职业学校信息化建设

职业学校信息化建设一、 大力发展中职学校信息化建设的必要性21世纪，人类已经步入以计算机、多媒体和互联网络为标志的信息时代。信息技术的普遍应用有力地推动着全球经济社会的深层变革，深刻地改变着人们的生活、学习和工作方式，对教育改革和人才培养提出了全新挑战，为教育创新和跨越式发展提供了崭新空间，以信息技术特别是宽带网络和新媒体技术为强大支撑的新一轮学习革命已见端倪。近年来，各个国家和地区争先实施教育技术国家战略，充分发挥信息技术创新、整合和共享优质教育资源的巨大优势，扩大国民受教育机会，提高教育质量和人力资源开发水平。加快推进我国职业教育信息化，是适应当今世界信息技术创新应用趋势，迎头赶上发达国家教育技术水平，构建国家教育长远竞争优势的战略举措。应国际信息技术迅猛发展的大潮，信息化教育正在我国的教育界掀起一场新兴的教育信息化的热潮。信息化教学已成为教育的一种必然趋势。职业重寰缜成部分，提高职业教育的质量对培养技能型人才，提高劳动者素质有着重要的意义。2012年12月10日，教育部在江苏南京召开全国职业教育信息化建设工作会议。这是党的十八大胜利闭幕之后，教育部召开的第一次全国职业教育专题会议。会议以学习贯彻党的十八大精神，深入落实教育规划纲要，加快推进职业教育信息化进程，以信息化带动职业教育现代化为主题，对进一步推进科学发展的有力助推器。二、中职学校信息化建设的现状及存在的问题职业教育信息化建设的基础还比较薄弱，发展水平还不高，存在一些亟待解决的问题。一是认识不到位。不少教育行政部门和学校领导存在重建设轻应用、重硬件轻资源的倾向。二是发展不平衡。区域之间、城乡之间、学校之间存在差距，农村职业学校的信息化基础薄弱，农村教师信息技术应用水平有待提高。三是优质资源不充足。与课程教学融合配套的优质实用教学资源不足，原创性、创新性资源较少，虚拟仿真实训教学资源还有待深度开发。四是机制建设不先进。有些地方对信息化建设缺乏统筹，信息孤岛、重复建设现象比较普遍，系统间互联互通性较差，资源开放性、共享性不强，信息安全存在隐患。这些问题反映了职业教育信息化建设的制度政策和体制机制还不完善，需要深人研究、抓紧解决。职业教育信息化建设工作进行了部署和动员。三、如何进行职业学校信息化建设职业教学中引入信息化教学的意义变抽象为直观，激发学生兴趣由于职业院校的学生学习基础差，对于一些抽象知识难以理解，通过引进多媒体技术、信息化教学等教学手段辅助教学，把实际当中抽象的技能操作通过多媒体技术直观地展现在学生面前，使枯燥的概念和内容变得直观化、具体化、富有感染力，有利于提高学生的学习兴趣，从而达到提高教学效果，激发学生的学习兴趣的目的。提供更为充分的教学资源一方面，信息技术的使用可以使学生的学习不局限于教室和书本，他们可以借助各种煤体轻松获得大量信息，随时随地查找相关内容进行自主学习。另一方面，也为教师提供更多、更为充分的教学资源，有助于他们强化自己，使自己具备现代教师应有的基本素质。职业教学中引入信息化教学方法3.2.1基本能力教师作为信息化教学的具体实施者，首先面临的是自身信息技术的扫盲和基本信息能力的具备。教师应具备最基本的信息素养，能够通过计算机对文字、表格、图像、声音等进行处理，其次能够通过多种渠道获取教学信息，如，教学软件、扫描仪等。学会使用相关的工具软件，如幻灯片，画板等进行多媒体课件的设计和制作，并能够熟练地运用于教学，具有一定的网络知识。多媒体教学职业院校教学过程中最突出的问题就是由于实训设备昂贵等原因难以一时开展真刀实枪的实践操作，而通过软件的仿真模拟操作则一样可达到很好的教学效果。

在职业教育信息化建设方面，通过装配高标淮仿真实训室，模拟学生将来的工作环境，使学生能够在做中学、学中做，这样更能吸引学生的注意力，明确其学习动机，有利于教学过程的优化和教学效果的提高。网上教学资源国际互联网是继信息高速公路计划后，作为重要的基本通信设施在世界各国迅行备课、、信息检索的资料收集网问题行备课、、信息检索的资料收集网问题助教学。在职业教育中应用信息化教学的举措加强硬件资源的建设要想在职业教育中应用信息化教学，那么首先配套的硬件设施必须要跟上。就我校而言因为原来机房陈旧，机器反应速度慢，有的甚至不能用，所以投资建设两个大型的机房和多媒体教室是首先要做的工作。机房一旦建成就全校所有班级开设计算机课程，学校要配备专业的计算机教师给他们上课，而不是以前只要是上机课就让学生在机房里面上网。信息技术与学科课堂教学的整合实施信息技术与学科课堂教学的整合，在教学实践中，根据职业学校学生基础较差、学习习惯不好等特点，充分发挥信息技术的优势，将抽象的知识形象化，缩短了原有知识与新知识之间的距离，对学生创新和实践能力的培养起到了推动作用在非计算机专业的学生中开设信息技术必修课或开展第二课堂活动，将学生信息素养的形成纳入到课程改革规划。实现课堂教学和学校管理的网络化积极推进校园网建设，教室、办公室配备计算机、投影仪、打印机等相关的设备。将国际互联网引人到校园，使师生可以通过校园网和互联网获取知识，扩展课堂教学的空间和知识含量。信息技术资源库的建设资源共享是信息技术教学的最基本特征之一。建立丰富的信息技术资源库，不仅方便了教师备课、上课，还为学生自主学习创造了有利条件。因此，将大量可用资源引入校园网中，将大大方便教师教学和学生学习。鼓励、组织教师学习并利用多煤体课件多媒体教学是信息化教学的一方面。利用多媒体教学可以引起学生兴趣，使学生注意力集中，老师的讲解亦生动形象。学校应鼓励多媒体教学，并为师生创造好的多媒体教学环境，可引进其他学校的先进的多媒体授课方式，组织教师进行参观听课，并鼓励教师在此方面进行创新实践。组织多媒体课件教学比赛，鼓励教师参加，并授予奖项。3.4数字化校园的建设数字化校园是以数字化信息和网络为基础，在计算机和网络技术上建立起来的对教学、科研、管理、技术服务、生活服务等校园信息的收集、处理、整合、存储、传输和应用，使数字资源得到充分优化利用的一种虚拟教育环境。通过实现从环境（包括设备，教室等）、资源（如图书、讲义、课件等）到应用（包括教、学、管理服务、办公等）的全部数字化，在传统校园基础上构建一个数字空间，以拓展现实校园的时间和空间维度，提升传统校园的运行效率，扩展传统校园的业务功能，最终实现教育过程的全面信息化，从而达到提高管理水平和效率的目的。就目前我校还没有开始数字化校园的建设，但是一旦新校区建设完工，建设现代化的数字化校园是必须的。数字化校园建设的具体内容如下：3.4.1无线网络对于新校区大面积的公共露天活动区域，以及大会议厅、报告厅由于布线系统距离的限制以及装修美观的要求，无线网络作为有线网络的一个有效补充在新校区建设中显得尤为必要。在全校范围内只要有线无法实现的盲区都安装个无线网络AP基站，每一个AP基站就近接入楼道交换机，形成有线与无线共网的格局，为实现移动教室、移动实验室、移动计算机提供了方便快捷的通道。3.4.2建成以数字图书馆为基础的多媒体网络教学资源

教育信息化的关键是教学的信息化，这包括教学资源的数字化和教学过程的数字化。教学资源数字化的主要办法就是建立数字图书馆。因此学院要为图书馆配备多台图书资源服务器以及影视服务器，这样可以满足全体师生在多媒体教室或实验实讪室等校园网覆盖的场所，通过网络访问数字图书馆的资源。3・4・3启动教务网络管理系统，实现教学管理信息化和在线教学服务

为了满足教学管理和教学过程信息化、数字化的需要，教务处应采用教务网络管理系统。教学管理人员、教师及学生可以通过B／S应用模式，快捷高效的进行信息查询、修改、提交，从而很好的满足了管理人员、教师和学生的各类需求。其服(务应为学生提供学生学籍、1)教学安排、考试安排、学生成绩、(务应为学生提供学生学籍、1)教学安排、考试安排、学生成绩、网上评教、领取教材等服务。(2)、 口曰为教师教教辅人员巖个人信息、、教学任务、教学安排、考试安排、成绩录入、领取教材、网上评教、在线教学等服务。(3)、申 口曰址 夂为管理人员提供教学计划、教学资源、选课结果、课表编排、学生学籍、学生成绩、考试事务、实践教学、教学考评、教材管理等服务。3・4・4购买OA办学院应购入一套功能完善的OA系统。该平台运行在学院校园网络基础上，既要实现学院与省教育厅之间互联互通，又要实现学院无纸化办公，保证电子公文、信息、数据的上传和下达。学院0A亠 系统功能与应用应具有如下几点：(1)办公与事务处理理、电子公文审批理公共信息查阅院会议管理化个人I办事宜理日程安排骨讯录快速办理等功能。理、(2)公文与信息交换

公文与信息交换系统实现了各级单位之间公文和信息的安全电子化交换与传输。该系统涵盖了文件起草、审批、签章、发送、接收、管理等整套公文传输流程，同时可以与办公与事务处理系统的公文管理模块进行相互的转送。(3)网站和内部办公网站，操作人员同时可以与办公与事务处理系统的公文管理模块进行相互的转送。(3)网站和内部办公网站，操作人员通过IE浏览器把信息分类发布到指定的门户网站或内部办公网站，供社会公众和办公人员浏览。⑷、(申 八数据管理与分析系统是实现各类数据采集、数据查询、图表分析、报表打印以及各种应用系统之间集成的数据应用。可以通过标准接口与各种管理软件结合使用，如人事管理、资产管理、学籍管理、教师教学、学生管理等。上级部门根据下级部门上报的基础数据进行自定义分析和统计，按业务需要可实时生成各种类型的报表和图开名，为领导提供智能决策分析。(5)档案管理 人本系统完成电子文件和其它介质档案的编目、归档、借阅、查询、统计、授权等功能，实现档案的电子化管理。繁琐的档案管理变得更加省时、省力、省心。3・4・5统—用户认证平台统一用户认证平台/提供统一的用户管理、身份认证、安全保障服务通过建立—个独立的、高安全性和可靠性的身份认证及用户权限管理系统，由该系统完成对整个校园网用户的身份认证和权限管理，从而改变传统分散的用户管理模式，规范用户操作行为，提高工作效率,降低操作成本,使各系统的整体安全性得到提高。从而改变传统的各应用系统各自为政的身份认证方式，为在校园网内实现更高层次服务的提供可能。3・4・6校一卡通系统借助校园网络平台，集证件管理、档案管理、师生考勤、食堂管理、机房管理、身份认证等多种服务功能于—体,它可以代替学校目前使用的所有证件，如：学生证、借书证、食堂就餐券、上机证、医疗证等各种证件，应用于校园的各类消费场所，如：食堂、娱乐厅、澡房、洗衣房、游泳池商店、电子阅览室等；也

可以应用于需要进行各类身份认证管理的场所，包括电子注册、学籍管理、成绩查

询、教学管理、图书管理、借阅管理、门警管理等。通过一卡通的银行转帐系统与

指定银行进行费用转帐、圈存，实现校园无现金流通，给师生带来一种全新的、方

便的现代化生活，有利于简化管理环节，提高工作效率，同时有利于实现全校各类附件：京山职教中心摘要二十一世纪是信息时代，在信息社会里首先要求教育信息化，教育现代化，教育网络化。在中职院校应用计算机辅助管理将大大提高办学效益，而计算机及校园网络建设是中职院校计算机辅助管理的“重中之重”。随着IT的迅猛发展，校园局域网已经成为现代教育下的必要基础设施，成为学校提高教学水平、科研和管理水平的重要途径。校园局域网建设目标，就是要为教学、科研、管理提供服务，在校园内部实现资源高度共享，为学校“产、学、研”提供基础信息和科学手段，为学生提供一个自主的学习环境，以提高其学习主动性，为教师构建一种新型的教学模式，为培养创新人才提供支持。本设计根据当前校园网的发展状况及趋势，结合中职院校的实际情况，为满足当前老师、同学及教师家属等的不同需求而设计的校园局域网。具体包括校园主干网的改造，图书馆局域网的架设与互连，教师办公楼局域网的设计，公寓局域网的设计等等。校园网的接入和中国电信宽带网的接入等。关键字：局域网，拓扑，交换机，路由器，光纤，双绞线，IP一、建设背景京山县职教中心是一所县直公办中等职业学校，1995年经原省教委和荆州地区教委批准，由原京山县教师进修学校、县成人中等专业学校和县职业高级中学合并组成京山县职业技术教育中心，2008年3月京山电大并入，2008年7月京山电大升级为京山学院。近几年来，学校被国家和省有关部门分别确认为全国计算机等级考试考点、全国英语等级考试考点、湖北省京山县安全生产培训中心、荆门市信息技术教育实验学校、京山县农民工转移“阳光工程”培训基地。2001年学校被确定为湖北省首批“512”工程合格学校，2004年被确认为省级重点中等职业学校，2006年1月被确认为国家级重点中等职业学校。京山职教中心现有学生3000余人，教职工近300人，学校占地400余亩。随着国家对中职教育的重视与扶持，学校也在不断的发展。根据国家十二五对学校信息化建设的要求，景山职教中心加大了信息化建设的投入，启动了学校数字化校园的建设。二、需求分析（1） 对校区内所有楼栋进行有线所有网络覆盖（2） 对图书馆、运动场进行无线覆盖，要求外来用户输入用户名和密码后可以使用无线网络（3） 要求所有网络可管可控（4） 食堂、商店、运动场、图书馆等消费场所及身份认证场所接入校园一卡通；（5） 建设学校的OA、WEB、MAIL、学生管理、财务、教务、校产及一卡通等数字化应用系统；（6） 满足公安局实名上网的需求（7） 建设校园监控系统（8） 接入教育网100M带宽，分配15C的IPV4地址；IP地址范围为：（9） 接入电信100M带宽，分配64个IPV4地址（10） 要求主干千兆，接入100M，一卡通和监控使用专网（11） 信息点分布如下：办公楼：100个教学楼1：60个 教学楼2：60个实验楼：80个宿舍1：500个宿舍2：600个 宿舍3：900个 家属楼：150个工厂：30个三、设计原则图书馆 30个满足用户需求，根据实际情况，合理规划与建设一个安全与优化的网络。1、先进性与实用性原则采用的技术应是业界先进的，选用的设备和软件应是国内外著名厂商的主流、先进的产品，但又不盲目追求高、洋、全。适应投资能力，既先进又实用。能满足性能要求，易于操作、管理和维护。易于学习、掌握和应用。人机界面友好，应用环境良好。2、 标准化与开放性原则选用的设备、软件和通讯协议符合国际标准或工业标准。要使网络硬件环境、软件环境、通讯环境、操作平台与高层应用系统之间的相互依赖性减至最小，便于发挥各自的优势。既能适应计算机硬、软件技术的迅速发展，硬件上简便的重新组合又能够支撑新环境要求和适应新技术。3、 可靠性与安全性原则采用最新的各种容错技术，使网络系统有较高的可靠性。系统对各级网络有监测和管理能力。采用划分虚拟网段、子网隔离、“防火墙”等安全控制措施。主设备能进行在线修复、更换和扩充主设备专线UPS供电。楼内供电线路有良好的地线。网络通讯线路在楼外一律采用光缆。电力线路应有防雷电措施。4、经济性与可扩充性原则在达到总设计目标的前提下，争取高的性能/价格比。网络应有良好的可扩充性，随着网络技术的不断发展和增加新的任务、扩充新的能力，系统应能方便升级且能最大的限度保护现有的投资四、方案规划1、网络架构及网络拓扑2、网络设备的选择根据物理环境、用户数量及业务需求，对每座楼层用到的交换机的数量进行统计，在此为了节约资源同时又能满足网络以后的扩展选择思科24口的三层交换机作为汇聚层的设备，选择48口的作为接入层的交换机。具体的数量及接入线的类型如下表所示。中心机房□□□□□服务器六类双绞线中心机房□□□□□服务器六类双绞线位置用户数量设备型号设备类型设备数量与中心机房采用的连接办公楼U7——、接入交换机-X-双绞线上联至汇聚汇聚交换机\ 多模光纤教学楼JU7——、接入交换机\ 双绞线上联至汇聚汇聚交换机 多模光纤教学楼十U7——、接入交换机 双绞线上联至汇聚汇聚交换机 多模光纤实验楼U7——、接入交换机-X-双绞线上联至汇聚汇聚交换机 多模光纤家属楼U7——、接入交换机 /双绞线上联至汇聚汇聚交换机 单模光纤图书馆U7——、接入交换机 双绞线上联至汇聚汇聚交换机 单模光纤工厂U7——、接入交换机 双绞线上联至汇聚宿舍一□□□U7——、接入交换机_□双绞线上联至汇聚汇聚交换机 /单模光纤宿舍十」□U7——、接入交换机_ 、双绞线上联至汇聚汇聚交换机 /单模光纤宿舍—/□□□U7——、接入交换机r—J双绞线上联至汇聚汇聚交换机 /单模光纤位置应用服务设备类型设备数量与中心机房采用的连接

数据库服务服务器-X-多模光纤各业务系统服务器 /六类双绞线存储服务存储设备-X-多模光纤3、用户IP地址规划根据设备部署情况和用户数量，规划内网用户IP地址。IP地址规划的基本原则（1）、唯一性：一个IP网络中不能有两个主机采用相同的IP地址。（2）、连续性连续地址在层次结构网络中易于进行路径叠合，大大缩减路由表，提高路由算法的效率。（3）、扩展性地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址叠合所需的连续性。（4）、实意性“望址生义”好的IP地址规划使每个地址具有实际含义，看到一个地址就可以大至判断出该地址所属的设备。这是IP地址规划中最具技巧型和艺术性的部分。位置用户数量网络号主机地址段网关地址用户□•••□•••管 理□•••□.••办公楼」□、_亠」□、,行 政□丄□□口□□」+□_□•••□.•」」□、_亠」□、,财 务„+□_□•••□••JJ」□、_亠党 务□」」□•••□•••、，」□、_亠其 它□、□□□•••□-••、□•••□••十工厂□」□、_亠」□、,□•••□••—□—□」一」□、_亠—图书馆□」□、_亠」□、,□•••□.•」□」□□□□」」□、_丄J

□□□一实验楼」□j□j」□j,□•••□•j「□j—□j」」_」□j□j—一家属楼」□j□j」□j,□•••□•••_J□、"□□亠□」□_□」」□j□j亠口-^XI—/教学楼J」□j□j」□j,□•••□••I□j □□\□_□ □」□j□j—一教学楼十」□j□j」□j,□•••□.•」□」□□□□」□」□"_□」□j□j□□□一运动场」□j□」□j,□•••□.•」□「□□□□□」——」□j□□□□一宿舍一□□□」□j□j」□j,一 楼□一J」」」」□jj」」□•••□•jjJ□j」□十—□□□—□」二 楼□一j「□jj^□•••□••—□□□宿舍十」□j□j」□j,一 楼□—j□—□•••□••—J□j—□j^^j□一,□—」二 楼

□-X-□•••□••—-X-□□□□•••□.•J—宿舍—/□□□□」jUj「十L—L'一/ □ □十□—一,□ ★□□、「□□-X-楼□•••□•••、，' 楼-X-□□□□•••□.•_—□原则：J、 每个楼栋的用户都有独立的网段十、 所有的设备的管理地址都在同一网段一、有特殊要求的用户应用进行隔离、 学生区的用户按一个楼层一个进行设计口、所有用户的网关地址均指向所在楼栋的汇聚或接入交换机，设备的网管地址网关指向核心交换机4、规划内网设备的路由地址位置设备类型设备型号设备上联端口设备上联本端地址上联的对端设备上联对端端口上联对端地址办公楼汇聚交换机□□4。一□」□□□__—a_/—□_□□_核心交换机□□□_、—a——/—□」□十教学楼_汇聚交换机□□4。一□」□□□__—a—/—□- □—核心交换机□□□亠、—a——/—□_□教学楼十汇聚交换机□□4。一□」□□□__—a—/—□、□、核心交换机□□□—、—a——/—□r-实验楼汇聚交换机□□4。一□」□□□__—a—/—□」□_核心交换机□□□「' A——/—家属楼汇聚交换机□□□__—a_/—□」核心交换机□□□□' A——/—□—□“

图书馆汇聚交换机山4。一—' AJ/—□'"□j核心交换机□□□—□' "——/—□ □十工厂汇聚交换机山4。一—' "—/—核心交换机□□□「' "——/—□—□」一宿舍一汇聚交换机山4。一—□□□j' "—/—□—」—核心交换机□□□_' "——/—□——□十宿舍十汇聚交换机山4。一—□□□j' "—/—□、□、核心交换机□□□—十' "——/—□_□宿舍—/汇聚交换机山4。一—□□□j' "—/—□」□—核心交换机□□□—十' "——/—□」□十5、出口设备的IP及公网地址的规划设备名称设备型号设备上联端口设备上联本端地址对端设备型号对端端口对端地址核心交换机□□□——□□—□—□—路 由 器肛0。一——□□□— —□□—□—□^内路由器□□4。十「—' □□□□、□-「__□□□、电信路由器肛0。一——□□□□、□- J□…□帀-X-电信路由器□□4。十「—' □□□———□——□——□—外部服务器□服务□□□□'—"一工'—/一十_□十□一核心交换机□□□— □设备内网地址外网地址连接设备连接端口内网□□□□»、一十」」十、□、 □帀服务器区交换□□□一机内网□□□服务器、□、 □□帀服务器区交换□□□_机外网□□□服务器无电信路由器□□□、.••□□□□除需静态映射的地址外的所、□、「__□□□、电信路由器□□□、有用户07。一—、□、「__□□□、□\ 6、安全规则的定义设备连接设备连接端口定义□□…规则□□□□□九服务器区交换机□□□、只允许内外网访问□□□等服务□□□□□九服务器区交换机□□□_只允许内网访问□□□服务，7、部分设备的调试拓扑将上述拓扑图在□□U^DDDDDUDDD上进行模拟，并调试成功。原则口-每栋楼两台接入交换机，一台汇聚交换机，拓扑中不得少于三栋楼，至少包含办公楼（四宿舍（五个□…□.）、教学楼（一个□•••□.）拓扑中须有服务器区交换机及服务器、图书馆交换机及□□，□□数量不少于两个调试拓扑中，在出口设备及服务器区无需防火墙设备整个网络采用静态路由，出口处必须启用.□□或□□□,出口路由器到电信路由器只需写一条默认路由即可，电信路由器不需回指路由。在内网任意一台电脑均可远程管理（丄伫止到网管地址）内网所有网络设备— 启用上述安全规则五、技术文档1、汇聚交换机的配置文档（1）、办公楼汇聚交换机的配置清单：□witch#shruninterfaceFastEthernet0/1noswitchport #将三层交换机的的交换端口变为路由端口并给地址ipaddressduplexautospeedautointerfaceFastEthernet0/2switchporttrunkencapsulationdot1qswitchportmodetrunk #将此口变为TRUNK口让不同的VLAN进行通信interfaceFastEthernet0/3switchporttrunkencapsulationdot1qswitchportmodetrunkinterfaceVlan1noipaddressshutdowninterfaceVlan2 #进入VLAN并给每个VLAN地址ipaddressinterfaceVlan10ipaddress54interfaceVlan11ipaddress54interfaceVlan13ipaddress54interfaceVlan14ipaddress54ipclasslessiproute（2）、宿舍楼汇聚交换机的配置清单：Switch#shruninterfaceFastEthernet0/1noswitchportipaddressduplexautospeedautointerfaceFastEthernet0/2switchporttrunkencapsulationdot1qswitchportmodetrunkinterfaceFastEthernet0/3switchporttrunkencapsulationdot1qswitchportmodetrunkinterfaceFastEthernet0/4switchporttrunkencapsulationdot1qswitchportmodetrunkinterfaceGigabitEthernet0/1interfaceGigabitEthernet0/2interfaceVlan1noipaddressshutdowninterfaceVlan2ipaddressinterfaceVlan111ipaddress54interfaceVlan112ipaddress54ipaddress54interfaceVlan114ipaddress54interfaceVlan115ipaddress54ipclasslessiproute #在汇聚交换机上做一条通往核心交换机的默认路由让数据出去linecon0linevty04loginEnd2、核心交换机的配置文档：Switch#shruninterfaceFastEthernet0/1noswitchportipaddressduplexautospeedautointerfaceFastEthernet0/2noswitchportipaddressduplexautospeedautointerfaceFastEthernet0/3interfaceFastEthernet0/4noswitchportipaddressduplexautospeedautonoswitchportipaddress54ipaccess-group111outduplexautospeedautointerfaceFastEthernet0/6noswitchportipaddressduplexautospeedautointerfaceGigabitEthernet0/1interfaceGigabitEthernet0/2interfaceVlan1noipaddressshutdownipclasslessiproute #在核心交换机上写每个VLAN的回址路由iprouteiproute #在核心交换机上写通往内部路由的默认路由iprouteiprouteiprouteiprouteiprouteiprouteiprouteiprouteaccess-list111permittcpanyhosteqwww #在核心交换机上写内外网访问WEB的ACLaccess-list111permittcp55hosteqftpaccess-list111permiticmpanyanylinecon0linevty04loginEnd3、服务器区设备的配置文档Switch#shrunBuildingconfiguration...Currentconfiguration:1043bytesversion12.2noservicetimestampslogdatetimemsecnoservicetimestampsdebugdatetimemsecnoservicepassword-encryptionhostnameSwitchinterfaceFastEthernet0/1interfaceFastEthernet0/2interfaceFastEthernet0/3interfaceVlan1noipaddressshutdownipclasslesslinecon0linevty04loginend4、出口路由的配置文档：Router#shruninterfaceFastEthernet0/0ipaddressipnatoutsideduplexautospeedautoipaddressipnatinsideduplexautospeedautointerfaceVlan1noipaddressshutdownipnatpoolNNnetmaskipnatpoolNN15netmaskipnatinsidesourcelist1poolNN1overloadipnatinsidesourcestatic址#建立地址转换的外部地址池#内部列表与外部地址池建立联系#将内部服务器的地址静态转换为外部地ipnatinsidesourcestaticipclasslessipro