基于packettracer智能校园网组建实验指导书

年4月19日基于packettracer智能校园网组建实验指导书文档仅供参考基于Packettracer组建校园网实验指导书一、IP地址划分根据学校的部门数量划分，将学校分为以下几个VLAN:VLAN号VLAN名称IP网段默认网关说明交换机对应端口VLAN2Servers/24服务器群VLANFa0/2VLAN3teacher/24教师宿舍VLANFa0/3VLAN4student/24学生宿舍VLANFa0/4VLAN5laboratory/24实验室VLANFa0/5VLAN6teaching/24教学楼VLANFa0/6VLAN7library/24图书馆VLANFa0/7二、拓扑图三、配置1.交换机配置核心交换机为Cisco3560，将其配置为vtpServer,vtpdomain为senya。将图书馆、教学楼和实验楼等交换机配置为vtpClient，vtpdomain为senya。这里以“中心交换机”和“服务器汇聚”交换机为例，讲解交换机的配置，其它交换机的配置能够参考“服务器汇聚”交换机。第一步：中心交换机配置VTPServerSwitch>enSwitch#Switch#vlandatabaseSwitch(vlan)#vtpdomainsenyaSwitch(vlan)#vtpserverSwitch(vlan)#exitSwitch#conftSwitch(config)#intfa0/1Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/2Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/3Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/4Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/5Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/6Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/7Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/8Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#注意：此处端口要处于开启状态第二步：配置“服务器汇聚”交换机trunk链路，允许vlan标记的以太网帧经过该链路Switch>enSwitch#conftSwitch(config)#vtpdomainsenyaSwitch(config)#vtpmodeclientSwitch(config)#intfa0/1Switch(config-if)#switchportmodetrunkSwitch(config-if)#第三步：“中心交换机”创立vlan及端口划分一种方式：直接在VLAN库中添加：另外一种方式是采用命令行添加：直接在VLAN库中添加：Switch>enSwitch#vlandatabaseSwitch(vlan)#vlan1Switch(vlan)#vlan2Switch(vlan)#vlan3Switch(vlan)#vlan4Switch(vlan)#vlan5Switch(vlan)#vlan6Switch(vlan)#vlan7Switch(vlan)#vlan8VLAN8added:Name:VLAN0008Switch(vlan)#exitSwitch#showvlanVLANNameStatusPorts1defaultactiveFa0/8,Fa0/9,Fa0/10,Fa0/11Fa0/12,Fa0/13,Fa0/14,Fa0/15Fa0/16,Fa0/17,Fa0/18,Fa0/19Fa0/20,Fa0/21,Fa0/22,Fa0/23Fa0/24,Gig0/1,Gig0/22serversactive3teacheractive4studentactive5laboratoryactive6theachingactive7libraryactive8VLAN0008active1002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsup第四步：在“服务器汇聚“交换机上查看vlanSwitch#showvlanVLANNameStatusPorts1defaultactiveFa0/2,Fa0/3,Fa0/4,Fa0/5Fa0/6,Fa0/7,Fa0/8,Fa0/9Fa0/10,Fa0/11,Fa0/12,Fa0/13Fa0/14,Fa0/15,Fa0/16,Fa0/17Fa0/18,Fa0/19,Fa0/20,Fa0/21Fa0/22,Fa0/23,Fa0/24,Gig1/1Gig1/22serversactive3teacheractive4studentactive5laboratoryactive6theachingactive7libraryactive8VLAN0008active1002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsup--More—从显示结果可知体现了学习功能！第五步：“服务器汇聚”交换机端口配置Switch#conftSwitch(config)#intfa0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#intfa0/3Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#intfa0/4Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#intfa0/5Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#第六步：设置中心交换机，为vlan配置IP地址Switch>enSwitch#conftSwitch(config)#intvlan1Switch(config-if)#ipaddressSwitch(config-if)#noshutSwitch(config)#intvlan2Switch(config-if)#ipaddressSwitch(config-if)#noshutSwitch(config-if)#intvlan3Switch(config-if)#ipaddressSwitch(config-if)#noshutSwitch(config-if)#intvlan4Switch(config-if)#ipaddressSwitch(config-if)#noshutSwitch(config-if)#intvlan5Switch(config-if)#ipaddressSwitch(config-if)#noshutSwitch(config-if)#intvlan6Switch(config-if)#ipaddressSwitch(config-if)#noshutSwitch(config-if)#intvlan7Switch(config-if)#ipaddressSwitch(config-if)#noshutSwitch(config-if)#exitSwitch(config)#第七步：配置pc机，测试vlan按照下面的IP地址配置各个服务器，网关IP地址：。在www服务器上ping网关和dhcp服务器，均能ping通，如下图所示：第八步：配置“教师宿舍”交换机其它交换机均按照此方式配置好后，也能够用ping命令试试不同网段的连通性。Switch>enSwitch#conftSwitch(config)#vtpdomainsenyaSwitch(config)#vtpmodeclientSwitch(config)#intfa0/1Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#exitSwitch(config)#exitSwitch#showvlanSwitch#Switch#conftSwitch(config)#intfa0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan3Switch(config-if)#exitSwitch(config)#给连接“教师宿舍1”交换机的PC机一个IP地址：，网关IP：。在这台计算机上pingftp服务器，结果如下图所示：其它交换机参照此操作设置。2.“防火墙”路由器配置路由器在网络中实现内外网转换，即校园网内所有主机要访问外网必须要经过所有地址转换。路由器一个端口采用s端口，一个是快速以太网链路。路由器经过静态链路与外网/24相连，经过快速以太网链路与内网/16相连。（1）基本IP设置Router(config)#interfaceFastEthernet0/0Router(config-if)#ipaddressRouter(config-if)#exitRouter(config)#interfaceSerial2/0Router(config-if)#ipaddress（2）添加NAT协议Router(config-if)#ints2/0Router(config-if)#ipnatoutsideRouter(config-if)#exitRouter(config)#intfa0/0Router(config-if)#ipnatinsideRouter(config-if)#exitRouter(config)#routerripRouter(config-router)#version2Router(config-router)#noauRouter(config-router)#default-informationoriginateRouter(config-router)#networkRouter(config-router)#networkRouter(config-router)#exitRouter(config)#ipnatinsidesourcestatic（配置静态NAT映射）Router(config)#exitRouter#showipnattransProInsideglobalInsidelocalOutsidelocalOutsideglobalRouter#showiproute（显示路由表）Codes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGPi-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea*-candidatedefault,U-per-userstaticroute,o-ODRP-periodicdownloadedstaticrouteGatewayoflastresortisnotsetC/24isdirectlyconnected,FastEthernet0/0C/24isdirectlyconnected,Serial2/0Router#3.访问公网配置（1）在中心交换机开启路由功能Switch>enSwitch#conftSwitch(config)#intfa0/1Switch(config-if)#noswitchport（关闭二层端口，配置IP地址）Switch(config-if)#ipadd（三层端口，配置IP）Switch(config-if)#noshutSwitch(config-if)#exitSwitch(config)#iprouting（开启路由功能）Switch(config)#routerrip（运行rip协议）Switch(config-router)#ver2Switch(config-router)#noauSwitch(config-router)#netSwitch(config-router)#netSwitch(config-router)#netSwitch(config-router)#netSwitch(config-router)#netSwitch(config-router)#netSwitch(config-router)#netSwitch(config-router)#exit（2）防火墙路由器配置Router>enRouter#conftRouter(config)#intfa0/0Router(config-if)#ipaddRouter(config-if)#noshutRouter(config-if)#exitRouter(config)#ints2/0Router(config-if)#ipaddRouter(config-if)#noshutRouter(config-if)#exitRouter(config)#routerripRouter(config-router)#ver2Router(config-router)#noauRouter(config-router)#netRouter(config-router)#default-informationoriginateRouter(config-router)#exitRouter(config)#exitRouter#showiprouteCodes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGPi-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea*-candidatedefault,U-per-userstaticroute,o-ODRP-periodicdownloadedstaticrouteGatewayoflastresortisnotsetR/24[120/1]via,00:00:06,FastEthernet0/0R/24[120/1]via,00:00:06,FastEthernet0/0R/24[120/1]via,00:00:06,FastEthernet0/0R/24[120/1]via,00:00:06,FastEthernet0/0R/24[120/1]via,00:00:06,FastEthernet0/0R/24[120/1]via,00:00:06,FastEthernet0/0C/24isdirectlyconnected,FastEthernet0/0C/24isdirectlyconnected,Serial2/0Router#允许各网段经过路由出去：Router#conftRouter(config)#access-list1permit55Router(config)#access-list1permit55Router(config)#access-list1permit55Router(config)#access-list1permit55Router(config)#access-list1permit55Router(config)#access-list1permit55Router(config)#access-list1permit55Router(config)#ints2/0Router(config-if)#ipnatoutsideRouter(config-if)#exitRouter(config)#intfa0/0Router(config-if)#ipnatinsideRouter(config-if)#endRouter#Router#conftRouter(config)#iproutes2/0Router(config)#（3）ISP路由器配置Router>enRouter#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hostISPISP(config)#ints2/0ISP(config-if)#ipaddISP(config-if)#noshutISP(config-if)#clockrate64000ISP(config-if)#exitISP(config)#intfa0/0ISP(config-if)#ipaddISP(config-if)#noshutISP(config-if)#exitISP(config)#（4）与ISP连接的服务器具体配置（5）连通测试在“DHCP”服务器上ping自己的网关：访问外网服务器：现在能够正常访问ISP端的WWW服务器了。4.服务器配置（1）DHCP服务器配置DHCP服务器的IP配置如下图所示：配置DHCP服务器，关闭在此服务器上的DNS、FTP、MAIL、HTTP服务，其它服务不变，操作过程如下：单击左侧DHCP，具体配置如下图：设置好后，单击Save（保存）。（2）WWW服务器配置www服务器的IP配置如下图：开启HTTP服务，同时关闭在此服务器上的DNS、FTP、MAIL和DHCP服务，即单击左侧MAIL，SMTPService、POP3Service设置为off，其它服务保持不变。（3）DNS服务器配置配置DNS服务器，关闭在此服务器上的DHCP、FTP、MAIL、WEB服务（Service），其它服务不变，操作过程类似于DHCP配置过程，在此只针对DNS配置：DNSService（服务状态）：On（开），分别添加5个ResourceRecordsName（资源记录名）和Address（地址），每次添加最后要点击Add（添加）到文本区域里，添加完后点击Save（保存）。（4）FTP服务器配置配置FTP服务器，关闭在此服务器上的DHCP、DNS、MAIL、WEB服务（Service），其它服务不变，操作过程类似于DHCP配置过程，在此只针对FTP配置：S