網(wǎng)絡(luò)工程專業(yè)畢業(yè)論文范文

PAGEPAGE24院系：信息工程學(xué)院專業(yè)：網(wǎng)絡(luò)工程專業(yè)院系：信息工程學(xué)院專業(yè)：網(wǎng)絡(luò)工程專業(yè)目錄第一章 概述第二章 需求分析企業(yè)背景 4需求分析 4企業(yè)網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)設(shè)備的要求： 5網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)原則 5第三章 網(wǎng)絡(luò)技術(shù)與拓?fù)浣Y(jié)構(gòu) 網(wǎng)絡(luò)技術(shù)選型 6以太網(wǎng)技術(shù) 63.1.3NAT技術(shù) 8拓?fù)浣Y(jié)構(gòu)圖設(shè)計(jì) 9IP地址分配及 VLAN 劃分 交換機(jī)及路由器的配置 13第四章 測(cè)試各設(shè)備的連通性 9vlan間的連通性測(cè)試 19NAT功能配置與測(cè)試測(cè)試 22第五章 結(jié)論.5.1實(shí)現(xiàn)功能 245.2不足 24參考文獻(xiàn) 24感謝語 24第一章 概述隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，特別是信息時(shí)代的來臨，人們逐漸意識(shí)到信息化的重要性，一個(gè)企業(yè)擁有自己的網(wǎng)絡(luò)已經(jīng)成為企業(yè)發(fā)展的必然趨勢(shì)，企業(yè)網(wǎng)絡(luò)的組建是企業(yè)向信息化發(fā)展的必然選擇。現(xiàn)在許多企業(yè)紛紛建設(shè)自己的網(wǎng)站來宣傳品牌，提高品牌影響力，而且網(wǎng)絡(luò)的辦公自動(dòng)化也大大地提高了企業(yè)內(nèi)的辦公效率，局域網(wǎng)也給企業(yè)員工帶來了很大的方便性。但隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷提高與發(fā)展，很多企業(yè)網(wǎng)絡(luò)的性能已經(jīng)跟不上現(xiàn)代信息的變化了，對(duì)于很多企業(yè)來說擴(kuò)展現(xiàn)有網(wǎng)絡(luò)是必不可少的措施。近年來，隨著網(wǎng)絡(luò)技術(shù)的不斷提高與成熟，企業(yè)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的依賴程度也越來越高，現(xiàn)在企業(yè)對(duì)新建網(wǎng)絡(luò)的向后兼容性的要求也越來越高。企業(yè)網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，企業(yè)網(wǎng)絡(luò)為企業(yè)的現(xiàn)代化發(fā)展、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供了基礎(chǔ)平臺(tái)，在企業(yè)網(wǎng)絡(luò)方案設(shè)計(jì)的過程中，服務(wù)器和網(wǎng)絡(luò)設(shè)備的選型一定要充分考慮企業(yè)的需求、擴(kuò)展性以及向后的兼容性。本設(shè)計(jì)結(jié)合中小型企業(yè)的實(shí)際需求，舉例分析、設(shè)計(jì)、配置、模擬組建了一個(gè)中小型企業(yè)單核心網(wǎng)絡(luò)。因此本畢業(yè)設(shè)計(jì)課題主要是以企業(yè)網(wǎng)絡(luò)規(guī)劃建設(shè)過程可能用到的各種技術(shù)及實(shí)施方案為設(shè)計(jì)方向，為企業(yè)網(wǎng)絡(luò)系統(tǒng)的組建與設(shè)計(jì)提供理論依據(jù)和實(shí)踐指導(dǎo)。VLA，OSPT等第二章 需求分析企業(yè)背景為了加快某企業(yè)的信息化建設(shè)，新的企業(yè)網(wǎng)絡(luò)將建設(shè)一個(gè)以辦公自動(dòng)化、電子商務(wù)、業(yè)務(wù)綜合管理、多媒體視頻會(huì)議、遠(yuǎn)程通訊、信息發(fā)布以及查詢?yōu)楹诵?，?shí)現(xiàn)內(nèi)、外溝通的現(xiàn)代化計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。該企業(yè)內(nèi)的信息點(diǎn)大概 100個(gè)，通過組建自己的網(wǎng)絡(luò)，來宣傳自己的品牌，使員工的工作越來越方便。網(wǎng)絡(luò)組建成功之后，能夠提供 Web瀏覽（WWW、子郵件(E-MAIL)、文件傳輸(FTP)、遠(yuǎn)程登錄(TELNET)、在線信息發(fā)布、在線信息咨詢與反饋、安全防護(hù)等功能。需求分析網(wǎng)絡(luò)系統(tǒng)應(yīng)具備以下需求：1、可以同時(shí)支持大約 100臺(tái)或更多的計(jì)算機(jī)訪問 Internet ；2、采用先進(jìn)的網(wǎng)絡(luò)通信技術(shù)完成集團(tuán)企業(yè)網(wǎng)的建設(shè)，實(shí)現(xiàn)分公司的信息化；分析：采用光纖連接，并使用合理的三級(jí)設(shè)計(jì)結(jié)構(gòu)，各分公司獨(dú)立成區(qū)域，防止個(gè)別區(qū)域發(fā)生問題影響整個(gè)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行；3在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)所有部門的辦公自動(dòng)化， 提高工作效率和管理服務(wù)平,不同部門間的相互訪問要求有限制；分析：既要實(shí)現(xiàn)部門內(nèi)網(wǎng)的辦公自動(dòng)化，又要提高工作效率，建議整個(gè)網(wǎng)路用隔離，需要各個(gè)部門通信的使用 vlan 間路由解決；4、在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)集中式的供應(yīng)鏈管理系統(tǒng)和客戶服務(wù)管理系統(tǒng)；分配的網(wǎng)段較多，建議采用動(dòng)態(tài)路由協(xié)議，降低網(wǎng)管的維護(hù)成本；5、能夠提供豐富的網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)廣泛的軟件、硬件的資源共享；包括：電子郵件、文件傳輸、遠(yuǎn)程登錄、打印機(jī)、傳真共享等。企業(yè)網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)設(shè)備的要求：1、高性能：所有的網(wǎng)絡(luò)設(shè)備都應(yīng)該有足夠的吞吐量；2、高可靠性和高可用性：應(yīng)考慮多種容錯(cuò)技術(shù)；3、可管理性：所有網(wǎng)絡(luò)設(shè)備均可用適當(dāng)?shù)木W(wǎng)管軟件進(jìn)行監(jiān)控、管理和設(shè)置；4對(duì)成熟，采用市場(chǎng)覆蓋率高、標(biāo)準(zhǔn)化和技術(shù)成熟的軟硬件產(chǎn)品；5采用樹型結(jié)構(gòu)設(shè)計(jì)，使系統(tǒng)配置靈活，滿足公司以后發(fā)展的建網(wǎng)原則，使網(wǎng)絡(luò)系統(tǒng)具有很好的可擴(kuò)展性；6確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性，達(dá)到最大的平均無故障時(shí)間。7、經(jīng)濟(jì)性：堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則，建設(shè)企業(yè)的網(wǎng)絡(luò)系統(tǒng)。8的擴(kuò)展和維護(hù)，使系統(tǒng)具有強(qiáng)大可擴(kuò)充性能。2.3網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)原則雖然任何人都不可能設(shè)計(jì)出絕對(duì)安全和保密的網(wǎng)絡(luò)系統(tǒng)，但是如果在設(shè)計(jì)之初就遵從一些合理的原則，那么相應(yīng)的網(wǎng)絡(luò)系統(tǒng)的安全和保密就會(huì)更加有保障。如果設(shè)計(jì)時(shí)考慮不全面，消極地將安全和保密措施寄托在事后“打補(bǔ)丁”的思路是非常危險(xiǎn)的。第三章 網(wǎng)絡(luò)技術(shù)與拓?fù)浣Y(jié)構(gòu)本章將結(jié)合企業(yè)的需求分析，對(duì)企業(yè)的網(wǎng)絡(luò)架構(gòu)進(jìn)行組建，并對(duì)該企業(yè)架構(gòu)所用到的技術(shù)進(jìn)行分析，以及對(duì)拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì)進(jìn)行分析。網(wǎng)絡(luò)技術(shù)選型網(wǎng)絡(luò)技術(shù)的選型與網(wǎng)絡(luò)的性能，網(wǎng)絡(luò)維護(hù)，網(wǎng)絡(luò)安全有著重大的聯(lián)系，因此對(duì)網(wǎng)絡(luò)技術(shù)的選型必須謹(jǐn)慎。網(wǎng)絡(luò)技術(shù)有：以太網(wǎng)技術(shù)（快速以太網(wǎng)、交換式以太網(wǎng)） 、VLA、、AT等。以太網(wǎng)技術(shù)以太網(wǎng)（Ethernet）是一種計(jì)算機(jī)局域網(wǎng)組網(wǎng)技術(shù)。IEEE制定的IEEE802.3標(biāo)準(zhǔn)給出了以太網(wǎng)的技術(shù)標(biāo)準(zhǔn)。以太網(wǎng)是當(dāng)前應(yīng)用最普遍的局域網(wǎng)技術(shù)，其中快速以太網(wǎng)是世界上應(yīng)用最廣泛的組網(wǎng)技術(shù)，其強(qiáng)大的靈活性、簡(jiǎn)便性、傳輸介質(zhì)的多樣性、拓?fù)浣Y(jié)構(gòu)的靈活性符合中小企業(yè)的設(shè)計(jì)要求。以太網(wǎng)的標(biāo)準(zhǔn)拓?fù)浣Y(jié)構(gòu)為總線型拓?fù)?，但目前的快速以太網(wǎng)（1000BASE-T標(biāo)準(zhǔn)）為了最大程度的減少?zèng)_突，最大程度的提高網(wǎng)絡(luò)速度和使用效率，使用交換機(jī)（Switchhub）來進(jìn)行網(wǎng)絡(luò)連接和組織。這樣，以太網(wǎng)的拓?fù)浣Y(jié)構(gòu)就成了星型，但在邏輯上，以太網(wǎng)仍然使用總線型拓?fù)浜?DSenseMultipleAccess/CollisionDetect 即帶沖突檢測(cè)的載波監(jiān)聽多路訪問的總線爭(zhēng)用技術(shù)。以太網(wǎng)技術(shù)的優(yōu)點(diǎn)：以太網(wǎng)的技術(shù)成熟、成本較低、互操作性強(qiáng)、易于使用和管理、可擴(kuò)充性強(qiáng)。VLAN 技術(shù)為實(shí)現(xiàn)交換機(jī)以太網(wǎng)的廣播隔離， 一種理想的解決方案就是采用虛擬局域網(wǎng)技術(shù)。這種對(duì)連接到第 2層交換機(jī)端口的網(wǎng)絡(luò)使用者的邏輯分段技術(shù)實(shí)現(xiàn)非常靈活，它可以不受使用者物理位置限制，根據(jù)使用者需求進(jìn)行 劃分；可在一個(gè)交機(jī)上實(shí)現(xiàn)，也可跨交換機(jī)實(shí)現(xiàn)；可以根據(jù)網(wǎng)絡(luò)使用者的位置、作用、部門或根據(jù)使用的應(yīng)用程序、上層協(xié)議或者以太網(wǎng)路連接硬件地址來進(jìn)行劃分。相當(dāng)于OSI模型第2層的廣播域，它能將廣播控制在一個(gè)部。而不同VLANVLANLAN/WAN的數(shù)據(jù)通訊必須通過第3層的網(wǎng)絡(luò)層完成。否則，即便是同一交換機(jī)上的連接，假如它們不處于同一個(gè)VLA，正常情況下也無法進(jìn)行數(shù)據(jù)通訊。使用VLAN有以下幾點(diǎn)優(yōu)點(diǎn)：廣播風(fēng)暴防范：限制網(wǎng)絡(luò)上的廣播，在一個(gè) 中的廣播不會(huì)送到 之外同樣，相鄰的端口不會(huì)收到其他 VLAN產(chǎn)生的廣 播。這樣可以減少廣播流量，釋放帶寬給用戶應(yīng)用，減少廣播的產(chǎn)生。安全性能：不同 內(nèi)的報(bào)文在傳輸時(shí)是相互隔離的，即一個(gè) 內(nèi)的用不能和其它內(nèi)的用戶直接通信，如果不同 要進(jìn)行通信，則需要通過路由器或三層交換機(jī)等三層設(shè)備。因此可節(jié)約成本。性能提高：將第二層平面網(wǎng)絡(luò)劃分為多個(gè)邏輯工作組（廣播域）上不必要的流量并提高性能。另外使用還可以提高 IT 員工效率，簡(jiǎn)化項(xiàng)目管理或應(yīng)用管理，增加了網(wǎng)絡(luò)連接的靈活性等優(yōu)點(diǎn)。NAT技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)中，網(wǎng)絡(luò)地址轉(zhuǎn)換（ NetworkAddressTranslation 或簡(jiǎn)稱是一種在IP數(shù)據(jù)包通過路由器或防火墻時(shí)重寫源 IP地址或/和目的IP 地址的技術(shù)。這種技術(shù)被普遍使用在有多臺(tái)主機(jī)但只通過一個(gè)公有 IP地址訪問因特網(wǎng)的私有網(wǎng)絡(luò)中。目前人們普遍認(rèn)為 完美的解決了IP地址不足的問題，但也讓主機(jī)間的通信變得復(fù)雜，導(dǎo)致通信效率的降低。優(yōu)點(diǎn)：節(jié)約合法注冊(cè)地址，減少地址重疊出現(xiàn)，增加鏈接 Internet 的活性，網(wǎng)絡(luò)變更時(shí)避免地址的重新分配。缺點(diǎn)：地址轉(zhuǎn)換產(chǎn)生交換延遲，無法進(jìn)行端到端的 IP 跟蹤，某些應(yīng)用序無法實(shí)現(xiàn)在的網(wǎng)絡(luò)中運(yùn)行。ACL內(nèi)外網(wǎng)絡(luò)的通信都是企業(yè)網(wǎng)絡(luò)中必不可少的業(yè)務(wù)需求，但是為了保證內(nèi)網(wǎng)的安全性，需要通過安全策略來保障非授權(quán)用戶只能訪問特定的網(wǎng)絡(luò)資源，從而達(dá)到對(duì)訪問進(jìn)行控制的目的。簡(jiǎn)而言之，ACL是可以過濾網(wǎng)絡(luò)中的流量，控制訪問的一種網(wǎng)絡(luò)技術(shù)手段。可以限制網(wǎng)絡(luò)流量、提高網(wǎng)絡(luò)性能。例如： 可以根據(jù)數(shù)據(jù)包的協(xié)議指定數(shù)據(jù)包的優(yōu)先級(jí)。提供對(duì)通信流量的控制手段。例如： 可以限定或簡(jiǎn)化路由更新信息的長(zhǎng)度，從而限制通過路由器某一網(wǎng)段的通信流量。是提供網(wǎng)絡(luò)安全訪問的基本手段。例如：允許主機(jī)A絡(luò)，而拒絕主機(jī)B訪問。ACL可以在路由器端口處決定哪種類型的通信流量被轉(zhuǎn)發(fā)或被阻塞。用戶可以E-mail通信流量被轉(zhuǎn)發(fā)，拒絕所有的Telnet通信流量。例如：某部門要求只能使用這個(gè)功能，就可以通過不允許其訪問外網(wǎng)，也不允許外網(wǎng)訪問它，就可以通過實(shí)現(xiàn)。拓?fù)浣Y(jié)構(gòu)圖設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)原則構(gòu)成局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)有很多種，最常見到的有總線拓?fù)?、星型拓?fù)洹h(huán)型拓?fù)涞?。采用不同的網(wǎng)絡(luò)控制策略（即網(wǎng)絡(luò)數(shù)據(jù)的傳輸與通信的有關(guān)協(xié)議和控制方法），所使用的網(wǎng)絡(luò)設(shè)備也不一樣。因此，無論在網(wǎng)絡(luò)的規(guī)劃或設(shè)計(jì)時(shí)都必須決定將采用哪一種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，選擇一種合適的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。中小企業(yè)的網(wǎng)絡(luò)系統(tǒng)在選擇拓?fù)浣Y(jié)構(gòu)時(shí)，應(yīng)從經(jīng)濟(jì)性、靈活性和擴(kuò)展性、可靠性、管理和維護(hù)幾個(gè)方面重點(diǎn)考慮。在現(xiàn)在企業(yè)中經(jīng)濟(jì)效益都是首要考慮的，在建設(shè)網(wǎng)絡(luò)投資的同時(shí)就考慮到經(jīng)濟(jì)效益的回報(bào)，拓?fù)浣Y(jié)構(gòu)的選擇直接決定了網(wǎng)絡(luò)安裝和維護(hù)的費(fèi)用。因?yàn)?，拓?fù)浣Y(jié)構(gòu)的選擇與傳輸介質(zhì)的選擇、傳輸距離的長(zhǎng)短及所需網(wǎng)絡(luò)的連接設(shè)備密切相關(guān)。靈活性和擴(kuò)展性也是選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)時(shí)應(yīng)充分重視的問題。任何一個(gè)網(wǎng)絡(luò)都不能一勞永逸的，隨著用戶的增加，應(yīng)用的深入和擴(kuò)大，網(wǎng)絡(luò)新技術(shù)的不斷涌現(xiàn)，特別是應(yīng)用方式和要求的改變，網(wǎng)絡(luò)經(jīng)常需要加以調(diào)整。然而，網(wǎng)絡(luò)的可調(diào)性與靈活性，以及可擴(kuò)展性與建立網(wǎng)絡(luò)時(shí)拓?fù)浣Y(jié)構(gòu)直接相關(guān)。網(wǎng)絡(luò)的可靠性是任何一個(gè)網(wǎng)絡(luò)的生命。當(dāng)網(wǎng)絡(luò)總的某個(gè)節(jié)點(diǎn)或站點(diǎn)發(fā)生問題的時(shí)候時(shí)，網(wǎng)絡(luò)不能正常工作。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的選擇還直接決定網(wǎng)絡(luò)故障檢測(cè)和故障隔離的方便性?？傊?，中小企業(yè)網(wǎng)拓?fù)浣Y(jié)構(gòu)的選擇，需要考慮的因素很多，這些因素同時(shí)影響網(wǎng)絡(luò)的運(yùn)行速度和網(wǎng)絡(luò)軟硬件接口的復(fù)雜程度等等。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行效率，技術(shù)性能發(fā)揮，可靠性等方面都有著很重要的影響。網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)是整個(gè)網(wǎng)絡(luò)系統(tǒng)方案規(guī)劃設(shè)計(jì)的基礎(chǔ)。拓?fù)浣Y(jié)構(gòu)的選擇和地理環(huán)境的分布、傳輸介質(zhì)、介質(zhì)訪問控制方法，甚至網(wǎng)絡(luò)設(shè)備選型等因素都相關(guān)。企業(yè)網(wǎng)絡(luò)的拓?fù)鋱D如下圖：IP 地址分配及 VLAN 劃分現(xiàn)今的企業(yè)一般只能分配到一個(gè)公用的 IP地址，通過使用地址轉(zhuǎn)換，內(nèi)部地址轉(zhuǎn)換為公有地址。為了使以后的網(wǎng)絡(luò)管理變得容易，減少網(wǎng)絡(luò)管理員的工作量，我們制定了 IP地址分配策略、設(shè)備 IP地址表設(shè)備接口配置核心交換機(jī)與路由器的接口配置為路由接口，并配置了 IP地址，與路由器相連，具體配置信息如下表。設(shè)備IP地址表設(shè)備 主機(jī)名 IP設(shè)置 注釋IP:6/30ISP ISPIP:/24核心路由器 S2624-A三層交換機(jī) S6806E-A三層交換機(jī) GW:54二層樓交換機(jī)S2126G-A1GW:54二層樓交換機(jī)S2126G-A1二層樓交換機(jī)S2126G-A2172.160.0二層樓交換機(jī)S2126G-B1二層樓交換機(jī)S2126G-B2

IP:0/24GW:IP:53/24GW:54IP:52/24GW:54IP:51/24交換機(jī)及路由器的配置交換機(jī)和路由器在模擬環(huán)境下配置的部分命令?；九渲肧2126G-A1 hostnameS2126G-A1vlan1exitvlan10！劃分vlan10exitvlan20！劃分vlan10exitvlan30！劃分vlan10exitenablesecretlevel10star！設(shè)置telnet 密碼enablesecretlevel150star!設(shè)置特權(quán)模式密碼interfacerangefastEthernet0/1-3switchportaccessvlan10exit！將f0/1，f0/2 和f0/3 劃分到vlan10 里interfacerangefastEthernet0/4-6switchportaccessvlan20exit！將f0/4,f0/5 和f0/6 劃分到vlan20里interfacerangefastEthernet0/7-9switchportaccessvlan30exit！將f0/7,f0/8 和f0/9 劃分到vlan30里interfacefastEthernet0/10switchportmodetrunkexit！將f0/10 設(shè)置為trunk 模式endS2126G-A1#S2126G-A2 基本配置hostnameS2126G-A2

vlan1exitvlanexitvlanexitvlan30exitenablesecretlevel10starenablesecretlevel150star!interfacerangefastEthernet0/1-3switchportaccessvlan10exitinterfacerangefastEthernet0/4-6switchportaccessvlan20exitinterfacerangefastEthernet0/7-9switchportaccessvlan30exitinterfacefastEthernet0/20switchportmodetrunkexitendS2126G-A2#S2126G-B1 hostnameS2126G-B1vlan1exitvlan50exitvlan60exitvlan70exitenablesecretlevel10starenablesecretlevel150star!interfacerangefastEthernet0/1-3switchportaccessvlan50exitinterfacerangefastEthernet0/4-6switchportaccessvlan60exitinterfacerangefastEthernet0/7-9switchportaccessvlan70exitinterfacefastEthernet0/10switchportmodetrunkexitS2126G-B2 hostnameS2126G-B2vlan1exitvlan50exitvlan60exitvlan70exitenablesecretlevel10starenablesecretlevel150star!interfacerangefastEthernet0/1-3switchportaccessvlan50exitinterfacerangefastEthernet0/4-6switchportaccessvlan60exitinterfacerangefastEthernet0/7-9switchportaccessvlan70exitinterfacefastEthernet0/20switchportmodetrunkexit(5)S3550-24-A 基本配置hostnameS3550-24-Avlan1exitvlanexit

vlan20exitvlan30exitvlan100exitinterfaceFastEthernet0/1switchportmodetrunkexit!interfaceFastEthernet0/10switchportmodetrunkexit!interfaceFastEthernet0/20switchportmodetrunkexit!interfaceVlan1ipaddressnoshutexit!為交換機(jī)分配管理 ip 地址interfaceVlan10ipaddressnoshutexit!為vlan10 分配ip地址interfaceVlan20ipaddressnoshutexit! vlan20分配ip地址interfaceVlan30ipaddressnoshutexit! vlan30分配ip地址interfaceVlan100ipaddress448noshutexit! vlan30分配ip地址(6)S3550-24-B 基本配置hostnameS3550-24-Bvlan1exitvlanexitvlanexitvlanexitvlanexitenablesecretlevel10starenablesecretlevel150star!interfaceFastEthernet0/1switchportmodetrunkexit!interfaceFastEthernet0/10switchportmodetrunkexit!interfaceFastEthernet0/20switchportmodetrunkexit!interfaceVlan1ipaddressnoshutexit!interfaceVlan50ipaddressnoshutexit!interfaceVlan60ipaddressnoshutexit!interfaceVlan70ipaddressnoshut

exit!interfaceVlan200ipaddress448noshutexit!EndS6806E-A 基本配置hostnameS6806E-Aenablesecretlevel10starenablesecretlevel150star!interfaceGigabitEthernet4/1switchportmodetrunkexit!interfaceGigabitEthernet4/2switchportmodetrunkexit!interfaceGigabitEthernet4/10switchportaccessvlan300exit!interfaceVlan1ipaddressnoshutexit!interfaceVlan100ipaddress548noshutexit!interfaceVlan200ipaddress548noshutexit!interfaceVlan300ipaddress740noshutexit!EndR2624-A 基本配置hostnameR2624-A!enablepasswordstar!interfaceFastEthernet0ipaddress040noshutipnatinsideexit

interfaceFastEthernet1ipaddress552noshutipnatoutsideexit!linecon0lineaux0linevty04passwordstarloginend!ospf路由選擇協(xié)議配置及測(cè)試（S3550-24-Aospf 路由協(xié)議配置routerospf!在路由器上啟動(dòng) ospf進(jìn)程areanetworkarea！指定參與交換 ospf 更新的網(wǎng)絡(luò)以及這些網(wǎng)絡(luò)所屬的區(qū)域networkarea！指定參與交換 ospf 更新的網(wǎng)絡(luò)以及這些網(wǎng)絡(luò)所屬的區(qū)域networkarea！指定參與交換 ospf 更新的網(wǎng)絡(luò)以及這些網(wǎng)絡(luò)所屬的區(qū)域network048area！指定參與交換 ospf 更新的網(wǎng)絡(luò)以及這些網(wǎng)絡(luò)所屬的區(qū)域end（S3550-24-Bospf 路由協(xié)議配置routerospfareanetworkareanetworkareanetworkareanetwork048areaend（S6806Eospf 路由協(xié)議配置routerospfareanetwork640areanetwork048areanetwork048areaend（R2624-Aospf 路由協(xié)議配置routerospf1！啟動(dòng)ospf進(jìn)程并指定本地進(jìn)程號(hào)network4areanetwork65areadefault-informationoriginatealways！不管路由器是否存在缺省路由，總是向其它路由器公告缺省路由end（ospf驗(yàn)證S3550-24-A#showiproute！查看 S3550-24-A 路由表，以下路由信息除了直連路由外，都是通過 ospf 學(xué)習(xí)來的S3550-24-A#showipospfneighborS3550-24-A#showipospfneighbor查看S3550-24-A的鄰居路由器。S3550-24-B#showiproute！查看S3550-24-B路由表，以下路由信息除了直連路由外，都是通過 ospf 學(xué)習(xí)來的S3550-24-B#showipospfneighbor！查看S3550-24-B的鄰居路由器。S6806E-A#showiproute！查看S6806E-A路由表，以下路由信息除了直連路由外，都是通過 ospf學(xué)習(xí)來的。S6806E-A#showipospfneighbor！查看S6806E-A的ospf鄰居D)R2624-A#showiprouteD)R2624-A#showiproute！查看R2624-A路由表R2624-A#showipospfneighbor！查看R2624-A的ospf鄰居第四章 測(cè)試各設(shè)備的連通性基本連通性測(cè)試包括網(wǎng)絡(luò)連通性測(cè)試和不同 vlan 間用戶通信連通性測(cè)試對(duì)網(wǎng)絡(luò)架構(gòu)搭建完成后， 并不能馬上投入使用， 此時(shí)應(yīng)該做的是測(cè)試各個(gè)點(diǎn)的連通性，所提供的服務(wù)是和規(guī)劃的一樣，和驗(yàn)證配置信息是否有誤。下面對(duì)網(wǎng)絡(luò)的連通性進(jìn)行測(cè)試。vlan 間的連通性測(cè)試選擇網(wǎng)絡(luò)中的兩臺(tái) 并將PC的IP地址，掩碼，網(wǎng)關(guān)， 服務(wù)器信息配置好，用其中一臺(tái) PC對(duì)一臺(tái)進(jìn)行Ping命令。S2126G-A1的連通性如圖S2126G-B1S2126G-B1的連通性如圖：showS3550-24-Avlan 連通性如圖：showS3550-24-BvlanshowS3550-24-Bvlan連通性如圖：R2624showipnattranslations 測(cè)試如圖：R2624showiproute如圖：R2624showiproute如圖：N