校园网络规划之交换机、路由器配置方案
课程标准交换机路由器配置与管理
课程标准交换机路由器配置与管理课程标准-交换机路由器配置与管理一、导言在计算机网络领域，交换机和路由器是两个非常重要的设备。
它们的配置和管理对于网络的正常运行至关重要。
本文将重点介绍交换机和路由器的配置和管理方法，以及相关的课程标准。
二、交换机配置1. 交换机基本配置交换机的基本配置包括设置主机名、管理IP地址、登录密码等。
在配置过程中，应注意合理的命名规范，并确保登录密码的安全性。
2. VLAN配置虚拟局域网（VLAN）的配置可以根据网络的需求进行划分，实现不同VLAN之间的隔离和通信。
配置VLAN时，需设定VLAN ID、VLAN名称以及端口的成员关系。
3. 端口配置交换机的端口配置包括速率设置、双工模式、端口模式等。
根据连接设备的特性，合理配置交换机端口可以提供更稳定和高效的网络服务。
4. STP配置生成树协议（STP）的配置可以防止网络中的环路，保证网络拓扑的完整性。
在配置STP时，需设定根桥、优先级和端口开销等参数。
三、路由器配置1. 路由器基本配置路由器的基本配置包括设置主机名、管理IP地址、登录密码等。
为保证网络的安全性，登录密码应定期修改，并采取加密手段进行保护。
2. 接口配置路由器的接口配置包括设置物理接口、配置IP地址、启用接口等。
根据网络规模和需求，配置合理的IP地址和子网掩码，并设置静态路由或动态路由等。
3. 路由协议配置路由器的路由协议配置决定了路由器之间的路由选择方法。
常见的路由协议包括RIP、OSPF和BGP等。
根据网络的特点和需求，选择合适的路由协议进行配置。
4. NAT配置网络地址转换（NAT）的配置可以将私有IP地址转换成公有IP地址，实现内部网络和外部网络的通信。
在配置NAT时，需设定内外网接口、访问控制列表等。
四、相关课程标准1. 国家教育部课程标准根据我国国家教育部的相关课程标准，计算机网络专业的学生应具备掌握交换机和路由器的配置和管理技能的能力要求。
教学内容应包括交换机和路由器的基本概念、配置方法和故障排除等方面的知识。
校园局域网网络建设规划方案
校园局域网网络建设规划方案正文：一、项目背景随着现代教育的快速发展，校园网络已成为学校教学、科研和管理的重要基础设施之一。
本文档旨在提出校园局域网网络建设规划方案，以满足校园网络的日益增长的需求，提高网络稳定性和安全性。
二、网络建设目标1·提供高速、稳定、可靠的网络服务，满足全体师生的学习和工作需求。
2·实施网络安全保障措施，保护师生的个人信息和学校电子资源的安全。
3·引入先进的网络技术，提高网络运行效率和管理效能。
4·建立完善的网络管理体系，保障网络服务的持续性和故障处理的及时性。
三、网络建设内容1·网络基础设施建设1·1 网络布线规划1·1·1 根据校园实际情况，制定细致的网络布线图，并确保网络覆盖全校各个教学楼、办公楼和宿舍楼。
1·1·2 使用高质量的网线，保证网络传输速度和质量。
1·2 网络设备采购1·2·1 根据实际需求，采购适当数量的交换机、路由器、无线接入点等网络设备。
1·2·2 确保设备的稳定性和可靠性，选购优质品牌的网络设备。
1·3 网络设备安装与配置1·3·1 安装网络设备，并保证设备的布局合理。
1·3·2 配置网络设备，保证网络的灵活性和安全性。
2·网络服务优化2·1 优化带宽分配2·1·1 对校园网络中的带宽进行评估和调整，确保带宽分配合理。
2·1·2 提供高速稳定的网络连接，满足学生和教职员工的在线需求。
2·2 建立私有云平台2·2·1 部署私有云平台，提供集中管理和备份的能力。
2·2·2 提供教学和科研应用的云服务，方便师生的学习和研究工作。
3·网络安全保障3·1 建立防火墙系统3·1·1 部署防火墙设备，对校园内外网络流量进行监测和过滤。
高校IPv6校园网组网方案和网络安全规划及运营方案
高校IPv6校园网组网方案和网络安全规划及运营方案目前，各高校的校园网主要以IPv4网络为主，但是，在很多学校的校园网中IPv4网络存在IP地址资源短缺、QoS、安全等问题。
同时，高校作为学术研究的基地，建立起IPv6校园网以推动高校师生对IPv6技术的研究和实践，抢占IPv6技术制高点同样有迫切的需求。
锐捷推出的高校IPv6校园网解决方案，遵循保证现有IPv4应用的正常应用，网络具有扩展性，最大限度地保护既有投资，网络方案要能够满足发挥IPv6的技术优势，支持IPv4业务与IPv6业务的互通、设计良好的网络安全规划、考虑IPv6网络对用户认证和计费方式的支持等网络建设原则。
IPv6校园网组网方案建立IPv6校园网主要应当考虑校园网升级支持IPv6业务和采用同时支持IPv6/IPv4网络设备进行新建校园网建设两种情况，这里提供四种方案供参考。
方案一：隧道模式，升级核心快速实现IPv6接入适用对象：校园网中存在大量IPv4设备没有IPv6功能，或者不能升级到IPv6，快速将网络均升级为IPv6需要较长的时间。
为了保护IPv4投资，同时又需要让新增用户使用IPv6业务，可以采用此方案。
组网模式：升级的重点在于核心层。
原有IPv4网络不进行改造，在核心增加一台支持IPv6 业务的核心交换机（锐捷RG-S8600）或者更换原有的核心交换机为锐捷RG-S8600。
核心交换机开启双栈功能，向上连接IPv6网络，向下开启ISATAP隧道功能，开启IPv6/IPv4主机可采用ISATAP 隧道方式直接接入核心交换机。
网络中其余设备均无任何变化，原有IPv4业务正常运行。
方案优势：只需增加一台支持IPv6业务的核心设备，其余设备保持不变，保护原有投资。
只需简单开启ISATAP隧道功能即可，快速实现校园网IPv6主机接入。
新增的IPv6用户可以正常访问IPv6网络及IPv6业务。
原有IPv4业务不产生任何变化，正常运行。
H3C大型校园网解决方案
H3C大型校园网解决方案引言概述：H3C大型校园网解决方案是为满足现代校园网络的需求而设计的一种综合性解决方案。
该解决方案采用先进的网络技术和设备，能够提供高速、稳定、安全的网络服务，满足校园内各种网络应用的需求。
本文将详细介绍H3C大型校园网解决方案的五个部分，包括网络设备、网络拓扑结构、网络安全、网络管理和网络服务。
一、网络设备1.1 核心交换机：H3C大型校园网解决方案的核心交换机是整个网络的中枢，负责处理大量的数据流量和网络流量。
该交换机具有高性能、高可靠性和高扩展性的特点，能够满足校园网的需求。
1.2 接入交换机：接入交换机是连接用户设备和核心交换机的关键设备，负责将用户设备的数据传输到核心交换机，并提供网络接入服务。
H3C的接入交换机具有高速、高密度和高可靠性的特点，能够满足大量用户设备的需求。
1.3 无线接入点：为了满足移动设备的需求，H3C大型校园网解决方案还包括无线接入点。
这些接入点能够提供高速、稳定的无线网络连接，使学生和教职员工可以随时随地访问网络。
二、网络拓扑结构2.1 层次化结构：H3C大型校园网解决方案采用层次化结构，将网络分为核心层、汇聚层和接入层。
核心层负责处理大量的数据流量，汇聚层负责连接核心交换机和接入交换机，接入层负责连接用户设备和接入交换机。
这种结构能够提供高性能、高可靠性和高扩展性的网络服务。
2.2 冗余设计：为了提高网络的可靠性，H3C大型校园网解决方案还采用了冗余设计。
通过使用冗余的网络设备和链路，当一个设备或链路出现故障时，可以自动切换到备份设备或链路，保证网络的连续性和稳定性。
2.3 QoS支持：为了满足不同应用的网络需求，H3C大型校园网解决方案还支持QoS（Quality of Service）。
通过对网络流量进行分类和优先级处理，可以保证重要应用的网络质量，提高用户体验。
三、网络安全3.1 防火墙：H3C大型校园网解决方案提供了强大的防火墙功能，能够保护校园网络免受外部攻击和恶意软件的侵害。
全光校园网络规划设计方案
全光校园网络规划设计方案网络是现代学校管理和教学的重要组成部分。
一个高效、稳定的校园网络对于学校的日常运行和教学工作有着至关重要的作用。
基于此，我将详细介绍一个全光校园网络规划设计方案。
首先，我们需要了解全光网络的概念和特点。
全光网络是指通过光纤传输数据的网络。
相比传统的铜缆网络，全光网络具有更高的传输速度、更远的传输距离和更好的抗干扰性能。
因此，全光网络是现代校园网络的首选方案。
一、设计原则：1.高效可靠：确保网络的高可靠性和高性能，满足学校教学和管理的需求。
2.扩展性和灵活性：设计具备较强的扩展性和灵活性，以应对未来的发展需求。
3.安全性：确保网络的安全性，防止未经授权的访问和攻击。
4.经济实用：设计合理的硬件设备配置和软件选择，确保整体建设经济实用。
二、网络拓扑结构：校园网络拓扑结构采用三层结构，分为核心层、汇聚层和接入层。
1.核心层：核心层是校园网络的最高层，主要负责连接汇聚层和与外界的通信。
在核心层设立多个核心交换机，形成冗余链路，以提供高可靠性和高带宽的连接。
2.汇聚层：汇聚层是校园网络中的重要节点，负责连接核心层和接入层。
在汇聚层设立多个汇聚交换机，作为核心交换机和接入交换机之间的中转节点，实现数据的快速传输。
3.接入层：接入层是校园网络的最底层，负责连接教室、办公室等各个终端设备。
在各个接入点设立接入交换机，为终端设备提供接入服务。
采用光纤来连接各个接入点，确保高速稳定的数据传输。
三、网络设备配置：1.核心层交换机：选择具备高性能和可靠性的企业级交换机，支持冗余链路和多层交换功能，满足核心层的需求。
需设置路由协议，保证数据的快速传输和网络的稳定性。
2.汇聚层交换机：选用具备良好扩展性的交换机，支持高带宽的连接，以满足未来网络的发展需求。
需设置VLAN和QoS等功能，实现流量的分配和优先级的控制。
3.接入层交换机：选择具备适当端口数的交换机，满足各个接入点的需求。
需支持光纤接口和PoE功能，方便终端设备的接入和供电。
交换机的设置方法
交换机的设置方法交换机是一种用于在计算机网络中进行数据包转发的设备，它具有多个端口可以连接多个设备。
交换机的设置方法主要包括基本设置、端口设置、VLAN设置、安全设置等。
一、基本设置：1. 连接交换机：将电源线插入交换机并连接交换机到电源插座。
同时，使用网线将交换机的一个端口连接到路由器或者主机，确保交换机正确连接到网络。
2. 登录交换机：在计算机上打开一个Web浏览器，输入默认的IP地址（通常是192.168.0.1或192.168.1.1）进入交换机的管理页面。
输入用户名和密码（默认为空），登录到交换机的管理界面。
二、端口设置：1. 查看端口状态：在管理页面上找到端口设置选项，可以查看每个端口的连接状态。
可以通过查看端口的灯光或者页面上的端口状态显示来判断端口的连接状态。
2. 配置端口属性：可以设置端口的速度、全双工模式等属性。
根据需要选择合适的属性并保存设置。
三、VLAN设置：1. 创建VLAN：在管理页面上找到VLAN设置选项，根据需要创建VLAN，并设置VLAN的名称、ID等信息。
2. 分配端口到VLAN：将需要加入VLAN的端口与对应的VLAN关联起来。
四、安全设置：1. 设置管理员密码：为了保护交换机的安全，设置一个强密码并保存。
2. 限制访问：设置只允许特定IP地址或MAC地址访问交换机管理页面。
3. 配置端口安全：可以限制每个端口连接的设备数量，防止未经授权的设备连接到交换机。
4. 开启端口镜像：可以将指定端口的流量复制到指定的端口上，便于网络监测和分析。
五、其他设置：1. QoS设置：可以根据需要设置端口的优先级和带宽控制，提高对关键应用的服务质量。
2. 静态、动态路由设置：可以设置交换机上的路由功能，使得交换机可以转发不同子网之间的数据包。
总结：交换机的设置方法包括基本设置、端口设置、VLAN设置、安全设置等。
在使用交换机之前，需要先将交换机正确连接到网络并登录交换机管理页面。
教学楼网络规划设计方案(3篇)
第1篇一、项目背景随着我国教育事业的快速发展，现代教育技术在教学中的应用越来越广泛，网络已成为教学、科研、管理的重要组成部分。
为了满足教学楼内师生对网络的需求，提高教学质量和科研水平，特制定本教学楼网络规划设计方案。
二、项目目标1. 满足教学楼内师生对高速、稳定、安全的网络需求；2. 实现网络资源的合理分配和高效利用；3. 确保网络系统具有良好的可扩展性和可维护性；4. 降低网络建设成本，提高投资效益。
三、网络拓扑结构1. 采用星型拓扑结构，中心交换机作为核心设备，各楼层交换机作为二级设备，终端设备通过楼层交换机接入网络。
2. 核心交换机采用冗余设计，保证网络的高可用性。
3. 楼层交换机采用冗余设计，保证楼层网络的稳定性。
4. 终端设备采用以太网接口接入网络。
四、网络设备选型1. 核心交换机：选用具有高可靠性、高性能、可扩展性的三层交换机，如华为S5730系列。
2. 楼层交换机：选用具有高可靠性、高性能、可扩展性的二层交换机，如华为S3550系列。
3. 接入层交换机：选用具有高可靠性、高性能、可扩展性的接入层交换机，如华为S5700系列。
4. 路由器：选用具有高可靠性、高性能、可扩展性的路由器，如华为AR2200系列。
5. 网络安全设备：选用防火墙、入侵检测系统、漏洞扫描系统等，如华为USG系列。
五、网络传输介质1. 核心交换机与楼层交换机之间采用光纤传输，以保证高速、稳定的网络连接。
2. 楼层交换机与接入层交换机之间采用光纤或五类线传输。
3. 接入层交换机与终端设备之间采用五类线传输。
六、网络协议1. IP协议：采用IPv4/IPv6双栈协议，以满足不同设备的接入需求。
2. TCP/IP协议：实现数据传输的可靠性和高效性。
3. HTTP、HTTPS、FTP等协议：满足Web浏览、文件传输等应用需求。
七、网络安全策略1. 防火墙策略：设置防火墙规则，限制非法访问，保障网络安全。
2. 入侵检测系统：实时监控网络流量，发现并阻止恶意攻击。
锐捷交换机及路由器基本配置
锐捷交换机及路由器基本配置锐捷交换机及路由器基本配置交换机和路由器是构建计算机网络的重要设备，锐捷交换机和路由器是目前市场上常用的网络设备之一。
本文档将详细介绍锐捷交换机和路由器的基本配置步骤。
一、硬件连接1.将交换机或路由器与电源连接，并确保设备处于正常工作状态。
2.使用网线将交换机或路由器的LAN口与计算机或其他网络设备连接。
二、登录设备1.打开计算机的网络设置页面。
2.在浏览器中输入设备的管理IP地质，并按回车键。
3.输入设备的默认用户名和密码进行登录。
三、基本配置1.设定设备的基本信息a) 修改设备名称：根据需求修改设备的名称。
b) 设定管理IP地质：如果需要修改管理IP地质，可以在网络设置中进行修改。
2.设置设备的时间和日期a) 设置时区和时间格式：根据所在地区设置对应的时区和时间格式。
b) 同步时间服务器：选择能够提供时间同步服务的服务器，并进行同步。
3.配置系统登录认证a) 修改管理账号和密码：设置设备的管理员账号和密码，确保设备的安全性。
b) 配置远程登录：如果需要通过远程方式登录设备，可以设置远程登录相关配置。
4.网络接口配置a) 配置接口IP地质：根据局域网的需求，为设备的接口分配合适的IP地质。
b) 设置接口上行速率：根据实际的网络接入速率，设置接口的上行速率。
5.VLAN配置a) 创建VLAN：根据网络的需求，创建对应的VLAN，并为其分配合适的IP地质。
b) 配置端口：根据需要，将接口划分到特定的VLAN中。
6.路由配置a) 配置静态路由：根据网络的拓扑结构，配置静态路由，实现不同子网之间的通信。
b) 开启动态路由协议：如果需要支持动态路由，可以配置相应的路由协议，如OSPF或BGP。
7.安全配置a) 配置防火墙策略：根据网络的安全要求，设置防火墙策略，限制不安全的流量。
b) 启用端口安全功能：可以通过配置端口安全来限制接口上的设备数量。
8.保存配置与重启设备a) 保存配置：在完成基本配置后，及时保存配置，以防止配置丢失。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
交换机、路由器设置方案专业：08计算机网络技术班级：08网络2班姓名：学号：指导教师：目录一、网络IP地址的划分 (3)1.1 办公行政楼 (3)1.2 教学楼 (4)1.3 学生宿舍区 (5)1.4 图书馆 (6)二、交换机配置与调试 (7)2.1 VLAN的规划 (7)2.2 trunk的实现 (7)2.3 vtp的实现 (7)2.4 stp的实现 (8)2.5 端口汇聚 (8)2.6 ACL的配置 (8)三、路由器配置与调试 (8)3.1 路由器上的ACL (9)3.2 OSPF (10)四、广域网配置 (10)4.1 NAT配置 (10)4.2 PPP身份认证的配置 (10)4.3 NAPT的配置 (11)交换机、路由器配置方案一、网络IP地址的划分根据网络的实际需求，以图书馆所在的网络中心为铺设点，从而对全校各ip点的地址进行详细规划。
网络中心内部管理办公室端口划分为VLAN1，DNS为202.96.128.166、202.96.128.86,内部网关192.168.0.1，子网掩码为255.255.255.0。
另外在为其他楼层设计IP地址方案之前，应考虑以下几个问题:1）. 是否将网络用真实地址连入Internet。
2）. 是否将网络划分为若干子网以方便网络管理。
3）. 是采用静态IP地址分配还是动态IP地址分配。
4）. 每个子网现在规划多少个信息点。
5）. 每个子网将来会增加多少个信息点。
1.1 办公行政楼将连到教师办公室的交换机端口划分为VLAN2，将连到行政办公室的交换机端口划分为VLAN3，每台计算机手工设置静态IP地址，DNS为202.96.128.166 、202.96.128.86,网关192.168.1.1，子网掩码为255.255.255.0，在网络中心的路由器上设置动态NAT共享上网，公网的IP段为200.1.1.1-200.1.1.5。
行政办公室IP范围为:192.168.1.2－192.168.1.120教师办公室IP范围为:192.168.1.120－192.168.1.2541.2 教学楼将VLAN4－VLAN67分别划分给每一间教室，每台计算机手工设置静态IP地址，DNS 为202.96.128.166 202.96.18.86,网关192.168.2.1, 子网掩码为255.255.255.0，在网络中心的路由器上设置动态NAT共享上网，公网的IP段为200.1.1.6-200.1.1.101楼的IP范围为192.168.2.1－192.168.2.162楼的IP范围为192.168.2.17－192.168.2.323楼的IP范围为192.168.2.33－192.168.2.484楼的IP范围为192.168.2.49－192.168.2.64计算机室1－6的IP划分如下表：计算机室服务器IP 教师机学生机110.1.1.1/24192.168.2.59/2410.1.1.52/24 10.1.1.2－10.1.1.51/24210.1.2.1/24192.168.2.60/2410.1.2.52/24 10.1.2.2－10.1.1.51/24310.1.3.1/24192.168.2.61/2410.1.3.52/24 10.1.3.2－10.1.1.51/244 10.1.4.1/24 10.1.4.52/24 10.1.4.2－10.1.1.51/24192.168.2.62/24510.1.5.1/24192.168.2.63/2410.1.5.52/24 10.1.5.2－10.1.1.51/24610.1.6.1/24192.168.2.64/2410.1.6.52/24 10.1.6.2－10.1.1.51/24教学楼交换机拓扑图1.3 学生宿舍区将VLAN 68 到VLAN 73分别划分给学生宿舍楼A的1－6栋，将VLAN 74 到VLAN 79分别加划分给学生宿舍楼B的1－6栋，将VLAN 80 到VLAN 82分别划分给学生宿舍楼C的1—3栋，将VLAN83 到VLAN86分别划分给学生宿舍楼D的1－4栋，其IP地址由网络中心的将路由器设为DHCP服务器，设其IP段为172.18.2.0－172.118.255.255 子网掩码为255.255.240.0自动分配给学生宿舍区。
在网络中心的路由器上设置动态NAT上网，公网的IP段为200.1.1.11-200.1.1.20。
1.4 图书馆将连到电子阅览室的交换机端口划分为VLAN87，每台计算机手工设置静态IP地址，DNS为202.96.128.166 202.96.18.86,网关192.168.3.1, 子网掩码为255.255.255.0。
在网络中心的路由器上设置动态NAT共享上网，在网络中心的路由器上设置动态NAT共享上网，以及设置静态NAT，绑定知网公网地址。
公网的IP段为200.1.1.21-200.1.1.25。
电子阅览室的IP为192.168.3.3-192.168.3.63将VLAN88－VLAN91分别划分给FTP、校内论坛和教学网站、学校官方网站，手动设置IP，在网络中心的路由器上设置静态NAT，绑定学校官方网站公网地址。
二、交换机配置与调试交换机的配置调试主要包括网络vlan的划分、不同vlan之间实现通信、vtp的实现、stp的实现、端口汇聚等。
2.1 VLAN的规划对网络进行vlan划分能防止网络风暴。
划分vlan的方法有基于端口划分、基于mac地址划分、基于网络层划分和根据ip组播划分。
根据各种划分vlan方法优缺点的综合考虑，决定办公行政楼、教学楼、图书馆、学生宿舍采用基于网络层划分的方法。
根据信息点的实际情况，具体vlan划分如下：表 1 vlan详细规划表2.2 trunk的实现由于行政楼有领导办公室，领导需要了解不同部门的运作情况，所以在行政楼的接入层交换机上和核心层的交换机启动trunk接口，以便实现访问。
2.3 vtp的实现学生公寓楼的上网人群较多，需要划分为很多不同vlan，但如此庞大的vlan数目，对于管理者来说是相当的痛苦，因此需要配置vtp。
将各个楼层的汇聚交换机配置为vtp的服务器模式，各个接入层交换机配置为客户端模式，并启动动态修剪功能，减少中继链路上不必要的信息量。
2.4 stp的实现实训楼通过双交换机作为核心层，为了防止发生环路，需要在2个交换机上配置stp，根据ID号或者MAC地址寻找根端口。
2.5 端口汇聚学生公寓上网人群集中，为了解决网络瓶颈，在核心层交换机上配置端口聚合，将端口4、5、6汇聚为一个端口，实现高速转发数据功能。
2.6 ACL的配置不同的人群对服务器群有不同访问需求，为了满足这种需求，需要在交换机上配置不同的访问控制列表，具体的配置列表如下：表 2 交换机ACL配置信息表三、路由器配置与调试整个校园网络通过路由器与外面网络进行通信，为了控制网络流量与网络安全，通过在路由器上制定访问控制列表，提供想提供的服务与信息列表。
3.1 路由器上的ACLACL用来规划网络中的访问层次，以期达到优化网络流量，加强网络安全的作用。
ACL 都是由具体的一条条规则组成，ACL可以绑定在物理端口上，也能绑定在虚拟接口上,如Vlan 接口。
学校的ACL配置主要有以下几方面进行设置：（1）允许内部IP地址范围(config)#ip access-list 1 permit 192.168.0.0 0.0.7.255（2）对外屏蔽远程登录协议telnet(config)#ip access-list 101 deny tcp any any eq telnet(config)#ip access-list 101 permit ip any any(config)#interface serial 0/1(config-if)#ip access-group 101 in（3）对外屏蔽其他不安全的协议或服务如远程执行、远程登录、远程命令的端口是512、513、514，远程过程调用端口111,文件共享协议端口2049。
可以针对这些端口进行协议设计。
(config)#ip access-list 101 deny tcp any any range 512 513 514(config)#ip access-list 101 deny tcp any any eq 111(config)#ip access-list 101 deny udp any any eq 111(config)#ip access-list 101 deny tcp any any range 2049(config)#ip access-list 101 permit ip any any(config)#interface serial 0/1(config-if)#ip access-group 101 in表 3 路由上ACL详细信息表3.2 OSPF学院在高新技术区设立了继续教育学院的分校区，为了实现和分校区通信，配置链路状态路由协议---ospf。
在2个路由器上配置主区域area 0，实现单区域的ospf连接。
四、广域网配置为了解决教师出差不能访问内部教学系统的问题，在路由上配置vpn。
vpn的用户名为hzy-vpn，密码为hzy-vpn，加密算法为md5.4.1 NAT配置定义NAT内部、外部接口：(config)#interface fastethernet 0/0(config-if)#ip nat inside(config-if)#interface serial 0/0(config-if)#ip nat outside4.2 PPP身份认证的配置PPP提供两种可选的身份认证方法：口令验证协议PAP和咨询握手协议CHAP。
PAP 是一个简单的、实用的身份验证协议。
PAP认证进程只在双方的通信链路建立初期进行。
如果认证成功，在通信过程中不再进行认证。
如果认证失败，则直接释放链路。
CHAP认证比PAP认证更安全，因为CHAP不在线路上发送明文密码，而是发送经过摘要算法加工过得随机序列，同时，身份认证可以随时进行，包括在双方正常通信过程中。
但CHAP对端系统要求很高，因为需要多次进行身份咨询、响应。
这需要耗费较多的CPU资源，因此在用在对安全要求很高的场合。
(config)#username router password userpwd(config)#interface serial 0/1(config-if)#ppp authentication chap河源职业技术学院4.3 NAPT的配置学校机房教学网有一个内部网络192.168.2.0由于内部用户有访问外部网络的要求，因此分配给它一个外部网络的公用地址210.34.143.2用于内网络用户访问外部网络。