬子網(wǎng)內(nèi)所有顧客可以訪問外網(wǎng)資源，也能訪問教學(xué)樓1和教學(xué)樓2子網(wǎng)內(nèi)資源。其她都不可以訪問。設(shè)備選型設(shè)備清單本課程設(shè)計(jì)在CiscoPacketTracer7.0中完畢。使用設(shè)備如表3-1。類型型號(hào)數(shù)量備注路由器2621XM3核心路由及出口路由需要安裝串口。核心路由需要增長一種以太網(wǎng)口二層互換機(jī)2960-24TT2三層互換機(jī)3560-24PS2主機(jī)PC-PT5自帶以太網(wǎng)口服務(wù)主機(jī)Server-PT1線纜若干表3-1設(shè)備清單模塊安裝核心路由器R1加裝NM-1E、WIC-1T模塊，安裝后如圖3-2。圖3-2核心路由加裝模塊出口路由器ISP加裝WIC-1T模塊，安裝后如圖3-3。圖3-3出口路由加裝模塊注意事項(xiàng)給路由器加裝模塊，需要先關(guān)閉電源。電源位置如圖3-4。圖3-4電源開關(guān)位置網(wǎng)絡(luò)設(shè)計(jì)與規(guī)劃校園網(wǎng)網(wǎng)絡(luò)構(gòu)造設(shè)計(jì)為了減少網(wǎng)絡(luò)中各某些有關(guān)性，便于網(wǎng)絡(luò)實(shí)行及管理，在網(wǎng)絡(luò)構(gòu)建中，從整體上可以將網(wǎng)絡(luò)劃分為核心層、匯聚層、接入層等三個(gè)層次。采用了分層構(gòu)造校園網(wǎng)解決方案在性能、可靠性、拓展性等方面有無可比擬優(yōu)勢，在投資保護(hù)方面，使得整個(gè)網(wǎng)絡(luò)性能價(jià)格比最優(yōu)。接入層設(shè)計(jì)接入層涉及教學(xué)樓和宿舍樓分別位與4個(gè)VLAN主機(jī)和兩個(gè)二層接入互換機(jī)。教學(xué)樓拓?fù)鋱D，如圖4-1。圖4-1教學(xué)樓接入層宿舍樓拓?fù)鋱D，如圖4-2。圖4-2宿舍樓接入層匯聚層設(shè)計(jì)匯聚層涉及兩個(gè)三層匯聚互換機(jī)和一種匯聚路由器匯聚層連接方式如圖4-3，4-4，4-5。圖4-3匯聚路由器R2圖4-4匯聚互換機(jī)SW3圖4-5匯聚互換機(jī)SW4核心層設(shè)計(jì)核心層由一臺(tái)核心路由器連接出口路由器及匯聚層設(shè)備，拓?fù)鋱D如圖4-6。圖4-6核心層拓?fù)鋱D各設(shè)備配備教學(xué)樓某些對(duì)教學(xué)樓匯聚層及接入層配備規(guī)定是：將教學(xué)樓1和教學(xué)樓2所屬子網(wǎng)分別劃分為VLAN2和VLAN3。使用單臂路由技術(shù)使得教學(xué)樓1和教學(xué)樓2所屬子網(wǎng)互相聯(lián)通。劃分VLAN接入互換機(jī)SW1配備：Switch>enSwitch#conftSwitch(config)#hostSW1SW1(config)#vlan2/*創(chuàng)立vlan2*/SW1(config-vlan)#exSW1(config)#vlan3/*創(chuàng)立vlan3*/SW1(config-vlan)#intf0/2SW1(config-if)#swacvlan2/*將端口2分派給vlan2*/SW1(config-if)#intf0/3SW1(config-if)#swacvlan3/*將端口3分派給vlan3*/SW1(config-if)#intf0/1SW1(config-if)#swmodtrunk/*將端口1定義為Trunk口*/子網(wǎng)連通匯聚路由器R2配備：Router>enRouter#conftRouter(config)#hostR2R2(config)#intf0/1R2(config-if)#noshu/*啟動(dòng)路由器端口*/R2(config-if)#noipadd/*并清除IP地址*/R2(config-if)#exR2(config)#intf0/1.1/*配備子端口，端標(biāo)語1*/R2(config-subif)#encdot1q2/*封裝到vlan2*/R2(config-subif)#ipadd54R2(config-subif)#noshuR2(config-subif)#exR2(config)#intf0/1.2/*配備子端口，端標(biāo)語2*/R2(config-subif)#encdot1q3/*封裝到vlan3*/R2(config-subif)#ipadd54R2(config-subif)#noshuR2(config-subif)#ex互換機(jī)SW1配備：SW1(config)#intf0/1SW1(config-if)#swtrunkallowvlanall/*Trunk接口1容許所有vlan*/SW1(config-if)#ex教學(xué)樓主機(jī)配備：教學(xué)樓1：IP：2/24網(wǎng)關(guān)：54教學(xué)樓2：IP：2/24網(wǎng)關(guān)：54宿舍樓某些對(duì)宿舍樓匯聚層及接入層配備規(guī)定是：將宿舍樓1和宿舍樓2所屬子網(wǎng)分別劃分為VLAN4和VLAN5。使用三層互換技術(shù)使得宿舍樓1和宿舍樓2所屬子網(wǎng)互相聯(lián)通。VLAN劃分接入互換機(jī)SW2配備：Switch>enSwitch#conftSwitch(config)#hostSW2SW2(config)#vlan4/*創(chuàng)立vlan4*/SW2(config-vlan)#vlan5/*創(chuàng)立vlan5*/SW2(config-vlan)#intf0/2SW2(config-if)#swacvlan4/*將端口2分派到vlan4*/SW2(config-if)#intf0/3SW2(config-if)#swacvlan5/*將端口3分派到vlan5*/SW2(config-if)#intf0/1SW2(config-if)#swmodtrunk/*將端口1定義為Trunk口*/子網(wǎng)互通接入互換機(jī)SW2配備：SW2(config)#intf0/1/*配備Trunk口允許vlan*/SW2(config-if)#swtrunkallowedvlanadd4/*配備Trunk口允許vlan*/SW2(config-if)#swtrunkallowedvlanadd5匯聚互換機(jī)SW3配備：Switch>enSwitch#conftSwitch(config)#hostSW3SW3(config)#vlan4/*創(chuàng)立vlan4*/SW3(config-vlan)#intvlan4/*配備虛擬端口vlan4地址*/SW3(config-if)#ipadd54SW3(config-if)#noshuSW3(config-if)#vlan5/*創(chuàng)立vlan5*/SW3(config-vlan)#intvlan5/*配備虛擬端口vlan5地址*/SW3(config-if)#ipadd54SW3(config-if)#noshuSW3(config-if)#iprouting/*啟動(dòng)三層互換機(jī)路由功能*/宿舍樓主機(jī)配備：宿舍樓1：IP：2/24網(wǎng)關(guān)：54宿舍樓2：IP：2/24網(wǎng)關(guān)：54數(shù)據(jù)中心某些匯聚互換機(jī)SW4配備：Switch>enSwitch#conftSwitch(config)#hostSW4SW4(config)#intf0/2/*將端口2分派到vlan1*/SW4(config-if)#swacvlan1SW4(config-if)#intvlan1/*配備虛擬端口vlan1地址*/SW4(config-if)#ipadd54SW4(config-if)#noshuSW4(config)#intf0/1/*將端口1作為路由口*/SW4(config-if)#noswSW4(config-if)#ipadd00SW4(config-if)#noshu數(shù)據(jù)中心配備：IP地址 ：2子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：54核心路由某些采用適當(dāng)路由配備方略（靜態(tài)路由、RIP合同、OSPF合同或EIGRP合同），使得校園網(wǎng)內(nèi)部互聯(lián)互通。核心層配備核心路由器R1配備：Router>enRouter#conftRouter(config)#hostR1/*配備各端口地址*/R1(config-if)#inte1/0R1(config-if)#ipadd01R1(config-if)#noshuR1(config-if)#intf0/1R1(config-if)#ipadd01R1(config-if)#noshuR1(config-if)#intf0/0R1(config-if)#ipadd01R1(config-if)#noshuR1(config-if)#ex/*使用EIGRP合同*/R1(config)#routereigrp1R1(config-router)#netR1(config-router)#netR1(config-router)#net匯聚層配備匯聚路由器R2配備：R2(config)#intf0/0R2(config-if)#ipadd00R2(config-if)#noshuR2(config-if)#exR2(config)#routereigrp1/*配備EIGRP*/R2(config-router)#netR2(config-router)#netR2(config-router)#net匯聚互換機(jī)SW3配備：SW3(config-if)#intf0/2SW3(config-if)#noswSW3(config-if)#ipadd00SW3(config-if)#noshuSW3(config-if)#exSW3(config)#routeeigrp1/*配備EIGRP，已啟動(dòng)路由功能*/SW3(config-router)#netSW3(config-router)#netSW3(config-router)#net匯聚互換機(jī)SW4配備：SW4(config)#iprouting/*啟動(dòng)三層互換機(jī)路由功能*/SW4(config)#routeeigrp1/*使用EIGRP合同*/SW4(config-router)#netSW4(config-router)#netSW4(config-router)#ex網(wǎng)絡(luò)訪問配備某些有關(guān)配備包括如下規(guī)定：校園網(wǎng)核心路由器R1和出口路由器ISP之間用高速同步串口連接，采用PPP鏈路合同進(jìn)行通信，采用認(rèn)證方式可以選取PAP和CHAP兩種方式之一。在核心路由器R1上配備適當(dāng)NAT，使得宿舍樓1和宿舍樓2所屬子網(wǎng)能訪問外網(wǎng)，而教學(xué)樓1和教學(xué)樓2所屬子網(wǎng)不能訪問外網(wǎng)。假定動(dòng)態(tài)轉(zhuǎn)換地池為0~0。在核心路由器上設(shè)立原則ACL或擴(kuò)展ACL，容許教學(xué)樓1和教學(xué)樓2所屬子網(wǎng)顧客只可以訪問數(shù)據(jù)中心服務(wù)器2WWW服務(wù)和FTP服務(wù)，但不可以訪問外網(wǎng)。容許宿舍樓1和宿舍樓2所屬子網(wǎng)內(nèi)所有顧客可以訪問外網(wǎng)資源，也能訪問教學(xué)樓1和教學(xué)樓2子網(wǎng)內(nèi)資源。其她都不可以訪問。PPP鏈路合同配備核心路由器R1配備：R1(config)#ints0/0R1(config-if)#ipaddR1(config-if)#encPPP/*啟用PPP合同*//*設(shè)立PAP認(rèn)證*/R1(config-if)#ppppapsent-usernameSSPUpasswordrapassR1(config-if)#noshu出口路由器ISP配備：Router>enRouter#conftRouter(config)#hostISP/*設(shè)立顧客名密碼*/ISP(config)#usernameSSPUpasswordrapassISP(config)#ints0/0ISP(config-if)#ipadd00ISP(config-if)#clra64000/*設(shè)立串口時(shí)鐘頻率*/ISP(config-if)#encPPP/*啟用PPP合同*/ISP(config-if)#pppauthenticationpap/*使用PAP認(rèn)證方式*/ISP(config-if)#noshuISP(config-if)#intf0/0ISP(config-if)#ipadd10ISP(config-if)#noshuISP(config-if)#exISP(config)#routerrip/*配備RIP路由合同*/ISP(config-router)#v2ISP(config-router)#netISP(config-router)#net外網(wǎng)主機(jī)配備：IP地址 ：01子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：10配備NAT核心路由器R1配備：R1(config)#ipnatpooldy100netmask/*建立NAT地址池dy1*/R1(config)#ipaccess-listextendedac1/*定義拓展訪問列表ac1*/R1(config-ext-nacl)#permitip55host01R1(config-ext-nacl)#permitip55host01R1(config-ext-nacl)#ex/*建立映射關(guān)系：列表ac1與動(dòng)態(tài)池dy1*/R1(config)#ipnatinsidesourcelistac1pooldy1R1(config)#intf0/1R1(config-if)#ipnatinside/*定義NATinside口*/R1(config-if)#ints0/0R1(config-if)#ipnatoutside/*定義NAToutside口*/R1(config-if)#exR1(config)#iproute00/*定義默認(rèn)路由*/R1(config)#routeeigrp1R1(config-router)#redistributestatic/*默認(rèn)路由重分布到EIGRP*/配備ACL核心路由器R1配備：R1(config)#ipacexssl-jxl/*定義拓展ACL別名ssl-jxl*/R1(config-ext-nacl)#permittcp5555R1(config-ext-nacl)#denytcpany55R1(config-ext-nacl)#denytcpany55R1(config-ext-nacl)#permitipanyanyR1(config-ext-nacl)#exR1(config)#intf0/1/*將ACL應(yīng)用于端口f0/1*/R1(config-if)#ipacssl-jxlin/*定義拓展ACL別名protect-server*/R1(config)#ipaccess-listextendedprotect-serverR1(config-ext-nacl)#permittcp55host2eqwwwR1(config-ext-nacl)#permittcp55host2eq20R1(config-ext-nacl)#permittcp55host2eq21R1(config-ext-nacl)#permittcp55host2eqwwwR1(config-ext-nacl)#permittcp55host2eq20R1(config-ext-nacl)#permittcp55host2eq21R1(config-ext-nacl)#denytcpanyhost2R1(config-ext-nacl)#denyipanyhost2R1(config-ext-nacl)#permitipanyanyR1(config-ext-nacl)#exR1(config)#inte1/0/*將ACL應(yīng)用于端口e1/0*/R1(config-if)#ipaccprotect-serveroutR1(config-if)#ex系統(tǒng)測試與成果分析系統(tǒng)拓?fù)鋱D模仿軟件中，最后拓?fù)鋱D，如圖6-1。圖6-1拓?fù)鋱D教學(xué)樓某些劃分VLAN成果查看vlan，端口2、3分別屬于vlan2、3，如圖6-2。圖6-2查詢vlan信息模仿器中無法使用swtrunkendot1q定義Trunk封裝合同，但是默認(rèn)已經(jīng)定義了Trunk封裝合同,如圖6-3。圖6-3查看互換端口配備查看Trunk配備，如圖6-4。圖6-4查看trunk配備簡要端口信息，如圖6-5。圖6-5簡要端口信息子網(wǎng)互通測試教學(xué)樓1和教學(xué)樓2主機(jī)可以互相PING通，如圖6-6。圖6-6教學(xué)樓子網(wǎng)互通在教學(xué)樓1主機(jī)上PING教學(xué)樓2主機(jī)，可以PING通，如圖6-7。圖6-7教學(xué)樓1PING通教學(xué)樓2宿舍樓某些劃分VLAN成果查看vlan，端口2、3分別屬于vlan4、5，如圖6-8。圖6-8查看vlan查看Trunk配備，如圖6-9。圖6-9查看trunk信息簡要端口信息，如圖6-10。圖6-10簡要端口信息子網(wǎng)互通測試宿舍樓1和宿舍樓2主機(jī)可以互相PING通，如圖6-11。圖6-1