基于packettracer智能校园网组建实验指导书样本

基于Packettracer组建校园网-------实验指引书一、IP地址划分依照学校部门数量划分，将学校分为如下几种VLAN:VLAN号VLAN名称IP网段默认网关阐明互换机相应端口VLAN2Servers/24服务器群VLANFa0/2VLAN3teacher/24教师宿舍VLANFa0/3VLAN4student/24学生宿舍VLANFa0/4VLAN5laboratory/24实验室VLANFa0/5VLAN6teaching/24教学楼VLANFa0/6VLAN7library/24图书馆VLANFa0/7二、拓扑图三、配备1.互换机配备核心互换机为Cisco3560，将其配备为vtpServer，vtpdomain为senya。将图书馆、教学楼和实验楼等互换机配备为vtpClient，vtpdomain为senya。这里以“中心互换机”和“服务器汇聚”互换机为例，解说互换机配备，其她互换机配备可以参照“服务器汇聚”互换机。第一步：中心互换机配备VTPServerSwitch>enSwitch#Switch#vlandatabaseSwitch(vlan)#vtpdomainsenyaSwitch(vlan)#vtpserverSwitch(vlan)#exitSwitch#conftSwitch(config)#intfa0/1Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/2Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/3Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/4Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/5Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/6Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/7Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/8Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#注意：此处端口要处在启动状态第二步：配备“服务器汇聚”互换机trunk链路，容许vlan标记以太网帧通过该链路Switch>enSwitch#conftSwitch(config)#vtpdomainsenyaSwitch(config)#vtpmodeclientSwitch(config)#intfa0/1Switch(config-if)#switchportmodetrunkSwitch(config-if)#第三步：“中心互换机”创立vlan及端口划分一种方式：直接在VLAN库中添加：此外一种方式是采用命令行添加：直接在VLAN库中添加：Switch>enSwitch#vlandatabaseSwitch(vlan)#vlan1Switch(vlan)#vlan2Switch(vlan)#vlan3Switch(vlan)#vlan4Switch(vlan)#vlan5Switch(vlan)#vlan6Switch(vlan)#vlan7Switch(vlan)#vlan8VLAN8added:Name：VLAN0008Switch(vlan)#exitSwitch#showvlanVLANNameStatusPorts----------------------------------------------------------------------------1defaultactiveFa0/8，Fa0/9，Fa0/10，Fa0/11Fa0/12，Fa0/13，Fa0/14，Fa0/15Fa0/16，Fa0/17，Fa0/18，Fa0/19Fa0/20，Fa0/21，Fa0/22，Fa0/23Fa0/24，Gig0/1，Gig0/22serversactive3teacheractive4studentactive5laboratoryactive6theachingactive7libraryactive8VLAN0008active1002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsup第四步：在“服务器汇聚“互换机上查看vlanSwitch#showvlanVLANNameStatusPorts----------------------------------------------------------------------------1defaultactiveFa0/2，Fa0/3，Fa0/4，Fa0/5Fa0/6，Fa0/7，Fa0/8，Fa0/9Fa0/10，Fa0/11，Fa0/12，Fa0/13Fa0/14，Fa0/15，Fa0/16，Fa0/17Fa0/18，Fa0/19，Fa0/20，Fa0/21Fa0/22，Fa0/23，Fa0/24，Gig1/1Gig1/22serversactive3teacheractive4studentactive5laboratoryactive6theachingactive7libraryactive8VLAN0008active1002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsup--More—从显示成果可知体现了学习功能！第五步：“服务器汇聚”互换机端口配备Switch#conftSwitch(config)#intfa0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#intfa0/3Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#intfa0/4Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#intfa0/5Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#第六步：设立中心互换机，为vlan配备IP地址Switch>enSwitch#conftSwitch(config)#intvlan1Switch(config-if)#ipaddressSwitch(config-if)#noshutSwitch(config)#intvlan2Switch(config-if)#ipaddressSwitch(config-if)#noshutSwitch(config-if)#intvlan3Switch(config-if)#ipaddressSwitch(config-if)#noshutSwitch(config-if)#intvlan4Switch(config-if)#ipaddressSwitch(config-if)#noshutSwitch(config-if)#intvlan5Switch(config-if)#ipaddressSwitch(config-if)#noshutSwitch(config-if)#intvlan6Switch(config-if)#ipaddressSwitch(config-if)#noshutSwitch(config-if)#intvlan7Switch(config-if)#ipaddressSwitch(config-if)#noshutSwitch(config-if)#exitSwitch(config)#第七步：配备pc机，测试vlan按照下面IP地址配备各个服务器，网关IP地址：。在www服务器上ping网关和dhcp服务器，均能ping通，如下图所示：第八步：配备“教师宿舍”互换机其她互换机均按照此方式配备好后，也可以用ping命令试试不同网段连通性。Switch>enSwitch#conftSwitch(config)#vtpdomainsenyaSwitch(config)#vtpmodeclientSwitch(config)#intfa0/1Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#exitSwitch(config)#exitSwitch#showvlanSwitch#Switch#conftSwitch(config)#intfa0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan3Switch(config-if)#exitSwitch(config)#给连接“教师宿舍1”互换机PC机一种IP地址：，网关IP：。在这台计算机上pingftp服务器，成果如下图所示：其她互换机参照此操作设立。2.“防火墙”路由器配备路由器在网络中实现内外网转换，即校园网内所有主机要访问外网必要要通过所有地址转换。路由器一种端口采用s端口，一种是迅速以太网链路。路由器通过静态链路与外网/24相连，通过迅速以太网链路与内网/16相连。（1）基本IP设立Router(config)#interfaceFastEthernet0/0Router(config-if)#ipaddressRouter(config-if)#exitRouter(config)#interfaceSerial2/0Router(config-if)#ipaddress（2）添加NAT合同Router(config-if)#ints2/0Router(config-if)#ipnatoutsideRouter(config-if)#exitRouter(config)#intfa0/0Router(config-if)#ipnatinsideRouter(config-if)#exitRouter(config)#routerripRouter(config-router)#version2Router(config-router)#noauRouter(config-router)#default-informationoriginateRouter(config-router)#networkRouter(config-router)#networkRouter(config-router)#exitRouter(config)#ipnatinsidesourcestatic（配备静态NAT映射）Router(config)#exitRouter#showipnattransProInsideglobalInsidelocalOutsidelocalOutsideglobal---------Router#showiproute（显示路由表）Codes：C-connected，S-static，I-IGRP，R-RIP，M-mobile，B-BGPD-EIGRP，EX-EIGRPexternal，O-OSPF，IA-OSPFinterareaN1-OSPFNSSAexternaltype1，N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1，E2-OSPFexternaltype2，E-EGPi-IS-IS，L1-IS-ISlevel-1，L2-IS-ISlevel-2，ia-IS-ISinterarea*-candidatedefault，U-per-userstaticroute，o-ODRP-periodicdownloadedstaticrouteGatewayoflastresortisnotsetC/24isdirectlyconnected，FastEthernet0/0C/24isdirectlyconnected，Serial2/0Router#3.访问公网配备（1）在中心互换机启动路由功能Switch>enSwitch#conftSwitch(config)#intfa0/1Switch(config-if)#noswitchport（关闭二层端口，配备IP地址）Switch(config-if)#ipadd（三层端口，配备IP）Switch(config-if)#noshutSwitch(config-if)#exitSwitch(config)#iprouting（启动路由功能）Switch(config)#routerrip（运营rip合同）Switch(config-router)#ver2Switch(config-router)#noauSwitch(config-router)#netSwitch(config-router)#netSwitch(config-router)#netSwitch(config-router)#netSwitch(config-router)#netSwitch(config-router)#netSwitch(config-router)#netSwitch(config-router)#exit（2）防火墙路由器配备Router>enRouter#conftRouter(config)#intfa0/0Router(config-if)#ipaddRouter(config-if)#noshutRouter(config-if)#exitRouter(config)#ints2/0Router(config-if)#ipaddRouter(config-if)#noshutRouter(config-if)#exitRouter(config)#routerripRouter(config-router)#ver2Router(config-router)#noauRouter(config-router)#netRouter(config-router)#default-informationoriginateRouter(config-router)#exitRouter(config)#exitRouter#showiprouteCodes：C-connected，S-static，I-IGRP，R-RIP，M-mobile，B-BGPD-EIGRP，EX-EIGRPexternal，O-OSPF，IA-OSPFinterareaN1-OSPFNSSAexternaltype1，N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1，E2-OSPFexternaltype2，E-EGPi-IS-IS，L1-IS-ISlevel-1，L2-IS-ISlevel-2，ia-IS-ISinterarea*-candidatedefault，U-per-userstaticroute，o-ODRP-periodicdownloadedstaticrouteGatewayoflastresortisnotsetR/24[120/1]via，00:00:06，FastEthernet0/0R/24[120/1]via，00:00:06，FastEthernet0/0R/24[120/1]via，00:00:06，FastEthernet0/0R/24[120/1]via，00:00:06，FastEthernet0/0R/24[120/1]via，00:00:06，FastEthernet0/0R/24[120/1]via，00:00:06，FastEthernet0/0C/24isdirectlyconnected，FastEthernet0/0C/24isdirectlyconnected，Serial2/0Router#容许各网段通过路由出去：Router#conftRouter(config)#access-list1permit55Router(config)#access-list1permit55Router(config)#access-list1permit55Router(config)#access-list1permit55Router(config)#access-list1permit55Router(config)#access-list1permit55Router(config)#access-list1permit55Router(config)#ints2/0Router(config-if)#ipnatoutsideRouter(config-if)#exitRouter(config)#intfa0/0Router(config-if)#ipnatinsideRouter(config-if)#endRouter#Router#conftRouter(config)#iproutes2/0Router(config)#（3）ISP路由器配备Router>enRouter#conftEnterconfigurationcommands，oneperline.EndwithCNTL/Z.Router(config)#hostISPISP(config)#ints2/0ISP(config-if)#ipaddISP(config-if)#noshutISP(config-if)#clockrate64000ISP(config-if)#exitISP(config)#intfa0/0ISP(config-if)#ipaddISP(config-if)#noshutISP(config-if)#exitISP(config)#（4）与ISP连接服务器详细配备（5）连通测试在“DHCP”服务器上ping自己网关：访问外网服务器：当前可以正常访问ISP端WWW服务器了。4.服务器配备（1）DHCP服务器配备DHCP服务器IP配备如下图所示：配备DHCP服务器，关闭在此服务器上DNS、FTP、MAIL、HTTP服务，其她服务不变，操作过程如下：单击左侧DHCP，详细配备如下图：设立好后，单击Save（保存）。（2）WWW服务器配备www服务器IP配备如下图：启动HTTP服务，同步关闭在此服务器上DNS、FTP、MAIL和DHCP服务，即单击左侧MAIL，SMTPService、POP3Service设立为off，其她服务保持不变。（3）DNS服务器配备配备DNS服务器，关闭在此服务器上DHCP、FTP、MAIL、WEB服务（Service），其她服务不变，操作过程类似于DHCP配备过程，在此只针对DNS配备：DNSService（服务状态）：On（开），分别添加5个ResourceRecordsName（资源记录名）和Address（地址），每次添加最后要点击Add（添加）到文本区域里，添加完后点击Save（保存）。（4）FTP服务器配备配备FTP服务器，关闭在此服务器上DHCP、DNS、MAIL、WEB服务（Service），其她服务不变，操作过程类似于DHCP配备过