網(wǎng)絡(luò)綜合課程設(shè)計(jì)3

1、 課程名： 網(wǎng)絡(luò)綜合課程設(shè)計(jì) 課程設(shè)計(jì)說明書姓 名： 學(xué) 號(hào)： 指導(dǎo)老師： 設(shè)計(jì)地點(diǎn)： 四號(hào)教學(xué)樓4409教室 起訖時(shí)間： 2013.12.30 2014.1.17 完成報(bào)告書時(shí)間： 2014 年 1 月 16 日計(jì)算機(jī)科學(xué)與技術(shù)系編印2014 年 1月課程設(shè)計(jì)要求各專業(yè)學(xué)生應(yīng)根據(jù)課程任教老師的要求，做出選題計(jì)劃，并按下列要求完成課程設(shè)計(jì)任務(wù)。一、學(xué)生應(yīng)按照老師的要求完成規(guī)定的課程設(shè)計(jì)任務(wù)量。二、課程設(shè)計(jì)報(bào)告書要求格式統(tǒng)一，字跡工整，語言簡(jiǎn)練,文字通順,按課程設(shè)計(jì)格式要求書寫。程序清單不夠填寫時(shí)統(tǒng)一用A4紙補(bǔ)充并粘貼。對(duì)不按格式要求書寫或打印的報(bào)告書一律不收，也不得進(jìn)行答辯和評(píng)分。三、必須獨(dú)立

2、完成課程設(shè)計(jì)，不得相互抄襲。在答辯和批閱過程中發(fā)現(xiàn)源程序相同或有大面積抄襲現(xiàn)象，課程任教老師有權(quán)通知學(xué)生重做，不得給予評(píng)分，并通知相關(guān)系部做出處理。四、學(xué)生課程設(shè)計(jì)結(jié)束后應(yīng)提交的材料：（1）課程設(shè)計(jì)說明書（3000字以上）；（2）包含完整的、正確的源程序代碼（含電子文檔）；（3）答辨材料（介紹課程設(shè)計(jì)要點(diǎn)）。 參考文獻(xiàn)情況序號(hào)名 稱編著者出版社1計(jì)算機(jī)網(wǎng)絡(luò)謝希仁電子工業(yè)出版社2計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)（第2版）楊云江清華大學(xué)出版社3計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程姜楓清華大學(xué)出版社4網(wǎng)絡(luò)系統(tǒng)集成與綜合布線劉天華人民郵電出版社5WindowsServer2003系統(tǒng)管理(第3版)高升清華大學(xué)出版社教師評(píng)價(jià)情況指導(dǎo)老

3、師評(píng)語: 指導(dǎo)老師：_(簽名) 日 期： 年 月 日學(xué)生答辯情況答辯（組）評(píng)語:主答辯老師:_(簽名)答 辯 日期: 年 月 日綜合成績(jī)?cè)u(píng)定情況綜合評(píng)價(jià)等級(jí):_注：共分五個(gè)等級(jí) (1.優(yōu)秀 2、良好 3、中等 4、及格 5、不合格) 課程設(shè)計(jì)考核情況課程設(shè)計(jì)報(bào)告書目錄一、設(shè)計(jì)課題二、設(shè)計(jì)目的三、操作環(huán)境四、設(shè)計(jì)場(chǎng)所（機(jī)房號(hào)、機(jī)器號(hào)或自己機(jī)器）五、設(shè)計(jì)過程（設(shè)計(jì)內(nèi)容及主要程序模塊）六、本次設(shè)計(jì)中用到的課程知識(shí)點(diǎn)（列出主要知識(shí)點(diǎn)）七、設(shè)計(jì)過程中遇到的問題及解決辦法八、程序清單一、設(shè)計(jì)課題及內(nèi)容設(shè)計(jì)課題：中小型企業(yè)網(wǎng)絡(luò)管理設(shè)計(jì)內(nèi)容：以中小型企業(yè)為背景，設(shè)計(jì)并組建一個(gè)規(guī)模適中、結(jié)構(gòu)合理、功能完善的企業(yè)

4、網(wǎng)。實(shí)現(xiàn)一個(gè)成功的案例通常對(duì)任務(wù)進(jìn)行分解，設(shè)計(jì)任務(wù)具體包括以下幾方面。（1）網(wǎng)絡(luò)系統(tǒng)集成需求分析：分析用戶的一般情況、業(yè)務(wù)性能、用戶性能和服務(wù)管理等方面。（2）網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)：選擇網(wǎng)絡(luò)系統(tǒng)方案，采用三層網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu)，分別確定網(wǎng)絡(luò)中心的位置、服務(wù)器接入的區(qū)域和用戶接入的區(qū)域，確定網(wǎng)絡(luò)主干鏈路的布線方案，根據(jù)上述情況繪制詳細(xì)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。（3）IP地址規(guī)劃與VLAN設(shè)計(jì)：給出私有IP地址的整體規(guī)劃，用戶或業(yè)務(wù)VLAN設(shè)計(jì)。（4）網(wǎng)絡(luò)設(shè)備的選型與配置：給出網(wǎng)絡(luò)硬件（交換機(jī)、路由器、服務(wù)器、存儲(chǔ)設(shè)備、UPS等）和軟件（網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)管理系統(tǒng)等）的選型方案，包括產(chǎn)品的品牌、型號(hào)、價(jià)格、

5、數(shù)量和總價(jià)。（5）交換網(wǎng)絡(luò)與路由網(wǎng)絡(luò)設(shè)計(jì)：根據(jù)設(shè)計(jì)方案，配置交換機(jī)的VLAN，實(shí)現(xiàn)二層交換；選擇路由協(xié)議，配置動(dòng)態(tài)或靜態(tài)路由，實(shí)現(xiàn)全網(wǎng)互聯(lián)互通?？梢圆捎梦锢砭W(wǎng)絡(luò)設(shè)備進(jìn)行安裝、調(diào)試，或仿真軟件模擬網(wǎng)絡(luò)環(huán)境的設(shè)計(jì)、調(diào)試。（6）網(wǎng)絡(luò)操作系統(tǒng)與應(yīng)用系統(tǒng)設(shè)計(jì)：給PC服務(wù)器安裝網(wǎng)絡(luò)操作系統(tǒng)，分別配置DNS服務(wù)器、DHCP服務(wù)器和Web服務(wù)器；配置網(wǎng)絡(luò)管理系統(tǒng)和業(yè)務(wù)應(yīng)用系統(tǒng)。（7）網(wǎng)絡(luò)系統(tǒng)的測(cè)試與驗(yàn)收：使用合適的網(wǎng)絡(luò)命令與軟件工具測(cè)試網(wǎng)絡(luò)的連通性和網(wǎng)絡(luò)服務(wù)的性能。（8）課程設(shè)計(jì)小結(jié)：總結(jié)課程設(shè)計(jì)的過程、體會(huì)及建議。二、設(shè)計(jì)目的課程設(shè)計(jì)目的和意義 網(wǎng)絡(luò)綜合課程設(shè)計(jì) 是學(xué)習(xí)掌握計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)的綜合性實(shí)踐教學(xué)環(huán)節(jié)

6、之一。本次課 程設(shè)計(jì)以面向用戶實(shí)際需求為宗旨，采用系統(tǒng)的網(wǎng)絡(luò)工程為形式， 遵循計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)集成 的思想，綜合運(yùn)用計(jì)算機(jī)網(wǎng)絡(luò)的知識(shí)和技能。通過課程設(shè)計(jì)，使學(xué)生全面地掌握計(jì)算機(jī)網(wǎng)絡(luò) 的基本概念，加深對(duì) TCP/IP 網(wǎng)絡(luò)體系結(jié)構(gòu)以及各層的功能和工作原理的理解，培養(yǎng)實(shí)際的 網(wǎng)絡(luò)方案設(shè)計(jì)和組網(wǎng)操作的技能，達(dá)到鞏固計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)理論，強(qiáng)化學(xué)生的實(shí)踐意識(shí)，提 高學(xué)生的實(shí)踐能力和創(chuàng)新能力。為今后從事計(jì)算機(jī)網(wǎng)絡(luò)工程的設(shè)計(jì)、安裝、維護(hù)和管理，以及后續(xù)專業(yè)課程的學(xué)習(xí)打下堅(jiān)實(shí)的理論和實(shí)踐基礎(chǔ)。 三、操作環(huán)境Windows xpCisco Packet Tracer四、設(shè)計(jì)場(chǎng)所四號(hào)教學(xué)樓4409教室。五、設(shè)計(jì)過程（

7、設(shè)計(jì)內(nèi)容及主要模塊，不少于3000字）1.設(shè)計(jì)背景隨著企業(yè)的不斷發(fā)展和與國(guó)內(nèi)外企業(yè)交往的增多，對(duì)通過Internet網(wǎng)絡(luò)進(jìn)行信息交流的需求越來越迫切，為促進(jìn)科研、方便管理和進(jìn)一步發(fā)揮員工的創(chuàng)造力，企業(yè)網(wǎng)絡(luò)建設(shè)成為現(xiàn)代企業(yè)機(jī)構(gòu)的必然選擇。本企業(yè)網(wǎng)是企業(yè)發(fā)展的重要基礎(chǔ)設(shè)施，是提高企業(yè)科研水平不可缺少的支撐環(huán)境。企業(yè)網(wǎng)一方面為公司提供各種本地網(wǎng)絡(luò)應(yīng)用，另一方面它是溝通企業(yè)網(wǎng)內(nèi)外部網(wǎng)絡(luò)的橋梁。通過實(shí)踐和結(jié)合有關(guān)企業(yè)網(wǎng)絡(luò)的實(shí)際情況進(jìn)行了系統(tǒng)分析，我們就企業(yè)網(wǎng)的建設(shè)構(gòu)建比較切實(shí)可行的設(shè)計(jì)方案。主要建筑分布如下圖11所示。研發(fā)部門質(zhì)保部采購部設(shè)備部管理部總經(jīng)辦財(cái)務(wù)部制造部銷售部圖1-12. 需求分析企業(yè)網(wǎng)是

8、由工作組計(jì)算演變出來的，而后者與臺(tái)式機(jī)到網(wǎng)絡(luò)的集成有關(guān)。企業(yè)網(wǎng)從范圍上講，既可以是局域的，也可以是廣域的。企業(yè)網(wǎng)可供一個(gè)組織連接它所有的計(jì)算資源。部門和工作組通過橋接器、路由器和廣域電信鏈路相連。用戶和工作組都不是孤立的，用戶和工作站在維護(hù)一定程度的性能、安全及可靠性的同時(shí)，可以與其他甚至運(yùn)行不同操作系統(tǒng)的計(jì)算機(jī)用戶和計(jì)算機(jī)共享信息。在企業(yè)網(wǎng)中，信息分布于整個(gè)網(wǎng)上，用戶必須便捷地訪問它們，而同時(shí)敏感的信息則必須受保護(hù)以防越權(quán)訪問。依據(jù)我組建立的中小型企業(yè)網(wǎng)絡(luò)管理，考慮到各部門之間的互訪性、安全性，本企業(yè)網(wǎng)設(shè)計(jì)的需求目標(biāo)是將企業(yè)中的各種PC工作站，終端設(shè)備和局域網(wǎng)連接起來，在網(wǎng)上發(fā)布和獲取資源，

9、并在此基礎(chǔ)上建立能滿足科研、銷售和管理工作需求的軟、硬件環(huán)境，開發(fā)各類信息和應(yīng)用系統(tǒng)，為企業(yè)中的各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)。主要提供以下幾種功能：（1）所有合法用戶可以通過Web瀏覽的方式獲得企業(yè)網(wǎng)絡(luò)中的信息，員工可以通過Web瀏覽的方式在線學(xué)習(xí)；（2）主要是利用FTP服務(wù)來提供各種資料和技術(shù)文檔的上傳和下載。包括企業(yè)所需要的資源、國(guó)家相關(guān)部門或企業(yè)內(nèi)部的文件資料、企業(yè)之間的科研學(xué)術(shù)交流內(nèi)容、工作人員對(duì)學(xué)習(xí)資料的索取等；（3）主要為企業(yè)科研、日常管理、學(xué)術(shù)交流、企業(yè)與外部的業(yè)務(wù)來往等提供郵件服務(wù)；為企業(yè)網(wǎng)內(nèi)部用戶與外界之間的郵件業(yè)務(wù)提供服務(wù)，還為企業(yè)人員提供相應(yīng)的郵件服務(wù)；（4）信息資源共

10、享，接入DDN或ISDN，很容易將企業(yè)網(wǎng)連接到internet,這樣，網(wǎng)絡(luò)內(nèi)的腦終端不但可以互通信息資源，而且可以享受網(wǎng)絡(luò)服務(wù)器上的相關(guān)數(shù)據(jù)及internet網(wǎng)上取之不盡，用之不竭的巨大信息資源，企業(yè)網(wǎng)在企業(yè)生產(chǎn)活動(dòng)中的作用也將成倍地增強(qiáng)。3.企業(yè)網(wǎng)系統(tǒng)設(shè)計(jì)3.1企業(yè)網(wǎng)規(guī)劃結(jié)合本企業(yè)實(shí)際情況，根據(jù)企業(yè)主要信息點(diǎn)的分布情況，現(xiàn)將企業(yè)網(wǎng)規(guī)劃如下：(1)列出需要組網(wǎng)的主要部門：技術(shù)部，財(cái)務(wù)部，采購部，銷售部等等。(2)通過調(diào)查，考慮這些主要部門的職責(zé)，可以將它們劃分為五個(gè)部分。每個(gè)部分設(shè)置一個(gè)單獨(dú)的子網(wǎng)，每個(gè)子網(wǎng)搭建一個(gè)獨(dú)立的VLAN。(3)選擇使用C類私有地址連接校內(nèi)所有的計(jì)算機(jī)，并從192.16

11、8.0.0/24中選擇連續(xù)的地址塊使用。根據(jù)以上對(duì)企業(yè)網(wǎng)規(guī)劃的考慮，我們?cè)O(shè)計(jì)出了下面的整體設(shè)計(jì)思路流程：設(shè)置信息中心，為核心三層交換機(jī)，三層交換機(jī)可通過路由器連接外網(wǎng)進(jìn)行通信，內(nèi)網(wǎng)連接服務(wù)器群。企業(yè)內(nèi)，主要分為4個(gè)模塊，每座模塊分別使用一個(gè)二層交換機(jī)，下面連接各臺(tái)主機(jī)，每臺(tái)主機(jī)代表一個(gè)部門。同一類部門劃分一個(gè)獨(dú)立的子網(wǎng)，每個(gè)子網(wǎng)設(shè)一個(gè)獨(dú)立的VLAN，具體規(guī)劃如下圖3-1所示。圖3-13.2校園網(wǎng)絡(luò)拓?fù)鋱D參考上述設(shè)計(jì)方案，通過Tracket Packer仿真軟件實(shí)現(xiàn)方案的具體規(guī)劃，使用相應(yīng)的網(wǎng)絡(luò)配置命令，模擬真實(shí)的企業(yè)網(wǎng)網(wǎng)絡(luò)環(huán)境，使用了一個(gè)三層交換機(jī)，一個(gè)服務(wù)器，四個(gè)二層交換機(jī)，九臺(tái)主機(jī)，交換機(jī)

12、與主機(jī)之間使用直通線相連，交換機(jī)與交換機(jī)之間使用交叉線相連。具體的企業(yè)網(wǎng)模擬環(huán)境如下圖3-2和3-3所示。圖3-2圖3-34.技術(shù)路線 本企業(yè)網(wǎng)將采用三層交換技術(shù)，三層交換機(jī)技術(shù)與傳統(tǒng)的路由技術(shù)不同，傳統(tǒng)的路由技術(shù)是通過一定的路由算法來選擇到達(dá)各個(gè)子網(wǎng)的最佳路徑，實(shí)現(xiàn)路由選擇和網(wǎng)絡(luò)的互連；而三層交換機(jī)技術(shù)是利用第三層（網(wǎng)絡(luò)層）中的IP數(shù)據(jù)的包頭信息來加強(qiáng)二層交換，以便解決路由技術(shù)中轉(zhuǎn)發(fā)效率較低的技術(shù)“瓶頸”。本企業(yè)網(wǎng)的組建中，中心（核心）交換機(jī)選擇支持三層交換技術(shù)的交換機(jī)，同一VLAN之間的數(shù)據(jù)包傳輸直接由內(nèi)網(wǎng)普通交換機(jī)來實(shí)現(xiàn)，不需要經(jīng)過核心交換機(jī)，不同VLAN之間的數(shù)據(jù)包傳輸則經(jīng)過三層交換機(jī)

13、實(shí)現(xiàn)交換技術(shù)，可以減輕核心交換機(jī)的負(fù)擔(dān)，提高網(wǎng)絡(luò)利用效率。 在搭建網(wǎng)絡(luò)環(huán)境時(shí)，使用了服務(wù)器連接核心交換機(jī)，三層交換機(jī)也可通過路由器連接外網(wǎng)進(jìn)行通信，在局域網(wǎng)內(nèi)二層交換機(jī)使用四個(gè)二層交換機(jī)分給不同的模塊，每個(gè)模塊內(nèi)使用一臺(tái)主機(jī)代表一個(gè)部門，同一個(gè)部門劃分為一個(gè)獨(dú)立的子網(wǎng)，一個(gè)子網(wǎng)使用一個(gè)vlan，交換機(jī)之間采用交叉線通過trunk鏈路進(jìn)行網(wǎng)內(nèi)、網(wǎng)間數(shù)據(jù)傳輸，交換機(jī)與主機(jī)之間采用直通線相連。5.VLAN及IP地址的劃分5.1 IP地址合理規(guī)劃的意義在網(wǎng)絡(luò)規(guī)劃中，IP地址方案的設(shè)計(jì)至關(guān)重要，好的IP地址方案不僅可以減少網(wǎng)絡(luò)負(fù)荷，還能為以后的網(wǎng)絡(luò)擴(kuò)展打下良好的基礎(chǔ)。 IP地址的合理是保證網(wǎng)絡(luò)順利運(yùn)行和

14、網(wǎng)絡(luò)資源有效利用的關(guān)鍵。企業(yè)IP地址的分配應(yīng)該盡可能地利用申請(qǐng)到的地址空間，充分考慮到地址空間的合理使用，保證實(shí)現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。具體地來說IP地址的合理規(guī)劃有如下的意義：（1）減少對(duì)各種資源（內(nèi)存、CPU的處理能力以及網(wǎng)絡(luò)帶寬等）的需求IP地址的合理規(guī)劃有利于網(wǎng)絡(luò)中路由的匯聚，因而可以使得路由器中的路由表數(shù)目以及鏈路狀態(tài)數(shù)據(jù)庫等占用的內(nèi)存減少，同時(shí)更新所占用的網(wǎng)絡(luò)帶寬也降低了；（2）有利于IP地址空間的合理使用；（3）優(yōu)化業(yè)務(wù)流量的分布；（4）有利于故障診斷。5.2 IP地址規(guī)劃根據(jù)互聯(lián)網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢(shì)，結(jié)合學(xué)校網(wǎng)絡(luò)目前真實(shí)IP地址的現(xiàn)實(shí)情況， 將IP地址規(guī)劃遵循

15、如下原則來設(shè)計(jì)：（1）服務(wù)器區(qū)采用私IP地址，NAT后供人員遠(yuǎn)程訪問；（2）與internet 互聯(lián)設(shè)備IP地址采用真實(shí)IP地址；（3）部分內(nèi)部互連采用私有IP地址；5.3 VLAN劃分方案（1）將S1交換機(jī)內(nèi)的部門劃為同一個(gè)VLAN，方便于日常工作和資料的共享。 （2）將S2交換機(jī)的制造部和S3交換機(jī)的設(shè)備部劃分為一個(gè)VLAN，方便員工在生產(chǎn)上的技術(shù)交流。（3）將S2交換機(jī)的銷售部和S3交換機(jī)的采購部劃分為一個(gè)VLAN，方便部門對(duì)于產(chǎn)品的管理以及對(duì)于原料的分配。（4）將S4交換機(jī)上的財(cái)務(wù)部和總經(jīng)辦劃分為一個(gè)VLAN，保證信息的安全性以及經(jīng)理對(duì)財(cái)務(wù)的了解和管理。（5）將S4交換機(jī)上的管理部門單

16、獨(dú)劃分為一個(gè)VLAN，方便公司對(duì)于各個(gè)部門的管理。根據(jù)上述內(nèi)容現(xiàn)將各部門劃分為以下5個(gè)VLAN，即：VLAN10、VLAN20、VLAN30、VLAN40、VLAN50.具體劃分如下表所示：Vlan ID網(wǎng)絡(luò)地址地址范圍名稱Vlan10研發(fā)中心質(zhì)保部Vlan20制造部設(shè)備部Vlan30銷售部采購部Vlan40財(cái)務(wù)部總經(jīng)辦Vlan50管理部門表5-1 VLAN及IP地址規(guī)劃6.企業(yè)網(wǎng)具體配置實(shí)現(xiàn)6.1 三層交換機(jī)S0配置Switch>en /進(jìn)入特權(quán)模式Switch#config /進(jìn)入全局模式Switch(config)#hostname Center /設(shè)置主機(jī)名為CenterCent

17、er(config)#ip routing /設(shè)置路由選擇Center(config)#vtp mode sever /設(shè)置VTP Server 模式Center(config)#vtp domain test /設(shè)置VTP域名為testCenter(config)#int f0/3 /進(jìn)入Fastethernet 0/3子接口模式Center(config)#switchport trunk encapsulation dotlq /封裝IEEE802.1Q端口Center(config)# switchport mode trunk /端口配置為Trunk模式Center(config)#

18、iexitCenter(config)#int f0/4 /進(jìn)入Fastethernet 0/4子接口模式Center(config)#switchport trunk encapsulation dotlq /封裝IEEE802.1Q端口Center(config)# switchport mode trunk /端口配置為Trunk模式Center(config)#iexitCenter(config)#int f0/5 /進(jìn)入Fastethernet 0/4子接口模式Center(config)#switchport trunk encapsulation dotlq /封裝IEEE80

19、2.1Q端口Center(config)# switchport mode trunk /端口配置為Trunk模式Center(config)#iexitCenter(config)#int f0/6 /進(jìn)入Fastethernet 0/4子接口模式Center(config)#switchport trunk encapsulation dotlq /封裝IEEE802.1Q端口Center(config)# switchport mode trunk /端口配置為Trunk模式Center(config)#iexitCenter(config)#int f0/2 /進(jìn)入Fastethern

20、et 0/2子接口模式Center(config-if)#no switchport /進(jìn)入Fastethernet 0/1子接口模式Center(config-if)#ip add /配置fa0/2接口的IP地址Center(config-if)#no shut /激活fa 0/2接口Center(config-if)#exit /退出子接口模式，返回全局模式Center(config)#vlan 10 /建立vlan 10Center(config-vlan)#exit /退出子接口模式，返回全局模式Center(config)#vla

21、n 20 /建立vlan 20Center(config-vlan)#exit /退出子接口模式，返回全局模式Center(config)#vlan 30 /建立vlan 30Center(config-vlan)#exit /退出子接口模式，返回全局模式Center(config)#vlan 40 /建立vlan 40Center(config-vlan)#exit /退出子接口模式，返回全局模式Center(config)#vlan 50 /建立vlan 50Center(config-vlan)#exit /退出子接口模式，返回全局模式Center(config)#vlan 10 /進(jìn)入

22、vlan 10Center(config-if)#ip add /為vlan 10配置IP地址Center(config-if)#no shut /激活vlan 10Center(config-if)#exit /退出子接口模式，返回全局模式Center(config)#vlan 20 /進(jìn)入vlan 20Center(config-if)#ip add /為vlan 20配置IP地址Center(config-if)#no shut /激活vlan 20Center(config-if)#

23、exit /退出子接口模式，返回全局模式Center(config)#vlan 30 /進(jìn)入vlan 30Center(config-if)#ip add /為vlan 30配置IP地址Center(config-if)#no shut /激活vlan 30Center(config-if)#exit /退出子接口模式，返回全局模式Center(config)#vlan 40 /進(jìn)入vlan 40Center(config-if)#ip add /為vlan 40配置IP地址Center(c

24、onfig-if)#no shut /激活vlan 40Center(config-if)#exit/退出子接口模式，返回全局模式Center(config)#vlan 50 /進(jìn)入vlan 40Center(config-if)#ip add /為vlan 40配置IP地址Center(config-if)#no shut /激活vlan 50Center(config-if)#exit /退出子接口模式，返回全局模式Center(config)#Z / /即Ctrl+Z的組合鍵，可直接返回特權(quán)模式6.2 二層交換機(jī)S1配置Switch&g

25、t;en /進(jìn)入特權(quán)模式Switch#config /進(jìn)入全局模式Switch(config)#hostname S1 /進(jìn)入全局模式S1S1(config)#vtp mode client /設(shè)置VTP Client 模式S1(config)#vtp domain test /設(shè)置VTP域名為testS1(config)#int f0/1 /進(jìn)入Fastethernet 0/24子接口模式S1 (config-if)# switchport mode trunk /端口配置為Trunk模式S1 (config-if)#exit /退出子接口模式，返回全局模式 S1(config)#int f

26、0/2 /進(jìn)入Fastethernet 0/23子接口模式S1 (config-if)# switchport access vlan10 / access模式下，允許VLAN 10通過S1 (config-if)exit /退出子接口模式，返回全局模式S1(config)#int f0/3 /進(jìn)入Fastethernet 0/1子接口模式S1 (config-if)# switchport access vlan20 / access模式下，允許VLAN 20通過S1 (config-if)exit /退出子接口模式，返回全局模式S1(config)#Z /即Ctrl+Z的組合鍵，可直接返回

27、特權(quán)模式6.3二層交換機(jī)S2配置Switch>en /進(jìn)入特權(quán)模式Switch#config /進(jìn)入全局模式Switch(config)#hostname S2 /進(jìn)入全局模式TeachS2S2(config)#vtp mode client /設(shè)置VTP Client 模式S2(config)#vtp domain test /設(shè)置VTP域名為testS2(config)#int f0/1 /進(jìn)入Fastethernet 0/24子接口模式S2 (config-if)# switchport mode trunk /端口配置為Trunk模式S2 (config-if)#exit /退出

28、子接口模式，返回全局模式S2(config)#int f0/2 /進(jìn)入Fastethernet 0/23子接口模式S2(config-if)# switchport access vlan20 / access模式下，允許VLAN 20通過S2 (config-if)exit /退出子接口模式，返回全局模式S2(config)#int f0/3 /進(jìn)入Fastethernet 0/1子接口模式S2 (config-if)# switchport access vlan30 / access模式下，允許VLAN 30通過S2 (config-if)exit /退出子接口模式，返回全局模式S2(c

29、onfig)#Z /即Ctrl+Z的組合鍵，可直接返回特權(quán)模式6.4二層交換機(jī)S3配置Switch>en /進(jìn)入特權(quán)模式Switch#config /進(jìn)入全局模式Switch(config)#hostname S3 /進(jìn)入全局模式S3S3(config)#vtp mode client /設(shè)置VTP Client 模式S3(config)#vtp domain test /設(shè)置VTP域名為testS3(config)#int f0/1 /進(jìn)入Fastethernet 0/24子接口模式S3 (config-if)# switchport mode trunk /端口配置為Trunk模式S

30、3 (config-if)#exit /退出子接口模式，返回全局模式S3(config)#int f0/2 /進(jìn)入Fastethernet 0/23子接口模式S3(config-if)# switchport access vlan30 / access模式下，允許VLAN 30通過S3 (config-if)exit /退出子接口模式，返回全局模式S3(config)#int f0/3 /進(jìn)入Fastethernet 0/2子接口模式S3 (config-if)# switchport access vlan20 / access模式下，允許VLAN 20通過S3 (config-if)ex

31、it /退出子接口模式，返回全局模式S3(config)#Z /即Ctrl+Z的組合鍵，可直接返回特權(quán)模式6.5二層交換機(jī)S4配置Switch>en /進(jìn)入特權(quán)模式Switch#config /進(jìn)入全局模式Switch(config)#hostname S4 /進(jìn)入全局模式S4S4(config)#vtp mode client /設(shè)置VTP Client 模式S4(config)#vtp domain test /設(shè)置VTP域名為testS4(config)#int f0/1 /進(jìn)入Fastethernet 0/24子接口模式S4 (config-if)# switchport mod

32、e trunk /端口配置為Trunk模式S4 (config-if)#exit /退出子接口模式，返回全局模式S4(config)#int f0/2 /進(jìn)入Fastethernet 0/23子接口模式S4(config-if)# switchport access vlan40 / access模式下，允許VLAN 40通過S4 (config-if)exit /退出子接口模式，返回全局模式S4(config)#int f0/3 /進(jìn)入Fastethernet 0/1子接口模式S4 (config-if)# switchport access vlan40 / access模式下，允許VLA

33、N 1通過S4(config)#int f0/4 /進(jìn)入Fastethernet 0/1子接口模式S4(config-if)# switchport access vlan50 / access模式下，允許VLAN 1通過S4 (config-if)exit /退出子接口模式，返回全局模式S4(config)#Z /即Ctrl+Z的組合鍵，可直接返回特權(quán)模式6.6 主機(jī)IP地址和網(wǎng)關(guān)的配置校園網(wǎng)共設(shè)置了12臺(tái)主機(jī)，1臺(tái)服務(wù)器，為其分配為C類私有地址，從/16地址段中選擇連續(xù)的地址進(jìn)行分配，以下是各主機(jī)和服務(wù)器的IP地址及默認(rèn)網(wǎng)關(guān)的詳細(xì)分配表：主機(jī)號(hào)IP地址默認(rèn)網(wǎng)關(guān)PC11

34、PC2PC3PC4PC5PC6PC7PC8PC9Server表6-1 PI地址和網(wǎng)關(guān)配置表7.測(cè)試與診斷7.1查看配置信息

35、（1）在三層交換機(jī)S0里配置show run命令, 查得內(nèi)容如下：（2）在二層交換機(jī)S1里配置show run命令, 查得內(nèi)容如下：（3）在二層交換機(jī)S2里配置show run命令, 查得內(nèi)容如下：（4）在二層交換機(jī)S3里配置show run命令, 查得內(nèi)容如下：（5）在二層交換機(jī)S4里配置show run命令, 查得內(nèi)容如下：7.2查看VLAN信息（1）在核心三層交換機(jī)里配置show vlan命令，查得內(nèi)容如下： 7.3查看路由表（2）在核心三層交換機(jī)里配置show ip route命令，查得內(nèi)容如下：7.4 測(cè)試主機(jī)連通性處于同一交換機(jī)同一VLAN聯(lián)通測(cè)試（1）測(cè)試同一vlan同一網(wǎng)段之間

36、的連通性，選vlan10中的研發(fā)中心PC1與質(zhì)保部門PC2使用ping命令相ping，研發(fā)中心PC1所發(fā)送的4份數(shù)據(jù)已全部被質(zhì)保部PC2收到，各份數(shù)據(jù)報(bào)的最長(zhǎng)傳輸時(shí)間為128ms，最短傳輸時(shí)間為128ms，平均傳輸時(shí)間為128ms。ping得的結(jié)果如下圖7-1所示：圖7-1同一交換機(jī)同一VLAN聯(lián)通測(cè)試（2）使用Packet Tracer仿真軟件通過數(shù)據(jù)包傳輸測(cè)試主機(jī)之間的連通性，選擇測(cè)試研發(fā)部門的主機(jī)與質(zhì)保部門的主機(jī)是否連通PC1它的IP地址是： ，PC2它的IP地址是?，F(xiàn)在從主機(jī)PC1端開始向主機(jī)PC2發(fā)送數(shù)據(jù)包，通過直通線到達(dá)S1，具體傳輸

37、路線如下圖7-2所示：圖7-2 PC1與PC2通信經(jīng)過S1接著通過S1與主機(jī)間的直通線將數(shù)據(jù)傳輸?shù)街鳈C(jī)PC2，具體傳輸路線如下圖7-3所示：圖7-3 PC1與PC2通過網(wǎng)間trunk鏈路最后，PC1向PC2發(fā)送ICMP報(bào)文，顯示通信測(cè)試成功, 測(cè)試最后狀態(tài)如下圖7-4所示：圖7-4網(wǎng)內(nèi)通信ICMP報(bào)文測(cè)試最后狀態(tài)處于同一交換機(jī)不同VLAN 聯(lián)通測(cè)試（1）測(cè)試不同vlan不同網(wǎng)段之間的連通性， vlan20中的制造部門主機(jī)PC3與vlan30中的銷售部門主機(jī)PC4使用ping命令相ping，主機(jī)PC3所發(fā)送的4份數(shù)據(jù)有4個(gè)被主機(jī)PC4收到，各份數(shù)據(jù)報(bào)的最長(zhǎng)傳輸時(shí)間為127ms，最短傳輸時(shí)間為12

38、7ms，平均傳輸時(shí)間為127ms。ping得的結(jié)果如下圖7-5所示。圖7-5同一交換機(jī)不同VLAN 聯(lián)通測(cè)試（2）使用Packet Tracer仿真軟件通過數(shù)據(jù)包傳輸測(cè)試主機(jī)之間的連通性，選擇測(cè)試制造部與銷售部是否連通。主機(jī)PC3的IP地址是。主機(jī)PC4的IP是。從主機(jī)PC3端開始向主機(jī)PC4發(fā)送數(shù)據(jù)包，通過直通線到達(dá)S2，具體傳輸路線如下圖7-6所示。圖7-6 PC3與PC4通信經(jīng)過S2接著，主機(jī)PC3通過S2和S0之間的trunk鏈路將數(shù)據(jù)包傳送到S0，實(shí)現(xiàn)網(wǎng)間通信，具體傳輸路線如下圖7-7所示。圖7-7 PC3與PC4通信經(jīng)過三層交換機(jī)接著，主機(jī)PC3通過三層交換機(jī)實(shí)現(xiàn)數(shù)據(jù)包存儲(chǔ)轉(zhuǎn)發(fā)后回到二層交換機(jī)S2，具體傳輸路線如下圖7-8所示。圖7-8 S0到S2接著，主機(jī)PC3的數(shù)據(jù)包再次通過S2到達(dá)PC4，具體傳輸路線如下圖7-9所示。圖7-9 PC3與PC4通信成功最后，PC3向PC4發(fā)送ICMP報(bào)文，顯示通信測(cè)試成功, 測(cè)試最后狀態(tài)如下圖7-10所示：圖7-10 相同交換機(jī)不同VLAN間聯(lián)通測(cè)試7.4.3處于不同交換機(jī)不同VLAN聯(lián)通測(cè)試（1）測(cè)試不同交