网络实习报告-网络综合布线方案规划

1、目录前言1项目概况2正文23.1设计的目的和意义23.2目标与总体方案23.2.1网拓扑结构33.2.2网络操作系统33.2.3路由交换与远程访问技术43.3需求分析和建网要求43.4地址的规划53.5交换机路由器配置63.5.1路由器的配置63.5.2交换机的配置93.6 Windows Server 2003操作系统简介123.6.1 DHCP服务器的简介与配置143.6.2DNS服务器的简介与配置193.7综合楼布线方案223.7.1 综合布线设计要点：223.7.2设计原理和目标233.7.3 综合布线设计原理、规范和标准233.7.4工作子系统233.7.5配线子系统/垂直子系统23

2、3.7.6干线子系统253.7.7设计图纸263.7.8设备选型293.8项目验收30有关说明31致谢31参考文献32前言随着IT技术的迅猛发展，校园网已经成为现代教育背景下的必要基本设施，成为学校提高教育水平、科研和管理水平的重要途径。“中国教育科研计算机网”工程，在1994年经国家纪委批准后，开始了高校建网，全国各大高校都在积极地筹备校园的建设。把学校所有的局域网和单机用户连接起来，组成一个网络系统，为教师、学生、科研人员和管理干部提供一个先进的计算机网络环境，它可以实现数字化教学资源的统一管理，方便教师之间教学经验的交流和教学成果的分享，便于将教学资源提供给学生学习使用，进而提供教学质量

3、和教学效率。校园网可以集办公自动化和管理信息化为一体，为学校管理部门提供数字化的解决方案，构建网络化办公、无纸化办公模式，完善和规范各级管理部门的管理流程，提高整个学校管理的运作效率，是学校的教学、科研和管理达到一个更高的水平和层次，争抢竞争力。校园网建设是一项综合性非常强的系统工程，它包括了网络系统的总体规划、硬件的选型配置、系统管理软件的应用以及人员培训等诸多方面。因此在校园网的建设工作中必须处理好实用与发展、建设与管理、使用与培训等关系，从而使校园网的建设工作健康稳定地开展。首先，校园网的建设是一个为学校教育教学活动长期服务的工作，因此在校园网的规划建设过程中，必须从学校长远发展规划出发

4、，以服务于教育为基本点，结合学校当前教育教学的实际需要，做出科学的规划部署。在校园网的规划建设中，一般学校应遵循“统一规划、整体设计、分步实施”的原则。其次在校园网的建设中必须坚持硬件建设与组织管理协调发展的原则，在重视硬件建设的同时，加强网络的组织管理水平，不断开发网络的功能，从而充分发挥校园网络的功效，提高校园网对学校教育的服务水平。 校园网规划、设计尽可能地采用先进技术，同时也要兼顾技术的成熟性和实用性。计算机网络技术的发展一日千里，不考虑技术的先进性，无疑会形成建成不久即面临淘汰的局面。而一味追求先进，不考虑技术的成熟性，将存在巨大的风险。因为先进性是以大量的资金投入为代价的。另一方面

5、，一味追求先进，以至脱离自己的实际需求，也是没有实际意义的。项目概况本次针对某国家重点大学进行校园网设计：该大学校园占地面积147万平方米校舍建筑面积108万平方米教职工人数2000人，学生人数12000余人。本综合布线系统方案将作为数据、语音、多媒体信息的传输介质主要引用于大学的计算机网络系统、通信系统。该大学内配备有先进的计算机网络系统和通讯系统。为了有效地利用这些设备，并让它们发挥最大的效果，我们将采用综合布线系统实现电话和计算机系统资源的综合利用。本方案在满足需求的前提下，重点考虑今后的系统扩充、可靠性、易维护、易管理等问题。此次综合布线的方案，我们选择了某大学综合楼为例子，来对某某校

6、园计算机系综合楼的信息点进行布线。正文3.1设计的目的和意义此次课程设计是在设计过程中实践已学过的计算机网络体系结构知识，并熟练的运用这些知识。3.2目标与总体方案 我校校园网工程范围主要为包括办公楼、图书室、住宿楼及实验楼在内的局域网部分。内部局域网的建设包括硬件网络平台的建设、相应软件系统的应用。目前的根据校园的整体的网络架构，要使这复杂的网络跟高速、安全地通信，重要的是要有针对复杂网络应用的一体化解决方案。其着眼点在于:具备能够实时监控并易于管理的功能;能够实现校园师生安全地访问互联网和资源共享。归结起来，应充分保证以下几点:数据通信：网络的配置的一个重点是让校园能够实现内外部的信息交流

7、，实现资源共享，使师生可以正常的访问互联网，这是网络配置最基本的要求。访问的可控性:对关键网络、系统和数据的访问必须得到有效的控制，这要求在配置路由器与交换机的过程中制定一些安全规则，通过这些安全规则来控制一些ip地址、数据包对校园内部的访问，并对任何访问进行跟踪记录，让校园有一个安全、稳定的网络。网络的安全与管理：在这复杂的网络架构中，网络的方便管理是校园进行通信的基础，只有有效、快捷的网络管理 ，才能实现网络中突发事件快速解决，使网络正常通信，良好的网络配置，也可以让管理员快速地熟悉管理校园整个网络。主要由网络拓扑结构、网络操作系统和路由交换和远程访问技术构成。3.2.1网拓扑结构所谓局域

8、网的拓扑结构，是指局域网中各计算机之间的连接形式。如果抛开构建局域网时所采用的通信介质、通信设备等，局域网中各计算机之间的学用连接形式实际上只有两种，即总线型与星型。在总线型网络中，由于各计算机共享一条通信电缆，网络中某个节点出现故障，将导致整个网络瘫痪。因此，目前这类结构的网络已趋于淘汰。星型网络的优点是，当网络中某个节点出现故障时不会影响整个网络的运行。其缺点是每个计算机都要占用一条专用的通信线路，并且需要额外的通信设备，将导致成本的增加。但是，由于目前各种硬件设备价格都已非常便宜，所以，现在绝大部分局域网都采用了这种结构。我们组组建的校园局域网选择的就是星型网络结构。3.2.2网络操作系

9、统目前局域网中的服务器端的操作系统主要有：UNIX、Netware、Windows Server2003等。UNIX具有高效稳定的特点，适合运行任务重大的应用程序平台，有专业化的网络管理人员管理；Netware是很特殊的项目而设计的，在局域网上它可以在文件、打印共享方面有很好的表现；Windows Server2003是微软件最新发布的一款服务器操作系统，它与其他操作系统一样，使用方便，功能强大。根据企业组建局域网的要求及便于管理的特点，在网络操作系统方面，建议选择最新设置服务器Windows Server2003 为网络操作系统。交换技术：传统意义上的数据交换发生在OSI模型的第2层。现代交

10、换技术还实现了第3层交换和多层交换。高层交换技术的引入不但提高了园区网数据交换的效率，更大大增强了园区网数据交换服务质量，满足了不同类型网络应用程序的需要。现代交换网络还引入了虚拟局域网（Virtual LAN，VLAN）的概念。VLAN将广播域限制在单个VLAN内部，减小了各VLAN间主机的广播通信对其他VLAN的影响。在VLAN间需要通信的时候，可以利用VLAN间路由技术来实现。当网络管理人员需要管理的交换机数量众多时，可以使用VLAN中继协议（Vlan Trunking Protocol，VTP）简化管理，它只需在单独一台交换机上定义所有VLAN。然后通过VTP协议将VLAN定义传播到本

11、管理域中的所有交换机上。这样，大大减轻了网络管理人员的工作负担和工作强度。为了简化交换网络设计、提高交换网络的可扩展性，在园区网内部数据交换的部署是分层进行的。园区网数据交换设备可以划分为三个层次：访问层、分布层、核心层。访问层为所有的终端用户提供一个接入点；分布层除了负责将访问层交换机进行汇集外，还为整个交换网络提供VLAN间的路由选择功能；核心层将各分布层交换机互连起来进行穿越园区网骨干的高速数据交换。在本工程案例设计中，也将采用这三层进行分开设计、配置。3.2.3路由交换与远程访问技术路由协议工作在OSI参考模型的第3层，因此它的作用主要是在通信子网间路由数据包。路由器具有在网络中传递数

12、据时选择最佳路径的能力。除了可以完成主要的路由任务，利用访问控制列表（Access Control List，ACL），路由器还可以用来完成以路由器为中心的流量控制和过滤功能。在本工程案例设计中，内网用户不仅通过路由器接入因特网、内网用户之间也通过3层交换机上的路由功能进行数据包交换。传统意义上的数据交换发生在OSI模型的第2层。现代交换技术还实现了第3层交换和多层交换。高层交换技术的引入不但提高了园区网数据交换的效率，更大大增强了园区网数据交换服务质量，满足了不同类型网络应用程序的需要。现代交换网络还引入了虚拟局域网（Virtual LAN，VLAN）的概念。VLAN将广播域限制在单个VLA

13、N内部，减小了各VLAN间主机的广播通信对其他VLAN的影响。在VLAN间需要通信的时候，可以利用VLAN间路由技术来实现。当网络管理人员需要管理的交换机数量众多时，可以使用VLAN中继协议（Vlan Trunking Protocol，VTP）简化管理，它只需在单独一台交换机上定义所有VLAN。然后通过VTP协议将VLAN定义传播到本管理域中的所有交换机上。这样，大大减轻了网络管理人员的工作负担和工作强度。为了简化交换网络设计、提高交换网络的可扩展性，在园区网内部数据交换的部署是分层进行的。园区网数据交换设备可以划分为三个层次：访问层、分布层、核心层。访问层为所有的终端用户提供一个接入点；分

14、布层除了负责将访问层交换机进行汇集外，还为整个交换网络提供VLAN间的路由选择功能；核心层将各分布层交换机互连起来进行穿越园区网骨干的高速数据交换。在本工程案例设计中，也将采用这三层进行分开设计、配置。远程访问也是园区网络必须提供的服务之一。它可以为家庭办公用户和出差在外的员工提供移动接入服务。远程访问有三种可选的服务类型：专线连接、电路交换和包交换。不同的广域网连接类型提供的服务质量不同，花费也不相同。企业用户可以根据所需带宽、本地服务可用性、花费等因素综合考虑，选择一种适合企业自身需要的广域网接入方案。）在本工程案例设计中，分别采用专线连接（到因特网）和电路交换（到校园网）两种方式实现远程

15、访问需求。3.3需求分析和建网要求本次设计的计算机系综合楼的路由与交换的设计，和宿舍楼有一定的区别，宿舍楼只要交换机进行VLAN划分就可以了，行政楼涉及到网络安全与一些其他的特殊功能，所以汇聚层要用一台功能比较齐全的路由器。组建校园网图:此次计算机网络课程设计是制作一个简单的校园网络规划，如下图3.2-1所示，网络中心有FTP服务器，DNS服务器，DHCP服务器等，所有服务器尽量放在网络中心，网络中心还有2台冗余的路由器，一台出问题了，下一台赶快接替工作，在路由器与公网连接处，放一个带宽大的硬件防火墙，过滤大部分不安全因素。2台冗余路由器在条件的容许下，最好用思科的设备，它自带的协议支持网络负

16、载分担，流量快一倍。冗余路由器下，连接的是各个分站点，每个站点又分连着每一曾交换机，交换机将各个接入层用户连接在一起，各个站点根据功能的需求，如果只是简单的网络接入和VLAN划分，可以把路由器换成交换机。我们组主要做行政楼的网络规划，路由与交换。行政楼设计到很复杂的网络安全，所以会聚层必须用到路由器，交换机支持的安全功能有限。 图3.2-1拓扑图3.4地址的规划VLAN在交换机上的实现方法，可以大致划分为以下4类：（1）、 基于端口划分的VLAN这种划分VLAN的方法是根据以太网交换机的端口来划分，比如Quidway S3526的14端口为VLAN 10，5 17为VLAN 20，1824为V

17、LAN 30，当然，这些属于同一VLAN的端口可以不连续，如何配置，由管理员决定，如果有多个交换机，例如，可以指定交换机 1 的16端口和交换机 2 的14端口为同一VLAN，即同一VLAN可以跨越数个以太网交换机，根据端口划分是目前定义VLAN的最广泛的方法，IEEE 802.1Q规定了依据以太网交换机的端口来划分VLAN的国际标准。这种划分的方法的优点是定义VLAN成员时非常简单，只要将所有的端口都指定义一下就可以了。它的缺点是如果VLAN A的用户离开了原来的端口，到了一个新的交换机的某个端口，那么就必须重新定义。（2）、基于MAC地址划分VLAN这种划分VLAN的方法是根据每个主机的M

18、AC地址来划分，即对每个MAC地址的主机都配置他属于哪个组。这种划分VLAN的方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，所以，可以认为这种根据MAC地址的划分方法是基于用户的VLAN，这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的。而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，这样就无法限制广播包了。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样，VLAN就必须不停的配置。（3）、基于网络层划分VLAN这种划分V

19、LAN的方法是根据每个主机的网络层地址或协议类型（如果支持多协议）划分的，虽然这种划分方法是根据网络地址，比如IP地址，但它不是路由，与网络层的路由毫无关系。它虽然查看每个数据包的IP地址，但由于不是路由，所以，没有RIP，OSPF等路由协议，而是根据生成树算法进行桥交换，这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要，还有，这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的（相对于前面两种方法），一般的交换机芯片都可以

20、自动检查网络上数据包的以太网祯头，但要让芯片能检查IP帧头，需要更高的技术，同时也更费时。当然，这与各个厂商的实现方法有关。（4）、根据IP组播划分VLANIP 组播实际上也是一种VLAN的定义，即认为一个组播组就是一个VLAN，这种划分的方法将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，当然这种方法不适合局域网，主要是效率不高。 bitsCN.nET中国网管博客 鉴于当前业界VLAN发展的趋势，考虑到各种VLAN划分方式的优缺点，为了最大程度上地满足用户在具体使用过程中需求，减轻用户在VLAN的具体使用和维护中的工作量，Quid- way S系列交换

21、机采用根据端口来划分VLAN的方法。表3.2-1各地区vlan的划分如下Vlan号Vlan名称Ip网段默认网关说明Vlan1/2454管理vlanVlan10Jwc/2454教务处vlanVlan20Xsss/2454学生宿舍vlanVlan30Cwc/2454财务处vlanVlan40Jgss/2454教工宿舍vlanVlan50Jzx/24192.16

22、8.5.254建筑系vlanVlan60Glx/2454管理系vlanVlan70Jsjx/2454计算机系vlanVlan100Fwqiqun54服务器群vlan3.5交换机路由器配置3.5.1路由器的配置在本地路由器配置VPNRouterenableRouter#config tRouter(config)#hostname bianjieluyouqibianjieluyouqi (config)#interface e1/0bianjieluyou

23、qi (config-if)ip address bianjieluyouqi (config-if)no shutbianjieluyouqi (config-if)exitbianjieluyouqi (config)#interface e1/1bianjieluyouqi (config-if)#ip address bianjieluyouqi (config-if)#no shubianjieluyouqi (config-if)#exitbianjieluyouqi (config)#in

24、terface e1/2bianjieluyouqi (config-if)#ip address bianjieluyouqi (config-if)#no shubianjieluyouqi (config-if)#exitbianjieluyouqi (config)#ip route bianjieluyouqi (config)#ip route bianjieluyouqi (config)#exit

25、bianjieluyouqi (config)#tbianjieluyouqi (config)#crypto isakmp enablebianjieluyouqi (config)#crypto isakmp policy 1bianjieluyouqi (config-isakmp)#hashbianjieluyouqi (config-isakmp)#hash md5bianjieluyouqi (config-isakmp)#encryption 3desbianjieluyouqi (config-isakmp)#authentication pre-sharebianjieluy

26、ouqi (config-isakmp)#exitbianjieluyouqi (config)#crypto isakmp policy 1bianjieluyouqi (config-isakmp)#lifbianjieluyouqi (config-isakmp)#lifetime 10000bianjieluyouqi (config-isakmp)#exitbianjieluyouqi (config)#crypto isakmp key 123 address bianjieluyouqi (config)#access-list 101 permit ip

27、 55 55bianjieluyouqi (config)#$c transform-set benet ah-md5-hmac esp-des esp-md5-hmacbianjieluyouqi (cfg-crypto-trans)#exitbianjieluyouqi (config)#crypto map zixu 1 ipsec-isakmpbianjieluyouqi (config-crypto-map)#set peer bianjieluyouqi (config-crypto-map)#se

28、t transform-set benetbianjieluyouqi (config-crypto-map)#match address 101bianjieluyouqi (config-crypto-map)#exitbianjieluyouqi (config)#interface e1/0远程分校路由器的配置远程分校路由器VPN具体配置如下：Router#config telminalRouter (config)#hostname yuanchengfuwuzhanyuanchengfuwuzhan (config)#hostname bbbyuanchengfuwuzhan (c

29、onfig)#interface e1/0yuanchengfuwuzhan (config-if)#ip address yuanchengfuwuzhan (config-if)#no shuyuanchengfuwuzhan (config-if)#exityuanchengfuwuzhan (config)#interface e1/1yuanchengfuwuzhan (config-if)#ip address yuanchengfuwuzhan (config-if)#exity

30、uanchengfuwuzhan (config-if)#exityuanchengfuwuzhan (config)#crypto isakmp enableyuanchengfuwuzhan (config)#crypto isakmp policy 1yuanchengfuwuzhan (config-isakmp)#hashyuanchengfuwuzhan (config-isakmp)#hash md5yuanchengfuwuzhan (config-isakmp)#encryption 3desyuanchengfuwuzhan (config-isakmp)#authenti

31、cation pre-shareyuanchengfuwuzhan (config-isakmp)#exityuanchengfuwuzhan (config)#crypto isakmp policy 1yuanchengfuwuzhan (config-isakmp)#lifyuanchengfuwuzhan (config-isakmp)#lifetime 10000yuanchengfuwuzhan (config-isakmp)#exityuanchengfuwuzhan (config)#crypto isakmp key 123 address 路由器的相

32、关配置：（1）接口配置：reset save-configuration reboot display current-configuration Quidwaysysname RTA RTA RTA interface Ethernet 0/0/0 RTA-Ethernet 0/0/0ip address RTA-Ethernet 0/0/0description this interface connect to pcA RTA-Ethernet 0/0/0 interface Seriale 1/0/0RTA- Seriale 1/0

33、/0 ip address RTA- Seriale 1/0/0link-protocol ppp RTA- Seriale 1/0/0 description this interface connect to RTBRTB- Seriale 1/0/0undo shutdown RTA- Seriale 1/0/0quit RTA（2）静态路由配置reset save-configuration reboot system-view Quidwaysysname RTA RTA RTA interface Ethernet 0/0/1 R

34、TA-Ethernet 0/0/1ip address RTA-Ethernet 0/0/0 interface Seriale 1/0/0RTA- Seriale 1/0/0 ip address RTB- Seriale 1/0/0undo shutdown RTA- Seriale 1/0/0 interface Seriale 1/0/1RTA- Seriale 1/0/1 ip address RTB- Seriale 1/0/1u

35、ndo shutdown RTB- Seriale 1/0/1quit RTARTAip route-static RTAip route-static （3）动态路由配置reset save-configuration reboot system-view Quidwaysysname RTA RTA RTAinterface Loopback 0 RTA-Loopback0 ip address 0 255.255.255

36、.255 RTA interface Ethernet 0/0/1 RTA-Ethernet 0/0/1ip address RTA-Ethernet 0/0/0 interface Seriale 1/0/0RTA- Seriale 1/0/0 ip address RTB- Seriale 1/0/0undo shutdown RTA- Seriale 1/0/0 interface Seriale 1/0/1RTA- Seriale 1/0/1 ip address 192.168.3.

37、1 RTA- Seriale 1/0/1undo shutdown RTA- Seriale 1/0/1quit RTARouter A router id 0Router A ospf 100Router A-ospf-100 area 0Router A-ospf-100-area- network 55Router A-ospf-100-area- network 55Router A-ospf-100-area-0.0.

38、0.0 network 553.5.2交换机的配置（1）交换机TELNET的配置system-view Quidwaysysname switch1 switch1user-interface vty 0 4 switch1-ui-vty0-4authentication-mode password switch1-ui-vty0-4set authentication password simple lzk switch1-ui-vty0-4user privilege level 3 switch1-ui-vty0-4quit switch1l

39、ocal-user lzk switch1-user-lzkservice-type telnet switch1-user-lzkpassword simple lzk switch1-user-lzkquit switch1switch1interface vlan-interface 1switch1-vlan-interface 1ip address 55.0switch1-vlan-interface 1quitswitch1（2）交换机vlan端口的划分和配置system-viewQuidwaysysname switch1swi

40、tchvlan 2switch1-vlan2port E1/0/1switch1-vlan2port E1/0/3switch1-vlan2quitswitchvlan3switch1-vlan3quitswitch1interfacenEthernet1/0/5switch1-Ethernet1/0/5port access vlan 3switch1-Ethernet1/0/5interface Ethernet1/0/7switch1-Ethernet1/0/7port access vlan 3（3）交换机端口trunk属性的配置system-view Quidwaysysname s

41、witch1switch1 vlan 10 switch1-vlan10port E1/0/1 switch1-vlan10 vlan 20switch1-vlan20 port E1/0/3switch1-vlan20quitswitch1switch1interface Ethernet 1/0/24 switch1- Ethernet 1/0/24port link-type trunk （4）交换机stp的配置 Quidwaysysname switchAswitchAstp enableswitchAstp enableswitchAstp root primaryswitchAst

42、p root secondaryswitchAstp priority 40000switchAinterface Ethernet1/0/1switchA-Ethernet1/0/1stp port priority 40000switchA-Ethernet1/0/1stp timer forward-delay 5switchA-Ethernet1/0/1stp cost 5switchAdisplay stpswitchAdisplay stp interface Ethernet1/0/1（5）交换机vlan的具体划分SwitchenableSwitch#config tEnter

43、configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 1Switch(config-vlan)#exitSwitch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#vlan 4Switch(config-vlan)#exitSwitch(config)#vlan 5Switch(config-vlan)#exitSwitch(config)#vlan 6

44、Switch(config-vlan)#exitSwitch(config)#vlan 7Switch(config-vlan)#exitSwitch(config)#vlan 8%LINK-5-CHANGED: Interface FastEthernet0/21, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/21, changed state to down%LINK-5-CHANGED: Interface FastEthernet0/23, changed stat

45、e to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/23, changed state to upSwitch(config)#interface range fastEthernet 0/1-2Switch(config-if-range)#switchport access vlan 2Switch(config-if-range)#exitSwitch(config)#interface range fastEthernet 0/3-4Switch(config-if-range)#switchport

46、 access vlan 3Switch(config-if-range)#exitSwitch(config)#interface range fastEthernet 0/4-5Switch(config-if-range)#switchport access vlan 4Switch(config-if-range)#exitSwitch(config)#interface range fastEthernet 0/6-7Switch(config-if-range)#switchport access vlan 5Switch(config-if-range)#exitSwitch(c

47、onfig)#interface range fastEthernet 0/8-9Switch(config-if-range)#switchport access vlan 6Switch(config-if-range)#exitSwitch(config)#interface fastEthernet 0/24Switch(config-if)#switchport mode trunkSwitch(config-if)#SwitchenableSwitch#config tEnter configuration commands, one per line. End with CNTL

48、/Z.Switch(config)#hostname yifulouZonghelou (config)#interface fastEthernet 0/24Zonghelou (config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to downZonghelou (config-if)#%LINEPROTO-5-UPDOWN: Line protocol on InterfaceZonghelou (config-if)

49、#exitZonghelou (config)#interface range fastEthernet 0/1-2Zonghelou (config-if-range)#swiZonghelou (config-if-range)#switchport mode trunk（6）汇聚层交换机的配置Gateway of last resort is not setC /24 is directly connected, Vlan1sw3#show runinterface FastEthernet0/0 switchport access vlan 2!interface

50、 FastEthernet0/15 switchport mode trunk!interface Vlan1 ip address !ip default-gateway ip http server3.6 Windows Server 2003操作系统简介Windows Server 2003其前身叫Windows .NET Server。这是微软针对服务器操作系统推出的最新高端商用产品。其安装过程与一般windows系列没有什么两样；启动也很快；其桌面整体效果给人以质朴、稳重的感觉.Windows Server 20

51、03继承了有历以来最具人性化的WinXP界面，对于原由内核处理技术进行了更大程度的改良，在安全性能上相对以前版本也有很大的提升，在管理功能上增加了许多流行的新技术.Windows Server 2003是一个多任务操作系统，可以按照网络需要，以集中或分布的方式处理各种服务器角色，包括文件和打印服务器、Web服务器和Web应用程序服务器、邮件服务器、终端服务器、远程访问/虚拟专用网络（VPN）服务器、目录服务器、域名系统（DNS）、动态主机配置协议（DHCP）服务器和Windows Internet命名服务（WINS），以及流媒体服务器。Windows Server 2003成功安装后，默认不安

52、装任何网络服务，只是一个提供用户登录的独立的网络服务器，因此，若欲使其为网络提供各种服务，就必须添加相应的网络服务，并作必要的配置。网络服务的添加和删除通常可采用两种方式，借助于【管理您的服务器】和控制面板中【添加或删除程序】中的【添加/删除Windows组件】。安装好操作系统后，开始安装网络中的第一台服务器，当第一次运行【配置您的服务器向导】时，将显示如0.1所示，选择【第一台服务器的典型配置】，将除了安装活动目录服务外，还将安装DNS服务、DHCP服务等。第一步：安装软件，选择对话框里的网络服务和应用程序服务器选项。图3.6-1Windows组件安装图第二步：添加动态主机配置协议（DHCP

53、）域名系统协议（DNS）等组件。图3.6-2网络服务选项第三部：完成图3.6-3 完成3.6.1 DHCP服务器的简介与配置DHCP概述动态主机配置协议是一种用于简化主机IP配置管理的IP标准。通过采用DHCP标准，可以使用DHCP服务器为网络上启用了DHCP的客户端管理动态IP地址分配和其他相关配置细节。极大方便了本地网的IP管理。 TCP/IP网络上的每台计算机都必须有唯一的IP地址.IP 地址标识主机及其连接的子网。再将计算机移动到不同的子网时，必须更改 IP 地址。DHCP 就提供了通过本地网络上的 DHCP 服务器IP 地址数据库为客户端动态指派 IP 地址的功能。DHCP安装与配置

54、（1）打开“管理您的服务器”，单击【添加或删除角色】按钮，在“配置您的服务器向导”中选择“DHCP服务器”，单击【下一步】， 出现“选择总结”配置向导，列出了所要安装的DHCP服务器组件。单击【下一步】按钮，开始进行DNS组件的安装。安装完毕后，系统自动运行“配置DHCP服务器向导”，进一步配置DHCP服务器。（2）显示界面时，单击【下一步】按钮。出现作用域名界面。（3）单击【下一步】按钮。出现图3.6.1-1IP地址范围界面，输入作用域的地址范围。（4）单击【下一步】按钮。出现图3.6.1-2添加排除界面，输入起始IP地址和结束IP地址。 图3.6.1-1 IP地址范围界面 图3.6.1-2 添加排除界面（5）单击【下一步】按钮，显示图3.6.1-3所示的租约期限，输入作用域的租约期限。（6）单击【下一步】按钮，显示图3.6.