基于Packettracer校園網(wǎng)的組建題目基于Packettracer校園網(wǎng)的組建系別電子與電氣工程系專業(yè)班級學(xué)號姓名指導(dǎo)教師田利平蔡育星完成時間2014-6-19評定成績目錄一、設(shè)計(jì)的目的...........................................................................................................................................................3二、設(shè)計(jì)的內(nèi)容與要求...............................................................................................................................................32.1相關(guān)理論：.....................................................................................................................................................32.2基本思路：.....................................................................................................................................................3三、實(shí)驗(yàn)原理及設(shè)計(jì)分析...........................................................................................................................................43.1實(shí)驗(yàn)原理.........................................................................................................................................................4四、設(shè)計(jì)分析...............................................................................................................................................................6五、調(diào)試過程的總結(jié)...................................................................................................................................................75.1交換機(jī)配置....................................................................................................................................................75.2“防火墻”路由器配置................................................................................................................................105.3訪問公網(wǎng)配置...............................................................................................................................................115.4服務(wù)器配置...................................................................................................................................................135.5配置無線網(wǎng)絡(luò)..............................................................................................................................................21六、設(shè)計(jì)總結(jié).............................................................................................................................................................23七、參考文獻(xiàn).............................................................................................................................................................23一、設(shè)計(jì)的目的隨著計(jì)算機(jī)的普及，網(wǎng)絡(luò)的發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)給人們到來了極大的便利，電腦成為辦公教學(xué)的重要組成部分，隨著學(xué)校擴(kuò)建，規(guī)模擴(kuò)大，設(shè)備更新，需要不斷健全自己的校園網(wǎng)絡(luò)來滿足日新月異的網(wǎng)絡(luò)環(huán)境，同時目前網(wǎng)絡(luò)安全越來越成為特別是學(xué)校關(guān)心的一項(xiàng)，一旦網(wǎng)絡(luò)癱瘓勢必對教學(xué)和辦公帶來不可估量的影響，由此決定擬組建一個校園局域網(wǎng)，并附上校園網(wǎng)的安全已經(jīng)維護(hù)服務(wù)。要規(guī)劃的學(xué)校是一個中等規(guī)模的大學(xué)，有師生15000人左右，主要的建筑物是教學(xué)樓、教師宿舍、圖書館、實(shí)驗(yàn)樓以及學(xué)生宿舍。要求建立一個覆蓋全校的校園網(wǎng)絡(luò)，包括局域網(wǎng)和接入網(wǎng)，能支持辦公自動化、信息管理、科研與教學(xué)工作，能接入CERNET，并與INTERNET相聯(lián)。主要為學(xué)校教職工和學(xué)生提供WWW、Email、網(wǎng)上多媒體教學(xué)，能提供視頻點(diǎn)播、校外圖書資料檢索、校內(nèi)行政管理、撥號上網(wǎng)等服務(wù)。所有的服務(wù)器均放置在網(wǎng)絡(luò)中心。二、設(shè)計(jì)的內(nèi)容與要求2.1相關(guān)理論：????虛擬局域網(wǎng)VLAN的劃分；網(wǎng)絡(luò)地址轉(zhuǎn)換NAT（靜態(tài)NAT配置、動態(tài)NAT配置及端口多路復(fù)用PAT）；路由表的配置（回址路由和默認(rèn)路由）；網(wǎng)際控制報文協(xié)議ICMP。2.2基本思路：●虛擬局域網(wǎng)VLAN主要為了解決交換機(jī)在進(jìn)行局域網(wǎng)互連時無法限制廣播的問題。這種技術(shù)可以把一個LAN劃分成多個邏輯的LAN——VLAN，每個VLAN是一個廣播域，VLAN內(nèi)的主機(jī)間通信就和在一個LAN內(nèi)一樣，而VLAN間則不能直接互通。所以通過虛擬局域網(wǎng)VLAN技術(shù)可以很好地達(dá)到把每個分校區(qū)的學(xué)生公寓子網(wǎng)和教師子網(wǎng)分在不同的廣播域。這樣，廣播報文被限制在一個VLAN內(nèi)，使得學(xué)生公寓子網(wǎng)和教師子網(wǎng)不能直接通信。所以，虛擬局域網(wǎng)VLAN技術(shù)不但增強(qiáng)了局域網(wǎng)的安全性，同時也靈活于構(gòu)建虛擬工作組，用VLAN可以劃分不同的用戶到不同的工作組，同一工作組的用戶也不必局限于某一固定的物理范圍，所以也很好解決了該高校有兩個地理位置分離的分校區(qū)的問題，使得網(wǎng)絡(luò)構(gòu)建和維護(hù)更方便靈活。而且VLAN是在數(shù)據(jù)鏈路層的，劃分子網(wǎng)是在網(wǎng)絡(luò)層的，所以不同子網(wǎng)之間的VLAN即使是同名也不可以相互通信?！窬W(wǎng)絡(luò)地址轉(zhuǎn)換（NetworkAddressTranslation或簡稱NAT）是一種在IP數(shù)據(jù)包通過路由器或防火墻時重寫源IP地址或目的IP地址的技術(shù)。借助于NAT，私有(保留)地址的“內(nèi)部”網(wǎng)絡(luò)通過路由器發(fā)送數(shù)據(jù)包時，私有地址被轉(zhuǎn)換成合法的IP地址，一個局域網(wǎng)只需使用少量IP地址(甚至是1個)即可實(shí)現(xiàn)私有地址網(wǎng)絡(luò)內(nèi)所有計(jì)算機(jī)與Internet的通信需求。NAT將自動修改IP報文頭中的源IP地址和目的IP地址，IP地址校驗(yàn)則在NAT處理過程中自動完成。NAT的實(shí)現(xiàn)方式有三種，即靜態(tài)轉(zhuǎn)換StaticNat、動態(tài)轉(zhuǎn)換DynamicNat和端口多路復(fù)用OverLoad。靜態(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公有IP地址，IP地址對是一對一的，是一成不變的，某個私有IP地址只轉(zhuǎn)換為某個公有IP地址。借助于靜態(tài)轉(zhuǎn)換，可以實(shí)現(xiàn)外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)中某些特定設(shè)備(如服務(wù)器)的訪問，所以，對于學(xué)校有若干臺應(yīng)用服務(wù)器，要同時對內(nèi)和對外提供Web等網(wǎng)絡(luò)服務(wù)，就可以通過對路由器進(jìn)行靜態(tài)NAT配置來實(shí)現(xiàn)。動態(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公用IP地址時，IP地址對是不確定的，而是隨機(jī)的，所有被授權(quán)訪問上Internet的私有IP地址可隨機(jī)轉(zhuǎn)換為任何指定的合法IP地址。也就是說，只要指定哪些內(nèi)部地址可以進(jìn)行轉(zhuǎn)換，以及用哪些合法地址作為外部地址時，就可以進(jìn)行動態(tài)轉(zhuǎn)換。動態(tài)轉(zhuǎn)換可以使用多個合法外部地址集。當(dāng)ISP提供的合法IP地址略少于網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)數(shù)量時，可以采用動態(tài)轉(zhuǎn)換的方式。所以，針對學(xué)校只申請到4個C類網(wǎng)絡(luò)（——），而該高校的每個校區(qū)入網(wǎng)信息點(diǎn)就達(dá)到2000多個的情況，可以利用動態(tài)NAT配置解決這個IP地址不足的問題。路由器在網(wǎng)絡(luò)中實(shí)現(xiàn)內(nèi)外網(wǎng)轉(zhuǎn)換，即校園網(wǎng)內(nèi)所有主機(jī)要訪問外網(wǎng)必須要經(jīng)過所有地址轉(zhuǎn)換。路由器一個端口采用s端口，一個是快速以太網(wǎng)鏈路。路由器通過靜態(tài)鏈路與外網(wǎng)/24相連，通過快速以太網(wǎng)鏈路與內(nèi)網(wǎng)/16相連。三、實(shí)驗(yàn)原理及設(shè)計(jì)分析3.1實(shí)驗(yàn)原理校園網(wǎng)必須具備教學(xué)、管理和通訊三大功能。教師可以方便地瀏覽和查詢網(wǎng)上資源，進(jìn)行教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)；通過網(wǎng)上學(xué)習(xí)學(xué)會信息處理能力。學(xué)校的管理人員可方便地對教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時可以實(shí)現(xiàn)各級管理層之間的信息數(shù)據(jù)交換，實(shí)現(xiàn)網(wǎng)上信息采集和處理的自動化，實(shí)現(xiàn)信息和設(shè)備資源的共享，因此，校園網(wǎng)的建設(shè)必須有明確的建設(shè)目標(biāo)。校園網(wǎng)的總體設(shè)計(jì)原則是：開放性采用開放性的網(wǎng)絡(luò)體系，以方便網(wǎng)絡(luò)的升級、擴(kuò)展和互聯(lián)；同時在選擇服務(wù)器、網(wǎng)絡(luò)產(chǎn)品時，強(qiáng)調(diào)產(chǎn)品支持的網(wǎng)絡(luò)協(xié)議的國際標(biāo)準(zhǔn)化；可擴(kuò)充性從主干網(wǎng)絡(luò)設(shè)備的選型及其模塊、插槽個數(shù)、管理軟件和網(wǎng)絡(luò)整體結(jié)構(gòu)，以及技術(shù)的開放性和對相關(guān)協(xié)議的支持等方面，來保證網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)充性；可管理性利用圖形化的管理界面和簡潔的操作方式，合理地網(wǎng)絡(luò)規(guī)劃策略，提供強(qiáng)大的網(wǎng)絡(luò)管理功能；使日常的維護(hù)和操作變得直觀，便捷和高效；安全性內(nèi)部網(wǎng)絡(luò)之間、內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)之間的互聯(lián)，利用VLAN/ELAN、防火墻等對訪問進(jìn)行控制，確保網(wǎng)絡(luò)的安全；投資保護(hù)選用性能價格比高的網(wǎng)絡(luò)設(shè)備和服務(wù)器；采用的網(wǎng)絡(luò)架構(gòu)和設(shè)備充分考慮到易升級換代，并且在升級時可以最大限度地保護(hù)原有的硬件設(shè)備和軟件投資；易用性應(yīng)用軟件系統(tǒng)必須強(qiáng)調(diào)易用性，用戶界友好，帶有幫助和查詢功能，用戶可以通過Web查詢。校園網(wǎng)的組網(wǎng)技術(shù)一般有以下選擇：主干網(wǎng)技術(shù)的選擇主要選擇千兆（適合于高校）或百兆以太網(wǎng)技術(shù)來構(gòu)建校園網(wǎng)絡(luò)，對兩層結(jié)點(diǎn)和桌面微機(jī)的接入也采用快速以太網(wǎng)，建立一個基于多層、全交換的虛擬園區(qū)網(wǎng)。校園網(wǎng)在設(shè)計(jì)上應(yīng)具備以下特性才能夠滿足需求，并保證建成后的網(wǎng)絡(luò)在一個較長的時間內(nèi)具有較強(qiáng)的可用性和一定的先進(jìn)性。1、高性能與技術(shù)先進(jìn)性校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)要求具有較高的數(shù)據(jù)通信能力和較大的帶寬；并在主干網(wǎng)上提供較強(qiáng)的可擴(kuò)展性。為了及時、迅速地處理網(wǎng)絡(luò)上傳送的數(shù)據(jù)，網(wǎng)絡(luò)應(yīng)有較高的網(wǎng)絡(luò)主干速度。2、高可靠性網(wǎng)絡(luò)要求具有高可靠性，高穩(wěn)定性和足夠的冗余，提供拓?fù)浣Y(jié)構(gòu)及設(shè)備的冗余和備份，為了防止局部故障引起整個網(wǎng)絡(luò)系統(tǒng)的癱瘓，要避免網(wǎng)絡(luò)出現(xiàn)單點(diǎn)失效。在網(wǎng)絡(luò)骨干上要提供備份鏈路，提供冗余路由。在網(wǎng)絡(luò)設(shè)備上要提供冗余配置，設(shè)備在發(fā)生故障時能以熱插拔的方式在最短時間內(nèi)進(jìn)行恢復(fù)，把故障對網(wǎng)絡(luò)系統(tǒng)的影響減少到最小，避免由于網(wǎng)絡(luò)故障造成用戶損失；3、安全性校園網(wǎng)作為一個支持眾多用戶、同時和INTERNET/CERNET存在連接的網(wǎng)絡(luò)，網(wǎng)絡(luò)安全性在整個網(wǎng)絡(luò)中是個很重要的問題，應(yīng)該采用一定手段控制網(wǎng)絡(luò)的安全性，以保證網(wǎng)絡(luò)正常運(yùn)行。網(wǎng)絡(luò)中應(yīng)采取多種技術(shù)從內(nèi)部和外部同時控制用戶對網(wǎng)絡(luò)資源的訪問。網(wǎng)絡(luò)系統(tǒng)還應(yīng)具備高度的數(shù)據(jù)安全性和保密性，能夠防止非法侵入和信息泄漏。4、可管理性強(qiáng)有力的網(wǎng)管軟件是有效地進(jìn)行網(wǎng)絡(luò)管理的助手，網(wǎng)管軟件應(yīng)能夠支持對網(wǎng)絡(luò)進(jìn)行設(shè)備級和系統(tǒng)級的管理，并能支持通用瀏覽器進(jìn)行網(wǎng)絡(luò)設(shè)備的管理及配置。靈活的設(shè)置每個用戶對Internet訪問功能，能夠?qū)γ總€用戶實(shí)行管理；并且能夠?qū)崿F(xiàn)計(jì)費(fèi)管理。5、可擴(kuò)充性隨著應(yīng)用規(guī)模的不斷擴(kuò)大，要求網(wǎng)絡(luò)可以方便地擴(kuò)充容量，支持更多的用戶及應(yīng)用；隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)必須能夠平滑地過渡到新的技術(shù)和設(shè)備，保證現(xiàn)有的投資。6、VLAN劃分根據(jù)校園網(wǎng)的實(shí)際需求，屬于同一部門的工作人員可能在不同的建筑物中，但需要在一個邏輯子網(wǎng)內(nèi)。網(wǎng)絡(luò)站點(diǎn)的增減，人員的變動，無論從網(wǎng)絡(luò)管理，還是用戶的角度來講，都需要虛擬網(wǎng)技術(shù)的支持；7、多層交換技術(shù)通過三層交換技術(shù)，特別是基于硬件；8、對多媒體應(yīng)用的支持；校園網(wǎng)要求具有數(shù)據(jù)、圖像、語音等多媒體實(shí)時通訊能；四、設(shè)計(jì)分析；計(jì)要點(diǎn)；接入層；網(wǎng)絡(luò)的接入層是最終用戶被許可接入網(wǎng)絡(luò)的點(diǎn)；在局域網(wǎng)環(huán)境中"接入層主要功能如下：提；分布層；網(wǎng)絡(luò)的分布層是網(wǎng)絡(luò)接入層和核心層之間的分界點(diǎn)；?VLAN的聚合；；?部門級或工作組接入；虛擬網(wǎng)技術(shù)的支持。因此在網(wǎng)絡(luò)主干中要支持三層交換及VLAN劃分。在整個網(wǎng)絡(luò)中使用虛擬網(wǎng)技術(shù)，以提高網(wǎng)絡(luò)的安全性和靈活性。7、多層交換技術(shù)通過三層交換技術(shù)，特別是基于硬件的第三層交換，可以充分地利用交換機(jī)的包處理能力，實(shí)現(xiàn)真正的線速交換。8、對多媒體應(yīng)用的支持校園網(wǎng)要求具有數(shù)據(jù)、圖像、語音等多媒體實(shí)時通訊能力；并在主干網(wǎng)上提供足夠的帶寬和可保證的服務(wù)質(zhì)量，滿足大量用戶對帶寬的基本需要，并保留一定的余量供突發(fā)的數(shù)據(jù)傳輸使用，最大可能地降低網(wǎng)絡(luò)傳輸?shù)难舆t。整個網(wǎng)絡(luò)在服務(wù)質(zhì)量、預(yù)留寬帶設(shè)置、合理進(jìn)行帶寬管理方面應(yīng)提供優(yōu)良的品質(zhì)。四、設(shè)計(jì)分析計(jì)要點(diǎn)。接入層網(wǎng)絡(luò)的接入層是最終用戶被許可接入網(wǎng)絡(luò)的點(diǎn)。該層能通過過濾或訪問控制列表提供對用戶流量的進(jìn)一步控制，不過，該分層的主要功能是為最終用戶提供網(wǎng)絡(luò)接入。在局域網(wǎng)環(huán)境中"接入層主要功能如下：提供交換的帶寬和第二層服務(wù)，如基于MAC地址的VLAN成員資格和數(shù)據(jù)流過濾。當(dāng)然，在這7層也可以提供安全特性。接入層主要關(guān)注通過低成本，高端口密度的設(shè)備提供這些功能。分布層網(wǎng)絡(luò)的分布層是網(wǎng)絡(luò)接入層和核心層之間的分界點(diǎn)。分布層也幫助定義和區(qū)分網(wǎng)絡(luò)核心層。該分層提供了邊界定義，并在該處對潛在費(fèi)力的數(shù)據(jù)包操作進(jìn)行處理。在局域網(wǎng)環(huán)境中，分布層執(zhí)行最多的功能：?VLAN的聚合；?部門級或工作組接入；?廣播域多點(diǎn)廠播域定義；?VLAN間路由；?介質(zhì)轉(zhuǎn)換及安全等；核心層核心層是局域網(wǎng)的主干,其主要目的是盡可能快地交換數(shù)據(jù)。網(wǎng)絡(luò)的這個分層不應(yīng)該被牽扯到費(fèi)力的數(shù)據(jù)包操作或者任何減慢數(shù)據(jù)交換的處理。應(yīng)該避免在核心層使用像訪問控制列表和數(shù)據(jù)包過濾這類的功能。核心層主要負(fù)責(zé)以下的工作：?提供交換區(qū)塊間的連接；?提供到其他區(qū)塊（如服務(wù)器區(qū)塊）的訪問；?盡可能快地交換數(shù)據(jù)幀或數(shù)據(jù)包；五、調(diào)試過程的總結(jié)5.1交換機(jī)配置核心交換機(jī)為Cisco3560，將其配置為vtpServer,vtpdomain為senya。將圖書館、教學(xué)樓和實(shí)驗(yàn)樓等交換機(jī)配置為vtpClient，vtpdomain為senya。這里以“中心交換機(jī)”和“服務(wù)器匯聚”交換機(jī)為例，講解交換機(jī)的配置，其他交換機(jī)的配置可以參考“服務(wù)器匯聚”交換機(jī)。第一步：中心交換機(jī)配置VTPServerSwitch>enSwitch#Switch#vlandatabaseSwitch(vlan)#vtpdomainsenyaSwitch(vlan)#vtpserverSwitch(vlan)#exitSwitch#conftSwitch(config)#intfa0/1Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/2Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/3Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/4Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/5Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/6Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/7Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#intfa0/8Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#注意：此處端口要處于開啟狀態(tài)，可通過圖形界面手動設(shè)置，也可以輸入命令行：noshut。第二步：配置“服務(wù)器匯聚”交換機(jī)trunk鏈路，允許vlan標(biāo)記的以太網(wǎng)幀通過該鏈路Switch>enSwitch#conftSwitch(config)#vtpdomainsenyaSwitch(config)#vtpmodeclientSwitch(config)#intfa0/1Switch(config-if)#switchportmodetrunkSwitch(config-if)#第三步：“中心交換機(jī)”創(chuàng)建vlan及端口劃分Switch>enSwitch#vlandatabaseSwitch(vlan)#vlan1Switch(vlan)#vlan2Switch(vlan)#vlan3Switch(vlan)#vlan4Switch(vlan)#vlan5Switch(vlan)#vlan6Switch(vlan)#vlan7Switch(vlan)#vlan8VLAN8added:Name:VLAN0008Switch(vlan)#exit第四步：在“服務(wù)器匯聚“交換機(jī)上查看vlanSwitch#showvlan從顯示結(jié)果可知體現(xiàn)了學(xué)習(xí)功能！第五步：“服務(wù)器匯聚”交換機(jī)端口配置Switch#conftSwitch(config)#intfa0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#intfa0/3Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#intfa0/4Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#intfa0/5Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#第六步：設(shè)置中心交換機(jī)，為vlan配置IP地Switch(config-if)#ipaddress址Switch>enSwitch(config-if)#noshutSwitch#conftSwitch(config-if)#intvlan5Switch(config)#intvlan1Switch(config-if)#ipaddressSwitch(config-if)#ipaddressSwitch(config-if)#noshutSwitch(config-if)#noshutSwitch(config-if)#intvlan6Switch(config)#intvlan2Switch(config-if)#ipaddressSwitch(config-if)#ipaddressSwitch(config-if)#noshutSwitch(config-if)#noshutSwitch(config-if)#intvlan7Switch(config-if)#intvlan3Switch(config-if)#ipaddressSwitch(config-if)#ipaddressSwitch(config-if)#noshutSwitch(config-if)#noshutSwitch(config-if)#exitSwitch(config-if)#intvlan4Switch(config)#第七步：配置pc機(jī)，測試vlan按照下面的IP地址配置各個服務(wù)器，網(wǎng)關(guān)IP地址：。在www服務(wù)器上ping網(wǎng)關(guān)和dhcp服務(wù)器，均能ping通，如下圖所示：第八步：配置“教師宿舍”交換機(jī)其他交換機(jī)均按照此方式配置好后，也可以用ping命令試試不同網(wǎng)段的連通性。Switch>enSwitch#conftSwitch(config)#vtpdomainsenyaSwitch(config)#vtpmodeclientSwitch(config)#intfa0/1Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#exitSwitch(config)#exitSwitch#showvlanSwitch#Switch#conftSwitch(config)#intfa0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan3Switch(config-if)#exitSwitch(config)#給連接“教師宿舍1”交換機(jī)的PC機(jī)一個IP地址：，網(wǎng)關(guān)IP：。在這臺計(jì)算機(jī)上pingftp服務(wù)器，結(jié)果如下圖所示：其他交換機(jī)參照此操作設(shè)置。5.2“防火墻”路由器配置路由器在網(wǎng)絡(luò)中實(shí)現(xiàn)內(nèi)外網(wǎng)轉(zhuǎn)換，即校園網(wǎng)內(nèi)所有主機(jī)要訪問外網(wǎng)必須要經(jīng)過所有地址轉(zhuǎn)換。路由器一個端口采用s端口，一個是快速以太網(wǎng)鏈路。路由器通過靜態(tài)鏈路與外網(wǎng)/24相連，通過快速以太網(wǎng)鏈路與內(nèi)網(wǎng)/16相連。（1）基本IP設(shè)置Router(config)#interfaceFastEthernet0/0Router(config-if)#ipRouter(config-if)#exitRouter(config)#interfaceSerial2/0Router(config-if)#ip（2）添加NAT協(xié)議Router(config-if)#ints2/0addressaddress5.3訪問公網(wǎng)配置；（1）在中心交換機(jī)開啟路由功能Switch>；Switch(config)#intfa0/1；Switch(config-if)#noswit；（三層端口，配置IP）；Switch(config-if)#noshut；Switch(config)#iprouting；Router(config)#intfa05.3訪問公網(wǎng)配置（1）在中心交換機(jī)開啟路由功能Switch>enSwitch#conftSwitch(config)#intfa0/1Switch(config-if)#noswitchport（關(guān)閉二層端口，配置IP地址）Switch(config-if)#ipadd（三層端口，配置IP）Switch(config-if)#noshutSwitch(config-if)#exitSwitch(config)#iprouting（開啟路由功能）Switch(config)#routerrip（運(yùn)行rip協(xié)議）Switch(config-router)#ver2Switch(config-router)#noauSwitch(config-router)#netSwitch(config-router)#netSwitch(config-router)#netSwitch(config-router)#netSwitch(config-router)#netSwitch(config-router)#netSwitch(config-router)#netSwitch(config-router)#exit（2）防火墻路由器配置Router>enRouter#conftRouter(config)#intfa0/0Router(config-if)#ipaddRouter(config-if)#noshutRouter(config-if)#exitRouter(config)#ints2/0Router(config-if)#ipaddRouter(config-if)#noshutRouter(config-if)#exitRouter(config)#routerripRouter(config-router)#ver2Router(config-router)#noauRouter(config-router)#netRouter(config-router)#default-informationoriginateRouter(config-router)#exitRouter(config)#exit允許各網(wǎng)段通過路由出去：Router#conftRouter(config)#access-list1permit55Router(config)#access-list1permit55Router(config)#access-list1permit55Router(config)#access-list1permit55Router(config)#access-list1permit55Router(config)#access-list1permit55Router(config)#access-list1permit55Router(config)#ints2/0Router(config-if)#ipnatoutsideRouter(config-if)#exitRouter(config)#intfa0/0Router(config-if)#ipnatinsideRouter(config-if)#endRouter#Router#conftRouter(config)#iproutes2/0（4）與ISP連接的服務(wù)器具體配置（5）連通測試在“DHCP”服務(wù)器上ping自己的網(wǎng)關(guān)：訪問外網(wǎng)服務(wù)器：現(xiàn)在能夠正常訪問ISP端的WWW服務(wù)器了。5.4服務(wù)器配置（1）DHCP服務(wù)器配置DHCP服務(wù)器的IP配置如下圖所示：配置DHCP服務(wù)器，關(guān)閉在此服務(wù)器上的DNS、FTP、MAIL、HTTP服務(wù)，其他服務(wù)不變，操作過程如下：單擊左側(cè)DHCP，具體配置如下圖：設(shè)置好后，單擊Save（保存）。（2）WWW服務(wù)器配置www服務(wù)器的IP配置如下圖：開啟HTTP服務(wù)，同時關(guān)閉在此服務(wù)器上的DNS、FTP、MAIL和DHCP服務(wù)，即單擊左側(cè)MAIL，SMTPService、POP3Service設(shè)置為off，其他服務(wù)保持不變。（3）DNS服務(wù)器配置；配置DNS服務(wù)器，關(guān)閉在此服務(wù)器上的DHCP、F；DNSService（服務(wù)狀態(tài)）：On（開），分；（4）FTP服務(wù)器配置；配置FTP服務(wù)器，關(guān)閉在此服務(wù)器上的DHCP、D；Service（服務(wù)狀態(tài)）：On（開），分別添加；（5）E-MAIL服務(wù)器配置；配置MAIL服務(wù)器，關(guān)閉在此服務(wù)器上的DHCP、；SMTPService、POP3。配置DNS服務(wù)器，關(guān)閉在此服務(wù)器上的DHCP、FTP、MAIL、WEB服務(wù)（Service），其他服務(wù)不變，操作過程類似于DHCP配置過程，在此只針對DNS配置：DNSService（服務(wù)狀態(tài)）：On（開），分別添加5個ResourceRecordsName（資源記錄名）和Address（地址），每次添加最后要點(diǎn)擊Add（添加）到文本區(qū)域里，添加完后點(diǎn)擊Save（保存）。（4）FTP服務(wù)器配置配置FTP服務(wù)器，關(guān)閉在此服務(wù)器上的DHCP、DNS、MAIL、WEB服務(wù)（Service），其他服務(wù)不變，操作過程類似于DHCP配置過程，在此只針對FTP配置：Service（服務(wù)狀態(tài)）：On（開），分別添加2個UserName（用戶名）和Password（密碼），每個用戶都勾選上Write（可寫）、Read（可讀）、Delete（刪除）、Rename（重命名）、List（列表），每次添加最后要點(diǎn)擊+（添加）到滾動文本區(qū)域里。（5）E-MAIL服務(wù)器配置配置MAIL服務(wù)器，關(guān)閉在此服務(wù)器上的DHCP、DNS、FTP、WEB服務(wù)（Service），其他服務(wù)不變，操作過程類似于DHCP配置過程，在此只針對EMAIL配置：SMTPService、POP3Service（服務(wù)狀態(tài)）：On（開）DomainName（域名）：分別添加2個User（用戶）和Password（密碼），每次添加最后要點(diǎn)擊+（添加）到滾動文本區(qū)域里。（6）測試各服務(wù)器提供服務(wù)情況第一步：配置一個客戶端這里，使用下圖中被框出來的PC機(jī)作為客戶端，來測試剛剛配置的服務(wù)器的性能。該P(yáng)C機(jī)的具體配置如下：第二步：測試FTP服務(wù)單擊客戶端——單擊Desktop——單擊CommandPrompt——輸入ftp——按enter——輸入用戶名：zhangzhiqing——輸入密碼：112033117——輸入dir查看ftp服務(wù)文件——輸入help查看操作命令——輸入quit退出ftp服務(wù)。第三步：測試WWW服務(wù)器使用圖形界面訪問WWW服務(wù)器：單擊客戶端——Desktop——WebBrowser——輸入——單擊Go，結(jié)果如下圖：第四步：mail服務(wù)器測試單擊客戶端——單擊Desktop——單擊E-mail——填寫ConfigureMail，具體設(shè)置如下圖：注：EmailAddress（郵件地址）必須是自己的用戶名+@+MAIL（郵件）DomainName（域名）<在MAIL中查看域名>，IncomeingMailServer（接受郵件服務(wù)器域名）必須是<在DNS中查看域名>，OutgoingMailServer（發(fā)送郵件服務(wù)器域名）必須是<在DNS中查看域名>。填寫信息完后，單擊Compose發(fā)送郵件。這里以sjl用戶自己給自己發(fā)送郵件為例，來演示操作過程：注：To是發(fā)送給對方，填寫對方郵件地址，Subject是主題，下方區(qū)域?yàn)猷]件內(nèi)容。單擊“send”按鈕發(fā)送郵件，接收方可以在自己的郵件中單擊Reveive接收此郵件。5.5配置無線網(wǎng)絡(luò)；第一步：配置無線路由器；第二步：給客戶機(jī)PC5添加無線網(wǎng)卡；在PC上默認(rèn)只有一個“快速以太網(wǎng)”接口，而沒有無；首先點(diǎn)擊PC電源開關(guān)，將PC關(guān)機(jī)，然后將PC下部；刪除掉，再將無線網(wǎng)卡拖到剛才以太網(wǎng)卡的那個位置，；第三步：PC5具體配置；第四步：訪問內(nèi)網(wǎng)服務(wù)器“www.zhangzq.；六、設(shè)計(jì)總結(jié)；七、參考文獻(xiàn)；[1].莫林利基于三層交換的5.5配置無線網(wǎng)絡(luò)第一步：配置無線路由器第二步：給客戶機(jī)PC5添加無線網(wǎng)卡在PC上默認(rèn)只有一個“快速以太網(wǎng)”接口，而沒有無線網(wǎng)卡的。首先點(diǎn)擊PC電源開關(guān)，將PC關(guān)機(jī)，然后將PC下部的以太網(wǎng)卡拖到劍頭指的那個地方，將以太網(wǎng)卡刪除掉，再將無線網(wǎng)卡拖到剛才以太網(wǎng)卡的那個位置，再點(diǎn)擊PC電源開關(guān)，將PC開機(jī)這四步就是給模擬器中的普通PC添加無線網(wǎng)卡。第三步：PC5具體配置第四步：訪問內(nèi)網(wǎng)服務(wù)器“”六、設(shè)計(jì)總結(jié)七、參考文獻(xiàn)[1].莫林利基于三層交換的VLAN的設(shè)計(jì)與實(shí)現(xiàn)[J]高校理科研究,2009,(6)[2].郭忠PacketTracer模擬器在計(jì)算機(jī)網(wǎng)絡(luò)理論教學(xué)中的應(yīng)用[J]網(wǎng)絡(luò)與信息,2009,8[3].張東雄大型校園網(wǎng)方案設(shè)計(jì)[J]網(wǎng)絡(luò)財富?網(wǎng)絡(luò)天地2009,1[4].張英會對校園網(wǎng)建設(shè)的幾點(diǎn)看法[J]赤峰學(xué)院學(xué)報（自然科學(xué)版）2009,1[5].ToddLammle.（程代偉等譯）CCNA學(xué)習(xí)指南（中文第六版）（640-802）.電子工業(yè)出版社[6].BalajSivasu.（劉大偉等譯）《CCNP自學(xué)指南：組件Cisco多層次交換網(wǎng)咯（BCMSN）》（第三版）.人民郵電出版社[7].WendellOdom.（北京郵電大學(xué)譯）《思科網(wǎng)絡(luò)技術(shù)學(xué)院教程CCNA1-網(wǎng)絡(luò)基礎(chǔ)》、《思科網(wǎng)絡(luò)技術(shù)學(xué)院教程CCNA2-路由器與路由基礎(chǔ)》.人民郵電出版社[8].王竹林.《校園網(wǎng)組建與管理》.清華大學(xué)出版社[9].王振川.《CCNA實(shí)驗(yàn)手冊》.人民郵電出版社[10].謝希仁.《計(jì)算機(jī)網(wǎng)絡(luò)（第4版）》電子工業(yè)出版社基于C8051F單片機(jī)直流電動機(jī)反饋控制系統(tǒng)的設(shè)計(jì)與研究基于單片機(jī)的嵌入式Web服務(wù)器的研究MOTOROLA單片機(jī)MC68HC（8）05PV8/A內(nèi)嵌EEPROM的工藝和制程方法及對良率的影響研究基于模糊控制的電阻釬焊單片機(jī)溫度控制系統(tǒng)的研制基于MCS-51系列單片機(jī)的通用控制模塊的研究基于單片機(jī)實(shí)現(xiàn)的供暖系統(tǒng)最佳啟停自校正（STR）調(diào)節(jié)器單片機(jī)控制的二級倒立擺系統(tǒng)的研究基于增強(qiáng)型51系列單片機(jī)的TCP/IP協(xié)議棧的實(shí)現(xiàn)基于單片機(jī)的蓄電池自動監(jiān)測系統(tǒng)基于32位嵌入式單片機(jī)系統(tǒng)的圖像采集與處理技術(shù)的研究基于單片機(jī)的作物營養(yǎng)診斷專家系統(tǒng)的研究基于單片機(jī)的交流伺服電機(jī)運(yùn)動控制系統(tǒng)研究與開發(fā)基于單片機(jī)的泵管內(nèi)壁硬度測試儀的研制基于單片機(jī)的自動找平控制系統(tǒng)研究基于C8051F040單片機(jī)的嵌入式系統(tǒng)開發(fā)基于單片機(jī)的液壓動力系統(tǒng)狀態(tài)監(jiān)測儀開發(fā)模糊Smith智能控制方法的研究及其單片機(jī)實(shí)現(xiàn)一種基于單片機(jī)的軸快流CO〈,2〉激光器的手持控制面板的研制基于雙單片機(jī)沖床數(shù)控系統(tǒng)的研究基于CYGNAL單片機(jī)的在線間歇式濁度儀的研制基于單片機(jī)的噴油泵試驗(yàn)臺控制器的研制基于單片機(jī)的軟起動器的研究和設(shè)計(jì)基于單片機(jī)控制的高速快走絲電火花線切割機(jī)床短循環(huán)走絲方式研究基于單片機(jī)的機(jī)電產(chǎn)品控制系統(tǒng)開發(fā)基于PIC單片機(jī)的智能手機(jī)充電器基于單片機(jī)的實(shí)時內(nèi)核設(shè)計(jì)及其應(yīng)用研究基于單片機(jī)的遠(yuǎn)程抄表系統(tǒng)的設(shè)計(jì)與研究基于單片機(jī)的煙氣二氧化硫濃度檢測儀的研制基于微型光譜儀的單片機(jī)系統(tǒng)單片機(jī)系統(tǒng)軟件構(gòu)件開發(fā)的技術(shù)研究基于單片機(jī)的液體點(diǎn)滴速度自動檢測儀的研制基于單片機(jī)系統(tǒng)的多功能溫度測量儀的研制基于PIC單片機(jī)的電能采集終端的設(shè)計(jì)和應(yīng)用基于單片機(jī)的光纖光柵解調(diào)儀的研制氣壓式線性摩擦焊機(jī)單片機(jī)控制系統(tǒng)的研制基于單片機(jī)的數(shù)字磁通門傳感器基于單片機(jī)的旋轉(zhuǎn)變壓器-數(shù)字轉(zhuǎn)換器的研究基于單片機(jī)的光纖Bragg光柵解調(diào)系統(tǒng)的研究單片機(jī)控制的便攜式多功能乳腺治療儀的研制基于C8051F020單片機(jī)的多生理信號檢測儀基于單片機(jī)的電機(jī)運(yùn)動控制系統(tǒng)設(shè)計(jì)Pico專用單片機(jī)核的可測性設(shè)計(jì)研究基于MCS-51單片機(jī)的熱量計(jì)基于雙單片機(jī)的智能遙測微型氣象站MCS-51單片機(jī)構(gòu)建機(jī)器人的實(shí)踐研究基于單片機(jī)的輪軌力檢測基于單片機(jī)的GPS定位儀的研究與實(shí)現(xiàn)基于單片機(jī)的電液伺服控制系統(tǒng)用于單片機(jī)系統(tǒng)的MMC卡文件系統(tǒng)研制基于單片機(jī)的時控和計(jì)數(shù)系統(tǒng)性能優(yōu)化的研究基于單片機(jī)和CPLD的粗光柵位移測量系統(tǒng)研究單片機(jī)控制的后備式方波UPS提升高職學(xué)生單片機(jī)應(yīng)用能力的探究基于單片機(jī)控制的自動低頻減載裝置研究基于單片機(jī)控制的水下焊接電源的研究基于單片機(jī)的多通道數(shù)據(jù)采集系統(tǒng)基于uPSD3234單片機(jī)的氚表面污染測量儀的研制基于單片機(jī)的紅外測油儀的研究96系列單片機(jī)仿真器研究與設(shè)計(jì)基于單片機(jī)的單晶金剛石刀具刃磨設(shè)備的數(shù)控改造基于單片機(jī)的溫度智能控制系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)基于MSP430單片機(jī)的電梯門機(jī)控制器的研制基于單片機(jī)的氣體測漏儀的研究基于三菱M16C/6N系列單片機(jī)的CAN/USB協(xié)議轉(zhuǎn)換器基于單片機(jī)和DSP的變壓器油色譜在線監(jiān)測技術(shù)研究基于單片機(jī)的膛壁溫度報警系統(tǒng)設(shè)計(jì)基于AVR單片機(jī)的低壓無功補(bǔ)償控制器的設(shè)計(jì)基于單片機(jī)船舶電力推進(jìn)電機(jī)監(jiān)測系統(tǒng)基于單片機(jī)網(wǎng)絡(luò)的振動信號的采集系統(tǒng)基于單片機(jī)的大容量數(shù)據(jù)存儲技術(shù)的應(yīng)用研究基于單片機(jī)的疊圖機(jī)研究與教學(xué)方法實(shí)踐基于單片機(jī)嵌入式Web服務(wù)器技術(shù)的研究及實(shí)現(xiàn)基于AT89S52單片機(jī)的通用數(shù)據(jù)采集系統(tǒng)基于單片機(jī)的多道脈沖幅度分析儀研究機(jī)器人旋轉(zhuǎn)電弧傳感角焊縫跟蹤單片機(jī)控制系統(tǒng)基于單片機(jī)的控制系統(tǒng)在PLC虛擬教學(xué)實(shí)驗(yàn)中的應(yīng)用研究基于單片機(jī)系統(tǒng)的網(wǎng)絡(luò)通信研究與應(yīng)用基于PIC16F877單片機(jī)的莫爾斯碼自動譯碼系統(tǒng)設(shè)計(jì)與研究基于單片機(jī)的模糊控制器在工業(yè)電阻爐上的應(yīng)用研究基于雙單片機(jī)沖床數(shù)控系統(tǒng)的研究與開發(fā)基于Cygnal單片機(jī)的μC/OS-Ⅱ的研究基于單片機(jī)的一體化智能差示掃描量熱儀系統(tǒng)研究基于TCP/IP協(xié)議的單片機(jī)與Internet互聯(lián)的研究與實(shí)現(xiàn)\t"