利用Cisco Packet Tracer模拟组建真实校园网-2019年文档.docVIP

利用Cisco Packet Tracer模拟组建真实校园网 　　随着计算机网络的快速发展，网络进入到了人们生活的各个领域，大到综合性的大型网络，小到家庭宽带网络，人们不管上班还是在家里都在接触相同或不同的网络。本文所介绍的校园网是目前最为常见的一种网络，全国从大学到中学甚至到小学基本都有属于自己的校园网，校园网带给人们的便利是显而易见的。通过本文的介绍，我们可以掌握使用CiscoPacketTracer来模拟一个校园网，但我们所模拟的校园网也是在实际中可以真正组建和应用的网络。 　　1设计思路 　　从拓扑图可以看出，校园网主要设计为教学区和公寓楼区，教学区三层汇聚交换机下接不同用途的教师、实验室、各班级使用的二层交换机，每个交换机下面连接属于自己的计算机。而公寓楼区三层交换机下接公寓楼A楼与公寓楼b楼的二层接入交换机，二层接入交换机再连接各个公寓楼里宿舍的计算机。所有的计算机都要通过教学区三层交换机S1以及核心路由器R2、连接互联网路由器R1去访问互联网或者访问本校园网WEB服务器，我们规定教学区的所有计算机可以访问互联网与WEB服务器，而公寓楼的计算机只能访问校园WEB服务器，不能访问互联网，全网使用RIPV2路由。 　　2设备IP分配 　　2.1为各计算机分配IP地址网段 　　教师机A：192.168.1.X/24，班级机A：192.168.2.X/24，学生机A：192.168.3.X/24，学生机B：192.168.4.X/24，WEB服务器：192.168.6.2 　　2.2为交换机与路由器端口分配IP地址 　　交换机S1F0/10：10.1.2.1/24 　　注：ISP提供的IP地址为：181.1.1.2/29网关为：181.1.1.1 　　3各计算机VLAN划分 　　Vlan10：192.168.1.1-F0/24，Vlan20：192.168.2.1-F0/24，Vlan30：192.168.3.1-F0/24，Vlan40：192.168.4.1-F0/24，Vlan50：192.168.5.1-F0/24 　　在交换机上对所有的计算机进行VLAN划分是非常必要，划分VLAN对局域网计算机来说有如下几点好处： 　　一是有效控制网络广播。二是提高网络的安全性，现在令局域网网管非常头疼的一种病毒木马是ARP病毒，ARP病毒对局域网的危害是非常严重的，通过VLAN划分，限制在网络中的计算机互相访问的权限可以有效的缩小病毒的作用范围，起到一定的安全保护作用。三是有效的网络监控。四是流量管理。五是实现不同地域部门内的局域网通信。 　　4各交换机与路由器命令配置 　　交换机A： 　　SA(config)#vlan10//建立VLAN10 　　SA(config)#interfacef0/24//划分f0/24端口到VLAN10 　　SA(config-if)#switchportaccessvlan10 　　SA(config)#interfacef0/1//设置f0/1端口为trunk模式 　　SA(config-if)#switchportmodetrunk//交换机B，交换机C，交换机D，交换机E配置模式命名同交换机A的模式命令。 　　交换机S1： 　　S1(config)#vlan10 　　建立vlan20，vlan30，vlan40，vlan50，配置模式与命令同上面vlan10配置命令。 　　S1(config)#interfacevlan10//为VLAN10设置IP地址 　　S1(config-vlan)#ipadd192.168.1.1255.255.255.0 　　配置vlan20，vlan30，vlan40，vlan50的IP地址命令模式同上面vlan10的IP配置命令模式。 　　S1(config)#interfacef0/10 　　S1(config-if)#noswitchport//开启三层交换机端口并配置IP地址 　　S1(config-if)#ipaddress10.1.2.1255.255.255.0 　　S1(config)#routerip//路由配置 　　S1(config-router)#network10.1.2.0 　　S1(config-router)#network192.168.1.0//用同样的方法配置2、3、4、5网段 　　S1(config)#interfacerangefastEthernet0/1-3，f0/24 　　S1(config-if-range)#switchporttrunkencapsulationdot1q 　　S1(config-if-range)#switchport