大学校园网络规划设计

网络工程》课程设计报告题目：大学校园网络规划设计专业：网络工程班级：姓名:指导教师：成绩：计算机学院20年11月11日计算机学院《网络工程》课程设计报告计算机学院《网络工程》课程设计报告目录TOC\o"1-5"\h\z1、课程设计的目的与意义31.1目的31.2意义42、校园网络的需求分析43、校园网络的规划设计53.1网络中心53.2信息交流功能53.3学生学习功能53.4图书馆功能，以图书馆为信息源55办公子网63.6多媒体教学子网63.7图书馆子网63.8宿舍子网64、校园网络的设备选型74.1校园网核心层设备选择74.2校园网汇聚层设备选择84.3校园网接入层设备选择104.4校园网服务器和路由器设备选择115、校园网络的综合布线135.1校园网拓扑结构图146、校园网络的设备配置156.1VLAN端口划分及配置156.2路由器与交换机的配置166.2.1路由器的配置166.2.2核心层交换机的配置186.2.3汇聚层交换机的配置226.2.4办公室接入层交换机配置246.2.5学生宿舍接入层交换机配置267、校园网络的安全管理297.1系统安全297.2防毒技术308、心得体会309、参考文献311、课程设计的目的与意义目的此课程设计拟建覆盖全校（或分校、学院）的校园网，包括局域网和接入网，能支持办公自动化、信息管理、科研与教学工作，能接入CERNET，与INTERNET相联。将实现网络主干1000M,桌面100M,端口应为独占100M。而且从目前应用水平考虑，端口独占100M的交换式网络，在相当一段时间内也能支持应用。同时并不影响将来网络的各方面扩展。系统最终将由以下几个子系统构成：1、校园计算机局域网；这点是校园网建设的基础，也是本次校园网组建规划的主要工作，其他所有的建设都是建立在此部分之上的。建设覆盖全校的局域网包括网络技术选型，拓扑结构设计，布线系统设计和网络方案的具体设计。在这之中，网络方案设计中网络的核心、汇聚、接入层三层是其重点。其次进行VLAN划分，子网配置和IP地址的分配，最后进行服务器、交换机和路由器的配置。2、交互式多媒体教学系统；3、学校自动化办公系统；4、学校教学和管理综合信息系统在本网络中服务从类型上说既有简单的消息服务，又有资源共享服务；既有访问集中式的数据库，又有分布式事务处理；既有非实时性服务，又有实时性服务。主要支持教师教学和学生学习，提供共享接入Internet，E-mail，WWW，FTP，VOD点播等。1・2意义信息技术的高速发展使得计算机网络发展的非常迅速，已经成为信息科学的一个新的分支。随着计算机网络的发展，校园网已经成为学校走向信息化时代的必然发展趋势，使我国教育管理向智能化发展。此次课程设计就是组建一个校园网络，使高校的教育管理走向智能化。2、校园网络的需求分析大学校园有师生一万多人，主要的16栋建筑物位于以图书馆为中心的从60米到500米的地理范围内。拟建覆盖全校（或分校、学院）的校园网，包括局域网和接入网，能支持办公自动化、信息管理、科研与教学工作，能接入CERNET，与INTERNET相联。总体规划，分段实施。具体要求：1）校园网主干结构采用当前的主流技术，并保证一定的技术先进性；2）组建专门的网络中心，负责校园网运行和管理，核心网络设备应具备很强的交换能力，为将来网络容量需求的成倍增长预留足够的扩展空间；3）各系级单位一般建成独立局域网后，再接入校园网；暂不能建局域网的单位直接接入校园网；4）网管设备（软、硬件）能实现对网络设备的实时监控和网络流量计费；5）要有完善的安全机制，防止来自外部和内部的非法访问；6）校园网应能够为全校师生提供以下应用服务：WWW服务E-mail服务网上多媒体教学，能提供视频点播服务校外图书资料检索校内行政管理拨号上网服务校园网以不低于2Mbps的带宽接入CERNET网络中心。3、校园网络的规划设计3.1网络中心网络中心形成了主干网，是整个校园网的总节点，并提供连接广域网和拨入服务，在主干网系统采用以太网结构。在方案中，中心机房放置着中心交换机、服务器群、路由器、机架MODEM等网络设备，这些设备以中心交换机作为中心，以星形拓朴结构通过双绞电缆线连接在一起。网络中心与子网的连接，是通过根据与子网的距离，通过光纤和双绞电缆线将中心交换机和子网的交换机连接起来。3・2信息交流功能互联网信息服务一让学校了解世界，让世界了解学校校内信息服务，信息的接收者就是信息的发布者3.3学生学习功能网络使学生的学习方式发生了很大变化，他们利用网络自主学习，提高自己的学习能力。他们需要上网查了资料，将完成的作业利用电子邮件发送给了老师。鼓励学生们建立自己的网页，包括英语角、名站鉴赏、硬件长廊、编程作坊、会员网页、游戏论坛、电脑文化等栏目。3.4图书馆功能，以图书馆为信息源图书馆可以开设面向教师开放的电子备课室和光盘阅览室，开设面向学生开放的电子阅览室。采购、分类编目、流通、查询、期刊等环节全面实行计算机自动化管理，可以在校园网提供网上在线书目检索服务，读者可以在网上实现检索图书、浏览全文、查阅借阅情况、办理预约及续借手续等。进而实现图书管理的〃电脑化〃和资料查询的〃网络化〃。办公子网学校管理机构作为学校的中枢管理系统，协调、组织整个学校工作的正常运行，为了能适应管理机构的功能，办公子网需要针对用户的权限，完成数据生成、修改、查询，进行办公自动化、人员资料管理、课程管理等方面的工作。办公子网与网络中心的信息通信比较多、每天要访问大量的数据，还有音频、视频等方面的需求，可以采用一个千兆光纤模块的交换机，在与网络中心的中心交换机通信时有足够的带宽，足以适应各种场合的应用。多媒体教学子网在多媒体教学活动中，需要有大量的视频、音频数据进行传输，而基于共享工作方式的集线器，其有限带宽、广播式工作模式不利于这些信号的传输。所以推荐采用交换机用为主要设备，只有在个别用户数目比较少、对信号质量要求不高时，采用集线器。多媒体教室与网络中心的数据通信一般不多，但距离比较远，可以根据教室的多少，增加二级交换机，各个教室采用端口数比较多的交换机。图书馆子网图书馆子网主要功能是在图书馆范围内进行计算机文献检索、电子阅读、计算机借还系统以及在校园网上进行文献检索等。由于图书、文献等多以文本的形式出现，数据量不大，可以采用集线器作为节点。图书馆子网中需要存储大量数据，所以要设置专用的数据库服务器作为数据存储、管理系统，数据存放在光盘塔、硬盘阵列等系统中，支持图书馆子网和校园网用户的访问和查询。图书馆子网与网络中心采用1000M带宽的交换机。宿舍子网学生和教师宿舍子网主要是通过100M接入层交换机实现互联。4、校园网络的设备选型本次校园网设备选型中，我们采用了1台华为S5328C-EI-24S核心层交换机、2台华为华为QuidwayS5324TP-SI-AC汇聚层交换机、以及若干个华为QuidwayS2326TP-EI(AC)接入层交换机，其各层设备具体性能参数如下：4.1校园网核心层设备选择核心层采用华为S5328C-EI-24S交换机，其具体参数如下:华为S5328C-EI-24S主要参数交换机类型运营级千兆以太网交换机应用层级三层传输速率10Mbps/100Mbps/1000Mbps网络标准IEEE802.3,IEEE802.3u,IEEE802.3d,IEEE802.3ab,IEEE802.3x端口结构非模块化端口数量28接口介质24个100/1000Base-XSFP,4个10/100/1000BaseTCombo,上行2个10GEXFP插卡或者4个1000Base-XSFP传输模式全双工交换方式存储-转发背板带宽128Gbps

包转发率66MppsVLAN支持支持4K个VLAN支持GuestVLAN、VoiceVLAN支持基于MAC/协议/IP子网/策略QOS支持支持网管支持支持网管功能支持Telnet远程配置、维护、支持SNMPvl/v2/v3、RM0N、iManager网管系统、集群管理HGMP、支持系统日志、分级告警MAC地址表32K安全性用户分级管理和口令保护、支持防止DoS、ARP攻击功能、支持IP、MAC、端口的组合绑定、支持端口隔离、支持MAC地址黑洞、支持MAC地址学习数目限制、支持IEEE802.1X认证，支持单端口最大用户数限制、支持AAA认证，支持Radius、TACACS+等多种方式、支持SSHV2.0、支持CPU保护功能尺寸(mm)442X420X43.6mm重量(Kg)<8kg4.2校园网汇聚层设备选择汇聚层采用华为QuidwayS5324TP-SI-AC作为交换机，其具体参数如下：

华为QuidwayS5324TP-SI-AC主要参数交换机类型部门级交换机应用层级三层传输速率10Mbps/100Mbps/1000Mbps网络标准IEEE802.3,IEEE802.3u,IEEE802.3d,IEEE802.3ab,IEEE802.3x端口结构固定端口端口数量28接口介质24个10/100/1000Base-TX端口，4个100/1000Base-XCombo口传输模式全双工交换方式存储-转发背板带宽48Gbps包转发率36MbpsVLAN支持支持QOS支持支持网管支持支持网管功能支持智能堆叠，支持MAC地址强制转发，支持虚拟电缆检测，支持以太网0AM，支持本地端口镜像和远程端口镜像（RSPAN），支持观察端口正常转发报文，支持Telnet远

程配置、维护，支持SNMPvl/v2/v3，支持RMON，支持网管系统、支持WEB网管特性，支持集群管理HGMP,支持系统日志、分级告警支持断电告警Dyinggasp功能，支持断电告警Dyinggasp功能，支持HTTPSMAC地址表16k尺寸(mm)442X220X43.6mm重量(Kg)4kg4.3校园网接入层设备选择接入层采用华为QuidwayS2326TP-EI(AC)作为交换机，其具体参数如下：3COM(H3C)华为S1526主要参数交换机类型华为QuidwayS2326TP-EI(AC)可管理接入26口10/100Mbps机架交换机应用层级二层传输速率10/100Mbps网络标准IEEE802.3,IEEE802.3u，IEEE802.3ab，IEEE802.3z，IEEE802.3x，IEEE802.1Q端口结构固定端口端口数量26接口介质24个10/100Base-TX端口，2个千兆Combo口

传输模式全双工/半双工自适应接口类型RJ-454.4校园网服务器和路由器设备选择该校园网服务器选择联想万全R525G3S56062G,其性能参数如下：联想万全R525G3S56062G参数类型企业级类别机架式结构2UCPU类型XeonE56062.13GHzFSB（总线）1333MHz,扩展槽3个内存类型ECCDDR3内存大小2GB内存带宽/描述21GB/s内存插槽数量18硬盘大小3*438GB硬盘类型SAS内部硬盘架数单机支持16块硬盘取大热插拔硬盘数支持热插拔磁盘阵列卡板载1078256MSASRAID卡光驱SATA接口DVD-RW

网络控制器集成双端口千兆网卡显示芯片集成显存标准接口3XRJ45接口（1个为管理专用网卡）6XUSB接口（2个前置，2个后置，2个内置）2XVGA接口（1个前置，1个后置）1X串口2X系统ID按钮/灯（1个前置，1个后置）系统支持WindowsServer2008标准版/企业版WindowsServer2008R2标准版/企业版WindowsServer2003标准版/企业版RedhatEnterpriseLinux5.4SuseEnterrpriseLinux11本网络采用思科2811-SEC/K9的路由器，其基本参数如下:思科2811-SEC/K9基本参数产品定位模块化/多业务路由器网络类型WANEthernetFastEthernet安全标准UL60950:CAN/CSAC22.2No.60950,IEC60950,EN60950T,AS/NZS60950是否内置防火墙是是否支持VPN是是否支持Qos是支持网络协议IEEE802.3X固定的局域网接口2x10/100Mbps扩展模块槽数2板载AIM（内部）插槽+4个接口卡插槽+1个插槽（支持NM和NME模块）+2主板上的PVDM插槽控制端口ConsoleFlash内存64MBDRAM内存256MB支持的网管协议CiscoClickStart,SNMP5、校园网络的综合布线随着网络日新月异的发展，综合布线在校园网中的应用越来越广，我校也采用综合布线系统来规划网络，具体分为六大子系统，它们分别是:（1）水平子系统主要是实现信息插座和管理子系统，即中间配线架（IDF）间的连接。比如从我们宿舍楼层的每一层交换机到我们每个宿舍的距离，中间采用双绞线连接。（2）管理子系统由交连、互连和输入/输出组成，实现配线管理，为连接其它子系统提供手段。比如从每一栋楼到中心机房的距离，中间采用多模光纤连接。（3）干线子系统指提供建筑物的主干电缆的路由，是实现主配线架与中间配线架，计算机、PBX、控制中心与各管理子系统间的连接。比如我们宿舍每一层楼与每一层楼之间，中间采用双绞线连接。（4）设备间子系统由设备室的电缆、连接器和相关支持硬件组成，把各种公用系统设备互连起来。比如从我们宿舍与办公楼之间相接的地方。（5）建筑群子系统是实现建筑之间的相互连接，提供楼群之间通信设施所需的硬件。比如我们宿舍与办公楼之间的距离，由于距离较远，所以中间采用多模光纤连接。

5.1校园网拓扑结构图网络拓扑结构选用星型拓扑结构。它是目前使用最多、最为普遍的局域网拓扑结构，具体分为三级结构：第一级是网络中心，为中心节点。网络中心选址在学校地域的中心建筑图书馆,布置了校园网的核心设备，如路由器、交换机、服务器（WWW服务器、电子邮件服务器、文件服务器等），并预留了将来与本部以外的几个园区的通信接口。第二级是建筑群的主干结点，为二级节点。校园网按地域设置了几条干线光缆，从网络中心辐射到几个主要建筑群，并在二级主干节点处端接。在主干网节点上安装的交换机位于网络的第三层，它向上与网络中心的主干交换机相连，向下与各楼层的接入层交换机相连。学校校园网主干带宽全部为1000Mbps。第三级是建筑物楼内的接入层交换机，为三级节点，三级节点主要是指直接与工作站连接的局域网设备。网管工

作站核心信息服务器群核心交换机汇聚层交换机汇聚层交换机

网管工

作站核心信息服务器群核心交换机汇聚层交换机汇聚层交换机6、校园网络的设备配置VLAN端口划分及配置该校申请的IP地址为31,域名为,主DNS为6，辅助DNS为0。根据该学校的情况，将VLAN与IP分配如下表：表6-1为该校VLAN与IP网段的划分VLAN号网段IP网关备注2/2454多媒体13/2454多媒体24/2454学生宿舍1栋4/2454学生宿舍2栋5/2454教师宿舍1栋6/2454教师宿舍2栋7/2454后勤处办公室8/2454教务处办公室9/2454学工处办公室10/2454图书馆办公室11/2454电子阅读室12/2454教学楼机房113/2454教学楼机房214/2454教学楼机房36.2路由器与交换机的配置6.2.1路由器的配置路由器CISCO2811与内网的连接端口为f0/0,此端口的IP地址为。f0/1为外部端口，IP地址为31。通过以下对路由器CISCO2811的配置完成了该校内部网络与外部Internet的通信，并使用NAT技术完成了外部网络对内部局域网访问的地址转换，配置ACL访问控制列表实现老师宿舍1栋无法访问图书馆。同时开启了此路由器的远程功能。router0>#启动路由器后进入用户模式router0>enrouter0#configureterminalrouter0(config)#router0(config)#routerospf100#配置OSPF路由协议router0(config)#networkarea0router0(config)#redistributeripsubnetsrouter0(config)#exitrouter0(config)#ipnatpoolrouter3139netmask#定义用于转换的外部全局地址池router0(config)#access-list1permitany#定义需要转换的地址范围router0(config)#ipnatinsidesourcelist1poolrouter0overload#配置端口地址转换router0(config)#interfacefastEthernet0/0#定义f0/0为内部接口router0(config-if)#ipaddress52router0(config-if)#ipnatinsiderouter0(config-if)#noshutdownrouter0(config-if)#interfacefastEthernet0/1#定义F0/1外部接口router0(config-if)#ipaddress31router0(config-if)#ipnatoutsiderouter0(config-if)#noshutdownrouter0(config-if)exitrouter0(config)#access-listdeny1host#配置ACL访问控制router0(config)#access-list1permitanyrouter0(config)#exitrouter0(config)#interfacefastEthernet0/1#将规则定义到指定的接口router0(config-if)#ipaccess-group1outrouter0(config-if)#exit

router0(config)##返回特权模式router0#write#保存配置6.2.2核心层交换机的配置IP地址端口对端设备对端IP地址对端端口OSPF区域/30F0/0主教学楼F0/18Area/30F0/1学生宿舍/30F0/19Area29/30F0/2教师宿舍0F0/20Area303/30F0/2办公楼4/3F0/21Area4107/30F0/2图书馆8/3F0/22Area5201/30F0/2实训楼2/3F0/23Area630/F0/3Webserver24/F0/2E-mailserve24r

/24F0/1FTPserver表6-2-2为OSPF端口及区域的划分为了与计算机使用的IP地址区分，因此必须划分相应的端口地址及网段，具体分配如表所示下面为华为S5328C-EI-24S交换机的具体配置：启动交换机后默认进入用户模式Switch>#进入特权模式Switch>enable#进入全局模式Switch#configureterminalSwitch(config)#hostnameCenter#交换机名称配置Center(config)#enablepassword123456#配置进入特权模式口令Center(config)#enablesecretCenterCenter(config)#vtpdomainCenter#配置VTP，设VTP域名为CenterCenter(config)#vtpmodeserver#将VTP设置为服务器模式Center(config)#Center(config)#exit#返回到特权模式Center#configureterminal#进入全局模式Center(config)#interfacefastEthernet0/18#进入接口0/18并为其端口设置IPCenter(config-if)#noswitchportCenter(config-if)#ipaddress52Center(config-if)noshutdownCenter(config-if)interfaceFastEthernet0/19Center(config-if)noswitchportCenter(config-if)ipaddress52Center(config-if)noshutdownCenter(config-if)interfaceFastEthernet0/20Center(config-if)noswitchportCenter(config-if)ipaddress52Center(config-if)noshutdownCenter(config-if)interfaceFastEthernet0/21Center(config-if)noswitchportCenter(config-if)ipaddress352Center(config-if)noshutdownCenter(config-if)interfaceFastEthernet0/22Center(config-if)noswitchportCenter(config-if)ipaddress752Center(config-if)noshutdownCenter(config-if)interfaceFastEthernet0/23Center(config-if)noswitchportCenter(config-if)ipaddress152Center(config-if)noshutdownCenter(config-if)interfaceFastEthernet0/24Center(config-if)noswitchportCenter(config-if)ipaddress952Center(config-if)noshutdownCenter(config-if)#exit#返回全局模式Center(config)#Center(config)#routerospf100#配置OSPF路由(设OSPF的区号为100)Center(config-router)#network配置路由区域Center(config-router)#networkCenter(config-router)#networkCenter(config-router)#networkCenter(config-router)#networkCenter(config-router)#networkCenter(config-router)#networkCenter(config-router)#exitCenter(config)#linevty01123456Center(config-line)#loginCenter(config-line)#passwordCenter(config-line)#exitarea0#areaareaarea3area40area5area6#返回全局模式#设置远程登录密码为123456Center(config)#exitCenter#write#返回到特权模式保存配置通过以上配置各汇聚层交换机与核心层交换机均采用OSPF路由协议，共划分了7个区域，路由器与中心机房配置成area0，其余为areal-area6(在模拟软件中都有标记)，各汇聚层交换机与接入层交换机之间均采用RIP路由协议，各服务器与中心机房采用静态路由，另外在每个汇聚层交换机上都配有远程登录。6.2.3汇聚层交换机的配置汇聚层交换机以实训楼所在的汇聚交换机华为S5328C-EI-24S配置为详细说明，其它汇聚层交换华为S5328C-EI-24S交换机可参考本节的配置。下面是实验楼汇聚交换机的详细配置。Switch>Switch>enable#进入特权模式Switch#configureterminal#进入全局模式Switch(config)#hostnameconverge#为交换机配置名称converge(config)#enablepassword123456#配置进入特权模式口令converge(config)#enablesecrettestconverge(config)#vtpdomainperry#配置VTP，设VTP域名为perry，并设converge(config)#vtpmodeclientconverge(config)#converge##返回到特权模式Converge#showvlan#查看VLANconverge#configureterminal#进入全局模式converge(config)#interfacefastEthernet0/19#进入接口模式converge(config)#noswitchportconverge(config-if)#ipaddress52converge(config-if)noshutdownconverge(config-if)interfacefastEthernet0/24#进入24号端口，设置为trunk口converge(config-if)switchportmodetrunkconverge(config-if)noshutdownconverge(config)exit#返回到全局模式converge(config)interfaceVlan2#进入VLAN虚拟端口，并设其IPconverge(config-if)ipaddress54converge(config-if)interfaceVlan3converge(config-if)ipaddress54converge(config-if)#exit#返回到全局模式converge(config)#routeropsf100#配置OSPF及RIP路converge(config-router)#networkarea1converge(config-router)#redistributeripsubnetsconverge(config-router)#exitconverge(config)#routerripconverge(config-router)#version2converge(config-router)#networkconverge(config-router)#networkconverge(config-router)#networkconverge(config-router)#redistributeospf100converge(config-router)#exit#返回全局模式converge(config)#linevty01#配置远程登录converge(config-line)#loginconverge(config-line)#password123456converge(config-line)#exitconverge#write#返回到特权模式保存配置6.2.4办公室接入层交换机配置通过以下对办公楼所在的交换机配置命令，完成了对办公楼不同办公室区域网段的划分，同时开启了此台交换机的远程登录功能。办公楼接入交换机3C0M（H3C）华为S1526的24号端口与汇聚层交换机华为QuidwayS3952P-SI的24号端口相连，与其它设备端口连接如下表：端口对端设备端口所属VLANfastEthernet0/1后勤处7fastEthernet0/2教务处8fastEthernet0/3学工处9表6-2-4为各办公室VLAN的端口划分下面为办公楼接入层交换机的详细配置。启动交换机后默认进入用户模式Switch>Switch>enableSwitch#configureterminal#为交换机配置名称(名称使为office)Switch(config)#hostnameofficeoffice(config)#enablepassword123456#配置进入特权模式口令office(config)#enablesecrettestoffice(config)#vtpdomainperry#配置VTP,设VTP域名为perry，并设为客户端模式。office(config)#vtpmodeclientoffice(config)#exit#返回到特权模式office#showvlanoffice#configureterminal#进入全局模式office(config-if)interfacefastEthernet0/24#进入接口模式(进入24号端口，设置端口模式为trunk口)office(config-if)switchportmodetrunkoffice(config-if)noshutdownoffice(config-if)interfacefastEthernet0/1#为1号端口指定要对应VLANoffice(config-if)#switchportaccessvlan7office(config-if)noshutdownoffice(config-if)#interfacefastEthernet0/2office(config-if)#switchportaccessvlan8office(config-if)noshutdownoffice(config-if)#interfacefastEthernet0/3office(config-if)#switchportaccessvlan9office(config-if)noshutdownoffice(config-router)#exit#返回全局模式office(config)#linevty01#配置远程登录office(config-line)#loginoffice(config-line)#password123456office(config-line)#exitoffice#write#配置完成后回到特权模式保存配置6.2.5学生宿舍接入层交换机配置把不同楼的宿舍学生用户划分为不同的网段，并实现了交换机端口与学生宿舍电脑的MAC地址的绑定，同时开启了此交换机远程登录功能。对于学生宿舍的接入层交换机3C0M(H3C)华为S1526,学生宿舍的这台交换机与其它设备相连情况如下表：端口对端设备所属vlan

fastEthernet0/1学生宿舍14fastEthernet0/2学生宿舍215fastEthernet0/24学生宿舍汇聚端口trunk表6-2-5为学生宿舍VLAN端口的划分下面为学生宿舍交换机的详细配置。Switch>Switch>enableSwitch#configureterminalSwitch(config)#hostnamesdormitorysdormitory(config)#enablepassword123456#启动交换机后为设置主机名与配置登录密码sdormitory(config)#enablesecrettestsdormitory(config)#enablepassword123456#启动交换机后为设置主机名与配置登录密码sdormitory(config)#enablesecrettest#设置加密密码sdormitory(config)#sdormitory(config)##配置#配置VTP,设VTP#进入全局模式sdormitory(config)#vtpdomainperry域名为perry，并设为客户端模式。sdormitory(config)#vtpmodeclientsdormitory(config)#exitsdormitory#showvlansdormitory#configureterminalsdormitory(config)#interfacefastEthernet0/1#进入接口模式配置sdormitory(config-if)#switchportaccessvaln4#将1号端口添加到VLAN4sdormitory(config-if)#noshutdownsdormitory(config)#interfacefastEthernet0/2sdormitory(config-if)#switchportaccessvaln15sdormitory(config-if)#noshutdownsdormit