思科模拟校园网构建.doc
思科模拟校园网构建.doc
- 配套讲稿：
如PPT文件的首页显示word图标，表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制：
部分文档作品中含有的国旗、国徽等图片，仅作为作品整体效果示例展示，禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词：
- 思科 模拟 校园网 构建
- 资源描述：
-
一、背景 某学校校园网处于改造中，为保证部分网络中信息安全，拒绝其他部门计算机访问，通过在交换机使用虚拟局域网技术，实现部门间安全隔离。 通过VLAN技术实现部门之间的安全隔离后，部门与部门之间无法访问对方网络，造成信息共享不方便。学校希望划分虚拟网络后，部门之间能有选择实施通信，保证部门之间地网络的安全连通.同时，实现不同校区网络之间的互连互通。网络中心通过路由器，连接到学校的公共服务器上，保证所有主机能够连接到公共服务器。 二、需求及分析 需求1：保证部分网络中信息安全，拒绝其他部门计算机访问。 分析1:使用VLAN技术划分子网，实现各部门安全隔离。 需求2: 部门之间能有选择实施通信，保证部门之间地网络的安全连通。 分析2: 各个VLAN间需要通过核心交换机进行VLAN间路由，保证各个网段间能够互相访问。 需求3: 实现不同校区网络之间的互连互通。 分析3:使用路由技术以链接不同校区主机。 需求4:保证所有主机连接公共服务器。 分析4:使用通过路由技术实现所有主机可连接到公共服务器。 三、拓扑图 四、 技术实现 1.IP地址划分 根据学校的部门数量划分，将学校分为以下几个VLAN: VLAN号 VLAN名称 IP网段 默认网关 对应交换机 说明 VLAN 1 vlan10 192.168.10.0/24 192.168.10.1 Switch0 教务处 VLAN VLAN 2 vlan20 192.168.20.0/24 192.168.20.1 Switch1 教师宿舍 VLAN VLAN 4 vlan30 192. 168.30.0/24 192.168.30.1 Switch2 学生宿舍 VLAN VLAN 5 vlan40 192. 168.40.0/24 192.168.40.1 Switch3 教学楼 VLAN VLAN 6 vlan50 192. 168.50.0/24 192.168.50.1 Switch1 实验室 VLAN 主机名称 所属单位 IP地址 默认网关 对应交换机 对应接口 01 教务处 192.168.10.2 192.168.10.1 Switch0 Fa0/1 02 教师宿舍 192.168.20.2 192.168.20.1 Switch0 Fa0/2 03 教务处 192.168.10.3 192.168.10.1 Switch1 Fa0/1 04 学生宿舍 192.168.30.2 192.168.30.1 Switch2 Fa0/1 05 学生宿舍 192.168.30.3 192.168.30.1 Switch2 Fa0/2 06 教学楼 192.168.40.2 192.168.40.1 Switch3 Fa0/1 07 教学楼 192.168.40.3 192.168.40.1 Switch3 Fa0/2 08 实验楼 192.168.50.2 192.168.50.1 Switch4 Fa0/1 09 实验楼 192..168.50.3 192.168.50.1 Switch4 Fa0/2 10 服务器 192.168.92.2 192.168.92.1 设备名称 端口名称 地址 三级交换机1 Fa0/5 192.168.61.2/24 三级交换机2 Fa0/2 192.168.52.2/24 路由器R0 Fa0/0 192.168.61.1/24 Se0/3/0 192.168.70.1/24 Se0/3/1 192.168.80.1/24 路由器R1 Fa0/0 192.168.52.1/24 Se0/3/0 192.168.70.2/24 Se0/3/1 192.168.90.1/24 路由器R2 Fa0/0 192.168.92.1/24 Se0/3/0 192.168.80.2/24 Se0/3/1 192.168.90.2/24 2 配置 (1) 二级交换机配置 二级交换机使用机型为2650-24，主要使用vlan技术实现划分子网，已达到以下作用 1.端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。 2.网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。 3.灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。 具体配置见下： Switch0配置： 划分vlan10和vlan20 Switch>en Switch# Switch# configure terimanal Switch(config)#hostname Switch0 Switch0(config)# vlan 10 Switch0(config-vlan)#exit Switch0(config)#interface fastethernet 0/1 Switch0(config-if)#switchport access vlan 10 Switch0(config-if)#no shutdown Switch0(config-if)#exit Switch0(config)# vlan 20 Switch0(config-vlan)#exit Switch0(config)#interface fastethernet 0/2 Switch0(config-if)#switchport access vlan20 Switch0(config-if)#no shutdown Switch0(config-if)#exit 设置trunk通道实现不同vlan连通 Switch0(config)#interface fastethernet 0/3 Switch0(config-if)#switchport mode trunk Switch0(config-if)#exit Switch0(config)#interface fastethernet 0/4 Switch0(config-if)#switchport mode trunk 使用”show vlan”命令查看VLAN配置信息 Switch1配置： 划分vlan10 Switch>en Switch# Switch# configure terimanal Switch1(config)#hostname Switch1 Switch1(config)# vlan 10 Switch1(config-vlan)#exit Switch1(config)#interface fastethernet 0/1 Switch1(config-if)#switchport access vlan 10 Switch1(config-if)#no shutdown Switch1(config-if)#exit 设置trunk通道实现不同vlan连通 Switch1(config)#interface fastethernet 0/2 Switch1(config-if)#switchport mode trunk Switch1(config-if)#exit Switch1(config)#interface fastethernet 0/3 Switch1(config-if)#switchport mode trunk Switch1(config-if)#exit Switch2配置： 划分vlan30 Switch>en Switch# Switch# configure terimanal Switch(config)#hostname Switch2 Switch2(config)# vlan 30 Switch2(config-vlan)#exit Switch2(config)#interface fastethernet 0/1 Switch2(config-if)#switchport access vlan 30 Switch2(config-if)#no shutdown Switch2(config-if)#exit Switch2(config)#interface fastethernet 0/2 Switch2(config-if)#switchport access vlan30 Switch2(config-if)#no shutdown Switch2(config-if)#exit 设置trunk通道实现不同vlan连通 Switch2(config)#interface fastethernet 0/3 Switch2(config-if)#switchport mode trunk Switch2(config-if)#exit Switch3配置： 划分vlan40 Switch>en Switch# Switch# configure terimanal Switch(config)#hostname Switch3 Switch3(config)# vlan 40 Switch3(config-vlan)#exit Switch3(config)#interface fastethernet 0/1 Switch3(config-if)#switchport access vlan 40 Switch3(config-if)#no shutdown Switch3(config-if)#exit Switch3(config)#interface fastethernet 0/2 Switch3(config-if)#switchport access vlan40 Switch3(config-if)#no shutdown Switch3(config-if)#exit 设置trunk通道实现不同vlan连通 Switch3(config)#interface fastethernet 0/3 Switch3(config-if)#switchport mode trunk Switch3(config-if)#exit Switch4配置： 划分vlan50 Switch>en Switch# Switch# configure terimanal Switch(config)#hostname Switch4 Switch4(config)# vlan 50 Switch4(config-vlan)#exit Switch4(config)#interface fastethernet 0/1 Switch4(config-if)#switchport access vlan 50 Switch4(config-if)#no shutdown Switch4(config-if)#exit Switch4(config)#interface fastethernet 0/2 Switch4(config-if)#switchport access vlan50 Switch4(config-if)#no shutdown Switch4(config-if)#exit 设置trunk通道实现不同vlan连通 Switch4(config)#interface fastethernet 0/3 Switch4(config-if)#switchport mode trunk Switch4(config-if)#exit (2) 三级交换机配置 三级交换机使用3560-24PS型号，主要实现不同vlan主机信息互通以及连接路由具体配置如下： Switch3560配置： 创建虚拟vlan，作为二层交换机上vlan对应虚拟接口且配置子网地址，作为二层设备虚拟网关接口 Switch>en Switch# Switch# configure terimanal Switch(config)#hostname Switch3560 Switch3560(config)# vlan 10 Switch3560(config-vlan)#exit Switch3560(config)# vlan 20 Switch3560(config-vlan)#exit Switch3560(config)# vlan 30 Switch3560(config-vlan)#exit Switch3560(config)# vlan 40 Switch3560(config-vlan)#exit Switch3560(config)#interface vlan 10 Switch3560(config-if)#ip address 192.168.10.1 255.255.255.0 Switch3560(config-if)#no shutdown Switch3560(config-if)#exit Switch3560(config)#interface vlan 20 Switch3560(config-if)#ip address 192.168.20.1 255.255.255.0 Switch3560(config-if)#no shutdown Switch3560(config-if)#exit Switch3560(config)#interface vlan 30 Switch3560(config-if)#ip address 192.168.30.1 255.255.255.0 Switch3560(config-if)#no shutdown Switch3560(config-if)#exit Switch3560(config)#interface vlan 40 Switch3560(config-if)#ip address 192.168.40.1 255.255.255.0 Switch3560(config-if)#no shutdown Switch3560(config-if)#exit 设置trunk通道实现不同vlan跨交换机通信 Switch3560(config)#interface fa 0/1 Switch3560(config-if)#switch mode trunk Switch3560(config-if)#no shutdown Switch3560(config-if)#exit Switch3560(config)#interface fa 0/2 Switch3560(config-if)#switch mode trunk Switch3560(config-if)#no shutdown Switch3560(config-if)#exit Switch3560(config)#interface fa 0/3 Switch3560(config-if)#switch mode trunk Switch3560(config-if)#no shutdown Switch3560(config-if)#exit Switch3560(config)#interface fa 0/4 Switch3560(config-if)#switch mode trunk Switch3560(config-if)#no shutdown Switch3560(config-if)#exit 给端口fa0/5设置地址以连接路由器 Switch3560(config)#interface fa 0/5 Switch3560(config-if)#no switchport Switch3560(config-if)#ip address 192.168.61.2 255.255.255.0 Switch3560(config-if)#no shutdown Switch3560(config-if)#exit 配置动态路由以连接路由 Switch3560(config)#router rip Switch3560(configrouter)#version 2 Switch3560(configrouter)#network192.168.10.0 Switch3560(configrouter)#network192.168.20.0 Switch3560(configrouter)#network192.168.30.0 Switch3560(configrouter)#network192.168.40.0 Switch3560(configrouter)#network192.168.61.0 Switch3560(configrouter)#no auto-summary Switch3560(configrouter)#exit 第二个Switch3560配置： 创建虚拟vlan，作为二层交换机上vlan对应虚拟接口且配置子网地址，作为二层设备虚拟网关接口 Switch>en Switch# Switch# configure terimanal Switch(config)#hostname Switch3560 Switch3560(config)# vlan 50 Switch3560(config-vlan)#exit Switch3560(config)#interface vlan 50 Switch3560(config-if)#ip address 192.168.50.1 255.255.255.0 Switch3560(config-if)#no shutdown Switch3560(config-if)#exit 设置trunk通道实现不同vlan跨交换机通信 Switch3560(config)#interface fa 0/1 Switch3560(config-if)#switch mode trunk Switch3560(config-if)#no shutdown Switch3560(config-if)#exit 给端口fa0/2设置地址以连接路由器 Switch3560(config)#interface fa 0/2 Switch3560(config-if)#no switchport Switch3560(config-if)#ip address 192.168.52.2 255.255.255.0 Switch3560(config-if)#no shutdown Switch3560(config-if)#exit 配置动态路由以连接路由 Switch3560(config)#router rip Switch3560(configrouter)#version 2 Switch3560(configrouter)#network192.168.50.0 Switch3560(configrouter)#network192.168.52.0 Switch3560(configrouter)#no auto-summary Switch3560(configrouter)#exit (3) 路由器配置 路由器使用2811型号的路由器，加一个WIC-2T，主要为实现不同地区的信息连接以及连通服务器 具体配置如下： Router0 各个端口设置地址 Router>en Router# Router # configure terimanal Router# (config)#hostname R0 Router0# (config)#interface fa0/1 Router0# (config-if)#ip address 192.168.61.1 255.255.255.0 Router0# (config-if)#no shutdown Router0# (config-if)#exit Router0# (config)#interface Se0/3/0 Router0# (config-if)#ip address 192.168.70.1 255.255.255.0 Router0# (config-if)#no shutdown Router0# (config-if)#exit Router0# (config)#interface Se0/3/1 Router0# (config-if)#ip address 192.168.80.1 255.255.255.0 Router0# (config-if)#no shutdown Router0# (config-if)#exit 设置路由 Router0# (config)#router rip Router0# (configrouter)#version 2 Router0# (configrouter)#network192.168.61.0 Router0# (configrouter)#network192.168.70.0 Router0# (configrouter)#network192.168.80.0 Router0# (configrouter)#no auto-summary Router0# (configrouter)#exit Router0# (config)#ip router 0.0.0.0 0.0.0.0 192.168.61.2 Router0# (config)#exit Router1 Router>en Router# Router # configure terimanal Router# (config)#hostname R1 Router1# (config)#interface fa0/1 Router1# (config-if)#ip address 192.168.52.1 255.255.255.0 Router1# (config-if)#no shutdown Router1# (config-if)#exit Router1# (config)#interface Se0/3/0 Router1# (config-if)#ip address 192.168.70.2 255.255.255.0 Router1# (config-if)#no shutdown Router1# (config-if)#exit Router1# (config)#interface Se0/3/1 Router1# (config-if)#ip address 192.168.90.1 255.255.255.0 Router1# (config-if)#no shutdown Router1# (config-if)#exit 设置路由 Router1# (config)#router rip Router1# (configrouter)#version 2 Router1# (configrouter)#network192.168.52.0 Router1# (configrouter)#network192.168.70.0 Router1# (configrouter)#network192.168.90.0 Router1# (configrouter)#no auto-summary Router1# (configrouter)#exit Router1# (config)#ip router 0.0.0.0 0.0.0.0 192.168.70.1 Router1# (config)#exit Router2 Router>en Router# Router # configure terimanal Router# (config)#hostname R1 Router2# (config)#interface fa0/1 Router2# (config-if)#ip address 192.168.92.1 255.255.255.0 Router2# (config-if)#no shutdown Router2# (config-if)#exit Router2# (config)#interface Se0/3/0 Router2# (config-if)#ip address 192.168.80.2 255.255.255.0 Router2# (config-if)#no shutdown Router2# (config-if)#exit Router2# (config)#interface Se0/3/1 Router2# (config-if)#ip address 192.168.90.2 255.255.255.0 Router2# (config-if)#no shutdown Router2# (config-if)#exit 设置路由 Router2# (config)#router rip Router2# (configrouter)#version 2 Router2# (configrouter)#network192.168.52.0 Router2# (configrouter)#network192.168.70.0 Router2# (configrouter)#network192.168.90.0 Router2# (configrouter)#no auto-summary Router2# (configrouter)#exit Router2# (config)#ip router 0.0.0.0 0.0.0.0 192.168.70.1 Router2# (config)#exit 3.测试 使用”show vlan”命令查看VLAN配置信息 举例查看switch0vlan信息 举例查看switch3560vlan信息 使用”show ip route”命令查看路由器路由表信息 举例查看router0路由信息 使用ping命令，测试主机是否能够连接服务器 结果显示处于连通状态展开阅读全文
咨信网温馨提示：1、咨信平台为文档C2C交易模式，即用户上传的文档直接被用户下载，收益归上传人（含作者）所有；本站仅是提供信息存储空间和展示预览，仅对用户上传内容的表现方式做保护处理，对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿，我们不确定上传用户享有完全著作权，根据《信息网络传播权保护条例》，如果侵犯了您的版权、权益或隐私，请联系我们，核实后会尽快下架及时删除，并可随时和客服了解处理情况，尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确)，网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据，个别因单元格分列造成显示页码不一将协商解决，平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺，下载前须认真查看，确认无误后再购买，务必慎重购买；若有违法违纪将进行移交司法处理，若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传，付费前请自行鉴别，如您付费，意味着您已接受本站规则且自行承担风险，本站不进行额外附加服务，虚拟产品一经售出概不退款（未进行购买下载可退充值款），文档一经付费（服务费）、不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印，是因预览和防盗链等技术需要对页面进行转换压缩成图而已，我们并不对上传的文档进行任何编辑或修改，文档下载后都不会有水印标识（原文档上传前个别存留的除外），下载后原文更清晰；试题试卷类文档，如果标题没有明确说明有答案则都视为没有答案，请知晓；PPT和DOC文档可被视为“模板”，允许上传人保留章节、目录结构的情况下删减部份的内容；PDF文档不管是原文档转换或图片扫描而得，本站不作要求视为允许，下载前可先查看【教您几个在下载文档中可以更好的避免被坑】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权，请谨慎使用；网站提供的党政主题相关内容(国旗、国徽、党徽－－等)目的在于配合国家政策宣传，仅限个人学习分享使用，禁止用于任何广告和商用目的。
6、文档遇到问题，请及时联系平台进行协调解决，联系【微信客服】、【QQ客服】，若有其他问题请点击或扫码反馈【服务填表】；文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“【版权申诉】”，意见反馈和侵权处理邮箱：1219186828@qq.com；也可以拔打客服电话：0574-28810668；投诉电话：18658249818。
实名认证
平台协调中心【客服】
自信AI助手
微信客服
客服QQ
发送邮件
意见反馈
链接地址：https://www.zixin.com.cn/doc/4310432.html