网络集成与管理课程设计指导书.doc

网络集成与管理课程设计指导书 网络集成与管理课课程程设设计计指指导导书书计算机科学与技术与学院计算机科学系二一六年1目录 一、课程设计目的通过对网络的具体规划和组建，掌握网络互连设备的使用及工作原理；掌握IP地址的配置及数据传输过程和路由的选择。 具体要求达到 1、增加对计算机网络软、硬件组成的感性认识初步学会典型局域网络的操作、使用技能； 2、加深理解网络分层结构概念尤其是对会话层、表示层、应用层等高层协议软件的通信功能、实现方法，掌握网络互连设备的使用及工作原理，掌握IP地址的配置； 3、初步掌握局域网的设计技术和技巧培养开发网络应用的独立工作能力。 设计时可以根据课题需要，要求学生独立完成或分组完成设计任务，完成网络组建、路由器和交换机的配置，对所要求的PC间各通信功能均可正确演示，并提交课程设计报告。 二、课程设计的主要内容设计内容使用模拟仿真软件（cisco packet tracer6.X），构建一个小型网络。 题目参考如下 （1）XX校园网组网方案设计 （2）XX企业网络规划与设计 （3）XX校园网的扩容方案及实施对某校已有的校园网，根据新校区的建立和更多的要求对其进行扩容方案的设计与实施。 （4）XX医院网络规划与设计 （5）XX社区网络规划与设计 （6）（其它单位）网络组网方案设计3具体要求如下 （1）每组5-6人，实现项目组长负责制，要求有完整的和明确的分工。 （2）设计报告包括设计任务、需求分析、总体设计方案与拓扑图、系统主要设备报价、软硬件设备选取、关键设计或配置、网络管理方案、网络测试等。 （3）对方案中关键设计，尽可能用仿真软件进行仿真配置与测试。 组网仿真软件建议采用packettracer6.X，当然为了能在该软件中进行仿真，对原方案中的设计进行适当的简化、设备作适当的变通是可以的。 （4）题目中的XX，可以替换为假象的具体的单位名称，在指导老师许可的前提下也可以选做其他题目。 （5）目标网络规模为小型规模的园区网络（信息节点数为50个到500个之间）。 （6）VLAN技术、RIP（或OSPF）、DHCP技术必须运用到设计中。 （7）需要有网络操作系统（Windows xx、Linux）上的服务配置，比如FTP、EMAIL等。 (8)考虑到网络的安全解决方案，使用NAT、ACL、VPN、防火墙等技术中的多种组合。 三、课程设计的考查由指导教师根据学生完成网络集成与管理课程设计任务的情况(课程设计报告的质量80%和课程设计过程中的工作态度20%)综合打分。 成绩评定实行优秀，良好，中等，及格和不及格五个4等级。 优秀者人数一般不超过总人数的20%。 四、课程设计时间课程设计时间为第 16、17周，xx年6月13日-xx年6月24日，xx年6月24日把设计文档交指导教师(具体时间也可与指导老师协商)。 五、上机地点及时间16周周三下午、周五下午多学科楼50217周周一下午、周四下午多学科楼502 六、课程设计报告的撰写规范课程设计的总结报告是在完成所有设计后，学生对归纳技术文档，撰写科学技术总结报告能力的训练，培养学生严谨的作风和科学的态度。 通过撰写课程设计总结报告，不仅可以服务器，路由器，交换机，网络安全及网络安全操作系统配置等内容进行全面总结，而且还可以把实践内容提升到理论高度。 在以计算机技术为代表的信息科技的发展更是日新月异，从各个方面影响和改变着我们的生活，而其中的计算机网络技术的发展更为迅速，已经渗透到了我们生活的各个方面，人们已经离不开计算机网络，并且随着因特网的迅速普及，给我们的学习与生活条件带来更大的方便，我们与外部世界的联系将更加的紧密和快速。 随着人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。 自1995年中国教育教研网（CERNET）建成后，校园网络的建设已经进入到一个蓬勃发展的阶段。 校园网络的建成和使用，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程，开展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。 其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、Intra/Inter的应用、网络安全，网络系统的维护等内容。 由于组建校园网络是一个庞大的工程，为了模拟组建校园局域网络的过程，把范围缩小化，将问题简单化。 只考虑几个最基本的部门，每个的部门的计算机数量不会好多，重在模拟和掌握局域网络组建过程。 主要研究各个部门所分配的网段，交换机如何安放，每个部门的设备多少等等。 22.设计题目和要求 （1）学院大楼分为南楼和北楼（其中南楼共4层，北楼共五层），其中的布局如图2-1和图2-2所示。 （2）行政办包含行政办公室、领导办公室、学生工作办、教务办公室、科研办公室；目前行政办共有38台计算机。 （3）各系教师专用计算机数目如下计算机系有45台计算机、电通系有40台计算机、数学系有46台计算机、信安系有22台计算机需要联网。 （4）服务器机房建立内部FTP服务器便于学生提交作业，其中每个系分别有一台FTP服务器，学院有一个WEB服务器为师生提供教学服务，有一台邮件服务器用于为师生提供邮件收发服务，另外还建立一台DNS服务器，便于用域名访问服务器。 假设DNS服务器的IP地址是，WEB服务器的IP地址是，对应域名为.xinxi.，邮件服务器的IP地址是，对应域名为mail.xinxi.。 FTP服务器IP地址是，，，，对应域名为jsj.xinxi.(别名ftp1.xinxi.)，dtx.xinxi.(别名ftp2.xinxi.)，math.xinxi.(别名ftp3.xinxi.)，xxaq.xinxi.(别名ftp4.xinxi.)。 （5）研究生实验室中每个实验室均有30台计算机。 （6）各系机房均有50台计算机。 （7）每间博导办公室有4台计算机。 （8）以上计算机均需要接入网络，但是各系机房只能用私有IP地址来访问网络。 （9）学校给计算机科学与技术学院分配了/24和/24两个网段IP地址。 请根据以上信息画出拓朴结构图，并进行合理设计，实现IP地址的合理分配，网络划分虚拟局域网络以便于管理。 3图2-1南楼布局图图2-2北楼布局图43.课程设计的目的和意义21世纪是一个以网络为核心的信息时代，要实现信息化，就必须依靠完善的网络。 通过本次对学院网络的课程设计，使学生在对计算机网络技术与发展整体了解基础上，掌握网络的主要种类和常用协议的概念及原理，初步掌握以TCP/IP协议族为主的网络协议结构，培养学生在TCP/IP协议工程和LAN、WAN上的实际工作能力，学会网络构建（在给定的Ip网段的情况下如何利用划分子网、构造超网来完成学院网络构建的需求）、日常维护及管理的方法，使学生掌握在信息化社会建设过程中所必需的计算机网络组网和建设所需的基本知识与操作技能。 54.基本思路及所涉及的相关理论（简述）4.1相关理论 （1）子网掩码与子网划分； （2）虚拟网络VLAN的划分； （3）路由器的配置（网络地址NAT转换）； （4）Cisco PacketTracer6.X搭建DNS服务器。 4.2基本设计思路首先，结合题目分析知计算机科学与技术学院共有计算机864台，另有7台服务器。 共得到分配/24和/24两个网段的IP地址。 此外，学院北三楼的服务器机房中的七台服务器IP已经被设定（属于/24这一网段）。 因此，我们可以这样确定网段/24分配给南楼，而网段/24分配给北楼，若有那边不足，可由另一方额外分配。 这样，我们接下来就分别结合南楼和北楼中各机房的布局以及分配好的网段将这些IP分配给每台计算机。 南楼经过对南楼布局的分析，我们可以这样分配首先，对网段/24进行子网划分并且划分为四个子网（每个系的教师所用计算机各分得一个子网）。 那么，每个子网段可以最多容纳62台计算机（“砍头去尾”，去掉全“0”和全“1”的两个），由题意可知，以上四个系的教师所用办公室恰能各分到一个子网段。 并根据相互顺序，我这样划分信安系（2）、计算机系（526）、电通系（2990）、数学系（9354）。 北楼与南楼简单的情况相比，北楼的情况明显比较复杂，我们把北楼的这些机房的计算机分为以下几类博导办公室、研究生实验室、服务器机房、行政综合办公室（这其中包括行政办公室、领导办公室、学生工作办、教务办公室和科研办公室）。 6此外，我们开始可以将其划分为4个子网，那么经过“砍头去尾”（所分配的网段中全“0”和全“1”的按要求要舍弃），每个子网恰能容纳62台计算机。 但是，很明显研究生实验室共3个，总计90台计算机，一个子网段明显满足不了需求。 因此，我们需要将其划分为8个子网，则每个子网段中所能容纳的最大数量的计算机为30台。 那么，分析可知6个博导办公室共24台计算机需要占用1个子网段，三个研究生实验室各30台计算机就需要占用3个子网段，服务器机房7台服务器需要占用1个子网段，行政综合办公室共有38台计算机需要占用2个子网段。 那么，除此之外，还剩余1个子网段。 这个子网段是备用的，如果将来计算机科学与技术学院再开设另外一个系，那么这个网段就能用上了，而且不必再对全院所有计算机的IP进行重新分配，节省了不少时间。 再根据题目的要求（服务器机房的服务器IP地址已经确定），那么，我将北楼的8个子网段这样分配服务器机房（）、研究生实验室1（32）、研究生实验室2（54）、研究生实验室3（726）、博导办公室（2958）、行政综合办一楼（6190）、行政综合办三楼（9322），剩余的一个子网段2554留作备用。 经过这样的分配之后，可能很多人要问各系的学生机房还没有分配呢？由题意可知学生机房共11个，共计550台计算机。 那么，我们怎么给它们分配IP地址，让它们也能够相互通信呢？很明显，剩余的北楼一个子网段只能容纳30台计算机，这么大的差距该怎么填补呢？对于这个问题，我们可以采用私有IP地址（A类）、和54（微软保留地址块）（B类）、（C类）其中的任何一类对这11个机房进行分配。 那么，在本次课程设计中，我选择了755这一段。 可我们题目要求只能用到学校分配给计算机科学与技术学院的这段网络，我们又该怎么解决这个问题呢？通过近一个学期对计算机网络的学习，我发现我们可以利用教师办公室的其中一个可用的IP地址统一进行路由器的NAT转换，将跟路由器相连的各系机房的计算机转换为教师办公室中的一个可用地址，间接地给这11个机房分配IP地址。 学生机房由题目知计算机科学与技术学院共有四个系，信安系、计算机系、电通系和数学系。 经过分析，我对网段先进行子网划分（划分为四个子网），那么，每个子网IP范围是172.16.63. 254、172.16.127. 254、172.16.191. 254、54（“砍头去尾”，舍弃全0和全1）。 自然按照楼层顺序，我将这几个网段分别划分给这四个系。 即信安系（54）、计算机系（加北楼3个机房，共5个机房，分配54）、电通系（54）、数学系（54）。 经过上述对计算机科学与技术学院各办公室、机房计算机IP地址的分配，我们的工作实际上就进行了一大半了。 然后，我们再通过交换机实现VLAN的划分，通过三层交换机的路由功能从而实现不同VLAN下计算机的通信，通过对路由器实现私有IP地址的NAT转换以及单臂路由实现dot1q协议的封装等等一系列操作，做完这些准备工作，我们就可以到实验室借助Cisco PacketTracer6.2软件通过模拟实现对学院网络各台计算机进行IP配置和管理。 85.设计方案（设备、设计环境和网络拓扑结构图）5.1设计环境本次课程设计主要通过Cisco PacketTracer6.2软件进行模拟，连接运行成功后的.pkt文件可以在装有Cisco PacketTracer6.2软件的任何计算机上运行。 测试平台Windows XPProfessional使用软件Cisco PacketTracer6.25.2实验所需设备356024PS三层交换机（1台）、296024TT二层交换机（16台）、直连双绞线（56根）、RouterPT（1台）、PCPT（39台）、ServerPT（7台）。 6.2网络拓扑结构图在本次课程设计报告中约定每个机房或办公室选取一台或两台计算机作为代表进行拓扑结构图的设计与实验。 9图531计算机科学与技术学院网络拓扑结构图106.具体设计过程要想完成题目要求的搭建任务，我们必须要知道其所涉及的相关理论并对这些理论有一些深入的了解。 根据前面提到的此次网络拓扑结构图搭建过程中可能会用到的相关理论，我们必须要对这些了理论做一些详细的介绍，并对其有深入的了解。 然后才能顺利地完成网络拓扑结构图的构建与连通。 6.1子网掩码与子网划分Inter组织机构定义了五种IP地址，有A、B、C三类地址。 A类网络有126个，每个A类网络可能有16777214台主机，它们处于同一广播域。 而在同一广播域中有这么多结点是不可能的，网络会因为广播通信而饱和，结果造成16777214个地址大部分没有分配出去。 可以把基于类的IP网络进一步分成更小的网络，每个子网由路由器界定并分配一个新的子网网络地址,子网地址是借用基于类的网络地址的主机部分创建的。 划分子网后，通过使用掩码，把子网隐藏起来，使得从外部看网络没有变化，这就是子网掩码。 子网掩码是一个与IP地址相对应的32比特的数。 掩码中的各个比特与IP地址的各个比特相对应。 如果IP地址的一个比特对应的子网掩码比特为1，那么该IP地址的比特属于地址的网络部分。 如果IP地址中的一个比特对应的子网掩码比特为0，那么该IP地址比特属于主机部分。 这样也就能够实现对一个网络进行子网划分。 划分子网后，可以提高IP地址的利用率，可以减少在每个子网上的网络广播信息量，可以使互联网络更加易于管理。 子网划分也带来了一个问题每进行一次子网划分，我们的一些地址就变得没用了（主机号全0和全1的地址不能用），因此也造成了浪费。 比如划分成两个字网，那么该网段可用的IP地址就减少了四个。 划分子网的优点1减少网络流量；112提高网络性能；3简化管理；4易于扩大地理范围。 划分子网的步骤1确定要划分的子网数目以及每个子网的主机数目；2求出子网数目对应二进制数的位数N及主机数目对应二进制数的位数M；3对该IP地址的原子网掩码，将其主机地址部分的前N位置取1或后M位置取0即得出该IP地址划分子网后的子网掩码。 经过上述关于子网掩码与子网划分的介绍，我们可以将学院南北楼的网络进行如下划分南楼机房/办公室分配的IP地址信息科学技术学院机房/办公室分配的IP地址北楼信安系62服务器机房30研实验室1362计算机系5126研实验室2594研实验室37126电通系29190博导办公室29158一楼综合办61190数93三楼9312学系254综合办222剩余的1个子网段25254留作备用子网掩码92子网掩码24机房分配的IP地址信安系机房54计算机系机房54电通系机房54数学系机房54子网掩码图611计算机科学与技术学院网络IP的划分6.2交换机上VLAN的划分VLAN是指在一个物理网段内进行的逻辑划分，将一个网络划分成若干个虚拟局域网，VLAN主要的特性是不受物理位置的限制，可以进行灵活的划分。 相同VLAN内的主机可以相互直接通信，不同VLAN间的主机之间互相访问必须经路由设备进行转发，广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。 PortVLAN是实现VLAN的方式之一，它利用交换机的端口进行VALN的划分，一个端口只能属于一个VLAN，处于同一VLAN的端口之间才能相互通信，可有效地屏蔽广播风暴，并提高网络安全性能。 基于端口的VLAN具有实现简单，易于管理的优点。 Tag VLAN（标记VLAN）是基于交换机端口的另一种类型，13主要用于是交换机中相同Vlan内的主机之间可以直接访问，同时对不同Vlan的主机进行隔离。 VLAN有两种方式，一种是基于端口的VLAN；一种是基于802.1Q的VLAN。 基于端口的VLAN不支持单端口对应多个VLAN，并且不支持跨越设备的VLAN，VLAN的最大数目是交换机所具备的端口数目，一般为16或24。 基于802.1Q的VLAN支持单端口对应多个VLAN，并且支持跨越设备的VLAN，VLAN的最大数目不受交换机所具备的端口数目的限制，最大可达到4096个VLAN。 这样使得划分广播域更为方便、灵活，广播域成员不受空间地点的限制。 基于上述知识，并结合查阅的相关资料，我通过交换机实现VLAN的划分296024TT Switch17二层交换机VLAN端口成员1Fa0/1（Switch modetrunk）2Fa0/23Fa0/34Fa0/45Fa0/5图621296024TT Switch17二层交换机上VLAN的划分356024PS三层交换机VLAN端口成员IP地址10Fa0/10020Fa0/1122100Fa0/12200Fa0/226300Fa0/390400Fa0/454500Fa0/558600Fa0/62700Fa0/7414800Fa0/826900Fa0/990图622356024PS三层交换机上VLAN的划分6.3路由器的配置（网络地址NAT转换）网络地址转换NAT（Network AddressTranslation），被广泛应用于各种类型Inter接入方式和各种类型的网络中。 原因很简单，NAT不仅完美地解决了IP地址不足的问题，而且还能够有效地避免网络外部的攻击，隐藏并保护网络内部的计算机。 默认情况下，内部IP地址是无法被路由到外网的，内部主机要与外部Inter通信，IP包到达NAT路由器时，IP包头的源地址被替换成一个合法的外网IP，并在NAT转发表中保存这条记录。 当外部主机发送一个应答到内网时，NAT路由器受到后，查看当前NAT转换表，用替换掉这个外网地址。 NAT将网络划分为内部网络和外部网络两部分，局域网主机利用NAT访问网络时，是将局域网内部的本地地址转换为全局地址（互联网合法的IP地址）后转发数据包；NAT分为两种类型NAT（网络地址转换）和NAPT（网络端口地址转换IP地址对应一个全局地址）。 静态NAT实现内部地址与外部地址一对一的映射。 现实中，一般都用于服务器；动态NAT定义一个地址池，自动映射，也是一对一的。 现实中，用得比较少；NAPT使用不同的端口来映射多个内网IP地址到一个指定的外网IP地址，多对一。 路由器实现网络NAT转换具体步骤（我采用的B类私有IP）1.设置外部端口int fa0/0ip address71592ip natoutside2.设置内部端口int fa1/0ip natinside3.定义合法IP地址池ip nat pool mt88mask924.定义内部访问列aess-list1permit555.设置复用动态地址转换ip natinside sourcelist1pool mtoverload通过对网络地址NAT转换知识的了解以及实现的具体步骤，我对路由器R0作如下配置路由器RouterPT RouterR0的配置R0路由接口的IP地址路由接口对应IP地址Fa0/07VLAN划分及对应IP地址VLAN对应IP地址254354454554子网掩码图631路由器RouterPT的配置6.4Cisco PacketTracer6.2搭建DNS服务器由题意知，北楼三楼的服务器机房共有七台服务器，其中有一台DNS服务器，一台邮件服务器，一台Web服务器，还有四台共学院四个系提交作业所用的ftp服务器。 那么，接下来我将依次对这些服务器进行配置（配置时需将其他关闭）。 16首先，我将服务器机房的网络设计为如下图示结构图6-4-1服务器机房网络拓扑结构图 （1）DNS、Web、mail、ftp（只列一个即可）服务器的IP配置图642DNS服务器IP的设置17图643Web服务器的IP设置图644mail服务器的IP设置18图645ftp服务器IP的设置 （2）DNS服务器的配置在配置DNS服务器的时候，需要在DNS服务器上添加一些Resource RecordsName（资源记录名）和Address（地址），并对一些ftp服务器进行域名转换，以便于用户能够通过直接访问ftp服务器的域名而成功实现对ftp服务器的访问，每次完毕后点击Add（添加）到文本区域。 19图646DNS服务器的配置 （3）Web服务器的配置图647Web服务器的配置 （4）mail服务器的配置20图648mail服务器的配置 （5）ftp服务器的配置图649ftp服务器的配置217.结果检测与验证 （1）同一局域网下不同主机之间的通信图71同一局域网下不同主机之间的通信 （2）同一栋楼（学院南、北楼）下，VLAN划分的不同子网下主机之间的通信图72同栋楼中，VLAN划分的不同子网下主机之间的通信 （3）不同栋楼下，VLAN划分的不同子网下主机之间的通信图73不同栋楼下，VLAN划分的不同子网下主机之间的通信22 （4）同栋楼下，机房进行网络NAT转换后和其他子网下主机之间的通信图741路由器ping其下的主机图742主机ping路由器图743同栋楼下进行NAT转换后学生机房与教师办公室之间的通信23图744同栋楼下，学生机房、三层交换机、路由器和教师办公室之间的相互通信 （5）不同栋楼下，机房进行网络NAT转换后和其他子网下主机之间的通信图751路由器ping服务器和北楼主机图752服务器和北楼主机ping路由器图753不同栋楼下，进行NAT转换后的学生机房和北楼办24公室之间的相互通信图754不同栋楼下，学生机房、路由器、服务器和北楼办公室之间的相互通信 （6）各学生机房、老师办公室对服务器的访问图76129号学生主机访问Web服务器25图76233号学生主机访问邮件服务器图76335号计算机系学生在机房登陆ftp服务器上交作业26经过上述一系列的测试，学生机房、教师办公室、领导办公室、行政综合办、研究生实验室的各台主机之间都能实现通信，并且都可以访问Web、mail、ftp服务器。 除此之外，各系学生可以在自己系的机房登陆各系的作业管理服务器上交作业和下载资料，还可以利用邮件服务器来相互发送邮件。 我认为自己已经圆满完成了任务，达到了题目的要求。 278.交换机和路由配置代码 （1）296024TT Switch17二层交换机VLAN的创建与划分en/进入到特权模式下conf t/进入到全局配置模式vlan2/创建vlan2exit/返回上一级模式vlan3/创建vlan3exit vlan4/创建vlan4exit vlan5/创建vlan5exit/vlan创建完毕后退出全局模式int fa0/2/进入交换机端口fa0/2的视图模式switchport aessvlan2/为交换机下的vlan2分配端口exit int fa0/3/进入交换机端口fa0/3的视图模式switchport aessvlan3/为交换机下的vlan3分配端口exit intfa0/4/进入交换机端口fa0/4的视图模式switchport aessvlan4/为交换机下的vlan4分配端口exit intfa0/5/进入交换机端口fa0/5的视图模式switchport aessvlan5/为交换机下的vlan5分配端口exit intfa0/1/进入交换机端口fa0/1的视图模式switchprt modetrunk/在端口视图模式下，设置端28口fa0/1为干道端口exit showrun/查看当前生效的配置信息 （2）路由器R0的NAT转换、router rip的设置以及dot1q协议的封装NAT转换en conft intfa0/0ip address792/设置端口fa0/0的IP配置信息ip natoutside/设置端口fa0/0为外部端口exit intfa1/0ip natinside/设置端口fa1/0为内部端口exit ip natpool mt88mask92/定义合法IP地址池aess-list1permit55/定义内部访问列ipnatinside sourcelist1poolmtoverload/设置复用动态地址转换exitdot1q协议的封装及router rip、静态路由的设置en conft intfa1/0.1/在全局配置模式下，创建fa1/0.1虚拟子接口encapsulation dot1q2/为vlan2封装802.1Q协议，使其能够转发vlan2的数据ip address54/为当前29端口（子接口fa1/0.1）分配IP地址exit intfa1/0.2/创建fa1/0.2虚拟子接口encapsulation dot1q3/为vlan3封装802.1Q协议,802.1Q协议在输入时为dot1q ip address54/为子接口fa1/0.2分配IP地址exit intfa1/0.3/创建fa1/0.3虚拟子接口encapsulation dot1q4/为vlan4封装802.1Q协议，使其能够转发vlan4的数据ip address54/为子接口fa1/0.3分配IP地址exit intfa1/0.4/创建fa1/0.4虚拟子接口encapsulation dot1q5/为vlan5封装802.1Q协议，使其能够转发vlan5的数据ip address54/为子接口fa1/0.4分配IP地址exit router rip/启动RIP协议（一种内部网关协议），配置RIP路由进程work/宣告自己可以到达的有类网络，work后面跟的是一个网段work/宣告该路由器可以到达网络version2/某公司推出的第二版本的软件no shutdown/激活当前配置信息end/结束当前配置ip route26/设置静态路由30exit showrun/查看当前生效的配置信息show ip route/查看路由器R0的路由表信息 （3）356024PS三层交换机上VLAN的划分、IP地址的分配以及router rip的设置VLAN的创建与端口的划分en conft vlan10/进入全局模式创建vlan10exit vlan20/进入全局模式创建vlan20exit vlan100/进入全局模式创建vlan100exit vlan200exit vlan300exit vlan400/进入全局模式创建vlan400exit vlan500/进入全局模式创建vlan500exit vlan600/进入全局模式创建vlan600exit vlan700exit vlan800exit vlan900exit intfa0/1/交换机进入端口fa0/1的视图模式31switchport aessvlan100/将端口fa0/1分配给vlan100exit intfa0/2/交换机进入端口fa0/2的视图模式switchport aessvlan200/将端口fa0/1分配给vlan200exit intfa0/3switchport aessvlan300exit intfa0/4switchport aessvlan400exit intfa0/5switchport aessvlan500exit intfa0/6switchport aessvlan600exit intfa0/7switchport aessvlan700exit intfa0/8switchport aessvlan800exit intfa0/9switchport aessvlan900exit intfa0/10switchport aessvlan10exit32intfa0/11switchport aessvlan20exit showrun/查看当前生效的配置信息VLAN的IP地址的分配en conft intvlan10/进入vlan10ip address024/为vlan10配置IP地址信息no shutdown/激活当前配置信息exit intvlan20/进入vlan20ip address2224/为vlan20配置IP地址信息no shutdownexit intvlan100ip address292no shutdownexit intvlan200ip address2692no shutdownexit intvlan300ip address9092no shutdownexit intvlan400ip address549233no shutdownexit intvlan500ip address5824no shutdownexit intvlan600ip address224no shutdownexit intvlan700ip address424no shutdownexit intvlan800ip address2624no shutdownexit intvlan900ipaddress9024no shutdownexit showip route/查看当前配置的路由表信息show vlan/查看交换机的vlan配置信息routerrip的设置（RIP协议的封装与实现）en conft routerrip/启动RIP协议work/宣告网段workwork434work28work92wo