校园网接入互联网PPT学习教案

1、会计学1 校园网接入互联网校园网接入互联网 李老师所在的学校建设自己的校园网，李老师所在的学校建设自己的校园网， 随着网络用户的增加网络速度越来越慢，学随着网络用户的增加网络速度越来越慢，学 校领导决定升级校园网出口，采用专线接入校领导决定升级校园网出口，采用专线接入 InternetInternet，这是需要用到专用的网络层设备，这是需要用到专用的网络层设备 路由器。需要对新购置的路由器进行配置路由器。需要对新购置的路由器进行配置 与管理。与管理。 路由器基本配置与管理路由器基本配置与管理 第1页/共30页 l 能够通过控制台端口对路由器进行初始配置；能够通过控制台端口对路由器进行初始配置；

2、 l 能够配置路由器的各种口令；能够配置路由器的各种口令； l 能够对路由器进行基本配置；能够对路由器进行基本配置； l 能够利用能够利用show show 命令查看路由器的各种状态。命令查看路由器的各种状态。 路由器基本配置与管理路由器基本配置与管理 第2页/共30页 n Cisco2811Cisco2811路由器（路由器（1 1台）；台）； n PCPC机机1 1台；台； n 双绞线（若干根）；双绞线（若干根）； n 反转电缆一根。反转电缆一根。 路由器基本配置与管理路由器基本配置与管理 第3页/共30页 F0/0 /24 路由器初始配置路由器初始配置 192.168

3、.1.2/24 路由器路由器 Console接口接口 PCA 路由器基本配置与管理路由器基本配置与管理 第4页/共30页 步骤步骤1 1：硬件安装：硬件安装; ; 步骤步骤2 2：配置：配置PCAPCA的超级终端的超级终端; ; 步骤步骤3 3：打开路由器电源，：打开路由器电源，PCAPCA计算机上，执行计算机上，执行“开始开始 程程 序序 附件附件通讯通讯超级终端超级终端”选项选项; ; 步骤步骤4 4：路由器和交换机不同，它提供了：路由器和交换机不同，它提供了setupsetup的配置模的配置模 式式; ; 步骤步骤5 5：写出配置路由器名称为：写出配置路由器名称为xpcrouterxpc

4、router的命令行的命令行; ; 步骤步骤6 6：查看交换机的信息。：查看交换机的信息。 路由器基本配置与管理路由器基本配置与管理 第5页/共30页 路由协议配置路由协议配置 任务任务2:2: 第6页/共30页 王老师所在的学校建设自己的校园网，王老师所在的学校建设自己的校园网， 新近兼并了一个学校，两个学校都建有自己新近兼并了一个学校，两个学校都建有自己 的校园网。客户要求两校区的校园网通过路的校园网。客户要求两校区的校园网通过路 由器相连，现要在路由器上做适当配置，实由器相连，现要在路由器上做适当配置，实 现两校区校园网内部主机的相互通信。现两校区校园网内部主机的相互通信。 路由协义配置

5、路由协义配置 第7页/共30页 l 能够使用路由器静态路由实现网络的连通；能够使用路由器静态路由实现网络的连通； l 能够正确使用路由器默认路由。能够正确使用路由器默认路由。 路由协义配置路由协义配置 第8页/共30页 n Cisco2811Cisco2811路由器（路由器（2 2台）；台）； n Cisco 2950Cisco 2950交换机（交换机（2 2台）；台）； n PCPC机机4 4台；台； n 双绞线（若干根）；双绞线（若干根）； n 反转电缆两根反转电缆两根 。 路由协义配置路由协义配置 第9页/共30页 路由协义配置路由协义配置 路由器静态路由路由器静态路由 ConsolCo

6、nsol e e PC2PC2 S0/0S0/0 S0/0S0/0 F0/1F0/1F0/1F0/1 ConsolConsol e e PC1PC1 PC3PC3 PC4PC4 交换机交换机A A 交换机交换机B B A A B B 第10页/共30页 步骤步骤1 1：硬件安装：硬件安装; ; 步骤步骤2 2：规划网络地址：规划网络地址; ; 步骤步骤3 3：配置各计算机的：配置各计算机的IPIP地址地址; ; 步骤步骤4 4：配置路由器：配置路由器A; A; 步骤步骤5 5：配置路由器：配置路由器B;B; 步骤步骤6 6：任务测试。：任务测试。 路由协义配置路由协义配置 第11页/共30页

7、项目八项目八 : :校园网接入校园网接入InternetInternet ACLACL及及NATNAT配置配置 任务任务3:3: 第12页/共30页 1.1.在路由器在路由器B B上配置上配置IPIP标准访问控制列表，允许标准访问控制列表，允许网段（后勤企业财务科）主机发出的数据包通过，不允许网段（后勤企业财务科）主机发出的数据包通过，不允许网段（教师办公室）和网段（教师办公室）和网段（学生机房）主机发出的数据包通过，最后将这一策略加到路由器网段（学生

8、机房）主机发出的数据包通过，最后将这一策略加到路由器B B的的fa0/0fa0/0的端口上；在路由器的端口上；在路由器A A上配置上配置IPIP标准访问控制列表，允许标准访问控制列表，允许网段（财务处）主机发出的数据包通过，不允许网段（财务处）主机发出的数据包通过，不允许网段（教师办公室）和网段（教师办公室）和网段（学生机房）主机发出的数据包通过，最后将这一策略加到路由器网段（学生机房）主机发出的数据包通过，最后将这一策略加到路由器A A的的fa0/0

9、fa0/0的端口上。的端口上。 ACLACL配置配置 第13页/共30页 l 能够配置标准访问控制列表；能够配置标准访问控制列表； l 能够使用能够使用IPIP标准访问控制列表控制数据包的流向。标准访问控制列表控制数据包的流向。 ACLACL配置配置 第14页/共30页 n Cisco2811 Cisco2811路由器（路由器（2 2台）；台）； n PC PC机机4 4台；台； n 双绞线（若干根）；双绞线（若干根）； n 反转电缆两根。反转电缆两根。 ACLACL配置配置 第15页/共30页 S0/0 /24 路由器路由器IP标准访问控制列表标准访问控制列表 S0

10、/0 /24 F0/0 30.1 路由器B路由器A 教师办公室 /24 F0/0 10.1 后勤企业财务科 /24 F0/1 20.1 财务处 /24 学生机房 /24 F0/1 40.1 PC1 PC2 PC3 PC4 ACLACL配置配置 第16页/共30页 步骤步骤1 1：硬件安装：硬件安装; ; 步骤步骤2 2：规划网络地址：规划网络地址; ; 步骤步骤3 3：配置各计算机的：配置各计算机的IPIP地址地址; ; 步骤步骤4 4：路由器：路由器A A基本配置基本配置

11、 ; ; 步骤步骤5 5：路由器：路由器B B基本配置基本配置; ; 步骤步骤6 6：任务测试。：任务测试。 ACLACL配置配置 第17页/共30页 2.2.针对客户提出的要求，公司网络工程师计针对客户提出的要求，公司网络工程师计 划使用划使用这个地址作为企业端路由这个地址作为企业端路由 器的连接地址。器的连接地址。-- 这两个地址被用来进行这两个地址被用来进行NATNAT转换，企业内部网转换，企业内部网 络络/24192.16

12、8.1.0/24中的主机都通过这两个地址中的主机都通过这两个地址 上网。上网。 NATNAT配置配置 第18页/共30页 l 能够通过配置静态能够通过配置静态NATNAT提供提供WebWeb等服务；等服务； l 能够通过配置动态能够通过配置动态NatNat使网络访问使网络访问InternetInternet 。 NATNAT配置配置 第19页/共30页 n Cisco2811 Cisco2811路由器（路由器（1 1台）；台）； n Cisco 2950 Cisco 2950交换机（交换机（1 1台）；台）； n PC PC机机4 4台；台； n 双绞线（若干根）；双绞线（若干根）； n 反转

13、电缆两根。反转电缆两根。 NATNAT配置配置 第20页/共30页 动态动态NATNAT配置网络拓扑图配置网络拓扑图 ISP局端 光电 转换 器 f0/1:218.12.226. 2 用户 端光 端机 218.12.226. 1 /24 f0/0: PC1 NATNAT配置配置 第21页/共30页 步骤步骤1 1：硬件安装：硬件安装; ; 步骤步骤2 2：规划网络地址：规划网络地址; ; 步骤步骤3 3：配置各计算机的：配置各计算机的IPIP地址地址; ; 步骤步骤4 4：配置路由器：配置路由器A ; A ; 步骤步骤5 5：任务测试。：任务测试。

14、NATNAT配置配置 第22页/共30页 项目八项目八 : :校园网接入校园网接入InternetInternet 校园网专线接入校园网专线接入InternetInternet 任务任务4:4: 第23页/共30页 王老师所在的学校建设了自己的校园网，随着网络用户的增加网络速度越来越慢，学校领导决定升级校园网出口，采用专线连入中国教育和科研计算机网，给学校分配了王老师所在的学校建设了自己的校园网，随着网络用户的增加网络速度越来越慢，学校领导决定升级校园网出口，采用专线连入中国教育和科研计算机网，给学校分配了8 8个个C C的的IPIP地址（地址（

15、），路由器端的），路由器端的IPIP地址为地址为060623(ISP23(ISP的的IPIP地址为地址为050523)23)，学校又架设了自己的，学校又架设了自己的WebWeb服务器，介绍自己的学校，现在需要解决校园网采用专线连入服务器，介绍自己的学校，现在需要解决校园网采用专线连入InternetInternet，同时，同时WebWeb服务器为校内外用户提供信息浏览服务。服务器为校内外用户提供信息浏览服务。 校园网专线接入校园网专线接入Int

16、ernetInternet 第24页/共30页 l 能够通过配置静态路由、默认路由连通能够通过配置静态路由、默认路由连通InternetInternet； l 能够掌握三层交换机和路由器之间的连接。能够掌握三层交换机和路由器之间的连接。 校园网专线接入校园网专线接入InternetInternet 第25页/共30页 n Cisco2811 Cisco2811路由器（路由器（1 1台）；台）； n Cisco 3560 Cisco 3560交换机（交换机（1 1台）；台）； n Cisco 2950 Cisco 2950交换机（交换机（2 2台）；台）； n PC PC机机6 6台；台； n 双绞线（若干根）；双绞线（若干根）； n 反转电缆两根。反转电缆两根。 校园网专线接入校园网专线接入InternetInternet 第26页/共30页 A 网络拓扑图网络拓扑图 SW1 SW2SW3 B SW0 Web Ftp DNS PCA PC10 PC11 PC2