基于packettracer智能校園網(wǎng)組建實驗指導書樣本

基于Packettracer組建校園網(wǎng)-------實驗指引書一、IP地址劃分依照學校部門數(shù)量劃分，將學校分為如下幾種VLAN:VLAN號VLAN名稱IP網(wǎng)段默認網(wǎng)關闡明互換機相應端口VLAN2Servers/24服務器群VLANFa0/2VLAN3teacher/24教師宿舍VLANFa0/3VLAN4student/24學生宿舍VLANFa0/4VLAN5laboratory/24實驗室VLANFa0/5VLAN6teaching/24教學樓VLANFa0/6VLAN7library/24圖書館VLANFa0/7二、拓撲圖三、配備1.互換機配備核心互換機為Cisco3560，將其配備為vtpServer，vtpdomain為senya。將圖書館、教學樓和實驗樓等互換機配備為vtpClient，vtpdomain為senya。這里以“中心互換機”和“服務器匯聚”互換機為例，解說互換機配備，其她互換機配備可以參照“服務器匯聚”互換機。第一步：中心互換機配備VTPServerSwitch>enSwitch#Switch#vlandatabaseSwitch(vlan)#vtpdomainsenyaSwitch(vlan)#vtpserverSwitch(vlan)#exitSwitch#conftSwitch(config)#intfa0/1Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/2Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/3Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/4Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/5Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/6Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/7Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/8Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#注意：此處端口要處在啟動狀態(tài)第二步：配備“服務器匯聚”互換機trunk鏈路，容許vlan標記以太網(wǎng)幀通過該鏈路Switch>enSwitch#conftSwitch(config)#vtpdomainsenyaSwitch(config)#vtpmodeclientSwitch(config)#intfa0/1Switch(config-if)#switchportmodetrunkSwitch(config-if)#第三步：“中心互換機”創(chuàng)立vlan及端口劃分一種方式：直接在VLAN庫中添加：此外一種方式是采用命令行添加：直接在VLAN庫中添加：Switch>enSwitch#vlandatabaseSwitch(vlan)#vlan1Switch(vlan)#vlan2Switch(vlan)#vlan3Switch(vlan)#vlan4Switch(vlan)#vlan5Switch(vlan)#vlan6Switch(vlan)#vlan7Switch(vlan)#vlan8VLAN8added:Name：VLAN0008Switch(vlan)#exitSwitch#showvlanVLANNameStatusPorts----------------------------------------------------------------------------1defaultactiveFa0/8，F(xiàn)a0/9，F(xiàn)a0/10，F(xiàn)a0/11Fa0/12，F(xiàn)a0/13，F(xiàn)a0/14，F(xiàn)a0/15Fa0/16，F(xiàn)a0/17，F(xiàn)a0/18，F(xiàn)a0/19Fa0/20，F(xiàn)a0/21，F(xiàn)a0/22，F(xiàn)a0/23Fa0/24，Gig0/1，Gig0/22serversactive3teacheractive4studentactive5laboratoryactive6theachingactive7libraryactive8VLAN0008active1002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsup第四步：在“服務器匯聚“互換機上查看vlanSwitch#showvlanVLANNameStatusPorts----------------------------------------------------------------------------1defaultactiveFa0/2，F(xiàn)a0/3，F(xiàn)a0/4，F(xiàn)a0/5Fa0/6，F(xiàn)a0/7，F(xiàn)a0/8，F(xiàn)a0/9Fa0/10，F(xiàn)a0/11，F(xiàn)a0/12，F(xiàn)a0/13Fa0/14，F(xiàn)a0/15，F(xiàn)a0/16，F(xiàn)a0/17Fa0/18，F(xiàn)a0/19，F(xiàn)a0/20，F(xiàn)a0/21Fa0/22，F(xiàn)a0/23，F(xiàn)a0/24，Gig1/1Gig1/22serversactive3teacheractive4studentactive5laboratoryactive6theachingactive7libraryactive8VLAN0008active1002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsup--More—從顯示成果可知體現(xiàn)了學習功能！第五步：“服務器匯聚”互換機端口配備Switch#conftSwitch(config)#intfa0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#intfa0/3Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#intfa0/4Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#intfa0/5Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#第六步：設立中心互換機，為vlan配備IP地址Switch>enSwitch#conftSwitch(config)#intvlan1Switch(config-if)#ipaddressSwitch(config-if)#noshutSwitch(config)#intvlan2Switch(config-if)#ipaddressSwitch(config-if)#noshutSwitch(config-if)#intvlan3Switch(config-if)#ipaddressSwitch(config-if)#noshutSwitch(config-if)#intvlan4Switch(config-if)#ipaddressSwitch(config-if)#noshutSwitch(config-if)#intvlan5Switch(config-if)#ipaddressSwitch(config-if)#noshutSwitch(config-if)#intvlan6Switch(config-if)#ipaddressSwitch(config-if)#noshutSwitch(config-if)#intvlan7Switch(config-if)#ipaddressSwitch(config-if)#noshutSwitch(config-if)#exitSwitch(config)#第七步：配備pc機，測試vlan按照下面IP地址配備各個服務器，網(wǎng)關IP地址：。在www服務器上ping網(wǎng)關和dhcp服務器，均能ping通，如下圖所示：第八步：配備“教師宿舍”互換機其她互換機均按照此方式配備好后，也可以用ping命令試試不同網(wǎng)段連通性。Switch>enSwitch#conftSwitch(config)#vtpdomainsenyaSwitch(config)#vtpmodeclientSwitch(config)#intfa0/1Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#exitSwitch(config)#exitSwitch#showvlanSwitch#Switch#conftSwitch(config)#intfa0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan3Switch(config-if)#exitSwitch(config)#給連接“教師宿舍1”互換機PC機一種IP地址：，網(wǎng)關IP：。在這臺計算機上pingftp服務器，成果如下圖所示：其她互換機參照此操作設立。2.“防火墻”路由器配備路由器在網(wǎng)絡中實現(xiàn)內外網(wǎng)轉換，即校園網(wǎng)內所有主機要訪問外網(wǎng)必要要通過所有地址轉換。路由器一種端口采用s端口，一種是迅速以太網(wǎng)鏈路。路由器通過靜態(tài)鏈路與外網(wǎng)/24相連，通過迅速以太網(wǎng)鏈路與內網(wǎng)/16相連。（1）基本IP設立Router(config)#interfaceFastEthernet0/0Router(config-if)#ipaddressRouter(config-if)#exitRouter(config)#interfaceSerial2/0Router(config-if)#ipaddress（2）添加NAT合同Router(config-if)#ints2/0Router(config-if)#ipnatoutsideRouter(config-if)#exitRouter(config)#intfa0/0Router(config-if)#ipnatinsideRouter(config-if)#exitRouter(config)#routerripRouter(config-router)#version2Router(config-router)#noauRouter(config-router)#default-informationoriginateRouter(config-router)#networkRouter(config-router)#networkRouter(config-router)#exitRouter(config)#ipnatinsidesourcestatic（配備靜態(tài)NAT映射）Router(config)#exitRouter#showipnattransProInsideglobalInsidelocalOutsidelocalOutsideglobal---------Router#showiproute（顯示路由表）Codes：C-connected，S-static，I-IGRP，R-RIP，M-mobile，B-BGPD-EIGRP，EX-EIGRPexternal，O-OSPF，IA-OSPFinterareaN1-OSPFNSSAexternaltype1，N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1，E2-OSPFexternaltype2，E-EGPi-IS-IS，L1-IS-ISlevel-1，L2-IS-ISlevel-2，ia-IS-ISinterarea*-candidatedefault，U-per-userstaticroute，o-ODRP-periodicdownloadedstaticrouteGatewayoflastresortisnotsetC/24isdirectlyconnected，F(xiàn)astEthernet0/0C/24isdirectlyconnected，Serial2/0Router#3.訪問公網(wǎng)配備（1）在中心互換機啟動路由功能Switch>enSwitch#conftSwitch(config)#intfa0/1Switch(config-if)#noswitchport（關閉二層端口，配備IP地址）Switch(config-if)#ipadd（三層端口，配備IP）Switch(config-if)#noshutSwitch(config-if)#exitSwitch(config)#iprouting（啟動路由功能）Switch(config)#routerrip（運營rip合同）Switch(config-router)#ver2Switch(config-router)#noauSwitch(config-router)#netSwitch(config-router)#netSwitch(config-router)#netSwitch(config-router)#netSwitch(config-router)#netSwitch(config-router)#netSwitch(config-router)#netSwitch(config-router)#exit（2）防火墻路由器配備Router>enRouter#conftRouter(config)#intfa0/0Router(config-if)#ipaddRouter(config-if)#noshutRouter(config-if)#exitRouter(config)#ints2/0Router(config-if)#ipaddRouter(config-if)#noshutRouter(config-if)#exitRouter(config)#routerripRouter(config-router)#ver2Router(config-router)#noauRouter(config-router)#netRouter(config-router)#default-informationoriginateRouter(config-router)#exitRouter(config)#exitRouter#showiprouteCodes：C-connected，S-static，I-IGRP，R-RIP，M-mobile，B-BGPD-EIGRP，EX-EIGRPexternal，O-OSPF，IA-OSPFinterareaN1-OSPFNSSAexternaltype1，N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1，E2-OSPFexternaltype2，E-EGPi-IS-IS，L1-IS-ISlevel-1，L2-IS-ISlevel-2，ia-IS-ISinterarea*-candidatedefault，U-per-userstaticroute，o-ODRP-periodicdownloadedstaticrouteGatewayoflastresortisnotsetR/24[120/1]via，00:00:06，F(xiàn)astEthernet0/0R/24[120/1]via，00:00:06，F(xiàn)astEthernet0/0R/24[120/1]via，00:00:06，F(xiàn)astEthernet0/0R/24[120/1]via，00:00:06，F(xiàn)astEthernet0/0R/24[120/1]via，00:00:06，F(xiàn)astEthernet0/0R/24[120/1]via，00:00:06，F(xiàn)astEthernet0/0C/24isdirectlyconnected，F(xiàn)astEthernet0/0C/24isdirectlyconnected，Serial2/0Router#容許各網(wǎng)段通過路由出去：Router#conftRouter(config)#access-list1permit55Router(config)#access-list1permit55Router(config)#access-list1permit55Router(config)#access-list1permit55Router(config)#access-list1permit55Router(config)#access-list1permit55Router(config)#access-list1permit55Router(config)#ints2/0Router(config-if)#ipnatoutsideRouter(config-if)#exitRouter(config)#intfa0/0Router(config-if)#ipnatinsideRouter(config-if)#endRouter#Router#conftRouter(config)#iproutes2/0Router(config)#（3）ISP路由器配備Router>enRouter#conftEnterconfigurationcommands，oneperline.EndwithCNTL/Z.Router(config)#hostISPISP(config)#ints2/0ISP(config-if)#ipaddISP(config-if)#noshutISP(config-if)#clockrate64000ISP(config-if)#exitISP(config)#intfa0/0ISP(config-if)#ipaddISP(config-if)#noshutISP(config-if)#exitISP(config)#（4）與ISP連接服務器詳細配備（5）連通測試在“DHCP”服務器上ping自己網(wǎng)關：訪問外網(wǎng)服務器：當前可以正常訪問ISP端WWW服務器了。4.服務器配備（1）DHCP服務器配備DHCP服務器IP配備如下圖所示：配備DHCP服務器，關閉在此服務器上DNS、FTP、MAIL、HTTP服務，其她服務不變，操作過程如下：單擊左側DHCP，詳細配備如下圖：設立好后，單擊Save（保存）。（2）WWW服務器配備www服務器IP配備如下圖：啟動HTTP服務，同步關閉在此服務器上DNS、FTP、MAIL和DHCP服務，即單擊左側MAIL，SMTPService、POP3Service設立為off，其她服務保持不變。（3）DNS服務器配備配備DNS服務器，關閉在此服務器上DHCP、FTP、MAIL、WEB服務（Service），其她服務不變，操作過程類似于DHCP配備過程，在此只針對DNS配備：DNSService（服務狀態(tài)）：On（開），分別添加5個ResourceRecordsName（資源記錄名）和Address（地址），每次添加最后要點擊Add（添加）到文本區(qū)域里，添加完后點擊Save（保存）。（4）FTP服務器配備配備FTP服務器，關閉在此服務器上DHCP、DNS、MAIL、WEB服務（Service），其她服務不變，操作過程類似于DHCP配備過