小型校园网网络解决方案的设计与实施-《计算机组网技术》实训

校园网网组方案网络工程课程实训1. 引言本文档旨在为网络工程课程实训中的校园网网组方案提供详细的实施方案。

校园网是现代化校园重要的基础设施，为学生和教师提供高速、稳定的网络连接，支持各种在线学习和协作。

在本实训中，我们将设计和实施一个校园网网组方案，确保校园网的高可用性和安全性。

2. 需求分析校园网网组方案应满足以下需求：•高速互联：保证学生和教师在校内能够快速、稳定地访问互联网资源。

•安全防护：提供有效的网络安全策略，保护校园网免受网络攻击和恶意软件的侵害。

•高可靠性：确保校园网的设备和服务具备高可用性，避免因硬件故障或其他原因导致的网络中断。

•可扩展性：设计方案应考虑校园网未来的扩展需求，能够支持更多用户和应用。

3. 设计方案我们建议采用以下设计方案来实现校园网网组：3.1 网络架构校园网网组方案采用三层架构，包括核心层、汇聚层和接入层。

•核心层：负责处理大量流量的路由器和交换机，连接校园网与外部互联网。

•汇聚层：汇集各个接入层的流量，提供连接接入层和核心层的路由和交换功能。

•接入层：为学生和教师提供网络接入，接入层设备需要支持高速的有线和无线网络连接。

3.2 网络安全为确保校园网的安全，我们建议采取以下安全策略：•防火墙：在核心层和汇聚层设立防火墙，过滤非法流量和保护内部网络免受外部攻击。

•入侵检测系统（IDS）：部署IDS来监测校园网内的异常流量和攻击行为，并及时采取相应的防御措施。

•数据加密：通过加密技术保护敏感数据的传输，防止数据被窃听或篡改。

3.3 高可用性为确保校园网的高可用性，我们建议采取以下措施：•设备冗余：在核心层和汇聚层使用冗余设备，以防止单点故障导致的网络中断。

•路径冗余：通过使用多个路径和路由协议，确保在某个路径或设备故障时能够自动切换到备用路径，减少网络中断时间。

•监控系统：部署网络监控系统，及时检测和响应网络故障，以减少故障时间和影响范围。

3.4 可扩展性为应对校园网未来的扩展需求，我们建议以下设计方案：•考虑网络容量：在网络设计中考虑到校园网未来用户数量和应用需求的增加，提前规划网络设备和带宽的扩展。

网络系统工程综合实训——某小型校园网规划设计一、设计背景随着互联网技术的不断发展，校园网已成为学校教学、科研、管理等各项工作不可或缺的基础设施之一、本次设计针对小型校园网进行规划设计，旨在建立一个高效、稳定、安全的网络系统，以满足学校教学和管理的需求。

二、设计目标1.实现网络系统的全面覆盖：校园内每个区域都能够接入到网络，并确保网络信号覆盖完整。

2.提供高速、稳定的网络连接：学生、教师可以快速访问互联网，保证教学与学习的流畅进行。

3.提供安全的网络环境：保护校园内的网络免受恶意攻击和非法访问。

4.提供统一的管理平台：能够对校园网的网络设备、流量、用户进行统一管理和监控。

三、设计方案1.网络拓扑结构根据校园内的地理条件和网络需求，采用星型拓扑结构设计，以校园主楼为核心节点，辐射连接各个教学楼、宿舍楼和图书馆等主要场所。

每个教学楼和宿舍楼设置一个局域网交换机，通过光纤将各个交换机与核心交换机连接起来。

核心交换机通过光纤连接路由器，连接校园网和广域网。

2.网络设备选择（1）核心交换机：选择具有高性能、高可靠性和可扩展性的交换机，支持大带宽，能够满足整个校园网的数据传输需求。

（2）局域网交换机：选择具有较多端口数量、高吞吐量和安全性能较好的交换机，能够满足教学楼和宿舍楼各个终端设备的接入需求。

（3）路由器：选择具有稳定性好、性能强、支持多协议的路由器，能够实现校园网和广域网的连接，并提供安全的访问控制功能。

3.网络安全设计（1）防火墙：设置防火墙对校园网和外网之间的流量进行过滤和监控，防止未经授权的访问和恶意攻击。

（2）访问控制：设置访问控制列表(ACL)和VLAN，对网络流量进行管理，限制非法访问和滥用网络资源。

（3）入侵检测与预防系统(IDPS)：安装防火墙与IDPS能够实时监控网络中的异常行为和攻击，及时发现并采取相应的防御措施。

4.网络管理与监控（1）网络管理平台：使用网络管理软件对整个校园网进行集中管理和监控，方便管理员对网络进行配置、故障排查和维护。

第1篇摘要：随着信息技术的飞速发展，计算机网络技术在各个领域得到了广泛应用。

为了提高学生的实践能力，培养具备实际操作技能的计算机网络技术人才，本文针对计算机组网技术实践教学进行了探讨，从实践教学内容、教学方法、实践成果等方面进行了详细阐述。

一、引言计算机组网技术是计算机网络技术的重要组成部分，涉及网络设备、网络协议、网络架构等多个方面。

随着互联网的普及，计算机网络技术在各行各业中的应用越来越广泛，对计算机组网技术人才的需求也越来越大。

为了满足社会对计算机网络技术人才的需求，提高学生的实践能力，计算机组网技术实践教学显得尤为重要。

二、实践教学内容1. 网络设备认知让学生了解网络设备的种类、功能、性能参数等，掌握网络设备的安装、配置、维护等基本操作。

2. 网络协议与标准让学生了解TCP/IP、OSI等网络协议，掌握网络标准与规范，了解网络协议在实际应用中的重要性。

3. 网络架构设计培养学生根据实际需求设计网络架构的能力，包括局域网、广域网等不同类型网络的设计。

4. 网络安全与防护让学生了解网络安全的基本知识，掌握网络安全防护技术，如防火墙、入侵检测等。

5. 网络故障排查与维护培养学生对网络故障的排查、定位、解决能力，提高网络维护水平。

6. 网络项目实施通过实际项目，让学生了解网络项目实施流程，掌握项目实施过程中的技术要点。

三、实践教学方法1. 实验室教学实验室教学是计算机组网技术实践教学的主要形式。

通过搭建实验平台，让学生在实际操作中掌握计算机组网技术。

2. 案例教学通过分析实际案例，让学生了解计算机组网技术的应用场景，提高学生的实际操作能力。

3. 项目教学以实际项目为载体，让学生在项目实施过程中，综合运用所学知识，提高实践能力。

4. 仿真教学利用仿真软件，模拟实际网络环境，让学生在虚拟环境中进行实践操作，提高实践技能。

5. 互动教学通过课堂讨论、小组合作等形式，激发学生的学习兴趣，提高实践教学质量。

实验十二小型校园网的设计与组建12.1 实验目的计算机网络是一门实践性较强的技术.课堂教学应该和实践环节紧密结合。

计算机网络实验培养学生具有独立进行计算机网络架构和设计能力.提高学生的网络设备使用水平.以及将理论与实践相结合的能力。

12.2 实验环境及设备2台路由器、2台交换机、3台PC机12.3 实验的内容和要求根据要求.设计并搭建一个校园网。

要求进行子网划分和结构设计.并将网络结构建立起来。

最后完成网络设备的调试。

12.4 实验说明某大学分为总校和分校.为该校设计校园网.总校有一个局域网共20台计算机.分校由VLAN划分为两个局域网.分别有10台计算机。

该校被分配了一个C类网段210.100.10.0.总校和分校各有一台路由器及一台交换机。

请进行网络设计.将总校和分校各个局域网连接起来。

根据要求.设计IP地址分配表.设计网络结构.画出网络拓扑图。

根据设计搭建网络结构。

配置网络设备.完成网络调试。

提示：1）使用IP子网掩码的原理设计IP地址分配表。

2）用到的设备为两台路由器.以及两台交换机。

思考：1）要使总校局域网能够与分校两个局域网通信.如何配置静态路由？分别为分校的两个网段配置静态路由.并且全部经过的连接分校交换机的路由器。

针对本实验,具体配置为:Router1#conRouter1(config)#ip route 210.100.10.96 255.255.255.224 210.100.10.66 ! 添加静态路由Router1(config)#ip route 210.100.10.128 255.255.255.224 210.100.10.66 ! 添加静态路由Router1(config)#end2）如果分校两个局域网分别有20台主机.交换机快速以太网口是否够用？如不够用.则如何解决该问题？不够用.可以增加一个交换机.进行级联。

网络拓扑图：对主校进行配置（由本人完成）:第一步：在switchA 上创建一个Vlan 并分配相应端口 //主校 Switcha>enable 14 !进入特权模式 Password:Switcha#configure terminal !进入全局配置模式Switch (config)# vlan 30 ！创建Vlan30 Switch (config-vlan)# exitSwitch (config)# interface range fastethernet 0/1-20 ！进入接口配置模式 Switch (config-if)# switchport access vlan 30 ！将接口组分配给Vlan 30 Switch (config-if)# exitSwitch (config)# interface fastethernet 0/24Switch (config-if)# switchport mode trunk ！配置trunk 端口 Switch (config-if)# end对switchA 的配置进行验证.如下图:第二步：在routerA上配置接口F0的子接口Router>enable 14 ! 进入特权模式Password:Router #config terminalRouter (config)# interface fastethernet 0/0.30 ！进入子接口F0.10配置模式Router (config-subif)# encapsulation dotlq 30 ！封装802.1Q并指定Vlan号30 Router (config-subif)# ip address 210.100.10.33 255.255.255.224 ！配置子接口F0.10IP地址Router (config-subif)# exit第三步：在routerA上配置广域网口的IP地址Router1#conRouter1(config)#interface serial 2/0 ! 进入广域网0口配置状态或Router1(config)#interface serial 1/2Router1(config-if)#ip address210.100.10.65 255.255.255.224! 为广域网0口配置地址Router1(config-if)#no shutdown ! 打开广域网0口Router1(config-if)#end验证测试：验证路由器接口配置状态。

小型校园网的设计与组建HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】实验十二小型校园网的设计与组建实验目的计算机网络是一门实践性较强的技术，课堂教学应该和实践环节紧密结合。

计算机网络实验培养学生具有独立进行计算机网络架构和设计能力，提高学生的网络设备使用水平，以及将理论与实践相结合的能力。

实验环境及设备2台路由器、2台交换机、3台PC机实验的内容和要求根据要求，设计并搭建一个校园网。

要求进行子网划分和结构设计，并将网络结构建立起来。

最后完成网络设备的调试。

实验说明某大学分为总校和分校，为该校设计校园网，总校有一个局域网共20台计算机，分校由VLAN划分为两个局域网，分别有10台计算机。

该校被分配了一个C类网段，总校和分校各有一台路由器及一台交换机。

请进行网络设计，将总校和分校各个局域网连接起来。

根据要求，设计IP地址分配表，设计网络结构，画出网络拓扑图。

根据设计搭建网络结构。

配置网络设备，完成网络调试。

提示：1）使用IP子网掩码的原理设计IP地址分配表。

2）用到的设备为两台路由器，以及两台交换机。

思考：1）要使总校局域网能够与分校两个局域网通信，如何配置静态路由？分别为分校的两个网段配置静态路由，并且全部经过的连接分校交换机的路由器。

针对本实验,具体配置为:Router1#conRouter1(config)#ip route ! 添加静态路由Router1(config)#ip route ! 添加静态路由Router1(config)#end2）如果分校两个局域网分别有20台主机，交换机快速以太网口是否够用如不够用，则如何解决该问题不够用，可以增加一个交换机，进行级联。

对主校进行配置（由本人完成）:第一步：在switchA 上创建一个Vlan 并分配相应端口 //主校Switcha>enable 14 !进入特权模式 Password:Switcha#configure terminal !进入全局配置模式Switch (config)# vlan 30 ！创建Vlan30 Switch (config-vlan)# exitSwitch (config)# interface range fastethernet 0/1-20 ！进入接口配置模式 Switch (config-if)# switchport access vlan 30 ！将接口组分配给Vlan 30 Switch (config-if)# exitSwitch (config)# interface fastethernet 0/24Switch (config-if)# switchport mode trunk ！配置trunk 端口 Switch (config-if)# end对switchA 的配置进行验证，如下图:第二步：在routerA上配置接口F0的子接口Router>enable 14 ! 进入特权模式Password:Router #config terminalRouter (config)# interface fastethernet 0/！进入子接口配置模式Router (config-subif)# encapsulation dotlq 30 ！封装并指定Vlan号30 Router (config-subif)# ip address ！配置子接口地址Router (config-subif)# exit第三步：在routerA上配置广域网口的IP地址Router1#conRouter1(config)#interface serial 2/0 ! 进入广域网0口配置状态或Router1(config)#interface serial 1/2Router1(config-if)#ip address ! 为广域网0口配置地址Router1(config-if)#no shutdown ! 打开广域网0口Router1(config-if)#end验证测试：验证路由器接口配置状态。

实训：小型校园网网络解决方案的设计与实施教室约5台机器）；3个机房（每个机房4台机器）；西校区有1个多媒体教室（每个教室约5台机器）；5个机房（每个机房4台机器）；都需要互联网接入，实现安全的广域网访问二、网络拓扑图及描述三、实验步骤步礫尺简述^i ＞光没计一下各个主机的厅和子网掩码.并在模抑器上画岀自2的拓扑图.如下PSubnet Mask ：255. 255.255.0Default Gateway: 192.168.10. 3Subnet Mask:255. 255.2S5. 0Default Gateway ： 192. 168. 11. 4Address: 192 ・ 16$. 10.6Subnet Mack:255. 255.255.0 Default Gateway ：192.168. 10. 3PC3; IP Address ： 192. 168. 3. 2Subnet Mask: 255. 255. 255. 0 Default Gateway ： 192・ 168. 3. 1PC4; IP Address : 192. 168. 1. 2Subnet Mask:255. 255. 255. 0 Default Gateway ： 192・ 168. 1. 1苴中各个主机的IP,子网瘪学默认网关如下。

P03,1P Address ： 192 ・ 16&10.1 PCI. IP Address: 192. 16$. 11.1Router (conf ig" if) #ip address 192. 168. 2. 2 255.255. 255. 0Router (config- if) #ex itRouter (conf ig) #int f 0/1Rout er (ccxif ig" if) #no shutdownRouter (config" if) #exitRouter (conf ig) #int f 0/1. 10Router (conf ig~sub if) #encap sulation dotlq 10//封装802・lq 协议Router (conf ig_sub if) #ip address 192. 168. 10. 3 2 55. 255. 255 . 0//配直vlanlO 网关Router (eonfig"si ihif ) xitRouter (conf ig) #in t f0/l・ 11Router (cc«fig^sub if) #encapsulation dotlq 11〃封装802. 1 q 协议Router (conf ig"sub if) #ip address 192. 168. 11. 4 2 55. 255. 255 . 0//配置vlanll 网关Routex (config-sub if) #exitRouter (config) Srouter rip//启用动态路由协议rip,并宣告自身直连网段Router (conf ig~router )#network 192. 168. 3. 0Router (conf ig^router )#network 192. 168. 2. 0Router (conf ig"router )#network 192. 168.10. 0Router (conf ig・router)#network 192. 168.11.0Router (conf ig~router ) #endRouter#show ip routeCodes: C 一 connected, 5 一 static., I 一 IGRP 』D - EIGftP, EX - EIGRP external 0 - N1 一 OSPF WSSA external type 1* DIS 一El 一 OSFF external type 1, E2 一 OSPF i -IS-IS, LI - 1S-IS level-1, L2 - IS-IS levels ia - IS-IS interarea来—candidate def aul t, U — perms er st at ic rou t 巳 o 一 ODRF' 一 periodic downlaaded static routeGateiway of lastreso 工t is not 勺亡tC19G, 168, 1.0/24 is directly connect cd. Fas iEthc mwtOj/1 C 19E. 168. 2. 0/24 is directly connecte4^er iall/0R 192. 168. 3. 0/24 [120/1] via 192. 166. 2. 2, 00:00:09, Seriall/0 R 192. 168. 10. 0/24 [120/1] via 192, 168.2. 2, 00; 00;OS. Sexiall/0 R192. 168. 11. 0/24 [120/1] via 192. 168.2.2, 00:00:09,Serial 1/03.测试结果I PCO ping PCIR - RIP, M - mobile, B - BGP OSPK, IA - OSPF inter area OSPF WSSA external type 2 est ernal typ 巳 2, F 一 EGPPCO ping PC2E>inking 192 ,1€8 .1O.€ wich 32 byt*« ofR*ply fton 1^2,L«6-10.€:bytt*«3t ija*«Znn TTL-1Z8 Reply from. XSZ .l€8.10,€：byts5=32 t JLl□芒=JjILSTTL-1235z?pJ_y Reply from. 132 .丄bytes=32 tJLnne='jzns TTL=12? fronL X32 .丄硏8rA0：£； Hytes^aZ TTt产1 上氏Fing iot 19二L£8.】0*£;P>ck«tt:; S熠n耳■ 4, R*c«ivrd ■ 4, L«ct ■ Q <Q、19f ■-) f AppfoxLLsu E «>工口und. Ecip ci_saft& in a&i IX i-jsecoeid« : Mi- n T-mt-j-mi = jms f Majcumtam = 2ZELE F Ape工且— GmsPCO ping PC3.MI:Piiigiag 1S^. . * tri eh 2：etf dati!R«ply from 丄.3.；:R«ply from.3.：：byt««-3：H«ply from 19：.1£9.3.：: byt«^3ZU*pl^ from 192.1€9.312:占”七唱土乂立立tiizw"LKSTTL-1'7TTL-127TTI.-127Tlh>127Piirg statistics for 1§2 .丄£9_：9_ = :PAek«ts: S^rat.且41= 4r- 0 (04fApprcj<im»t« round trip tiawf in nilli-«»coti-di: Hind-cnus ■ O SLK,H*xinu» ■ 1 囂Air■上•甲・■ Qw*伍、实验总结列举几个选项并描述其含义:注意要将交换机的fO/4设为trunk。

小型校园网的设计与组建一、实验目的计算机网络是一门实践性较强的技术，课堂教学应该和实践环节紧密结合。

计算机网络实验培养学生具有独立进行计算机网络架构和设计能力，提高学生的网络设备使用水平，以及将理论与实践相结合的能力。

二、实验环境及设备2台路由器、2台交换机、3台PC机三、实验的内容和要求根据要求，设计并搭建一个校园网。

要求进行子网划分和结构设计，并将网络结构建立起来。

最后完成网络设备的调试。

四、实验说明某大学分为总校和分校，为该校设计校园网，总校有一个局域网共20台计算机，分校由VLAN划分为两个局域网，分别有10台计算机。

该校被分配了一个C类网段210.100.10.0，总校和分校各有一台路由器及一台交换机。

请进行网络设计，将总校和分校各个局域网连接起来。

根据要求，设计IP地址分配表，设计网络结构，画出网络拓扑图。

根据设计搭建网络结构。

配置网络设备，完成网络调试。

提示：1）使用IP子网掩码的原理设计IP地址分配表。

2）用到的设备为两台路由器，以及两台交换机。

思考：1）要使总校局域网能够与分校两个局域网通信，如何配置静态路由？2）如果分校两个局域网分别有20台主机，交换机快速以太网口是否够用？如不够用，则如何解决该问题？五、实验设计（1）设计思路总校局域网有20台计算机，分校2个局域网各有10台计算机，即每一个局域网网段必须至少可配置20台计算机。

因为2^5=32>20>2^5=32，所以至少需要5位主机位。

该C类网段前24位为网络号，最后8位后5位用作主机号，前3位用作子网号，即可以划分出2^3-2=6个子网（000和111不可用作子网号），因此子网掩码为255.255.255.224。

而总校、分校3个局域网只需从6个子网中各自任选其一即可。

由此来设计IP分配表如下：IP地址分配表用途网段网络号子网掩码子网号起始IP地址结束IP地址总校网1210.100.10.32255.255.255.224001210.100.10.33210.100.10.62路由器间2210.100.10.64255.255.255.224010210.100.10.65210.100.10.94分校网13210.100.10.96255.255.255.224011210.100.10.97210.100.10.126分校网24210.100.10.128255.255.255.224100210.100.10.129210.100.10.158（2）网络结构拓扑图设计（3）实验配置1.分校配置（个人设计部分）第一步：在交换机switchB上创建两个vlan并分配相应端口Switch#configure terminalSwitch(config)#hostname SwitchBSwitchB(config)#vlan10SwitchB(config-vlan)#name test10SwitchB(config-vlan)#exitSwitchB(config)#vlan20SwitchB(config-vlan)#name test20SwitchB(config-vlan)#exitSwitchB(config)#interface range GigabitEthernet0/1-10 SwitchB(config-if)#switchport access vlan10SwitchB(config-if)#exitSwitchB(config)#interface range GigabitEthernet0/11-20 SwitchB(config-if)#switchport access vlan20SwitchB(config-if)#exitSwitchB(config)#interface GigabitEthernet0/24SwitchB(config-if)#switchport mode trunkSwitchB(config-if)#end第二步：路由器B广域网配置IPRouter#config terminalRouter(config)#hostname RouterBRouterB(config)#interface GigabitEthernet0/1RouterB(config-if)#ip address210.100.10.66255.255.255.224RouterB(config-if)#no shutdownRouterB(config-if)#exit第三步：在RouterB上配置接口G0的子接口RouterB(config)#interface GigabitEthernet0/0RouterB(config-if)#no ip addressRouterB(config-if)#no shutdownRouterB(config-if)#exitRouterB(config)#interface GigabitEthernet0/0.10RouterB(config-subif)#encapsulation dotlq10RouterB(config-subif)#ip address210.100.10.97255.255.255.224 RouterB(config-subif)#exitRouterB(config)#interface GigabitEthernet0/0.20RouterB(config-subif)#encapsulation dotlq20RouterB(config-subif)#ip address210.100.10.129255.255.255.224 RouterB(config-subif)#end第四步：添加静态路由RouterB#config terminalRouterB(config)#ip route210.100.10.32255.255.255.224210.100.10.65 RouterB(config)#end2.主校配置（另一同学设计部分）第一步：在交换机switchA上创建一个Vlan并分配相应端口Switch#configure terminalSwitch(config)#hostname SwitchASwitchA(config)#vlan30SwitchA(config-vlan)#name test30SwitchA(config-vlan)#exitSwitchA(config)#interface range GigabitEthernet0/1-20SwitchA(config-if)#switch access vlan30SwitchA(config-if)#exitSwitch A(config)#interface GigabitEthernet0/24Switch A(config-if)#switchport mode trunkSwitch A(config-if)#end第二步：在路由器RouterA上配置接口G0的子接口Router#config terminalRouter(config)#hostname RouterARouterA(config)#interface GigabitEthernet0/0RouterA(config-if)#no ip addressRouterA(config-if)#no shutdownRouterA(config-if)#exitRouterA(config)#interface GigabitEthernet0/0.10RouterA(config-subif)#encapsulation dotlq30Router A(config-subif)#ip address210.100.10.33255.255.255.224RouterA(config-subif)#end第三步：在routerA上配置广域网口的IP地址RouterA#config terminalRouterA(config)#interface GigabitEthernet0/1RouterA(config-if)#ip address210.100.10.65255.255.255.224RouterA(config-if)#no shutdownRouterA(config-if)#end第四步：添加静态路由RouterA#config terminalRouterA(config)#ip route210.100.10.96255.255.255.224210.100.10.66 RouterA(config)#ip route210.100.10.128255.255.255.224210.100.10.66 RouterA(config)#end六、实验结果（1）主校与分校通信在主校的一台计算机PC1（IP地址：210.100.10.34，网关地址：210.100.10.33）PING 分校网段3的一台计算机PC2（IP地址：210.100.10.98，网关地址：210.100.10.97），可以PING通：在主校的一台计算机PC1（IP地址：210.100.10.34，网关地址：210.100.10.33）PING 分校网段4的一台计算机PC3（IP地址：210.100.10.130，网关地址：210.100.10.129），可以PING通：（3）分校之间通信在分校网段3一台计算机PC1（IP地址：210.100.10.98，网关地址：210.100.10.97）PING分校网段4的一台计算机PC3（IP地址：210.100.10.130，网关地址：210.100.10.129），可以PING通：七、思考题1）要使总校局域网能够与分校两个局域网通信，如何配置静态路由？分校静态路由：ip route210.100.10.32255.255.255.224210.100.10.65总校静态路由：ip route210.100.10.96255.255.255.224210.100.10.66ip route210.100.10.128255.255.255.224210.100.10.662）如果分校两个局域网分别有20台主机，交换机快速以太网口是否够用？如不够用，则如何解决该问题？不够用，因为分校交换机B只有24个接口，除去与路由器相接的trunk口外，最多只能接23台计算机，不能容许40台计算机接入。

实训1：组建小型局域网一、实验场景描述（也可以自行设计场景，具体请咨询辅导教师）利用一台型号为2960的交换机将2台PC机互联组建一个小型的局域网，分别设置PC 机的IP地址。

验证PC机之间可以互通。

二、实训内容掌握交换机的基本信息的配置与管理。

掌握交换机的带内管理与带外管理的方式。

通过交换机的Console端口管理交换机属于带外管理；这种管理方式不占交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。

通过远程telnet，拨号等方式属于带内管理。

三、实训要求1．熟悉交换机的基本设置方法2．进行交换机全局配置和命名3．设置主机IP4．验证网络连通性实训2-交换机的基本配置与管理一、实训场景描述（也可以自行设计场景，具体请咨询辅导教师）某公司新进一批交换机，在投入网络以后要紧系初始配置与管理，作为网络管理员，对交换机进行基本的配置与管理。

二、实训内容掌握交换机的基本信息的配置与管理。

掌握交换机的带内管理与带外管理的方式。

通过交换机的Console端口管理交换机属于带外管理；这种管理方式不占交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。

通过远程telnet，拨号等方式属于带内管理。

三、实训要求1．熟悉交换机的基本设置方法2．熟悉交换机配置的步骤与常用命令及各参数选项的含义3．配置交换机口令访问4．配置交换机远程访问接口5．保存交换机配置文件6．测试验证任务目标四、实训命令参考进入特权模式(enable)进入全局配置模式（configrue terminal）进入交换机端口视图模式（interface FastEthernet0/1）返回上一级模式（exit）直接返回到特权模式（end）帮助信息（？）命令简写(conf t)命令自动补齐(tab)快捷键(ctrl+c crtl+z)Reload重启修改交换机名称(hostname XXX)配置交换机端口参数(Speed duplex)查看交换机版本信息(show version)查看新生成效的配置信息(show run)实训3-交换机的Telnet远程配置一、实训场景描述（也可以自行设计场景，具体请咨询辅导教师）在办公室对机房交换机设备进行远程配置管理。

小型校园网的设计与组建实验报告一.实验目的计算机网络就是一门实践性较强的技术,课堂教学应该与实践环节紧密结合。

计算机网络实验培养学生具有独立进行计算机网络架构与设计能力,提高学生的网络设备使用水平,以及将理论与实践相结合的能力。

二.实验环境及设备2台路由器、2台交换机、3台PC机三.实验的内容与要求根据要求,设计并搭建一个校园网。

要求进行子网划分与结构设计,并将网络结构建立起来。

最后完成网络设备的调试。

四.实验说明某大学分为总校与分校,为该校设计校园网,总校有一个局域网共20台计算机,分校由VLAN划分为两个局域网,分别有10台计算机。

该校被分配了一个C类网段210、100、10、0,总校与分校各有一台路由器及一台交换机。

请进行网络设计,将总校与分校各个局域网连接起来。

根据要求,设计IP地址分配表,设计网络结构,画出网络拓扑图。

根据设计搭建网络结构。

配置网络设备,完成网络调试。

提示:1)使用IP子网掩码的原理设计IP地址分配表。

2)用到的设备为两台路由器,以及两台交换机。

五.实验设计一、设计思路总校局域网20台计算机,分校2个局域网各有10台计算机,若要满足要求,则至少需要5位主机位,即大小为2^5=32台主机的局域网。

由于就是C类网段,最后8计算机ID码5位用作主机号,还有3位可以用作子网号,即可以划分2^3-2=6个子网(000与111不可用作子网号),因此子网掩码为255、255、255、224(1111 1111、1111 1111、1111 1111、1110 0000)。

而总校、分校各个局域网只需从6个子网中任选其一并且不重复即可。

由此可以设计IP分配表如下二、IP分配表三、拓扑结构六.实验配置本人做主校交换机与路由器配置主校交换机配置switchA>en 14Password:switchA#configure terminalEnter configuration commands, one per line、End with CNTL/Z、switchA(config)#vlan 30 //创建vlan switchA(config-vlan)#exitswitchA(config)#exitswitchA#configureEnter configuration commands, one per line、End with CNTL/Z、switchA(config)#interface range fastEthernet 0/1-20 //将1-20端口划入vlan30中switchA(config-if-range)#switchport access vlan 30switchA(config-if-range)#exitSwitch (config)# interface fastethernet 0/24Switch (config-if)# switchport mode trunk ！配置trunk端口Switch (config-if)# endswitchA(config)#exitswitchA#show vlan //对switchA的配置进行验证VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/21,Fa0/22,Fa0/23,Fa0/24, 30 VLAN0030 active Fa0/1 ,Fa0/2 ,Fa0/3 ,Fa0/4Fa0/5 ,Fa0/6 ,Fa0/7 ,Fa0/8Fa0/9 ,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19,Fa0/20Fa0/24switchA#Press RETURN to get started!主校路由器配置R2632>en 14Password:R2632#configure terminalEnter configuration commands, one per line、End with CNTL/Z、R2632(config)#show ip interface brief //查瞧路由器的端口Interface IP-Address(Pri) OK? Statusserial 4/0 no address YES DOWNserial 4/1 no address YES DOWNFastEthernet 3/0 no address YES DOWNFastEthernet 3/1 no address YES DOWNNull 0 no address YES UP R2632(config)#interface fastEthernet 3/0、30R2632(config-subif)#encapsulation dot1Q 30R2632(config-subif)#ip address 210、100、10、33 255、255、255、224R2632(config-subif)#exitR2632(config)#show ip interface briefInterface IP-Address(Pri) OK? Status serial 4/0 no address YES DOWN serial 4/1 no address YES DOWN FastEthernet 3/0、30 210、100、10、33/27 YES DOWNFastEthernet 3/0 no address YES DOWN FastEthernet 3/1 no address YES DOWN Null 0 no address YES UPR2632(config)#exitR2632#Configured from console by consoleR2632#conEnter configuration commands, one per line、End with CNTL/Z、R2632(config)#interface serial 4/0R2632(config-if)#ip adR2632(config-if)#ip address 210、100、10、65 255、255、255、224 //设置交换机ip地址与子网掩码R2632(config-if)#no shutdownR2632(config-if)#endR2632#Configured from console by consoleR2632#show ip interface briefInterface IP-Address(Pri) OK? Status serial 4/0 210、100、10、65/27 YES UP serial 4/1 no address YES DOWN FastEthernet 3/0、30 210、100、10、33/27 YES UP FastEthernet 3/0 no address YES DOWN FastEthernet 3/1 no address YES DOWN Null 0 no address YES UPR2632#conEnter configuration commands, one per line、End with CNTL/Z、R2632(config)#ip route 210、100、10、96 255、255、255、224 210、100、10、66 //写入静态路由表R2632(config)#ip route 210、100、10、128 255、255、255、224 210、100、10、66R2632(config)#endR2632#Configured from console by consoleR2632#show ip route //对主校路由器配置验证Codes: C - connected, S - static, R - RIPO - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2* - candidate defaultGateway of last resort is no setC 210、100、10、32/27 is directly connected, FastEthernet 3/0、30 C 210、100、10、33/32 is local host、C 210、100、10、64/27 is directly connected, serial 4/0C 210、100、10、65/32 is local host、S 210、100、10、96/27 [1/0] via 210、100、10、66S 210、100、10、128/27 [1/0] via 210、100、10、66R2632#分校的交换机与路由器配置由小组另一成员完成分校交换机配置SwitchA>enable 14Password:Switcha#configure terminal !进入全局配置模式SwitchA(config)#SwitchA(config)#vlan 10SwitchA(config-vlan)#exitSwitchA(config)#vlan 20SwitchA(config-vlan)#exitswitchA(config)#interface range fastEthernet 0/1-10switchA(config-if-range)#switchport access vlan 10SwitchA(config-if)#exitSwitchA(config)#interface range fastethernet 0/11-20SwitchA(config-if-range)#switchaport access vlan 20SwitchA(config-if)#exitSwitchA(config)#interface fastethernet 0/24SwitchA(config-if)#switchaport mode trunkSwitchA(config-if)#endSwitchA#show vlan //对switchA的配置进行验证VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/23,Fa0/2410 network2 active Fa0/1 ,Fa0/2 ,Fa0/3 ,Fa0/4Fa0/5 ,Fa0/6 ,Fa0/7 ,Fa0/8Fa0/9 ,Fa0/10,Fa0/2420 network3 active Fa0/11,Fa0/12,Fa0/13,Fa0/14Fa0/15,Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/24 SwitchA#Press RETURN to get started!分校路由器配置R2632>en 14Password:R2632#conEnter configuration commands, one per line、End with CNTL/Z、R2632#conEnter configuration commands, one per line、End with CNTL/Z、R2632(config)#interface serial 4/0R2632(config-if)#ip address 210、100、10、66 255、255、255、224R2632(config-if)#clock rate 64000R2632(config-if)#no shutdownR2632(config-if)#exitR2632(config)#interface fastEthernet 3/0R2632(config-if)#no ip addressR2632(config-if)#no shutdownR2632(config-if)#exitR2632(config)#interface fastEthernet 3/0、10R2632(config-subif)#no ip addressR2632(config-subif)#exitR2632(config)#interface fastEthernet 3/0、10R2632(config-subif)#encapsulation dot1Q 10R2632(config-subif)#ip address 210、100、10、97 255、255、255、224 R2632(config-subif)#exitR2632(config)#interface fastEthernet 3/0、20R2632(config-subif)#encapsulation dot1Q 20R2632(config-subif)#ip address 210、100、10、129 255、255、255、224 R2632(config-subif)#endR2632#Configured from console by consoleR2632#show ip interface brief //对分校路由器配置验证Interface IP-Address(Pri) OK? Status serial 4/0 210、100、10、66/27 YES UP serial 4/1 no address YES DOWN FastEthernet 3/0、20 210、100、10、129/27 YES UP FastEthernet 3/0、10 210、100、10、97/27 YES UP FastEthernet 3/0 no address YES DOWN FastEthernet 3/1 no address YES DOWN Null 0 no address YES UPR2632#conEnter configuration commands, one per line、End with CNTL/Z、R2632(config)#ip route 210、100、10、32 255、255、255、224 210、100、10、65R2632(config)#endR2632#Configured from console by consoleR2632#show ip routeCodes: C - connected, S - static, R - RIPO - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2* - candidate defaultGateway of last resort is no setS 210、100、10、32/27 [1/0] via 210、100、10、65C 210、100、10、64/27 is directly connected, serial 4/0C 210、100、10、66/32 is local host、C 210、100、10、96/27 is directly connected, FastEthernet 3/0、10 C 210、100、10、97/32 is local host、C 210、100、10、128/27 is directly connected, FastEthernet 3/0、20 C 210、100、10、129/32 is local host、R2632#R2632 CON0 is now availablePress RETURN to get started七.实验测试分校之间的通信:pc2 与pc3之间通信pc3Pc2主校与分校的通信:pc1与pc3之间通信pc1pc3:八.思考题1)要使总校局域网能够与分校两个局域网通信,如何配置静态路由？分别为分校的两个网段配置静态路由,并且全部经过的连接分校交换机的路由器。

实验十二小型校园网的设计与组建12.1 实验目的计算机网络是一门实践性较强的技术，课堂教学应该和实践环节紧密结合。

计算机网络实验培养学生具有独立进行计算机网络架构和设计能力，提高学生的网络设备使用水平，以及将理论与实践相结合的能力。

12.2 实验环境及设备2台路由器、2台交换机、3台PC机12.3 实验的内容和要求根据要求，设计并搭建一个校园网。

要求进行子网划分和结构设计，并将网络结构建立起来。

最后完成网络设备的调试。

12.4 实验说明某大学分为总校和分校，为该校设计校园网，总校有一个局域网共20台计算机，分校由VLAN划分为两个局域网，分别有10台计算机。

该校被分配了一个C类网段，总校和分校各有一台路由器及一台交换机。

请进行网络设计，将总校和分校各个局域网连接起来。

根据要求，设计IP地址分配表，设计网络结构，画出网络拓扑图。

根据设计搭建网络结构。

配置网络设备，完成网络调试。

提示：1）使用IP子网掩码的原理设计IP地址分配表。

2）用到的设备为两台路由器，以及两台交换机。

思考：1）要使总校局域网能够与分校两个局域网通信，如何配置静态路由？分别为分校的两个网段配置静态路由，并且全部经过的连接分校交换机的路由器。

针对本实验,具体配置为:Router1#conRouter1(config)#ip route ! 添加静态路由Router1(config)#ip route ! 添加静态路由Router1(config)#end2）如果分校两个局域网分别有20台主机，交换机快速以太网口是否够用？如不够用，则如何解决该问题？不够用，可以增加一个交换机，进行级联。

对主校进行配置（由本人完成）:第一步：在switchA 上创建一个Vlan 并分配相应端口 //主校Switcha>enable 14 !进入特权模式Password:Switcha#configure terminal !进入全局配置模式Switch (config)# vlan 30 ！创建Vlan30Switch (config-vlan)# exitSwitch (config)# interface range fastethernet 0/1-20 ！进入接口配置模式 Switch (config-if)# switchport access vlan 30 ！将接口组分配给Vlan 30 Switch (config-if)# exitSwitch (config)# interface fastethernet 0/24Switch (config-if)# switchport mode trunk ！配置trunk 端口Switch (config-if)# end对switchA 的配置进行验证，如下图:第二步：在routerA 上配置接口F0的子接口Router>enable 14 ! 进入特权模式Router (config)# interface fastethernet 0/0.30 ！进入子接口F0.10配置模式Router (config-subif)# encapsulation dotlq 30 ！封装802.1Q并指定Vlan号30 Router (config-subif)# ip address ！配置子接口F0.10IP地址Router (config-subif)# exit第三步：在routerA上配置广域网口的IP地址Router1#conRouter1(config)#interface serial 2/0 ! 进入广域网0口配置状态或Router1(config)#interface serial 1/2Router1(config-if)#ip address! 为广域网0口配置地址Router1(config-if)#no shutdown ! 打开广域网0口Router1(config-if)#end验证测试：验证路由器接口配置状态。