网络构建课程设计说明最新文档1
- 格式:doc
- 大小:233.50 KB
- 文档页数:9
网络组建课程设计一、课程目标知识目标:1. 学生理解网络的基本概念,掌握网络组建的基础知识;2. 学生了解不同类型的网络设备,如交换机、路由器等,并掌握其配置方法;3. 学生掌握网络拓扑结构的设计原理,能够根据需求绘制网络拓扑图;4. 学生了解网络协议的作用,掌握TCP/IP协议栈的基本原理。
技能目标:1. 学生能够运用所学知识,独立完成小型网络的组建与配置;2. 学生具备解决网络故障的能力,能够分析网络问题并进行相应调整;3. 学生能够运用网络管理工具,对网络性能进行监测和优化;4. 学生具备良好的团队协作能力,能够在团队中发挥积极作用。
情感态度价值观目标:1. 学生培养对网络技术的好奇心和探索精神,提高学习兴趣;2. 学生树立正确的网络道德观念,遵守网络法律法规,维护网络安全;3. 学生认识到网络技术在日常生活和工作中的重要性,提高对网络技术应用的积极态度;4. 学生通过课程学习,培养解决问题的自信心和自主学习能力。
课程性质:本课程为实践性较强的课程,旨在培养学生的实际操作能力和团队协作能力。
学生特点:学生具备一定的计算机网络基础知识,对网络组建感兴趣,但实际操作能力较弱。
教学要求:教师应以实践操作为主,注重培养学生的动手能力,结合理论讲解,让学生在实际操作中掌握网络组建的相关知识。
同时,关注学生的个体差异,给予个性化指导,确保课程目标的实现。
通过课程学习,使学生在知识、技能和情感态度价值观方面均取得具体的学习成果。
二、教学内容1. 网络基础知识:介绍网络的基本概念、功能、分类及网络协议等,以课本第二章内容为基础,帮助学生建立网络知识框架。
- 网络拓扑结构- 网络协议原理- IP地址及子网划分2. 网络设备与配置:学习不同类型的网络设备,如交换机、路由器等,以及它们的配置方法。
- 交换机的工作原理与配置- 路由器的工作原理与配置- 网络设备连接与调试3. 网络组建实践:根据实际需求,设计并组建小型网络,涵盖以下内容:- 网络拓扑图绘制- 设备选型与采购建议- 网络搭建与配置- 网络性能测试与优化4. 网络安全与管理:介绍网络安全的基本知识,学习网络管理工具的使用,提高网络安全性。
宿舍网络组建课程设计一、课程目标知识目标:1. 理解网络基础知识,掌握网络组建的基本原理;2. 学习宿舍网络的硬件设备选择与配置方法;3. 掌握网络故障排除的基本技巧。
技能目标:1. 能够独立完成宿舍网络的规划与组建;2. 学会使用网络测试工具,评估网络性能;3. 培养解决实际网络问题的能力。
情感态度价值观目标:1. 培养学生对网络技术学习的兴趣,提高探索精神和创新意识;2. 增强团队合作意识,学会与他人共同解决问题;3. 培养网络道德观念,遵守网络使用规范,关注网络安全。
课程性质:本课程为实践性较强的课程,结合理论教学,注重培养学生的动手操作能力和解决实际问题的能力。
学生特点:学生具备一定的网络基础知识,具有较强的学习兴趣,希望通过课程学习,提高自己在网络技术方面的应用能力。
教学要求:结合课程内容和学生的特点,采用讲授、实践、讨论等多种教学方法,激发学生的学习兴趣,培养实际操作能力。
将课程目标分解为具体的学习成果,便于教学设计和评估。
1. 网络基础知识回顾:包括TCP/IP协议、IP地址分配、子网划分等内容,确保学生具备扎实的网络基础。
2. 宿舍网络硬件设备选择:讲解交换机、路由器、网线等硬件设备的功能、性能参数及选购要点。
3. 网络组建与配置:学习如何进行宿舍网络的布线、设备连接、网络参数配置等操作。
4. 网络测试与优化:介绍网络测试工具的使用,学习如何评估网络性能,针对问题进行网络优化。
5. 网络故障排除:分析常见网络故障原因,学习故障排除的基本方法与技巧。
6. 网络安全与道德:讲解网络安全知识,强调网络道德观念,引导学生遵守网络使用规范。
教学大纲安排:第一周:网络基础知识回顾;第二周:宿舍网络硬件设备选择;第三周:网络组建与配置;第四周:网络测试与优化;第五周:网络故障排除;第六周:网络安全与道德。
教学内容与教材关联性:本教学内容紧密围绕教材中关于网络组建、配置、测试、故障排除等方面的知识点,确保学生能够将理论知识与实践相结合,提高网络技术在实际应用中的能力。
校园网网络构建方案范文设计和实现(学习案例)1姓名:某某某学号:某某某某某某某某某小组成员:指导教师:一、具体设计任务(1)题目:校园网网络构建方案设计与实现(2)任务:某高校现有两个地理位置分离的分校区,每个校区入网信息点有2000多个,现准备通过科教网接入因特网,但从科教网只申请到4个C类网络(222.191.1.0——222.191.4.0),为了安全,要求每个分校区的学生公寓子网和教师子网不在同一广播域。
同时,学校有若干台应用服务器,同时对内和对外提供Web等网络服务。
(3)要求:(1)分析以上情况,结合实验室条件,完成需求分析;(2)列出所需设备,设计完成网络拓扑结构图;(3)在实验环境下完成设备的具体配置;(4)调试验证。
二、基本思路及所涉及的相关理论(1)相关理论:●虚拟局域网VLAN的划分;●网络地址转换NAT(静态NAT配置、动态NAT配置及端口多路复用PAT);●路由表的配置(回址路由和默认路由);●网际控制报文协议ICMP。
(2)基本思路:●虚拟局域网VLAN[1]主要为了解决交换机在进行局域网互连时无法限制广播的问题。
这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN,每个VLAN是一个广播域,VLAN内的主机间通信就和在一个LAN内一样,而VLAN间则不能直接互通。
所以通过虚拟局域网VLAN技术可以很好地达到把每个分校区的学生公寓子网和教师子网分在不同的广播域。
这样,广播报文被限制在一个VLAN内,使得学生公寓子网和教师子网不能直接通信。
所以,虚拟局域网VLAN技术不但增强了局域网的安全性,同时也灵活于构建虚拟工作组,用VLAN可以划分不同的用户到不同的工作组,同一工作组的用户也不必局限于某一固定的物理范围,所以也很好解决了该高校有两个地理位置分离的分校区的问题,使得网络构建和维护更方便灵活。
而且VLAN是在数据链路层的,划分子网是在网络层的,所以不同子网之间的VLAN即使是同名也不可以相互通信。
构造网络课程设计一、课程目标知识目标:1. 学生能理解网络的基本概念,掌握网络的构造原理和组成要素。
2. 学生能描述不同类型的网络拓扑结构,并分析其优缺点。
3. 学生能解释IP地址、子网掩码等网络配置参数的作用及其配置方法。
技能目标:1. 学生能够运用所学知识设计简单的局域网结构,并进行模拟配置。
2. 学生能够运用网络诊断工具分析和解决基本的网络问题。
3. 学生通过小组合作,能够有效地进行信息交流和资源分享,提升团队协作能力。
情感态度价值观目标:1. 学生能够培养对网络信息技术学习的兴趣,认识到网络技术的重要性。
2. 学生在学习过程中,能够树立正确的网络安全意识,遵循网络道德规范。
3. 学生通过课程学习,增强独立思考和问题解决的能力,培养创新精神和实践能力。
课程性质:本课程为信息技术课程,旨在帮助学生掌握网络基础知识,提高实际操作能力。
学生特点:六年级学生具有一定的信息素养,对网络有一定的了解,但缺乏系统性的认识。
教学要求:注重理论与实践相结合,强调学生的实际操作和小组合作,提高学生的网络技术应用能力。
通过分解课程目标为具体学习成果,使学生在课程结束后能够达到预期的学习效果。
二、教学内容1. 网络基础知识:介绍网络定义、功能、分类,使学生理解网络的本质和作用。
- 教材章节:第一章 网络基础知识2. 网络拓扑结构:讲解星型、环型、总线型等拓扑结构,分析各自特点及应用场景。
- 教材章节:第二章 网络拓扑结构3. 网络设备与传输介质:介绍常见的网络设备(如交换机、路由器)及传输介质(如双绞线、光纤),了解其性能参数。
- 教材章节:第三章 网络设备与传输介质4. 网络协议与配置:讲解TCP/IP协议、IP地址、子网掩码等概念,学习网络配置方法。
- 教材章节:第四章 网络协议与配置5. 局域网设计与构建:通过案例分析,使学生掌握简单局域网的设计与构建方法。
- 教材章节:第五章 局域网设计与构建6. 网络诊断与故障排除:学习使用网络诊断工具,分析和解决基本的网络问题。
网络组建和互联课程设计一、教学目标本课程的学习目标包括知识目标、技能目标和情感态度价值观目标。
知识目标要求学生掌握网络组建和互联的基本概念、原理和方法;技能目标要求学生能够运用所学知识进行简单的网络组建和互联操作;情感态度价值观目标要求学生培养对网络技术的兴趣和好奇心,增强信息时代的安全意识和责任感。
通过分析课程性质、学生特点和教学要求,我们将目标分解为具体的学习成果。
学生将能够:1.描述网络组建和互联的基本概念,包括网络拓扑结构、传输介质、网络协议等。
2.解释网络组建和互联的基本原理,包括IP地址分配、子网划分、路由选择等。
3.演示如何使用网络设备进行基本的网络组建和互联操作,如交换机配置、路由器配置、网线制作等。
4.分析网络组建和互联中的安全问题,如IP地址冲突、网络攻击、数据泄露等,并提出相应的解决措施。
5.表达对网络技术的兴趣和好奇心,能够积极学习和探索网络相关知识。
二、教学内容根据课程目标,我们选择和了以下教学内容,以确保内容的科学性和系统性。
教学大纲如下:1.教材章节一:网络组建和互联基础–网络拓扑结构2.教材章节二:网络组建和互联原理–IP地址分配3.教材章节三:网络设备及操作–交换机配置–路由器配置4.教材章节四:网络安全问题及解决措施–IP地址冲突三、教学方法为了激发学生的学习兴趣和主动性,我们将采用多种教学方法。
包括:1.讲授法:通过讲解和演示,向学生传授网络组建和互联的基本概念和原理。
2.讨论法:引导学生参与课堂讨论,培养学生的思考能力和团队合作精神。
3.案例分析法:通过分析实际案例,让学生了解网络组建和互联在实际应用中的问题和解决方法。
4.实验法:学生进行实验操作,培养学生的动手能力和实践能力。
四、教学资源为了支持教学内容和教学方法的实施,我们将选择和准备以下教学资源:1.教材:选用权威、实用的网络组建和互联教材,为学生提供系统性的知识学习。
2.参考书:提供相关的网络技术参考书籍,拓展学生的知识视野。
校园网搭建的课程设计一、课程目标知识目标:1. 让学生理解校园网的基本概念,掌握校园网的结构和搭建原理;2. 学会使用网络设备,了解网络设备的配置方法;3. 掌握网络协议的基本知识,了解不同协议在校园网中的应用。
技能目标:1. 能够独立完成校园网的规划与设计,包括网络拓扑、IP地址分配等;2. 能够熟练配置网络设备,如交换机、路由器等;3. 能够运用所学的网络知识解决实际问题,如网络故障排查、网络优化等。
情感态度价值观目标:1. 培养学生对网络技术的好奇心和探索精神,激发学习兴趣;2. 培养学生的团队协作精神,学会与他人共同解决问题;3. 增强学生的网络安全意识,培养良好的网络道德。
本课程针对高中年级学生,结合计算机网络原理与应用的相关知识,注重实践操作,提高学生的实际动手能力。
课程设计符合学生的认知特点,从基础知识出发,逐步深入,使学生在掌握基本概念和方法的同时,能够将所学知识应用于实际问题的解决。
通过本课程的学习,旨在培养学生的网络技能,提升其信息技术素养,为未来的学习和工作打下坚实基础。
二、教学内容1. 校园网基础知识- 网络基本概念与术语- 校园网的结构与组成- 网络拓扑图的绘制2. 网络设备与配置- 交换机、路由器的功能与分类- 网络设备的配置方法- 网络设备连接与调试3. 网络协议与应用- TCP/IP协议族- 常用网络协议及其应用场景- IP地址分配与子网划分4. 校园网搭建实践- 校园网规划与设计- 网络设备配置与调试- 网络故障排查与优化5. 网络安全与道德- 网络安全基本概念- 常见网络安全威胁与防护- 网络道德与法律法规本教学内容依据课程目标,以计算机网络原理与应用教材为基础,系统地安排了五个部分。
教学内容由浅入深,注重实践操作,使学生能够逐步掌握校园网搭建的相关知识。
在教学过程中,教师需结合教材章节,明确教学大纲,确保教学内容的科学性和系统性。
通过本章节的学习,学生将具备搭建校园网的基本能力,并能够关注网络安全与道德问题。
校园网络组建课程设计一、课程目标知识目标:1. 了解计算机网络的基本概念,掌握网络拓扑结构、网络协议等基础知识;2. 学习并掌握校园网络组建的硬件设备,如交换机、路由器等;3. 了解校园网络组建的软件需求,学习网络管理软件的使用;4. 掌握网络故障排查与处理的基本方法。
技能目标:1. 能够设计合理的校园网络拓扑结构,并进行组网配置;2. 学会使用网络管理软件进行网络监控与管理;3. 能够独立完成校园网络的故障排查与处理;4. 培养学生的团队协作能力和实际操作能力。
情感态度价值观目标:1. 培养学生热爱信息技术,关注网络技术发展的情感;2. 增强学生的网络安全意识,树立正确的网络道德观念;3. 培养学生勇于探索、积极创新的精神,提高学生的实践能力。
本课程针对初中年级学生,结合计算机网络基础知识与实际应用,以提高学生的实际操作能力为目标。
课程性质为理论与实践相结合,注重培养学生的动手能力和团队协作精神。
根据学生特点和教学要求,课程目标具体、可衡量,旨在使学生掌握校园网络组建的相关知识,提高实践技能,培养正确的网络道德观念。
后续教学设计和评估将围绕这些具体的学习成果展开。
1. 计算机网络基础知识:包括网络拓扑结构、网络协议、IP地址分配等,对应教材第一章;- 网络设备:交换机、路由器、防火墙等硬件设备认识与使用,对应教材第二章;- 网络组建:设计校园网络拓扑结构,配置网络设备,实现网络通信,对应教材第三章;- 网络管理:学习网络管理软件的使用,进行网络监控、性能优化与故障处理,对应教材第四章;- 网络安全:了解网络安全知识,树立正确的网络道德观念,对应教材第五章;- 实践操作:校园网络组建案例分析,动手实践操作,提高实际组建与维护能力,对应教材第六章。
教学内容按照课程目标进行科学性和系统性地组织,制定以下教学大纲:第一周:计算机网络基础知识学习;第二周:网络设备认识与使用;第三周:校园网络拓扑结构设计与配置;第四周:网络管理软件学习与应用;第五周:网络安全知识与网络道德观念培养;第六周:校园网络组建案例分析与实践操作。
一、课程概述1. 课程名称:网络搭建与维护2. 课程目标:使学生掌握网络搭建的基本原理、方法和技巧,具备独立搭建和维护小型网络的能力。
3. 课程学时:共32学时,包括理论教学24学时,实践教学8学时。
二、课程内容1. 网络基础知识- 网络发展历程- 网络拓扑结构- 网络协议- 网络设备分类与功能2. 网络搭建与配置- 网络设备选购与安装- IP地址规划与分配- 路由器配置- 交换机配置- 防火墙配置- NAT配置- VPN配置3. 网络安全- 网络安全威胁分析- 防火墙策略配置- VPN安全配置- 入侵检测系统(IDS)配置- 网络监控与日志分析4. 网络故障排除- 网络故障分析- 故障排除方法- 常见网络故障案例解析5. 实践教学- 网络搭建与配置实践- 网络安全配置实践- 网络故障排除实践三、教学方法1. 讲授法:系统讲解网络搭建与维护的理论知识。
2. 案例分析法:通过分析实际案例,使学生掌握网络搭建与维护的技巧。
3. 实践操作法:通过实际操作,使学生掌握网络搭建与维护的技能。
4. 小组讨论法:鼓励学生积极参与讨论,提高团队合作能力。
四、教学评价1. 平时成绩:课堂表现(20%)、作业完成情况(30%)2. 实践考核:网络搭建与配置实践(40%)3. 期末考试:网络搭建与维护的理论知识(10%)五、教学资源1. 教材:《网络搭建与维护》2. 网络设备:路由器、交换机、防火墙等3. 实践平台:网络实验室、虚拟实验室等4. 在线资源:网络搭建与维护相关的视频教程、技术文档等六、教学进度安排1. 网络基础知识(4学时)2. 网络搭建与配置(16学时)3. 网络安全(8学时)4. 网络故障排除(4学时)5. 实践教学(8学时)七、课程总结本课程旨在培养学生掌握网络搭建与维护的基本技能,为今后从事网络工程、网络安全等相关工作奠定基础。
通过理论教学、实践操作和案例分析,使学生具备独立搭建和维护小型网络的能力。
网络构建课程设计一、课程目标知识目标:1. 理解计算机网络的基本概念,掌握网络构建的基本原理。
2. 学习并掌握网络拓扑结构、网络设备的选择与配置方法。
3. 了解网络协议的种类及其在网络中的作用。
技能目标:1. 能够运用所学知识设计、搭建小型局域网,并进行基本的网络配置。
2. 学会使用网络诊断工具,分析并解决网络故障。
3. 提高团队协作能力,能够在小组项目中发挥个人专长,共同完成网络构建任务。
情感态度价值观目标:1. 培养学生对计算机网络知识的兴趣,激发学习热情,形成自主学习的能力。
2. 培养学生的网络安全意识,认识到网络道德与法律规范的重要性。
3. 增强学生的团队合作精神,培养克服困难、勇于探索的精神风貌。
课程性质:本课程为信息技术学科,以实践操作为主,理论联系实际,注重培养学生的动手能力和解决实际问题的能力。
学生特点:六年级学生具有一定的信息技术基础,对计算机网络有一定了解,好奇心强,喜欢动手操作。
教学要求:结合学生特点,采用任务驱动、分组合作的教学方法,使学生在实践中掌握网络构建的知识与技能。
通过课程学习,达到课程目标,为后续信息技术学习奠定基础。
二、教学内容根据课程目标,教学内容主要包括以下几部分:1. 计算机网络基础知识:网络概念、网络分类、网络拓扑结构等。
教材章节:第一章 计算机网络概述2. 网络设备与传输介质:网络设备的功能、类型及选择,传输介质的特点及应用。
教材章节:第二章 网络设备与传输介质3. 网络协议:TCP/IP协议、以太网协议等,重点讲解IP地址、子网掩码的配置。
教材章节:第三章 网络协议4. 局域网搭建:局域网的构建方法、网络配置及故障排查。
教材章节:第四章 局域网搭建与维护5. 网络安全与网络道德:网络安全意识、网络道德与法律规范。
教材章节:第五章 网络安全与网络道德教学进度安排:1. 第1-2课时:计算机网络基础知识,网络拓扑结构。
2. 第3-4课时:网络设备与传输介质,网络设备选择。
一、教学目标1. 让学生了解网络的基本概念、发展历程和在我国的应用现状。
2. 使学生掌握网络构建的基本原理和步骤,具备独立构建小型网络的能力。
3. 培养学生团队合作精神,提高网络实际操作技能。
二、教学内容1. 网络基础知识2. 网络设备认知与配置3. 网络拓扑结构设计4. 网络互联技术5. 网络安全与维护三、教学过程1. 导入新课(1)教师简要介绍网络的发展历程和应用现状,激发学生的学习兴趣。
(2)提问:同学们对网络了解多少?请谈谈自己在网络方面的困惑。
2. 知识讲解(1)网络基础知识:介绍网络的概念、分类、拓扑结构等。
(2)网络设备认知与配置:讲解交换机、路由器等网络设备的基本功能和配置方法。
(3)网络拓扑结构设计:讲解星型、环型、总线型等拓扑结构的特点及适用场景。
(4)网络互联技术:介绍VLAN、OSPF、BGP等网络互联技术。
(5)网络安全与维护:讲解网络攻击类型、防护措施以及网络故障排查方法。
3. 实践操作(1)分组讨论:学生分组,根据所学知识设计小型网络拓扑结构。
(2)设备配置:学生按照设计好的拓扑结构,进行网络设备配置。
(3)网络互联:学生尝试配置网络互联技术,实现网络通信。
(4)故障排查:学生在网络运行过程中遇到问题,进行故障排查。
4. 课堂总结(1)教师对本次课程进行总结,强调重点内容。
(2)学生分享实践操作过程中的心得体会,相互交流学习。
四、课后作业1. 查阅资料,了解网络新技术的发展趋势。
2. 撰写一篇关于网络构建的实践报告,包括拓扑结构设计、设备配置、故障排查等内容。
五、教学评价1. 课堂参与度:观察学生在课堂上的表现,如提问、回答问题、参与讨论等。
2. 实践操作能力:评估学生在实际操作过程中的技能掌握程度。
3. 课后作业完成情况:检查学生完成课后作业的质量和效率。
计算机网络构建参考文档1.需求分析公司目前有XX多名员工,整个办公区域主要集中在2个楼层中,现在为此公司组建局域网并接入INTERNET。
此公司有自己的WEB服务器和FTP服务器,FTP服务器仅供内部人员访问和使用,WEB服务器可供外网访问。
公司内部有销售部、技术部和人事部三个部门,但办公地点比较分散,需划分VLAN进行管理。
.2.布线分析及总体网络构建设计总体网络构建设计如图所示:3.网络服务器的建立和服务的配置安装Win Server 2003,IIS ,活动目录AD,设置域和组(可选),建Web站点和Ftp站点。
基本任务完成后,可以选做配置DNS、DHCP和E-MAIL服务器。
4.交换机和路由器的配置路由器进行基本配置S3550除基本配置外,配置IP访问列表,控制三个部门对服务器的访问权限,方案自定。
S2116除基本配置外,进行VLAN的划分,具体方案自定。
5.工作站配置及要求进行TCP/IP设置,能访问局域网及外网。
三、实习装置微机24台(配网卡和光驱),内含高档微机四台,二层交换机4台,三层交换机2台,路由器2台。
另需双绞线、水晶头、网钳和网络测试仪若干。
四、实习过程及方法首先要设计网络拓扑结构,然后根据拓扑图和计算机离交换机距离的长短设计计算机的网线长度,连接计算机和交换机,根据需求设计要求配置交换机和路由器,同时另外负责配置Ftp和Web服务器小组成员也要开始工作,各小组成员也都要有条不紊的协同工作,直到满足设计要求即可。
以下是一些配置工作中的步骤:1,双绞线的制作:国际标准化组织规定了两种线序标准--T568A和T568B。
标准568B:橙白--1,橙--2,绿白--3,蓝--4,蓝白--5,绿--6,棕白--7,棕--8 (如图5.1.1)标准568A:绿白--1,绿--2,橙白--3,蓝--4,蓝白--5,橙--6,棕白--7,棕--8(如图5.1.2)图5.1.1 图5.1.2在整个网络布线中两端都有RJ-45 的网络联线无论是采用568A,还是568B,在网络中都是通用的。
1、2两脚为信号发送端,3、6两脚为信号接收端,所以这两对信号必须分别使用一对双绞线进行信号传输。
在做线时要特别注意。
现在100M网一般使用568B方式,如果网线两头都按一种方式做的话就叫做直连缆方式或直通线方式,否则这种做法叫交叉缆。
当网线的两头插入的是功能或作用相同或类似的设备接口时(例如网线分别插入两台电脑的网卡中),两头分别使用不同的线序;如果网线的两头插入的是功能或作用不相同或不类似的设备接口时(例如网线分别插入一台电脑的网卡和集线器中),两头要使用相同的线序。
2,网络拓扑图及Vlan划分:本网络的拓扑结构图如图5.2.1所示:设有6个工作站(分布在两个楼层)和两台服务器,构成了两个物理局域网,即:Lan1:(A1,B1,C1),Lan2:(A2,B2,C2,Web,Ftp)共划分了四个虚拟局域网Vlan,即:销售部Vlan10:(A1,A2)、技术部Vlan20:(B1,B2)、人事部Vlan30:(C1,C2)和公司服务器Vlan40:(Web服务器,Ftp服务器)。
图5.2.1Vlan网段划分为:Vlan10的网段为:192.168.10.x 网关:192.168.10.254Vlan20的网段为:192.168.20.x 网关:192.168.20.254Vlan30的网段为:192.168.30.x 网关:192.168.30.254Vlan40的网段为:192.168.40.x 网关:192.168.40.2543,第二层交换机(S2126)的配置:第二层交换机的配置主要是定义三个虚拟网的端口和定义Trunk口。
sw2(config)#vlan 10 !新建vlan 10sw2(config-vlan)#name vlan10 !命名为vlan10sw2(config)#interface fastethernet 0/3 !进入端口0/3sw2(config-if)#switchport access vlan 10 !当前端口0/3加入vlan 10!新建vlan 20(端口0/4)和vlan 30(端口0/5)的步骤同vlan 10的新建步骤sw2(config)#interface fastethernet 0/24sw2(config-if)#switchport mode trunk ! 当前端口0/24定义为trunk口,来连接S3550注:第二层交换机(S2126)的配置清单:sw2#show runBuilding configuration...Current configuration : 724 bytes!version 1.0!enable services web-serverhostname sw2vlan 1!vlan 10name vlan10!vlan 20name vlan20!vlan 30name vlan30!interface fastEthernet 0/3switchport access vlan 10!interface fastEthernet 0/4switchport access vlan 20!interface fastEthernet 0/5switchport access vlan 30!interface fastEthernet 0/24switchport mode trunk!interface vlan 1no shutdown--More--end4,第三层交换机(S3550)的配置清单:第三层交换机的配置主要是定义四个虚拟网的端口和定义两个Trunk口。
sw3(config)#vlan 10 !新建vlan 10sw3(config-vlan)#name vlan10 !命名为vlan10sw3(config)#interface fastethernet 0/3 !进入端口0/3sw3(config-if)#switchport access vlan 10 !当前端口0/3加入vlan 10!新建vlan 20(端口0/4)和vlan 30(端口0/5)和vlan 40(端口0/10、0/11)的步骤同vlan 10的新建步骤sw3(config)#interface fastethernet 0/24sw3(config-if)#switchport mode trunk ! 当前端口0/24定义为trunk口,来连接S2126 sw3(config)#interface fastethernet 0/23sw3(config-if)#switchport mode trunk ! 当前端口0/23定义为trunk口,来连接路由器的F0口sw3(config)#int vlan 10 !创建虚拟接口vlan10sw3(config-if)# ip address 192.168.10.254 255.255.255.0!配置虚拟接口vlan 10的地址为192.168.10.254 ,虚拟局域网vlan 10的计算机的网关对应的要设置为192.168.10.254!创建虚拟接口vlan20,vlan30,vlan40的方法类似vlan10创建的方法,创建完成之前虚拟局域网vlan10,vlan20,vlan30,vlan40之间不可以Ping通,创建完成之后不同vlan内的主机可以相互ping通。
sw3(config)#interface fastethernet 0/23sw3(config-if)# no switchport !提升端口0/23把三层交换机的交换端口改为路由端口sw3(config-if)#ip address 192.168.60.2 255.255.255.0 !设置端口0/23 的IP地址!此时第三层交换机可以当作路由器使用sw3(config-if)#ip route 0.0.0.0 0.0.0.0 192.168.60.1 1 !设置端口0/23 的路由,路由到路由器R2600的F0口。
注:第三层交换机(S3550)的配置清单:sw3#show runBuilding configuration...Current configuration : 997 bytes!version 1.0!hostname sw3vlan 1!vlan 10name vlan10!vlan 20name vlan20!vlan 30name vlan30!vlan 40name vlan40!spanning-treeinterface FastEthernet 0/3switchport access vlan 10!interface FastEthernet 0/4switchport access vlan 20!interface FastEthernet 0/5switchport access vlan 30!interface FastEthernet 0/10switchport access vlan 40!interface FastEthernet 0/11switchport access vlan 40!interface FastEthernet 0/23no switchportip address 192.168.60.2 255.255.255.0!interface FastEthernet 0/24switchport mode trunk!interface Vlan 10ip address 192.168.10.254 255.255.255.0!interface Vlan 20ip address 192.168.20.254 255.255.255.0!interface Vlan 30ip address 192.168.30.254 255.255.255.0!interface Vlan 40ip address 192.168.40.254 255.255.255.0!ip route 0.0.0.0 0.0.0.0 FastEthernet 0/23 192.168.60.1 1 enabledend5,路由器(R2600)的配置:图 5.5.1 路由器配置拓扑图路由器的配置比较麻烦,涉及到网络地址转换(NA T,Network Address Translation),我们用到的NA T实现方式有两种:静态转换Static Nat和动态转换Dynamic Nat,静态转换用来实现外网来访问公司的Web服务器,动态转换用来实现Vlan10,Vlan20,Vlan30的计算机能访问外网。