网络实例综合实验之网络配置拓扑图
校园网络_实验报告
一、实验目的本次实验旨在通过实际操作，使学生掌握校园网络的基本设计原则、拓扑结构、设备配置以及故障排查方法。
通过本次实验，学生能够深入了解网络技术在校园环境中的应用，提高网络设计、配置和维护的能力。
二、实验环境及设备1. 硬件设备：- 路由器：2台- 交换机：2台- PC机：3台- 光纤跳线：若干- 网线：若干- 网络测试仪：1台2. 软件设备：- Windows Server操作系统- Cisco Packet Tracer网络模拟软件三、实验内容1. 校园网络拓扑设计根据实验要求，设计一个包含总校和分校的校园网络拓扑图。
总校包含一个局域网，有20台计算机；分校由VLAN划分为两个局域网，分别有10台计算机。
校园网络采用C类网段210.100.10.0。
拓扑图设计：```总校——路由器1——总校局域网|分校——路由器2——分校局域网1|分校——路由器2——分校局域网2```2. IP地址分配根据设计要求，为总校和分校各个局域网分配IP地址。
IP地址分配表：| 网段 | 子网掩码 | 可用IP地址范围 || -------------- | ---------- | ----------------------- || 210.100.10.0/24 | 255.255.255.0 | 210.100.10.1-210.100.10.254 | | 210.100.11.0/24 | 255.255.255.0 | 210.100.11.1-210.100.11.254 | | 210.100.12.0/24 | 255.255.255.0 | 210.100.12.1-210.100.12.254 | 3. 网络设备配置（1）配置路由器：- 配置总校和分校的路由器接口IP地址。
- 配置静态路由，实现总校和分校局域网之间的互通。
（2）配置交换机：- 配置总校和分校的交换机VLAN接口。
- 配置VLAN内成员，将计算机划分到对应的VLAN。
网络拓扑结构大全和图片[星型、总线型、环型、树型、分布式、网状拓扑结构]
![网络拓扑结构大全和图片[星型、总线型、环型、树型、分布式、网状拓扑结构]](https://img.taocdn.com/s3/m/84e9fee8aa00b52acfc7ca53.png)
网络拓扑结构总汇星型结构星型拓扑结构是用一个节点作为中心节点，其他节点直接与中心节点相连构成的网络。
中心节点可以是文件服务器，也可以是连接设备。
常见的中心节点为集线器。
星型拓扑结构的网络属于集中控制型网络，整个网络由中心节点执行集中式通行控制管理，各节点间的通信都要通过中心节点。
每一个要发送数据的节点都将要发送的数据发送中心节点，再由中心节点负责将数据送到目地节点。
因此，中心节点相当复杂，而各个节点的通信处理负担都很小，只需要满足链路的简单通信要求。
优点：（1）控制简单。
任何一站点只和中央节点相连接，因而介质访问控制方法简单，致使访问协议也十分简单。
易于网络监控和管理。
（2）故障诊断和隔离容易。
中央节点对连接线路可以逐一隔离进行故障检测和定位，单个连接点的故障只影响一个设备，不会影响全网。
（3）方便服务。
中央节点可以方便地对各个站点提供服务和网络重新配置。
缺点：（1）需要耗费大量的电缆，安装、维护的工作量也骤增。
（2）中央节点负担重，形成“瓶颈”，一旦发生故障，则全网受影响。
（3）各站点的分布处理能力较低。
总的来说星型拓扑结构相对简单，便于管理，建网容易，是目前局域网普采用的一种拓扑结构。
采用星型拓扑结构的局域网，一般使用双绞线或光纤作为传输介质，符合综合布线标准，能够满足多种宽带需求。
尽管物理星型拓扑的实施费用高于物理总线拓扑，然而星型拓扑的优势却使其物超所值。
每台设备通过各自的线缆连接到中心设备，因此某根电缆出现问题时只会影响到那一台设备，而网络的其他组件依然可正常运行。
这个优点极其重要，这也正是所有新设计的以太网都采用的物理星型拓扑的原因所在。
扩展星型拓扑：如果星型网络扩展到包含与主网络设备相连的其它网络设备，这种拓扑就称为扩展星型拓扑。
纯扩展星型拓扑的问题是：如果中心点出现故障，网络的大部分组件就会被断开。
环型结构环型结构由网络中若干节点通过点到点的链路首尾相连形成一个闭合的环，这种结构使公共传输电缆组成环型连接，数据在环路中沿着一个方向在各个节点间传输，信息从一个节点传到另一个节点。
h3c经典网络图标与网络拓扑实例
计费网关
入侵检测系统
无线网卡
防火墙
语音网关
AP
大功率AP
无线网桥
网络电话系统 深度测试防火墙
PBX
DSLAM
ISDN(抽象)
Modem(抽象) 语音服务器 Software_comware
5
抽象图标
网桥
WAP
PSE
DTU
CSU
DCE
CAMS
共享磁带库
摄像机
VRP通用路由平台 (操作系统)
6
抽象图标
网通 400M 教育 1G
SR88核心路由器
S85核心交换机
3
抽象图标
边缘交换机
插座式交换 机
堆叠交换机
汇聚交换机
核心交换机
通用交换机
L2交换机
程控交换机
三层交换机 X.25交换机 Frame-Relay交换机 友商交换机
本地分组交换机 中转分组交换机 接入服务器
集线器
4
抽象图标
安全网关 VPN
区县连接
原有防火墙利旧
输电工区
开发区汇聚
配电工区
10号楼交换机
核心交换机
S9500+防火墙插卡 西城汇聚 +流量清洗插卡
西城供电部
S5800-60C +IPS插卡
高性能服务器应用加 速设备
应用 服务 器
应用 服务 器
应用 服务 器
SecCenter iMC
安全管理平台
Internet
出口防火墙 H3C F1000-S-EI
具象图标－业务系统
quidview
Network-management
Xlog
实验一 绘制网络拓扑图.
实验一绘制网络拓扑图一、实训目的和要求网络的拓扑结构是抛开网络物理连接来讨论网络系统的连接形式，网络中各站点相互连接的方法和形式称为网络拓扑。
通过本实验，使学生掌握网络拓扑的基本结构，学会设计网络结构。
熟练使用Microsoft Office Visio 2003 和Boson Network Designer绘制网络拓扑结构图。
二、实验内容（一）网络拓扑图分析1、星形拓扑星形拓扑是由中央节点和通过点到点通信链路接到中央节点的各个站点组成。
星形拓扑结构具有以下优点：（1）网络结构简单，组建、维护和管理网络容易（2）网络有较好的扩充能力（3）网络传输延时较短，误码率较低星形拓扑结构的缺点：（1）电缆长度和安装工作量可观。
（2）中央节点的负担较重，形成瓶颈（3）各站点的分布处理能力较低2、总线拓扑总线拓扑结构采用一个信道作为传输媒体，所有站点都通过相应的硬件接口直接连到这一公共传输媒体上，该公共传输媒体即称为总线。
总线拓扑结构的优点：（1）总线结构所需要的电缆数量少（2）总线结构简单，又是无源工作，有较高的可靠性（3）易于扩充，增加或减少用户比较方便总线拓扑的缺点：（1）总线的传输距离有限，通信范围受到限制（2）故障诊断和隔离较困难（3）分布式协议不能保证信息的及时传送，不具有实时功能3、环形拓扑环形拓扑网络由站点和连接站的链路组成一个闭合环环形拓扑的优点：（1）电缆长度短（2）增加或减少工作站时，仅需简单的连接操作（3）可使用光纤环形拓扑的缺点：（1）节点的故障会引起全网故障（2）故障检测困难（3）环形拓扑结构的媒体访问控制协议都采用令牌传递的方式，在负载很轻时，信道利用率相对来说就较低4、树形拓扑树形拓扑从总线拓扑演变而来，形状像一棵倒置的树，顶端是树根，树根以下带分支，每个分支还可再带子分支。
树形拓扑的优点：（1）易于扩展（2）故障隔离较容易树形拓扑的缺点：各个节点对根的依赖性太大（二）使用Visio 2003完成下图（三）使用Boson Network Designer完成下图三、V isio 2003 和Boson Network Designer软件的基本用法介绍1、Microsoft Office Visio 2003主要步骤介绍1)启动Microsoft Office Visio 20032)如下图，选择绘图类型“网络”→“基本网络图”3)添加其它形状卡“文件”→“形状”→“网络”→形状卡4)选择形状卡单击“形状卡列表”中的某形状卡5)添加形状拖动“形状列表”中的某形状到工作区6)添加连接线单击“连接线”工具按钮，在工作区两个图形间拖动鼠标2、Boson Network Designer主要步骤介绍1)启动Boson Network Designer2)添加设备或线型到工作区在“设备、线型列表区”双击对象或拖动对象到“工作区”四、实训场地与设备多媒体教室、Microsoft Office Visio 2003 和Boson Network Designer软件五、实训考核标准1、是否能实现实训要求的效果。
网络的创建实验报告(3篇)
第1篇一、实验目的1. 理解网络的基本概念和组成；2. 掌握网络设备的配置方法；3. 熟悉网络拓扑结构的搭建；4. 学会使用网络测试工具。
二、实验环境1. 硬件环境：交换机、路由器、计算机、网线等；2. 软件环境：Windows操作系统、网络配置软件等。
三、实验步骤1. 网络拓扑结构设计根据实验要求，设计一个简单的网络拓扑结构，包括交换机、路由器和计算机等设备。
以下是网络拓扑结构图：```+-----------------+| || 交换机 || |+----+----+----+----+| | | |路由器计算机A 计算机B| | | |+----+----+----+----+| || 交换机 || |+-----------------+```2. 网络设备配置（1）交换机配置1）进入交换机配置模式：```Switch> enableSwitch configure terminal```2）配置交换机名称：```Switch(config) hostname Switch1```3）配置交换机IP地址：```Switch(config) interface vlan 1Switch(config-if) ip address 192.168.1.1 255.255.255.0 ```4）配置交换机管理IP地址：```Switch(config) ip management address 192.168.1.2```5）保存配置：```Switch(config) exitSwitch write memory```（2）路由器配置1）进入路由器配置模式：```Router> enableRouter configure terminal```2）配置路由器名称：```Router(config) hostname Router1```3）配置路由器接口IP地址：```Router(config) interface gigabitethernet 0/0Router(config-if) ip address 192.168.1.2 255.255.255.0 ```4）配置路由器管理IP地址：```Router(config) ip management address 192.168.1.3```5）配置路由器默认网关：```Router(config) ip route 0.0.0.0 0.0.0.0 192.168.1.1 ```6）保存配置：```Router(config) exitRouter write memory```3. 计算机配置（1）计算机A配置：1）设置计算机A的IP地址、子网掩码和默认网关：```IP地址：192.168.1.10子网掩码：255.255.255.0默认网关：192.168.1.1```（2）计算机B配置：1）设置计算机B的IP地址、子网掩码和默认网关：```IP地址：192.168.1.20子网掩码：255.255.255.0默认网关：192.168.1.1```4. 网络测试（1）使用ping命令测试计算机A和计算机B之间的连通性：```ping 192.168.1.20```（2）使用traceroute命令测试数据包从计算机A到计算机B的路径：```traceroute 192.168.1.20```四、实验结果与分析1. 实验结果通过以上配置，成功搭建了一个简单的网络拓扑结构，实现了计算机A和计算机B 之间的通信。
Cisco CCNA交换部分实验拓扑图
Cisco CCNA交换部分实验拓扑图一、实验拓扑图实验要求：（1）、VLAN2与VLAN3到外网WEB的路径为：RW1—R1—Internet（2）、VLAN4与VLAN5到外网WEB的路径为：RW2—R1—Internet（3）、无论断开哪个端口，整个网络不间断，三层交换实现网络互通（4）、外网不能访问SW3内的服务器，能和其它主机正常通信；本公司的所有主机能访问服务器。
（5）、RW1、RW2、SW3上实现通道捆绑，实现负载均衡。
VTP、STP、PVST、DHCP、以太网通道捆绑、RIP、三层交换。
四、详细配置清单（分段详解）（1）、VTP：RW1：RW1(config)#vtp domain Tang #RW1作为VTP服务器，设置域RW1(config)#vtp prunning 名为TangRW1(config)#vtp version 2RW1#vlan databaseRW1(vlan)#vl 2RW1(vlan)#vl 3RW1(vlan)#vl 4RW1(vlan)#vl 5RW1(vlan)#vl 127RW1(config)#int ra f0/1 – 6RW1(config-rang-if)#switchport trunk encap dot1qRW1(config-rang-if)#sw mo trunkRW1(config)#int ra f0/1 – 2 #f0/1和f0/2进行捆绑在一起RW1(config-rang-if)channel-group 1 mode onRW1(config)#port-channel load-balance src-mac #基于源和目标MAC负载均衡RW1(config)#int ra f0/3– 4RW1(config-rang-if)channel-group 2 mode onRW1(config)#port-channel load-balance src-macRW2：RW2(config)#int ra f0/1 – 6RW2(config-rang-if)#switchport trunk encap dot1qRW2(config-rang-if)#sw mo trunkRW2config)#int ra f0/1 – 2RW2config-rang-if)# channel-group 1 mode onRW2config)#port-channel load-balance src-macRW2config)#int ra f0/3– 4RW2config-rang-if) # channel-group 3 mode onRW2(config)#port-channel load-balance src-macSW1：SW1(configt)#int f0/1SW1(configt)#sw mo trSW1(configt)#int f0/6SW1(configt)#sw mo trSW1#sh vtp status #查看SW1否学习到RW1的VLAN信息S1(config)#vtp mode client #将SW1设为VTP客户端模式SW1(configt)#int f0/2 #将每项端口加入到相应vlan中SW1(configt-if)#sw ac vl 2S1(configt)#int f0/3SW1(configt)#sw ac vl 3SW1(configt)#int f0/4SW1(configt-if)#sw ac vl 4SW1(configt)#int f0/5SW1(configt-if)#sw ac vl 5SW2：SW2(config)#int f0/4SW2(config)#isw mo trSW2(config)#int f0/1SW2(config)#isw mo trSW2#sh vtp status #查看SW2是否学习到RW1的VLAN信息SW2#s (config)#vtp mode client #将SW2为VTP客户端模式SW2(configt)#int f0/2 #将每项端口加入到相应vlan中SW2(configt-if)#sw ac vl 2SW2(configt)#int f0/3SW2(configt)#sw ac vl 5SW3：SW3(config)#int ra f0/2 – 3 #将f0/2和f0/3捆绑在一起，组号为3 SW3(config-if)#sw mo trSW3(config-if)#channel-group 3 mode onSW3(config)#port-channel load-balance src-macSW3(config)#int ra f0/5 – 6 #将f0/5和f0/6捆绑在一起，组号为2SW3(config-if)#sw mo trSW3(config-if)#channel-group 2 mode onSW3(config)#port-channel load-balance src-macSW3(config)#vtp domain 123 #SW3服务器群专用交换机，不让学习其它的vlan信SW3(config)#vtp mode transparent 息，为其将该交换机更改为透明模式SW3#vl da #创建vlan127，将所有服务器端口加入vlan127SW3(vlan)#vl 127SW3(config)#int ra f0/3 – 8SW3(config-if)#sw ac vl 127。
实验小型企业网组建拓扑图PPT优秀资料
实验三
需求
• 上图是某企业的网络构建拓扑图。企业网络的主
同时，外网能访问到内部的www、ftp服务器。
要w三来接工由w作层替电程器w用交代脑部启服是 换 核 用 等 用务N用 机 心 多户器A于 ， 交 个。。P办 而 换 虚并T由功公选机拟在于能上择。局两企，网了交域台业通，更换网交财过另为机V换力地L外廉S机有A址2N要价上限为。转对的都，接出换外二划企入口是发层分业交使内布交了没换用网内换财有机一用网机务采，台户S部购连路1、 请通通路出 配路在企出请禁出在请企通 在请通F通路（ 通由通出（请F（并根在请2F、000按过过由口置由核业口按止口核按业过P按过过由2过于过口2按2在据路按///111）） ）静C需 访 访 器 使静 器 心 网 使 需 财 使 心 需 网 访需 访 访 器 访 企 访 使 需 两 拓 由 需,,,1113、 、、态111上求问问外用 态外交络用求务用交求络问 求问问上问业问用求台扑器求---FFFN111配完列列网一 N网换的一完部一换完的列 完列列配列财列一完交图上完TTT555AAPPPP置成表表接台 接机主台成的台机成主表 成表表置表力表台成换所配成SSSP要 要要TW222该控控口路 口要路该用路该要控 该控控动控有控路该机示置该SST，求 求求31，E企制制地由 地作由企户由企作制 企制制态制限制由企上，单企7，对用 用用B向6业工工址器 址用器业访器业用工 业工工工，工器业都完臂业NS外服0户 户户外A上2网程程中启 中是启网问启网是程 网程程程企程启网划成路网发务P上名名 名发创的部部的用的用用的外用的用部部部部业部用的分实由的T布和创和 和和，布建组的的于组网组于的 组的的的没的组了际，组xNxNNNWF建密 密密yy使内AAAAT三代代建用用办建，建办用 建用用用有用建财的在建EPPPP三码 码码P内网B个表表。户户公。但。公户 。户户户采户。务物。FTTTT服个登 登登/1功 功功网功的FV考考不不上是上不 不不不购不部理务/T1V录 录录LW能 能能所能生生可可网能网可 可可可三可、线接PAL，， ，，W， ，，有，A服N所所以以，访，以 以以以层以工路口要N指 指指，W通 通通用通务在在访访另问另访 访访访交访程的上，求定 定定分服过 过过户过器的的问问外内外问 问问问换问部连配分：用 用用别务地 地地都地机机财财要部要财 财财财机财等接置别，户 户户是器址 址址能址器器务务对的对务 务务务，务多子是名 名名v和转转转正转编编部部外外部 部部部而部个lW接va为 为为Fl换 换换常换naW号号的的发发的 的的的选的虚口T3n： ：：是 是是访是P03W。。数数布布数 数数数择数拟，服，0aaa内 内内问内服据据内内据 据据据了据局，实ddd务vmmm网 网网外网务l。。网网。 。。。更。域v现aiii器lnnn用 用用网用na器为网ww二， ，，4n。户 户户。户ww04。廉V层密 密密和0wwL能 能能能和价交服服码 码码Av访 访访访lNv的换a务务： ：：l。na问 问问问二机器器8111n外 外外外02222层上。。,3330如网 网网网444,交的如， ，，下。 。。。换V下FFF表L机TTT表A所PPPNS所文 文文示间1示来件 件件：互：替路 路路连代径 径径核： ：：心DDD:::交\\\FFFTTT换PPP机。 。。。 能访问外网。同时，外网能访问到内部的www、 （2）、FTP要求既可以匿名登陆，也可以用户名和密码登录，指定用户名为：admin，密码：1234，FTP文件路径：C:\FTP。
网络工程实验3_静态路由_默认路由的配置
网络工程实验3 静态路由、默认路由的配置实验性质：操作型实验学时：2学时知识点：静态路由的配置方法，路由器的转发原理【实验目的】1．掌握路由器转发分组的原理。
2. 掌握静态路由、默认路由的配置方法。
3. 了解扩展ping命令的用法。
【实验原理】正确配置静态路由是理解路由原理的基础，也是理解和配置动态路由协议的基础。
本次实验旨在通过静态路由的配置，帮助读者深入地体会路由的概念，并切实掌握静态路由的设置、查看路由表等命令。
为此，先列出一些读者需要掌握的概念和原理。
1．路由表路由器的主要工作就是为经过路由器的每个数据包寻找一条最佳传输路径，并将该数据有效地传送到目的站点。
为了完成这项工作，在路由器中必须保存着各种传输路径的相关数据，供路由选择时使用。
存储这些数据的表就是路由表，表中包含的信息决定了数据转发的策略。
打个比方，路由表就像我们平时使用的地图一样，标记着各种路线。
1.1路由表的组成路由表主要由以下几个项目组成（1）目的网络。
即数据包要达到的网络。
（2）转发接口（或下一跳接口）。
指示数据包要达到某目的网络，下一步应如何转发。
（3）度量值。
即要达到目的网络需要花费的代价。
（该值仅用于动态路由）（4）管辖距离。
标识一个路由产生源的可信程度。
路由器会优先选择可信度高的路由产生源产生的路由。
各路由产生源的管辖距离如下：直连路由：0静态路由：1EIGRP: 90IGRP: 100OSPF: 110RIP: 120下面给出路由表中的一个路由项，并对其含义进行解释，使读者对路由表中的路由项有初步的认识。
“R”表示该路由是由RIP路由协议（关于RIP路由协议的具体内容详见实验4）产生，“192.168.2.0/24”是目的网络，“[120/1]”中“120”是管辖距离，“1”是度量值。
“via 192.168.60.2”表示下一跳接口地址是192.168.60.2，“00:00:16”是指该路由存在了多长时间，“serial0”是转发接口。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络实例综合实验一、拓扑图：配置：二、三层交换机SWA配置快播,qvod,百度影音,下载: /SWA(config)#vlan 10SWA(config)#vlan 20SWA(config)#vlan 30SWA(config)#vlan 40SWA(config)#vlan 50SWA(config)#vlan 60SWA(config)#spanning-treeSWA(config)#spanning-tree mst configuration SWA(config-mst)#name ruijieSWA(config-mst)#reversion 1SWA(config-mst)#instance 10 vlan 10,20,30SWA(config-mst)#instance 20 vlan 40,50,60SWA(config)#spanning-tree mst 10 priority 4096 SWA(config)# spanning-tree mst 20 priority 8192 SWA(config)#interface range fa0/12-13SWA(config-if-range)#portgroup 1 onSWA(config)#interface agg 1SWA(config-if)#switchport mode trunkSWA(config)#int vlan 10SWA(config-if)#ip add 172.16.1.1 255.255.255.0 SWA(config)#int vlan 20SWA(config-if)#ip add 172.16.2.1 255.255.255.0 SWA(config)#int vlan 30SWA(config-if)#ip add 172.16.3.1 255.255.255.0 SWA(config)#int vlan 40SWA(config-if)#ip add 172.16.4.1 255.255.255.0 SWA(config)#int vlan 50SWA(config-if)#ip add 172.16.5.1 255.255.255.0 SWA(config)#int vlan 60SWA(config-if)#ip add 172.16.6.1 255.255.255.0 SWA(config)#int vlan 10SWA(config-if)#vrrp 10 ip 172.16.1.254SWA(config-if)#vrrp 10 pri 120SWA(config)#int vlan 20SWA(config-if)#vrrp 20 ip 172.16.2.254SWA(config-if)#vrrp 20 pri 120SWA(config)#int vlan 30SWA(config-if)#vrrp 30 ip 172.16.3.254SWA(config-if)#vrrp 30 pri 120SWA(config)#int vlan 40SWA(config-if)#vrrp 40 ip 172.16.4.254SWA(config)#int vlan 50SWA(config-if)#vrrp 50 ip 172.16.5.254SWA(config)#int vlan 60SWA(config-if)#vrrp 60 ip 172.16.6.254SWA(config)#int fa0/1SWA(config-if)#no switchportSWA(config-if)#ip add 10.1.1.14 255.255.255.252SWA(config-if)#no shutdownSWA(config)#int range fa0/2-3SWA(config-if-range)#switchport mode trunkSWA(config)#router ospf 10SWA(config-router)#router-id 4.4.4.4SWA(config-router)#network 172.16.1.0 0.0.0.255 area 0 SWA(config-router)#network 172.16.2.0 0.0.0.255 area 0 SWA(config-router)#network 172.16.3.0 0.0.0.255 area 0 SWA(config-router)#network 172.16.4.0 0.0.0.255 area 0 SWA(config-router)#network 172.16.5.0 0.0.0.255 area 0 SWA(config-router)#network 172.16.6.0 0.0.0.255 area 0 SWA(config-router)#network 10.1.1.12 0.0.0.3 area 0三、三层交换机SWB配置SWBconfig)#SWB(config)#vlan 10SWB(config)#vlan 20SWB(config)#vlan 30SWB(config)#vlan 40SWB(config)#vlan 50SWB(config)#vlan 60SWB(config)#spanning-treeSWB(config)#spanning-tree mst configurationSWB(config-mst)#name ruijieSWB(config-mst)#reversion 1SWB(config-mst)#instance 10 vlan 10,20,30SWB(config-mst)#instance 20 vlan 40,50,60SWB(config)#spanning-tree mst 20 priority 4096SWB(config)# spanning-tree mst 10 priority 8192SWB(config)#interface range fa0/12-13SWB(config-if-range)#portgroup 1 onSWB(config)#interface agg 1SWB(config-if)#switchport mode trunkSWB(config)#int vlan 10SWB(config-if)#ip add 172.16.1.2 255.255.255.0 SWB(config)#int vlan 20SWB(config-if)#ip add 172.16.2.2 255.255.255.0 SWB(config)#int vlan 30SWB(config-if)#ip add 172.16.3.2 255.255.255.0 SWB(config)#int vlan 40SWB(config-if)#ip add 172.16.4.2 255.255.255.0 SWB(config)#int vlan 50SWB(config-if)#ip add 172.16.5.2 255.255.255.0 SWB(config)#int vlan 60SWB(config-if)#ip add 172.16.6.2 255.255.255.0 SWB(config)#int vlan 10SWB(config-if)#vrrp 10 ip 172.16.1.254SWB(config)#int vlan 20SWB(config-if)#vrrp 20 pri 120SWB(config)#int vlan 30SWB(config-if)#vrrp 30 ip 172.16.3.254SWB(config)#int vlan 40SWB(config-if)#vrrp 40 ip 172.16.4.254SWB(config-if)#vrrp 40 prio 120SWB(config)#int vlan 50SWB(config-if)#vrrp 50 ip 172.16.5.254SWB(config-if)#vrrp 50 prio 120SWB(config)#int vlan 60SWB(config-if)#vrrp 60 ip 172.16.6.254SWB(config-if)#vrrp 60 prio 120SWB(config)#int fa0/1SWB(config-if)#no switchportSWB(config-if)#ip add 10.1.1.18 255.255.255.252 SWB(config-if)#no shutdownSWB(config)#int range fa0/2-3SWB(config-if-range)#switchport mode trunkSWB(config)#router ospf 10SWB(config-router)#router-id 5.5.5.5SWB(config-router)#network 172.16.1.0 0.0.0.255 area 0 SWB(config-router)#network 172.16.2.0 0.0.0.255 area 0 SWB(config-router)#network 172.16.3.0 0.0.0.255 area 0 SWB(config-router)#network 172.16.4.0 0.0.0.255 area 0 SWB(config-router)#network 172.16.5.0 0.0.0.255 area 0 SWB(config-router)#network 172.16.6.0 0.0.0.255 area 0 SWB(config-router)#network 10.1.1.16 0.0.0.3 area 0四、二层交换机SWC配置SWCconfig)#SWC(config)#vlan 10SWC(config)#vlan 20SWC(config)#vlan 30SWC(config)#vlan 40SWC(config)#vlan 50SWC(config)#vlan 60SWC(config)#spanning-treeSWC(config)#spanning-tree mst configurationSWC(config-mst)#name ruijieSWC(config-mst)#reversion 1SWC(config-mst)#instance 10 vlan 10,20,30SWC(config-mst)#instance 20 vlan 40,50,60SWC(config)#inter range fa0/1-2SWC(config-if-range)#sw mo tr五、二层交换机SWD配置SWDconfig)#SWD(config)#SWD(config)#vlan 10SWD(config)#vlan 20SWD(config)#vlan 30SWD(config)#vlan 40SWD(config)#vlan 50SWD(config)#vlan 60SWD(config)#spanning-treeSWD(config)#spanning-tree mst configuration SWD(config-mst)#name ruijieSWD(config-mst)#reversion 1SWD(config-mst)#instance 10 vlan 10,20,30SWD(config-mst)#instance 20 vlan 40,50,60SWD(config)#inter range fa0/1-2SWD(config-if-range)#sw mo tr六、路由器R1配置R1(config)#int s1/2R1(config-if)#ip add 10.1.1.1 255.255.255.252R1(config-if)#no shR1(config-if)#int fa0/0R1(config-if)#ip add 210.1.1.28 255.255.255.240 R1(config-if)#no shR1(config-if)#router ripR1(config-router)#network 10.0.0.0R1(config-router)#version 2R1(config-router)#no auto-summaryR1(config-router)#default-information origR1(config)#ip router 0.0.0.0 0.0.0.0 210.1.1.29七、路由器R2配置R2(config)#int s1/2R2(config-if)#ip add 10.1.1.2 255.255.255.252R2(config-if)#no shR2(config)#int fa0/0R2(config-if)#ip add 10.1.1.5 255.255.255.252R2(config)#int fa0/1R2(config-if)#ip add 10.1.1.9 255.255.255.252R2(config)#router ripR2(config-router)#network 10.0.0.0R2(config-router)#version 2R2(config-router)#no auto-summaryR2(config-router)#redis ospf 10 met 2R2(config)#router ospf 10R2(config-router)#router-id 1.1.1.1R2(config-router)#network 10.1.1.4 0.0.0.3 ar 0R2(config-router)#network 10.1.1.8 0.0.0.3 area 0 R2(config-router)#redis rip subnets metric 50八、路由器R3配置R3(config)#int fa0/0R3(config-if)#ip add 10.1.1.6 255.255.255.252R3(config)#int fa0/1R3(config-if)#ip add 10.1.1.13 255.255.255.252R3(config)#int s1/2R3(config-if)#ip add 10.1.1.21 255.255.255.252R3(config)#router ospf 10R3(config-router)#router-id 2.2.2.2R3(config-router)#network 10.1.1.4 0.0.0.3 ar 0R3(config-router)#network 10.1.1.12 0.0.0.3 area 0 R3(config-router)#network 10.1.1.20 0.0.0.3 area 0九、路由器R4配置R4(config)#R4(config)#int fa0/0R4(config-if)#ip add 10.1.1.10 255.255.255.252R4(config)#int fa0/1R4(config-if)#ip add 10.1.1.17 255.255.255.252R4(config)#int s1/2R4(config-if)#ip add 10.1.1.22 255.255.255.252R4(config)#router ospf 10R4(config-router)#router-id 2.2.2.2R4(config-router)#network 10.1.1.8 0.0.0.3 ar 0R4(config-router)#network 10.1.1.16 0.0.0.3 area 0R4(config-router)#network 10.1.1.20 0.0.0.3 area 0十、PPP配置R1(config)#username R2 passwd 123R1(config)#int s1/2R1(config)#enc pppR1(config-if)#ppp auth chapR2(config)#username R1 passwd 123R2(config)#int s1/2R2(config)#enc pppR3(config)#username R4 passwd 123R3(config)#int s1/2R3(config-if)#enc pppR3(config-if)#ppp auth papR4(config)#int s1/2R4(config-if)#ppp pap sent-username R4 password 123十二、NAT配置R1(config)#int fa0/0R1(config-if)#ip nat outsideR1(config)#int s1/2R1(config-if)#ip nat insideR1(config)#ip nat pool pool1 210.1.1.17 210.1.1.18 netmask 255.255.255.240R1(config)#ip nat pool pool2 210.1.1.19 210.1.1.20 netmask 255.255.255.240R1(config)#ip nat pool pool3 210.1.1.21 210.1.1.22 netmask 255.255.255.240R1(config)#ip nat pool pool4 210.1.1.23 210.1.1.25 netmask 255.255.255.240R1(config)#ip nat pool pool5 210.1.1.27 210.1.1.27 netmask 255.255.255.240R1(config)#access-list 10 permit 172.16.1.0 0.0.0.255R1(config)#access-list 11 permit 172.16.2.0 0.0.0.255R1(config)#access-list 12 permit 172.16.3.0 0.0.0.255R1(config)#access-list 13 permit 172.16.4.0 0.0.0.255R1(config)#access-list 13 permit 172.16.5.0 0.0.0.255R1(config)#access-list 140 deny ip 172.16.6.0 0.0.0.255 172.17.5.0 0.0.0.255R1(config)#access-list 140 permit ip any anyR1(config)#ip nat inside source list 10 pool pool1R1(config)#ip nat inside source list 11 pool pool2R1(config)#ip nat inside source list 12 pool pool3R1(config)#ip nat inside source list 13 pool pool4R1(config)#ip nat inside source list 14 pool pool5R1(config)#ip nat inside static tcp 172.16.1.10 80 210.1.1.26 80R1(config)#ip nat inside static tcp 172.16.1.11 20 210.1.1.26 20R1(config)#ip nat inside static tcp 172.16.1.11 21 210.1.1.26 21R1(config)#ip nat inside static tcp 172.16.1.12 1433 210.1.1.26 1433十三、VPN配置R1(config)#access-list 110 permit ip 172.16.6.0 0.0.0.255 172.17.5.0 0.0.0.255R1(config)#crypto isakmp policy 110R1(isakmp-policy)#authentication pre-shareR1(isakmp-policy)#hash md5R1(config)#crypto isakmp key 0 123 address 210.1.1.29R1(config)#crypto ipsec transform-set vpn1 ah-md5-hmac esp-desesp-md5-hmacR1(config)#crypto map map1 10 ipsec-isakmpR1(config-map)# peer 210.1.1.29R1(config-map)#set transform-set vpn1R1(config-map)#match address 110R1(config)#interface Serial 1/2R1(config-if)#crypto map map1R1#sh crypto isakmp saR1#sh crypto ipsec sa。