模拟某学校网络拓扑结构2(交换机路由器综合配置)

合集下载

校园网的总拓扑图及学生宿舍的网络拓扑图的设计

校园网的总拓扑图及学生宿舍的网络拓扑图的设计

计算机应用技术【摘要】信息技术的迅猛发展极大地促进了网络在高校的普及应用,当今的高校必须采用能够充分利用结合优秀的传统方法及连网的教学模式,来提高校办学质量。

校园局域网是一个非常复杂的网络系统,能够为综合办学、办公自动化、科研及最重要的现代化教学提供了基础平台;对于一个高校来说,校园网是一个庞大的工程之一,必须精心设计、细心施工做到经济适宜、科学智能化、长期稳定运行,也要保证方便为以后校园网络扩展的高校校园网络,同时也要构建校园网骨干网,实现各个分校区和本部之间的连接,以及实现端到端的以太网访问,提高了传输的效率,有效地保证了远程多媒体教学、数字图书馆等业务的开展。

因此本毕业论文将主要以校园局域网络建设过程可能用到的各种技术及实施方案为设计方向,为校园网的建设提供理论依据和实践指导,主要包括需求分析、网络拓扑结构的设计、网络IP地址规划及VLAN划分、交换机和路由的配置及所应用的网络技术、网络管理、网络安全、基于Linux系统服务器架设、无线网络的分布等。

目录一.需求分析 ..................................................................................... 错误!未定义书签。

1.1功能需求分析 ........................................................... 错误!未定义书签。

1.2硬件需求分析....................................................................... 错误!未定义书签。

1.3 软件需求分析...................................................................... 错误!未定义书签。

二.网络拓扑结构的设计................................................................ 错误!未定义书签。

通过模拟软件构建仿真校园网的拓扑(最全)word资料

通过模拟软件构建仿真校园网的拓扑(最全)word资料

实验:通过模拟软件构建仿真校园网的拓扑实验目的1.了解校园网网络拓扑;2.能够通过PT仿真软件建立校园网网络拓扑图;3.能够修改PT模拟器上设备名称;实验设备在PT平台上拖5台3560交换机和6台2960交换机,交叉双绞线若干,进行设备配置。

实验拓扑图实验拓扑如所示:图 1 通过模拟软件仿真校园网的拓扑实验步骤根据上图所示,在PT模拟器上拖出对应的设备,然后使用交叉双绞线将他们连接起来,并修改对应的设备名称,具体操作如下:1.使用PT模拟汇聚层及核心层交换机,并修改名称2.使用PT模拟科技楼接入层交换机,并修改名称3.使用PT模拟其他楼接入交换机,并修改名称4.使用console进入交换机修改设备名称Switch(config)#hostname 101 #修改101接入交换机的设备名称Switch(config)#hostname bangonglou #修改办公楼汇聚交换机的设备名称Switch(config)#hostname jiaoxuelou #修改教学楼汇聚交换机的设备名称Switch(config)#hostname 102#修改102接入交换机的设备名称Switch(config)#hostname hexinceng#修改核心层交换机的设备名称Switch(config)#hostname kejilou #修改科技楼交换机的设备名称Switch(config)#hostname shixunyihaolou #修改实训一号楼交换机的设备名称Switch(config)#hostname 103#修改103接入交换机的设备名称Switch(config)#hostname 106#修改106接入交换机的设备名称Switch(config)#hostname 107#修改107接入交换机的设备名称Switch(config)#hostname 108#修改108接入交换机的设备名称模拟软件会计基础试题一、单项选择题共(共15题,每小题1分)1、会计是以()为主要计量单位,反映和监督一个单位经济活动的一种经济管理工作。

校园内部网络拓扑结构设计

校园内部网络拓扑结构设计

郑州工商学院《路由交换技术设计》结课报告院部:工学院专业:网络工程班级:网络工程 1702学号: ************姓名;张文成日期: 2019.12.31课程设计指导教师评分表目录《路由交换技术设计》 (1)结课报告 (1)1. 绪论 (1)2. 用户需求分析 (1)3. 主要目标和内容 (1)3.1目标: (1)3.2内容: (2)4. 网络拓扑结构 (3)5. 功能描述与分析 (3)5.1 子网划分 (3)5.2 rip协议 (4)6.设备配置流程 (4)5.1教学楼部分 (4)5.1.1划分VLAN (4)5.1.2子网连通 (5)5.2 宿舍楼部分 (6)5.2.1 vlan的划分 (6)5.2.2子网的连通 (6)5.3 数据中心部分 (7)5.4 核心路由部分 (7)5.4.1核心层配置 (7)5.4.2汇聚层配置 (8)5.5 网络访问配置部分 (9)5.5.1 PPP链路协议配置 (9)5.5.2 配置NAT (10)5.5.3 配置ACL (10)6. 系统测试结果 (12)7. 结论与体会 (13)致谢 (14)参考文献 (14)1.绪论随着国家的扩招,大学生的人数普遍增多,以至于宿舍楼,教学楼以及学校的各个地方使用网络的人数增多,没有一个好的网络规划就可能给学校造成很多麻烦,这次的实验报告就是解决这个问题。

帮助学校从IP地址分配到交换机和路由的配置考虑周全,很大程度地方便了学校,方便了学生。

为学生的安全上网提供了安全的保证。

本报告还阐述了学校各个地方网络联系,便于学校管理和维修人员后期的管理和维修。

2.用户需求分析学校迫切需要一个能管理学校大小地方的一个网络,毕竟现在是信息时代。

于是一个好的网络规划才是重中之重,不仅能保证学校日常事务的正常进行,还能避免不必要的麻烦。

需要一个能解决宿舍楼和教学楼网络问题的网络规划。

3.主要目标和内容3.1目标:(1)将教学楼1和教学楼2所属子网分别划分为VLAN 2和VLAN 3。

下图为某学校网络拓扑模拟图

下图为某学校网络拓扑模拟图

下图为某学校网络拓扑模拟图,接入层设备采用S2126交换机,在汇聚层上采用S3550交换机,在接入层上划分了办公网VLAN4和学生网VLAN5。

在S3550上有网管VLAN8,S3550通过VLAN1中的F0/15和RA相连。

RA和RB通过S1/2端口相连,在RB上的以太网口F1/0上连接着WEBServer,为了保证信息安全,禁止学生网访问WEB服务器,允许办公网访问WEB服务器,但是禁止办公网访问WEB服务器的telnet服务。

说明:上图中实验设备端口均为假设路由器为R1762,在部分实验环境中,如果路由器为R2620系列,上图中F1/0端口对应为R2620的F0,S1/2端口对应为R2620的S0端口。

实验要求:1、在S3550与S2126两台设备创建相应的VLAN。

(15分)a) S2126的VLAN4包含F0/3-8;b) S2126的VLAN5包含F0/10-13; c) 在S3550的VLAN8包含接口包含F0/182、S3550与S2126两台设备利用F0/1与F0/2建立TRUNK链路(10分)a) S2126的F0/1和S3550的F0/1建立TRUNK链路;b) S2126的F0/2和S3550的F0/2建立TRUNK链路。

3、S3550与S2126两台设备之间提供冗余链路(10分)a) 利用802.3ad技术配置聚合链路,提高链路带宽。

4、在RA和RB上配置接口IP地址(10分)a) 根据拓扑要求为每个接口配置IP地址b) 保证所有配置的接口状态为UP5、配置三层交换机的路由功能(12分)a) 配置S3550实现VLAN1、VLAN4、VLAN5、VLAN8之间的互通;(8分)b) S3550通过VLAN1中的F0/15接口和RA相连,在S3550上ping路由器A的F1/0地址(4分)。

6、RA和RB配置广域网链路(10分)a) 在S2126上设置F0/8为安全端口;b) 安全地址最大数为4个;c) 违例策略设置为shutdown。

校园网络拓扑详细设计

校园网络拓扑详细设计

校园网拓扑详细设计主干网:核心冗余方案校园网设置2台核心交换机,借助2条10 Gbps链路相互连接。

所有的汇聚层交换机和堆叠交换机以1000 Mbps链路,分别连接至2台核心交换机。

当2台核心交换机都能正常工作时,分担所有汇聚设备的接入和数据通信,实现网络接入的负载均衡。

当其中一台核心设备发生故障时,由另一台核心设备迅速承担全部交换任务,以保证网络的稳定运行。

采用核心冗余方案,任何一台核心交换机、任何一条网络链路故障,都不会影响整个网络的正常运行和网络服务的提供,从而确保网络的稳定、高速和安全。

主干网络设备之间采用光线通信,确保通信不受干扰,当然还需要设计链路冗余方案,所有的汇聚层交换机和堆叠交换机以2条1000 Mbps链路,连接至核心交换机的不同业务插板,实现骨干链路的冗余备份。

当核心交换机的某个业务板、汇聚层交换机的某个模块或某条骨干链路发生故障时,另一条骨干链路及时由备份状态改变为激活状态,从而保证网络骨干的稳定连接。

核心的交换机,将选用Cisco Catalyst 6500-E系列,作为重要的智能、多层模块化Cisco交换机,Catalyst 6500-E系列提供了安全、融合的端到端服务,范围涵盖配线间、核心网络、数据中心和WAN 边缘,提供了前所未有的投资保护,并在几种机箱配置和LAN、WAN 及城域网(MAN)接口上提供了出色的可扩展性能和端口密度。

Cisco Catalyst 6500-E系列交换机提供3插槽、6插槽、9插槽和13插槽的机箱,以及多种集成式服务模块,包括数千兆位网络安全性、内容交换、语音和网络分析模块。

Catalyst 6500-E系列中的所有型号都使用了统一的模块和操作系统软件,形成了能够适应未来发展的体系结构,由于能提供操作一致性,因而能提高IT基础设施的利用率,并增加投资回报。

从48端口到576端口的10/100/1000以太网布线室,到能够支持192个1 Gbps,或者32个10 Gbps骨干端口,提供每秒数亿个数据包处理能力的网络核心,Cisco Catalyst 6500-E系列能够借助冗余路由与转发引擎之间的故障切换功能,提高网络正常运行时间。

锐捷网络工程师认证试题

锐捷网络工程师认证试题

2009年‎锐捷网络工‎程师认证试‎题(RCNA实‎验)模拟卷背景介绍:上图是模拟‎某学校网络‎拓扑结构.在该学校网‎络接入层采‎用S212‎6G,接入层交换‎机划分了办‎公网VLA‎N20和学‎生网VLA‎N30,VLAN2‎0和VLA‎N30通过‎汇聚层交换‎机S355‎0与路由器‎A相连,路由器A与‎B通过路由‎协议获取路‎由信息后,办公网可以‎访问B路由‎器后的FT‎P serv‎e r 。

为了防止学‎生网内的主‎机访问重要‎的FTPs‎e rver‎,A路由器采‎用了访问控‎制列表的技‎术作为控制‎手段。

实验要求:1、配置全网四‎台设备配置‎,使四台设备‎均能远程管‎理(10分评分标准:每台设备配‎置2.5分,配错、漏配该设备‎不得分。

2、 S3550‎与S212‎6两台设备‎创建相应的‎V LAN,S2126‎V LAN2‎0包含1-5,7端口,S2126‎V LAN3‎0包含10‎-15端口。

S3550‎创建VLA‎N20、VLAN3‎0(10分)评分标准:S2126‎完全配置正‎确得6分,S3550‎配置正确得‎4分3、S3550‎与S212‎6两台设备‎F0/23与F0‎/24接口作‎为TRUN‎K端口,建立TRU‎N K链路(10分)评分标准:全部建立成‎功10分,建立成功一‎条TRUN‎K链路得5‎分。

4、 S3550‎与S212‎6两台设备‎运行快速生‎成树协议,S3550‎作为根交换‎机。

(10分)评分标准:快速生成树‎协议8分,选举根交换‎机2分。

5、按照图上所‎给地址为设‎备配置地址‎。

(10分)评分标准:全部配置正‎确10分,配错漏配,本要求不得‎分。

6、路由器RA‎和RB通过‎V.35线缆连‎接,在S0口封‎装PPP协‎议,并采用PA‎P 验证方式‎建立连接。

(10分)7、运用RIP‎V2路由协‎议配置全网‎路由(20分)。

评分标准:路由器A与‎路由器B路‎由协议正常‎10分,路由器A与‎S3550‎路由协议正‎常10分。

路由交换综合实验绘制网络拓扑图

路由交换综合实验绘制网络拓扑图

《计算机网络》实验报告课题名称:路由交换综合实验系别:计算机科学与工程系班级: 07级软件工程姓名:李梦诗(070521093)指导教师:徐力教授提交报告时间:2009 年 11 月 18日计算机网络实验报告———路由交换综合实验一、实验目的掌握使用Boson模拟器的方法,学会用Boson Network Designer 绘制网络拓扑图,并结合Boson NetSim进行设备配置练习。

熟练运用IP地址的分类及子网的划分。

灵活掌握CISCO路由器和交换机的配置方法,包括:静态、RIP动态路由、IGRP等路由协议的配置,交换机VLAN的配置。

二、实验器材•实验环境:模拟器下实现具有3台Cisco 2501路由器(A、B、C),2台Catalyst 1912网管型交换机(Switch1、Switch2、Switch3)和7台pc等的规划与网络的综合配置。

•模拟器采用: Boson模拟器。

Boson NetSim 有两个组成部分:Boson Network Designer(实验拓扑图设计软件)和 Boson NetSim(实验环境模拟器)。

三、实验介绍如下图,根据该网络结构所需网段,以192.169.10.0/24进行ip地址规划1、要求全网通信。

(动态和静态均可)2、网络拓扑结构图如上,端口连接自行决定。

(DCE端口在实验报告中标注)3、经过配置,PC机1、2、5、4可以互相通信,PC机3、6不能与1245通信,PC7与PC6可以互通。

四、实验原理(1)路由器基础配置a)命令状态1)router>路由器处于普通用户命令状态。

这时用户可以看到路由器的连接状态,访问其它网络和主机,但不能看到和更改路由器的设置内容。

2)router#在router>提示符下键入enable路由器进入超级用户命令状态router#,这时不但可以执行所有的用户命令,还可以看到和更改路由器的设置内容。

3)router(config)#在router#提示符下键入configure terminal,出现提示符router(config)#,此时路由器处于全局设置状态,这时可以设置路由器的全局参数。

中小型校园网的网络拓扑图

中小型校园网的网络拓扑图

IP地址:211.80.192.1-254 学生宿舍vlan 192 网关地址:211.81.192.2/24 211.80.193.1-254 学生宿舍vlan 193 网关地址:211.81.193.2/24211.80.194.1-254 计算中心vlan 194 网关地址:211.81.194.2/24211.80.195.1-254 计算中心vlan 195 网关地址:211.81.195.2/24211.80.196.1-254 教学楼vlan 196 网关地址:211.81.196.2/24211.80.197.1-254 实训楼vlan 197 网关地址:211.81.197.2/24211.80.198.1-254 图书馆vlan 198 网关地址:211.81.198.2/24211.80.199.1-254 办公楼vlan 199 网关地址:211.81.199.2/24 校园网出口路由器地址:202.202.102.105接入ISP的路由器端口地址:202.202.102.106Router0配置:Router>enRouter#conf tRouter(config)#inter s1/0Router(config-if)#ip address 202.202.102.105 255.255.255.0 Router(config-if)#no shutdownRouter(config-if)#clock rate 64000Router(config-if)#inter f0/0Router(config-if)#ip address 211.81.199.1 255.255.255.0 Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#route ripRouter(config-router)#network 202.202.102.0Router(config-router)#network 211.81.199.0Router(config-router)#version 2Router(config-router)#Router1配置:Router>enRouter#conf tRouter(config)#inter s1/0Router(config-if)#ip address 202.202.102.106 255.255.255.0 Router(config-if)#no shutdownRouter(config-if)#inter f0/0Router(config-if)#Router(config-if)#ip address 192.168.10.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#route ripRouter(config-router)#network 192.168.10.0 Router(config-router)#network 202.202.102.0 Router(config-router)#version 2Router(config-router)#Multilayer Switch0配置:Switch>enSwitch#conf tSwitch(config)#ip routingSwitch(config)#vlan 199Switch(config-vlan)#vlan 198Switch(config-vlan)#vlan 197Switch(config-vlan)#vlan 196Switch(config-vlan)#vlan 195Switch(config-vlan)#vlan 194Switch(config-vlan)#vlan 193Switch(config-vlan)#vlan 192Switch(config-vlan)#exitSwitch(config)#inter f0/1Switch(config-if)#switchport access vlan 199Switch(config-if)#inter range f0/2-9Switch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#exitSwitch(config)#inter vlan 199Switch(config-if)#ip address 211.81.199.2 255.255.255.0 Switch(config-if)#no shutdownSwitch(config-if)#inter vlan 198Switch(config-if)#ip address 211.81.198.2 255.255.255.0 Switch(config-if)#no shutdownSwitch(config-if)#inter vlan 197Switch(config-if)#ip address 211.81.197.2 255.255.255.0 Switch(config-if)#no shutdownSwitch(config-if)#inter vlan 196Switch(config-if)#ip address 211.81.196.2 255.255.255.0 Switch(config-if)#no shutdownSwitch(config-if)#inter vlan 195Switch(config-if)#ip address 211.81.195.2 255.255.255.0 Switch(config-if)#no shutdownSwitch(config-if)#inter vlan 194Switch(config-if)#ip address 211.81.194.2 255.255.255.0 Switch(config-if)#no shutdownSwitch(config-if)#inter vlan 193Switch(config-if)#ip address 211.81.193.2 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#inter vlan 192Switch(config-if)#ip address 211.81.192.2 255.255.255.0 Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#route ripSwitch(config-router)#network 211.81.199.0Switch(config-router)#network 211.81.198.0Switch(config-router)#network 211.81.197.0Switch(config-router)#network 211.81.196.0Switch(config-router)#network 211.81.195.0Switch(config-router)#network 211.81.194.0Switch(config-router)#network 211.81.193.0Switch(config-router)#network 211.81.192.0Switch(config-router)#version 2Switch(config-router)#Multilayer Switch1配置:Switch>enSwitch#conf tSwitch(config)#ip routingSwitch(config)#inter range f0/1-6Switch(config-if-range)#switchport trunk encapsulation dot1q Switch(config-if-range)#switchport mode trunkSwitch(config-if-range)#Switch1配置:Switch>enSwitch#conf tSwitch(config)#vlan 192Switch(config-vlan)#exitSwitch(config)#inter f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#inter range f0/2-24Switch(config-if-range)#switchport access vlan 192Switch(config-if-range)#Switch2配置:Switch>enSwitch#conf tSwitch(config)#vlan 192Switch(config-vlan)#exitSwitch(config)#inter f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#inter range f0/2-24Switch(config-if-range)#switchport access vlan 192 Switch(config-if-range)#Switch3配置:Switch>enSwitch#conf tSwitch(config)#vlan 192Switch(config-vlan)#exitSwitch(config)#inter f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#inter range f0/2-24Switch(config-if-range)#switchport access vlan 192 Switch(config-if-range)#Switch4配置:Switch>enSwitch#conf tSwitch(config)#vlan 193Switch(config-vlan)#exitSwitch(config)#inter f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#inter range f0/2-24Switch(config-if-range)#switchport access vlan 193Switch(config-if-range)#Switch5配置:Switch>enSwitch#conf tSwitch(config)#vlan 193Switch(config-vlan)#exitSwitch(config)#inter f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#inter range f0/2-24Switch(config-if-range)#switchport access vlan 193Switch(config-if-range)#Multilayer Switch2配置:Switch>enSwitch#conf tSwitch(config)#ip routingSwitch(config)#inter range f0/1-4Switch(config-if-range)#switchport trunk encapsulation dot1q Switch(config-if-range)#switchport mode trunkSwitch(config-if-range)#Switch6配置:Switch>enSwitch#conf tSwitch(config)#vlan 194Switch(config-vlan)#exitSwitch(config)#inter f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#inter range f0/2-24Switch(config-if-range)#switchport access vlan 194 Switch(config-if-range)#Switch7配置:Switch>enSwitch#conf tSwitch(config)#vlan 194Switch(config-vlan)#exitSwitch(config)#inter f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#inter range f0/2-24Switch(config-if-range)#switchport access vlan 194 Switch(config-if-range)#Switch8配置:Switch>enSwitch#conf tSwitch(config)#vlan 195Switch(config-vlan)#exitSwitch(config)#inter f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#inter range f0/2-24Switch(config-if-range)#switchport access vlan 195 Switch(config-if-range)#Switch9配置:Switch>enSwitch#conf tSwitch(config)#vlan 196Switch(config-vlan)#exitSwitch(config)#inter f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#inter range f0/2-24Switch(config-if-range)#switchport access vlan 196 Switch(config-if-range)#Switch10配置:Switch>enSwitch#conf tSwitch(config)#vlan 196Switch(config-vlan)#exitSwitch(config)#inter f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#inter range f0/2-24Switch(config-if-range)#switchport access vlan 196 Switch(config-if-range)#Switch11配置:Switch>enSwitch#conf tSwitch(config)#vlan 197Switch(config-vlan)#exitSwitch(config)#inter f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#inter range f0/2-24Switch(config-if-range)#switchport access vlan 197 Switch(config-if-range)#Switch12配置:Switch>enSwitch#conf tSwitch(config-vlan)#exitSwitch(config)#inter f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#inter range f0/2-24Switch(config-if-range)#switchport access vlan 197 Switch(config-if-range)#Switch13配置:Switch>enSwitch#conf tSwitch(config)#vlan 198Switch(config-vlan)#exitSwitch(config)#inter f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#inter range f0/2-24Switch(config-if-range)#switchport access vlan 198 Switch(config-if-range)#Switch14配置:Switch>enSwitch#conf tSwitch(config)#vlan 199Switch(config)#inter f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#inter range f0/2-24Switch(config-if-range)#switchport access vlan 199 Switch(config-if-range)#THANKS !!!致力为企业和个人提供合同协议,策划案计划书,学习课件等等打造全网一站式需求欢迎您的下载,资料仅供参考。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

一.实验目的在加深二‚三层交换机和路由器的网络配置的同时,利用它们各自的功能组建一个较复杂的网络。

(运用前面实验中的所有知识)二.实验描述模拟某学校网络拓扑结构.在该学校网络接入层采用S2126,接入层交换机划分了办公网VLAN2和学生网VLAN4,VLAN2和VLAN4通过汇聚层交换机S3550与路由器A相连,另3550上有一个VLAN3存放一台网管机。

路由器A与B通过路由协议获取路由信息后,办公网可以访问B路由器后的FTPserver 。

为了防止学生网内的主机访问重要的FTPserver,A路由器采用了访问控制列表的技术作为控制手段。

实验要求:1、根据拓朴图分别在S2126和S3550创建相应VLAN,并在S2126上将F0/10-15加入VLAN2,将F0/16-20加入VLAN4,在S3550上将F0/10-12加入VLAN32、在两台交换机之间配置实现冗余链路,解决环路问题3、S3550通过SVI方式和RA互连4、S3550配置实现VLAN间互连5、RA和RB之间采用PPP链路,采用PAP方式进行验证提高链路的安全性。

6、在全网运应RIPV2实现全网互连。

7、通过访问列表控制所有人可以正常访问服务器,只有VLAN4不可以访问FTP服务。

通过相关命令显示相关配置结果,并进行验证三.实验功能实现各网段间的相互访问和安全控制。

四.拓朴图五.实验设备R1762(2台) S3550(1台) S2126G(1台)六. 实验步骤结果交换机设置:D1:SwitchA>enSwitchA#conf terSwitchA(config)#vlan1SwitchA(config-vlan)#name vlan1SwitchA(config-vlan)#endSwitchA#conf terSwitchA(config)#int vlan1SwitchA(config-if)#ip add 192.168.1.2 255.255.255.0 SwitchA(config-if)#no shSwitchA(config-if)#exitSwitchA(config)#vlan 2SwitchA(config-vlan)#name vlan2SwitchA(config)#int vlan2SwitchA(config-if)#ip add 192.168.20.1 255.255.255.0 SwitchA(config-if)#no shSwitchA(config-if)#endSwitchA#conf terSwitchA(config)#vlan3SwitchA(config-vlan)#name vlan3SwitchA(config-vlan)#exiSwitchA(config)#int vlan3SwitchA(config-if)#ip add 192.168.30.1 255.255.255.0 SwitchA(config-if)#no shSwitchA(config-vlan)#exiSwitchA(config)#vlan 4SwitchA(config-vlan)#name vlan4SwitchA(config-vlan)#exiSwitchA(config)#int vlan4SwitchA(config-if)#ip add 192.168.40.1 255.255.255.0 SwitchA(config-if)#no shSwitchA(config-if)#endSwitchA#conf terSwitchA(config)#int range f 0/10-12SwitchA(config-if-range)#switch access vlan3 SwitchA(config-if-range)#exitSwitchA(config-if)#switch mode trunk SwitchA(config-if)#exiSwitchA(config)#endSwitchA#conf terSwitchA(config)#endSwitchA#conf terSwitchA(config)#spanning-treeSwitchA(config)#int f0/6SwitchA(config-if)#switch mode trunk SwitchA(config-if)#endSwitchA #conf terSwitchA (config)#router ripSwitchA (config-router)#version 2SwitchA (config-router)# network 192.168.1.0 SwitchA (config-router)# network 202.99.1.0 SwitchA (config-router)#network 192.168.20.0 SwitchA (config-router)#network 192.168.30.0 SwitchA (config-router)#network 192.168.40.0 SwitchA (config-router)#endD3:Switch>enSwitch#conf terSwitch(config)#vlan 2Switch(config)#inter range f 0/10-15Switch(config-if)#switch access vlan2Switch(config)#inter range f 0/16-20Switch(config-if)#switch access vlan4Switch(config)#int vlan 1Switch(config-if)#ip address 192.168.1.3 255.255.255.0 Switch(config-if)#no shutdownSwitch#conf terSwitch(config)#interface f0/5Switch(config-if)#switchport mode trunkSwitch(config)#interface f0/6Switch(config-if)#switchport mode trunkSwitch(config)#spanning-treeSwitch(config)#spanning-tree mode stpSwitch(config)#spanning-tree prio 4096路由器设置:D7:Ra(config)#interface serial 0Ra(config-if)#ip address 202.99.1.1 255.255.255.0Ra(config-if)#no shRa(config)#interface f 0Ra(config-if)#ip add 65.154.12.1 255.255.255.0Ra(config-if)#no shInterface IP-Address OK? Method Status Protocol FastEthernet0 65.154.12.1 YES manual up up Serial0 202.99.1.2 YES manual up up Serial1 unassigned YES unset administratively down downRa#conf terRa(config)#router ripRa(config-router)#version 2Ra(config-router)# network 192.168.1.0Ra(config-router)# network 202.99.1.0Ra(config-router)#network 192.168.20.0Ra(config-router)#network 192.168.30.0Ra(config-router)#network 192.168.40.0Ra(config-router)#endD8:Ra#conf terRa(config)#int s 0Ra(config-if)#ip address 202.99.1.1 255.255.255.0Ra(config-if)#no shRa# conf terRa(config)#int s0Ra(config-if)#clock rate 64000Ra(config-if)#no shRa#show ip int bFastEthernet0 192.168.1.1 YES manual up upSerial0 202.99.1.1 YES manual up upSerial1 unassigned YES unset administratively down downRa#conf terRa(config)#router ripRa(config-router)#network 202.99.1.0Ra(config-router)#network 192.168.1.0Ra(config-router)#network 192.168.20.0Ra(config-router)#network 192.168.30.0Ra(config-router)#network 192.168.40.0Ra(config-router)#endRa(config)#access-list 1 permit 192.168.20.0 0.0.0.255Ra(config)#access-list 1 permit 192.168.30.0 0.0.0.255Ra(config)#access-list 1 deny 192.168.40.0 0.0.0.255Ra(config)#^Z结果:实现了全网互连、不同的网段互通、访问控制权限,解决了交换机之间的环路问题,并实现了不同网段之间Vlan的通信。

七.注意事项网络设备在进行数据跨网段转发前学院查询路由转发表,然后才能做出数据转发的决定交换机的管理接口缺省一般是关闭的(shutdown),因此在配置管理接interface vlan 1的IP地址后须用命令“no shutdown”开启该接口。

路由器接口缺省是关闭的(shutdown),因此必须在配置接口fastethernet的IP地址后须用命令”no shutdown”开启该接口。

通过操作过程了解到二、三层交换技术的代表是一次路由、多次交换,也加深了配置交换机支持Telnet操作的相关语句。

相关文档
最新文档