基于packettracer智能校园网组建实验指导书

..基于Packettracer组建校园网-------实验指导书一、IP地址划分根据学校的部门数量划分，将学校分为以下几个VLAN:VLAN号VLAN名称IP网段默认网关说明交换机对应端口VLAN2Servers效劳器群VLANFa0/2VLAN3teacher教师宿舍VLANFa0/3VLAN4student学生宿舍VLANFa0/4VLAN5laboratory实验室VLANFa0/5VLAN6teaching教学楼VLANFa0/6VLAN7library图书馆VLANFa0/7二、拓扑图三、配置1.交换机配置核心交换机为Cisco3560，将其配置为vtpServer,vtpdomain为senya。将图书馆、教学楼和实验楼等交换机配置为vtpClient，vtpdomain为senya。这里以"中心交换机〞和"效劳器会聚〞交换机为例，讲解交换机的配置，其他交换机的配置可以参考"效劳器会聚〞交换机。第一步：中心交换机配置VTPServerSwitch>enSwitch#Switch#vlandatabaseSwitch(vlan)#vtpdomainsenyaSwitch(vlan)#vtpserverSwitch(vlan)#exitSwitch#conftSwitch(config)#intfa0/1Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/2Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/3Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/4Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/5Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/6Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/7Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/8Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#注意：此处端口要处于开启状态第二步：配置"效劳器会聚〞交换机trunk链路，允许vlan标记的以太网帧通过该链路Switch>enSwitch#conftSwitch(config)#vtpdomainsenyaSwitch(config)#vtpmodeclientSwitch(config)#intfa0/1Switch(config-if)#switchportmodetrunkSwitch(config-if)#第三步："中心交换机〞创立vlan及端口划分一种方式：直接在VLAN库中添加：另外一种方式是采用命令行添加：直接在VLAN库中添加：Switch>enSwitch#vlandatabaseSwitch(vlan)#vlan1Switch(vlan)#vlan2Switch(vlan)#vlan3Switch(vlan)#vlan4Switch(vlan)#vlan5Switch(vlan)#vlan6Switch(vlan)#vlan7Switch(vlan)#vlan8VLAN8added:Name:VLAN0008Switch(vlan)#exitSwitch#showvlanVLANNameStatusPorts----------------------------------------------------------------------------1defaultactiveFa0/8,Fa0/9,Fa0/10,Fa0/11Fa0/12,Fa0/13,Fa0/14,Fa0/15Fa0/16,Fa0/17,Fa0/18,Fa0/19Fa0/20,Fa0/21,Fa0/22,Fa0/23Fa0/24,Gig0/1,Gig0/22serversactive3teacheractive4studentactive5laboratoryactive6theachingactive7libraryactive8VLAN0008active1002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsup第四步：在"效劳器会聚"交换机上查看vlanSwitch#showvlanVLANNameStatusPorts----------------------------------------------------------------------------1defaultactiveFa0/2,Fa0/3,Fa0/4,Fa0/5Fa0/6,Fa0/7,Fa0/8,Fa0/9Fa0/10,Fa0/11,Fa0/12,Fa0/13Fa0/14,Fa0/15,Fa0/16,Fa0/17Fa0/18,Fa0/19,Fa0/20,Fa0/21Fa0/22,Fa0/23,Fa0/24,Gig1/1Gig1/22serversactive3teacheractive4studentactive5laboratoryactive6theachingactive7libraryactive8VLAN0008active1002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsup--More—从显示结果可知表达了学习功能！第五步："效劳器会聚〞交换机端口配置Switch#conftSwitch(config)#intfa0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#intfa0/3Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#intfa0/4Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#intfa0/5Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#第六步：设置中心交换机，为vlan配置IP地址Switch>enSwitch#conftSwitch(config)#intvlan1Switch(config-if)#noshutSwitch(config)#intvlan2Switch(config-if)#noshutSwitch(config-if)#intvlan3Switch(config-if)#noshutSwitch(config-if)#intvlan4Switch(config-if)#noshutSwitch(config-if)#intvlan5Switch(config-if)#noshutSwitch(config-if)#intvlan6Switch(config-if)#noshutSwitch(config-if)#intvlan7Switch(config-if)#noshutSwitch(config-if)#exitSwitch(config)#第七步：配置pc机，测试vlan按照下面的IP地址配置各个效劳器，网关IP地址：。在效劳器上ping网关和dhcp效劳器，均能ping通，如下列图所示：第八步：配置"教师宿舍〞交换机其他交换机均按照此方式配置好后，也可以用ping命令试试不同网段的连通性。Switch>enSwitch#conftSwitch(config)#vtpdomainsenyaSwitch(config)#vtpmodeclientSwitch(config)#intfa0/1Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#exitSwitch(config)#exitSwitch#showvlanSwitch#Switch#conftSwitch(config)#intfa0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan3Switch(config-if)#exitSwitch(config)#给连接"教师宿舍1〞交换机的PC机一个IP地址：，网关IP：。在这台计算机上pingftp效劳器，结果如下列图所示：其他交换机参照此操作设置。2."防火墙〞路由器配置路由器在网络中实现外网转换，即校园网所有主机要访问外网必须要经过所有地址转换。路由器一个端口采用s端口，一个是快速以太网链路。路由器通过静态链路与外网相连，通过快速以太网链路与网相连。〔1〕根本IP设置Router(config)#interfaceFastEthernet0/0Router(config-if)#exitRouter(config)#interfaceSerial2/0〔2〕添加NAT协议Router(config-if)#ints2/0Router(config-if)#ipnatoutsideRouter(config-if)#exitRouter(config)#intfa0/0Router(config-if)#ipnatinsideRouter(config-if)#exitRouter(config)#routerripRouter(config-router)#version2Router(config-router)#noauRouter(config-router)#default-informationoriginateRouter(config-router)#exit〔配置静态NAT映射〕Router(config)#exitRouter#showipnattransProInsideglobalInsidelocalOutsidelocalOutsideglobal---------Router#showiproute〔显示路由表〕Codes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGPi-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea*-candidatedefault,U-per-userstaticroute,o-ODRP-periodicdownloadedstaticrouteGatewayoflastresortisnotsetC/24isdirectlyconnected,FastEthernet0/0C/24isdirectlyconnected,Serial2/0Router#3.访问公网配置〔1〕在中心交换机开启路由功能Switch>enSwitch#conftSwitch(config)#intfa0/1Switch(config-if)#noswitchport〔关闭二层端口，配置IP地址〕〔三层端口，配置IP〕Switch(config-if)#noshutSwitch(config-if)#exitSwitch(config)#iprouting〔开启路由功能〕Switch(config)#routerrip〔运行rip协议〕Switch(config-router)#ver2Switch(config-router)#noauSwitch(config-router)#exit〔2〕防火墙路由器配置Router>enRouter#conftRouter(config)#intfa0/0Router(config-if)#noshutRouter(config-if)#exitRouter(config)#ints2/0Router(config-if)#noshutRouter(config-if)#exitRouter(config)#routerripRouter(config-router)#ver2Router(config-router)#noauRouter(config-router)#default-informationoriginateRouter(config-router)#exitRouter(config)#exitRouter#showiprouteCodes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGPi-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea*-candidatedefault,U-per-userstaticroute,o-ODRP-periodicdownloadedstaticrouteGatewayoflastresortisnotsetR/24[120/1]via,00:00:06,FastEthernet0/0R/24[120/1]via,00:00:06,FastEthernet0/0R/24[120/1]via,00:00:06,FastEthernet0/0R/24[120/1]via,00:00:06,FastEthernet0/0R/24[120/1]via,00:00:06,FastEthernet0/0R/24[120/1]via,00:00:06,FastEthernet0/0C/24isdirectlyconnected,FastEthernet0/0C/24isdirectlyconnected,Serial2/0Router#允许各网段通过路由出去：Router#conftRouter(config)#ints2/0Router(config-if)#ipnatoutsideRouter(config-if)#exitRouter(config)#intfa0/0Router(config-if)#ipnatinsideRouter(config-if)#endRouter#Router#conftRouter(config)#iproutes2/0Router(config)#〔3〕ISP路由器配置Router>enRouter#conftEnterconfigurationmands,oneperline.EndwithTL/Z.Router(config)#hostISPISP(config)#ints2/0ISP(config-if)#noshutISP(config-if)#clockrate64000ISP(config-if)#exitISP(config)#intfa0/0ISP(config-if)#noshutISP(config-if)#exitISP(config)#〔4〕与ISP连接的效劳器具体配置〔5〕连通测试在"DHCP〞效劳器上ping自己的网关：访问外网效劳器：现在能够正常访问ISP端的效劳器了。4.效劳器配置〔1〕DHCP效劳器配置DHCP效劳器的IP配置如下列图所示：配置DHCP效劳器，关闭在此效劳器上的DNS、FTP、MAIL、HTTP效劳，其他效劳不变，操作过程如下：单击左侧DHCP，具体配置如下列图：设置好后，单击Save〔保存〕。〔2〕效劳器配置效劳器的IP配置如下列图：开启HTTP效劳，同时关闭在此效劳器上的DNS、FTP、MAIL和DHCP效劳，即单击左侧MAIL，SMTPService、POP3Service设置为off，其他效劳保持不变。〔3〕DNS效劳器配置配置DNS效劳器，关闭在此效劳器上的DHCP、FTP、MAIL、WEB效劳〔Service〕，其他效劳不变，操作过程类似于DHCP配置过程，在此只针对DNS配置：DNSService〔效劳状态〕：On〔开〕，分别添加5个ResourceRecordsName〔资源记录名〕和Address〔地址〕，每次添加最后要点击Add〔添加〕到文本区域里，添加完后点击Save〔保存〕。〔4〕FTP效劳器配置配置FTP效劳器，关闭在此效劳器上的DHCP、DNS、MAIL、WEB效劳〔Service〕，其他效劳不变，操作过程类似于DHCP配置过程，在此只针对FTP配置：Service〔效劳状态〕：On〔开〕，分别添加2个UserName〔用户名〕和Password〔密码〕，每个用户都勾选上Write〔可写〕、Read〔可读〕、