計算機網(wǎng)絡(luò)設(shè)計性實驗

S........資料..項目名稱高校組網(wǎng)設(shè)計實驗類型設(shè)計性實驗目的1.掌握如何通過三層交換機實現(xiàn)VLAN間路由；2.了解DHCP原理；3.熟練掌握交換機作為DHCP服務器的配置方法；4.掌握單區(qū)域OSPF的基本配置；5通過實驗掌握動態(tài)NAT的配置方法及實際應用；6.掌握訪問控制列表安全性的配置；實驗儀器或設(shè)備1.三層交換機2.路由器3.PC機4.二層交換機5.雙絞線若干總體設(shè)計（設(shè)計原理、設(shè)計方案及流程等）某高校需要組建校園網(wǎng)絡(luò)，高校里面有文學院、外國語學院、計算機學院、財務處、網(wǎng)絡(luò)中心等單位。要求如下：1、文學院不超過200臺計算機，IP規(guī)劃為210.42.224.0/24。2、財務處不超過100臺計算機，IP規(guī)劃為210.42.225.0/25，其中財務服務器ip為210.42.225.126/25。3、網(wǎng)絡(luò)中心有計算機不超過100臺，IP規(guī)劃為210.42.225.128/25，其中高校主頁服務器ip為210.42.225.254/25。4、計算機學院有不超過200臺計算機IP規(guī)劃為210.42.226.0/24，另計算機學院有2個實驗室，實驗室IP規(guī)劃為192.168.1.0/24和192.168.2.0/24。5、校園網(wǎng)通過路由器串口（S口）連接外網(wǎng)，IP規(guī)劃為210.42.228.1/30，外網(wǎng)IP為210.42.228.2/30。6、所有單位網(wǎng)絡(luò)匯聚到三層交換機上,在三層交換機上給每個學院創(chuàng)建一個VALN，然后將三層交換機連接到校園路由器上，三層交換機連接到校園路由器端口IP規(guī)劃為210.42.227.1/30，路由器IP為210.42.227.2/30。7、高校內(nèi)各單位除去服務器和計算機學院實驗室外，其它計算機ip地址為DHCP方式分配。8、高校內(nèi)除去實驗室外通過OSPF路由協(xié)議實現(xiàn)通信和連接外網(wǎng)。9、計算機學院實驗室通過PAT方式連接外網(wǎng)。10、不允許外網(wǎng)訪問高校內(nèi)財務服務器。11、所有計算機只允許訪問校園WEB服務器的80端口。實驗步驟（包括主要步驟、代碼分析等）1.配置文學院DHCPSwitch>enableSwitch#conftSwitch(config)#vlan1Switch(config-vlan)#exitSwitch(config)#intf0/4Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan1Switch(config-if)#exitSwitch(config)#intvlan1Switch(config-if)#ipadd210.42.224.1255.255.255.0Switch(config-if)#noshSwitch(config-if)#exitSwitch(config)#ipdhcppoolwxySwitch(dhcp-config)#network210.42.224.0255.255.255.0Switch(dhcp-config)#default-router210.42.224.1Switch(dhcp-config)#exit2.配置財務處Switch>enableSwitch#conftSwitch(config)#vlan2Switch(config-vlan)#exitSwitch(config)#intf0/3Switch(config-if)#switchportmodeaccessSwitch(config-if)#witchportaccessvlan2 Switch(config-if)#exitSwitch(config)#intvlan2Switch(config-if)#ipadd210.42.255.1255.255.255.128Switch(config-if)#exitSwitch(config)#ipdhcppoolcwcSwitch(dhcp-config)#network210.42.224.0255.255.255.128Switch(dhcp-config)#default-router210.42.225.1Switch(dhcp-config)#exit3.配置網(wǎng)絡(luò)中心Switch>enableSwitch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan3Switch(config-vlan)#exitSwitch(config)#intf0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan3Switch(config-if)#exitSwitch(config)#intvlan3Switch(config-if)#ipadd210.42.255.129255.255.255.128Switch(config-if)#exitSwitch(config)#ipdhcppoolwlgxzxSwitch(dhcp-config)#network210.42.225.128255.255.255.128Switch(dhcp-config)#default-router210.42.225.129Switch(dhcp-config)#exitSwitch(config)#4.配置計算機Switch>enableSwitch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan4Switch(config-vlan)#exitSwitch(config)#intf0/1Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan4Switch(config-if)#exitSwitch(config)#intvlan4Switch(config-if)#ipadd210.42.226.1255.255.255.0Switch(config-if)#exitSwitch(config)#ipdhcppooljsjxySwitch(dhcp-config)#network210.42.226.0255.255.255.128Switch(dhcp-config)#default-router210.42.226.1Switch(dhcp-config)#exitSwitch(config)#5.三層交換機配置Switch(config)#intf0/5Switch(config-if)#ipadd210.42.227.1255.255.255.252Switch(config)#interfaceloopback0Switch(config-if)#ipadd172.16.1.1255.255.255.0Switch(config-if)#noshutSwitch(config-if)#exitSwitch(config)#routerospf1Switch(config-router)#network210.42.225.128255.255.255.128area0Switch(config-router)#network210.42.224.0255.255.255.0area0Switch(config-router)#network210.42.226.0255.255.255.0area0Switch(config-router)#network210.42.225.0255.255.255.128area0Switch(config-router)#network210.42.227.0255.255.255.252area0Switch(config-router)#network172.16.1.0255.255.255.0area0校園網(wǎng)配置如下：Router(config)#intf0/0Router(config-if)#ipadd210.42.227.2255.255.255.252Router(config-if)#ints0/3/0Router(config-if)#ipadd210.42.228.2255.255.255.252Router(config)#interfaceloopback0Router(config-if)#ipadd172.16.3.1255.255.255.0Router(config)#routerospf1Router(config-router)#network210.42.227.0255.255.255.252area0Router(config-router)#network210.42.228.0255.255.255.252area0Router(config-router)#network172.16.3.0255.255.255.0area0外網(wǎng)配置如下：Router(config)#intf0/0Router(config-if)#ipadd210.42.229.1255.255.255.0Router(config-if)#ints0/2/1Router(config-if)#ipadd210.42.228.1255.255.255.252Router(config)#interfaceloopback0Router(config-if)#ipadd172.16.4.1255.255.255.0Router(config)#routerospf1Router(config-router)#network210.42.229.0255.255.255.0area0Router(config-router)#network210.42.228.0255.255.255.252area0Router(config-router)#network172.16.4.0255.255.255.0area0結(jié)果分析與總結(jié)（1）驗證是否可以自動獲得IP（2）查看路由器和三層交換機的路由（3）驗證高校內(nèi)PC機是否能