基于CISCO PACKET TRACER企业网仿真的设计与实现 下（毕业论文）

于 2024-10-06 17:27:35 发布
阅读量531 收藏 8
点赞数 10
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_85916497/article/details/142729437
版权

第3章 设计方案及具体流程

3.1 设计拓扑及IP地址规划

图3-1 拓扑图

表3-2 服务器集群IP规划

服务器类型

IP地址/vlan

DHCP服务器

192.168.80.4/24   vlan80

WEB服务器

192.168.80.3/24   vlan80

WEB服务器

192.168.80.2/24   vlan80

DNS服务器

192.168.80.1/24   vlan80

表 3-3 各销售部门的IP规划

部门

IP地址/vlan

销售部

192.168.10.0/24   vlan10

运营部

192.168.20.0/24   vlan20

技术部

192.168.30.0/24   vlan30

采购部

192.168.40.0/24   vlan40

生产部

192.168.50.0/24   vlan50

质管部

192.168.60.0/24   vlan60

招待大厅

192.168.70.0/24   vlan70

表3-4 三层交换机IP规划

设备

IP地址

接口

三层交换机主设备

192.168.11.2/24

F0/1

三层交换机备用设备

192.168.22.2/24

F0/1

表3-5 企业出口路由

设备

IP地址

接口

企业出口路由

192.168.11.1/24

F0/1

192.168.22.1/24

F1/0

192.168.1.2/24

F0/0

表3-6 运营商路由

设备

IP地址

接口

运营商路由

192.168.1.1/24

F0/0

200.10.10.1/28

Se0/0/0

表3-7互联网路由

设备

IP地址

接口

互联网路由

200.10.10.2/248

Se0/0/0

200.10.20.1/248

F0/0

表 3-8互联网终端设备及服务器

设备

IP地址

PC

200.10.20.2/248

服务器

200.10.20.3/248

3.2 接入层设计（拓扑中绿色部分）

接入交换机在拓扑中设计了六个交换机，分别为销售部，运营部，技术部，采购部，生产部，质管部，招待大厅。将其划分成vlan10，vlan20，vlan30，vlan40，vlan50，vlan60，vlan70，vlan80，其中vlan80为企业内部的服务器集群，设计代码如下所示。

接入交换机1（销售部）：

Switch>en

Switch#conf t

Switch(config)#vlan 10                                       //创建vlan10

Switch(config-vlan)#vlan 20                               //创建vlan20

Switch(config-vlan)#vlan 30                               //创建vlan30

Switch(config-vlan)#vlan 40                               //创建vlan40

Switch(config-vlan)#vlan 50                               //创建vlan50

Switch(config-vlan)#vlan 60                               //创建vlan60

Switch(config-vlan)#vlan 70                               //创建vlan70

Switch(config-vlan)#vlan 80                               //创建vlan80

Switch(config-vlan)#exit                                      //退出该模式

Switch(config)#int f0/1                                        //进入到f0/1端口

Switch(config-if)#switch mode trunk                  //将端口设置为trunk模式

Switch(config-if)#int range f0/2-3                       //选择f0/2和f0/3端口

Switch(config-if-range)#switch access vlan 10   //将所选择的端口划分到vlan10

Switch(config-if-range)#ex

接入交换机（运营部）：

Switch>en

Switch#conf t

Switch(config)#vlan 10                                       //创建vlan10

Switch(config-vlan)#vlan 20                               //创建vlan20

Switch(config-vlan)#vlan 30                               //创建vlan30

Switch(config-vlan)#vlan 40                               //创建vlan40

Switch(config-vlan)#vlan 50                               //创建vlan50

Switch(config-vlan)#vlan 60                               //创建vlan60

Switch(config-vlan)#vlan 70                               //创建vlan70

Switch(config-vlan)#vlan 80                               //创建vlan80

Switch(config-vlan)#exit                                      //退出该模式

Switch(config)#int f0/1                                        //进入到f0/1端口

Switch(config-if)#switch mode trunk                  //将端口设置为trunk模式

Switch(config-if)#int range f0/2-3                       //选择f0/2和f0/3端口

Switch(config-if-range)#switch access vlan 20   //将所选择的端口划分到vlan20

Switch(config-if-range)#ex

接入交换机（技术部）：

Switch>en

Switch#conf t

Switch(config)#vlan 10                                       //创建vlan10

Switch(config-vlan)#vlan 20                               //创建vlan20

Switch(config-vlan)#vlan 30                               //创建vlan30

Switch(config-vlan)#vlan 40                               //创建vlan40

Switch(config-vlan)#vlan 50                               //创建vlan50

Switch(config-vlan)#vlan 60                               //创建vlan60

Switch(config-vlan)#vlan 70                               //创建vlan70

Switch(config-vlan)#vlan 80                               //创建vlan80

Switch(config-vlan)#exit                                      //退出该模式

Switch(config)#int f0/1                                        //进入到f0/1端口

Switch(config-if)#switch mode trunk                  //将端口设置为trunk模式

Switch(config-if)#int range f0/2-3                       //选择f0/2和f0/3端口

Switch(config-if-range)#switch access vlan 30   //将所选择的端口划分到vlan30

Switch(config-if-range)#ex

接入交换机（采购部）：

Switch>en

Switch#conf t

Switch(config)#vlan 10                                       //创建vlan10

Switch(config-vlan)#vlan 20                               //创建vlan20

Switch(config-vlan)#vlan 30                               //创建vlan30

Switch(config-vlan)#vlan 40                               //创建vlan40

Switch(config-vlan)#vlan 50                               //创建vlan50

Switch(config-vlan)#vlan 60                               //创建vlan60

Switch(config-vlan)#vlan 70                               //创建vlan70

Switch(config-vlan)#vlan 80                               //创建vlan80

Switch(config-vlan)#exit                                      //退出该模式

Switch(config)#int f0/1                                        //进入到f0/1端口

Switch(config-if)#switch mode trunk                  //将端口设置为trunk模式

Switch(config-if)#int range f0/2-3                       //选择f0/2和f0/3端口

Switch(config-if-range)#switch access vlan 40   //将所选择的端口划分到vlan40

Switch(config-if-range)#ex

接入交换机（生产部）：

Switch>en

Switch#conf t

Switch(config)#vlan 10                                       //创建vlan10

Switch(config-vlan)#vlan 20                               //创建vlan20

Switch(config-vlan)#vlan 30                               //创建vlan30

Switch(config-vlan)#vlan 40                               //创建vlan40

Switch(config-vlan)#vlan 50                               //创建vlan50

Switch(config-vlan)#vlan 60                               //创建vlan60

Switch(config-vlan)#vlan 70                               //创建vlan70

Switch(config-vlan)#vlan 80                               //创建vlan80

Switch(config-vlan)#exit                                      //退出该模式

Switch(config)#int f0/1                                        //进入到f0/1端口

Switch(config-if)#switch mode trunk                  //将端口设置为trunk模式

Switch(config-if)#int range f0/2-3                       //选择f0/2和f0/3端口

Switch(config-if-range)#switch access vlan 50   //将所选择的端口划分到vlan50

Switch(config-if-range)#ex

接入交换机（质检部）：

Switch>en

Switch#conf t

Switch(config)#vlan 10                                       //创建vlan10

Switch(config-vlan)#vlan 20                               //创建vlan20

Switch(config-vlan)#vlan 30                               //创建vlan30

Switch(config-vlan)#vlan 40                               //创建vlan40

Switch(config-vlan)#vlan 50                               //创建vlan50

Switch(config-vlan)#vlan 60                               //创建vlan60

Switch(config-vlan)#vlan 70                               //创建vlan70

Switch(config-vlan)#vlan 80                               //创建vlan80

Switch(config-vlan)#exit                                      //退出该模式

Switch(config)#int f0/1                                        //进入到f0/1端口

Switch(config-if)#switch mode trunk                  //将端口设置为trunk模式

Switch(config-if)#int range f0/2-3                       //选择f0/2和f0/3端口

Switch(config-if-range)#switch access vlan 60   //将所选择的端口划分到vlan60

Switch(config-if-range)#ex

3.3 汇聚层设计（拓扑图中青色部分）

汇聚层接收接入层所转发的vlan封包的数据，进行转发到核心层。同时汇聚交换机分别连接接入层交换机，做热备份。由于接待大厅中的无线路由直接接入核心层，在下列代码中vlan70可以不进行创建，设计代码如下所示。

汇聚交换机1：

Switch>en

Switch#

Switch#conf t

Switch(config)#vlan 10                                            //创建vlan10

Switch(config-vlan)#vlan 20                                     //创建vlan20

Switch(config-vlan)#vlan 30                                     //创建vlan30

Switch(config-vlan)#vlan 40                                     //创建vlan40

Switch(config-vlan)#vlan 50                                     //创建vlan50

Switch(config-vlan)#vlan 60                                     //创建vlan60

Switch(config-vlan)#vlan 70                                     //创建vlan70

Switch(config-vlan)#vlan 80                                     //创建vlan80

Switch(config-vlan)#exit                                          //退出该模式

Switch(config)#int rang f0/1-4                                 //选择f0/1-4端口

Switch(config-if-range)#switch trunk encapsulation dot1q         //将vlan根据IE规则进行封包

Switch(config-if-range)#switch mode trunk                              //将所选择的端口设置为trunk模式

汇聚交换机2：

Switch>en

Switch#

Switch#conf t

Switch(config)#vlan 10                                                          //创建vlan10

Switch(config-vlan)#vlan 20                                                   //创建vlan20

Switch(config-vlan)#vlan 30                                                   //创建vlan30

Switch(config-vlan)#vlan 40                                                   //创建vlan40

Switch(config-vlan)#vlan 50                                                   //创建vlan50

Switch(config-vlan)#vlan 60                                                   //创建vlan60

Switch(config-vlan)#vlan 70                                                   //创建vlan70

Switch(config-vlan)#vlan 80                                                   //创建vlan80

Switch(config-vlan)#exit                                                        //退出该模式

Switch(config)#int rang f0/1-4                                               //选择f0/1-4端口

Switch(config-if-range)#switch trunk encapsulation dot1q         //将vlan根据IE规则进行封包

Switch(config-if-range)#switch mode trunk                              //将所选择的端口设置为trunk模式

汇聚交换机3：

Switch>en

Switch#

Switch#conf t

Switch(config)#vlan 10                                                          //创建vlan10

Switch(config-vlan)#vlan 20                                                   //创建vlan20

Switch(config-vlan)#vlan 30                                                   //创建vlan30

Switch(config-vlan)#vlan 40                                                   //创建vlan40

Switch(config-vlan)#vlan 50                                                   //创建vlan50

Switch(config-vlan)#vlan 60                                                   //创建vlan60

Switch(config-vlan)#vlan 70                                                   //创建vlan70

Switch(config-vlan)#vlan 80                                                   //创建vlan80

Switch(config-vlan)#exit                                                        //退出该模式

Switch(config)#int rang f0/1-4                                               //选择f0/1-4端口

Switch(config-if-range)#switch trunk encapsulation dot1q         //将vlan根据IE规则进行封包

Switch(config-if-range)#switch mode trunk                              //将所选择的端口设置为trunk模式

3.4 核心层设计（拓扑图中黄色部分）

核心层设计采用热备份，同时配置生成树协议，链路聚合，使用ospf配置路由。由于接待大厅的无线侧直接接入到备用交换机上，所以vlan70未进行热备份。配置时vlan10，20，30在主设备的优先级最高，vlan40，50，60优先级为第二优先，vlan40，50，60在备用设备的优先级最高，vlan10，20，30优先级为第二优先。

核心交换机1：

Switch>en

Switch#conf t

Switch(config)#vlan 10                                                          //创建vlan10

Switch(config-vlan)#vlan 20                                                   //创建vlan20

Switch(config-vlan)#vlan 30                                                   //创建vlan30

Switch(config-vlan)#vlan 40                                                   //创建vlan40

Switch(config-vlan)#vlan 50                                                   //创建vlan50

Switch(config-vlan)#vlan 60                                                   //创建vlan60

Switch(config-vlan)#vlan 70                                                   //创建vlan70

Switch(config-vlan)#vlan 80                                                   //创建vlan80

Switch(config-vlan)#int vlan 10                                              //选择vlan10

Switch(config-if)#ip add 192.168.10.254 255.255.255.0            //设置vlan10的IP地址

Switch(config-if)#standby 10 ip 192.168.10.252                       //设置vlan10的热备份地址

Switch(config-if)#standby 10 priority 120                                //设置vlan10的优先级

Switch(config-if)#standby 10 preempt                                     //开启vlan10的抢占模式

Switch(config-if)#standby 10 track f0/1                                   //使用f0/1作为链路监测

Switch(config-if)#ip helper-address 192.168.80.4                      //使vlan10从DHCP服务器获取IP地址，此处配置DHCP服务器IP地址

Switch(config-if)#int vlan20                                                   //选择vlan20

Switch(config-if)#ip add 192.168.20.254 255.255.255.0            //设置vlan20的IP地址

Switch(config-if)#standby 20 ip 192.168.20.252                       //设置vlan20的热备份地址

Switch(config-if)#standby 20 priority 120                                //设置vlan20的优先级

Switch(config-if)#standby 20 preempt                                           //开启vlan20的抢占模式

Switch(config-if)#standby 20 track f0/1                                          //使用f0/1作为链路监测

Switch(config-if)#ip helper-address 192.168.80.4                             //使vlan20从DHCP服务器获取IP地址，此处配置DHCP服务器IP地址

Switch(config-if)#int vlan 30                                                         //选择vlan30

Switch(config-if)#ip add 192.168.30.254 255.255.255.0                   //设置vlan30的IP地址

Switch(config-if)#standby 30 ip 192.168.30.252                              //设置vlan30的热备份地址

Switch(config-if)#standby 30 priority 120                                       //设置vlan30的优先级

Switch(config-if)#standby 30 preempt                                          //开启vlan30的抢占模式

Switch(config-if)#standby 30 track f0/1                                          //使用f0/1作为链路监测

Switch(config-if)#ip helper-address 192.168.80.4                             //使vlan30从DHCP服务器获取IP地址，此处配置DHCP服务器IP地址

Switch(config-if)#int vlan 40                                                         //选择vlan40

Switch(config-if)#ip add 192.168.40.254 255.255.255.0                   //设置vlan40的IP地址

Switch(config-if)#standby 40 ip 192.168.40.252                              //设置vlan40的热备份地址

Switch(config-if)#standby 40 track f0/1                                          //使用f0/1作为链路监测

Switch(config-if)#ip helper-address 192.168.80.4                             //使vlan30从DHCP服务器获取IP地址，此处配置DHCP服务器IP地址

Switch(config)#int vlan 50                                                            //选择vlan50

Switch(config-if)#ip add 192.168.50.254 255.255.255.0                   //设置vlan50的IP地址

Switch(config-if)#standby 50 ip 192.168.50.252                              //设置vlan50的热备份地址

Switch(config-if)#standby 50 track f0/1                                          //使用f0/1作为链路监测

Switch(config-if)#ip helper-address 192.168.80.4                             //使vlan50从DHCP服务器获取IP地址，此处配置DHCP服务器IP地址

Switch(config-if)#int vlan 60                                                         //选择vlan60

Switch(config-if)#ip add 192.168.60.254 255.255.255.0                   //设置vlan60的IP地址

Switch(config-if)#standby 60 ip 192.168.60.252                              //设置vlan60的热备份地址

Switch(config-if)#standby 60 track f0/1                                          //使用f0/1作为链路监测

Switch(config-if)#ip helper-address 192.168.80.4                             //使vlan60从DHCP服务器获取IP地址，此处配置DHCP服务器IP地址

Switch(config-if)#int vlan 80                                                         //选择vlan80

Switch(config-if)#ip add 192.168.80.254 255.255.255.0                   //设置vlan80的IP地址

Switch(config-if)#standby 80 ip 192.168.80.252                              //设置vlan80的热备份地址

Switch(config-if)#standby 80 priority 120                                       //设置vlan80的优先级

Switch(config-if)#standby 80 preempt                                            //开启vlan80的抢占模式

Switch(config-if)#standby 80 track f0/1                                          //使用f0/1作为链路监测

Switch(config)#spanning-tree mode pvst                                         //设置生成树协议为pvst

Switch(config)#spanning-tree vlan 10,20,30,80 root primary      //设置vlan10，20，30，80的优先级

Switch(config)#spanning-tree vlan 40,50,60,70 root secondary   //设置vlan40，50，60，70的优先级

Switch(config)#int f0/1                                                                 //选择f0/1接口

Switch(config-if)#no switchport                                                    //关闭此端口交换机功能

Switch(config-if)#ip add 192.168.11.2 255.255.255.0                       //设置f0/1的接口IP地址

Switch(config-if)#no shut                                                              //打开f0/1接口

Switch(config-if)#int port-channel 1                                               //创建链路聚合组

Switch(config-if)#switchport trunk encapsulation dot1q                   //将vlan的数据进行封装

Switch(config-if)#switchport mode trunk                                        //将接口设置为trunk模式

Switch(config-if)#int range f0/2-3                                                  //选择f0/2-3

Switch(config-if-range)#channel-group 1 mode on                           //加入到链路聚合组中

Switch(config-if-range)#switch mode trunk                                     //将接口设置为trunk模式

Switch(config)#interface FastEthernet0/2                                        //选择f0/2

Switch(config-if)#switchport trunk encapsulation dot1q                    //将vlan的数据进行封装

Switch(config-if)#switchport mode trunk                                        //将接口设置为trunk模式

Switch(config)#interface FastEthernet0/3                                        //选择f0/3

Switch(config-if)#switchport trunk encapsulation dot1q                    //将vlan的数据进行封装

Switch(config-if)#switchport mode trunk                                        //将接口设置为trunk模式

Switch(config-if)#int range f0/4-7                                                  //选择f0/4-7

Switch(config-if-range)#switchport trunk encapsulation dot1q          //将vlan的数据进行封装

Switch(config-if-range)#switch mode trunk                                     //将接口设置为trunk模式

Switch(config)#ip routing                                                             //开启路由模式

Switch(config)#router ospf 10                                                        //使用ospf协议

Switch(config-router)#network 192.168.10.0 0.0.0.255 area 0           //宣告192.168.10.0网段

Switch(config-router)#network 192.168.20.0 0.0.0.255 area 0           //宣告192.168.20.0网段

Switch(config-router)#network 192.168.30.0 0.0.0.255 area 0           //宣告192.168.30.0网段

Switch(config-router)#network 192.168.40.0 0.0.0.255 area 0           //宣告192.168.40.0网段

Switch(config-router)#network 192.168.50.0 0.0.0.255 area 0           //宣告192.168.50.0网段

Switch(config-router)#network 192.168.60.0 0.0.0.255 area 0           //宣告192.168.60.0网段

Switch(config-router)#network 192.168.80.0 0.0.0.255 area 0           //宣告192.168.80.0网段

Switch(config-router)#network 192.168.11.0 0.0.0.255 area 0           //宣告192.168.11.0网段

Switch(config)#access-list 101 deny ip 192.168.10.0 0.0.0.255 192.168.50.0 0.0.0.255//创建控制访问列表，不允许192.168.10.0访问192.168.50.0网段

Switch(config)#access-list 101 permit ip any any                      //允许其他网段访问

Switch(config)#int vlan 10                                                     //选择vlan10

Switch(config-if)#ip access-group 101 in                                 将控制访问列表应用到vlan10中

核心交换机2：

Switch>en

Switch#conf t

Switch(config)#vlan 10                                                                 //创建vlan10

Switch(config-vlan)#vlan 20                                                          //创建vlan20

Switch(config-vlan)#vlan 30                                                          //创建vlan30

Switch(config-vlan)#vlan 40                                                          //创建vlan40

Switch(config-vlan)#vlan 50                                                          //创建vlan50

Switch(config-vlan)#vlan 60                                                          //创建vlan60

Switch(config-vlan)#vlan 70                                                          //创建vlan70

Switch(config-vlan)#vlan 80                                                          //创建vlan80

Switch(config)#int vlan 10                                                            //选择vlan10

Switch(config-if)#ip add 192.168.10.253 255.255.255.0                   //设置vlan10的IP地址

Switch(config-if)#standby 10 ip 192.168.10.252                              //设置vlan10的热备份地址

Switch(config-if)#standby 10 track f0/1                                          //使用f0/1作为链路监测

Switch(config-if)#int vlan 20                                                         //选择vlan20

Switch(config-if)#ip add 192.168.20.253 255.255.255.0                   //设置vlan20的IP地址

Switch(config-if)#standby 20 ip 192.168.20.252                              //设置vlan20的热备份地址

Switch(config-if)#standby 20 track f0/1                                          //使用f0/1作为链路监测

Switch(config-if)#int vlan 30                                                         //选择vlan30

Switch(config-if)#ip add 192.168.30.253 255.255.255.0                   //设置vlan30的IP地址

Switch(config-if)#standby 30 ip 192.168.30.252                              //设置vlan30的热备份地址

Switch(config-if)#standby 30 track f0/1                                          //使用f0/1作为链路监测

Switch(config-if)#int vlan 40                                                         //选择vlan40

Switch(config-if)#ip add 192.168.40.253 255.255.255.0                   //设置vlan40的IP地址

Switch(config-if)#standby 40 ip 192.168.40.252                              //设置vlan40的热备份地址

Switch(config-if)#standby 40 priority 120                                       //设置vlan40的优先级

Switch(config-if)#standby 40 preempt                                            //开启vlan40的抢占模式

Switch(config-if)#standby 40 track f0/1                                          //使用f0/1作为链路监测

Switch(config-if)#int vlan 50                                                         //选择vlan50

Switch(config-if)#ip add 192.168.50.253 255.255.255.0                   //设置vlan50的IP地址

Switch(config-if)#standby 50 ip 192.168.50.252                              //设置vlan50的热备份地址

Switch(config-if)#standby 50 priority 120                                       //设置vlan50的优先级

Switch(config-if)#standby 50 preempt                                            //开启vlan50的抢占模式

Switch(config-if)#standby 50 track f0/1                                          //使用f0/1作为链路监测

Switch(config-if)#int vlan 60                                                         //选择vlan60

Switch(config-if)#ip add 192.168.60.253 255.255.255.0                   //设置vlan60的IP地址

Switch(config-if)#standby 60 ip 192.168.60.252                              //设置vlan60的热备份地址

Switch(config-if)#standby 60 priority 120                                       //设置vlan60的优先级

Switch(config-if)#standby 60 preempt                                            //开启vlan60的抢占模式

Switch(config-if)#standby 60 track f0/1                                          //使用f0/1作为链路监测

Switch(config-if)#int vlan 70                                                         //选择vlan70

Switch(config-if)#ip add 192.168.70.254 255.255.255.0                   //设置vlan70的IP地址

Switch(config-if)#int vlan 80                                                         //选择vlan80

Switch(config-if)#ip add 192.168.80.253 255.255.255.0                   //设置vlan80的IP地址

Switch(config-if)#standby 80 ip 192.168.80.252                              //设置vlan80的热备份地址

Switch(config-if)#standby 80 track f0/1                                          //使用f0/1作为链路监测

Switch(config-if)#int vlan 10                                                         //选择vlan10

Switch(config-if)#ip helper-address 192.168.80.4                             //使vlan10从DHCP服务器获取IP地址，此处配置DHCP服务器IP地址

Switch(config-if)#int vlan 20                                                         //选择vlan20

Switch(config-if)#ip helper-address 192.168.80.4                             //使vlan20从DHCP服务器获取IP地址，此处配置DHCP服务器IP地址

Switch(config-if)#int vlan 30                                                         //选择vlan30

Switch(config-if)#ip helper-address 192.168.80.4                             //使vlan30从DHCP服务器获取IP地址，此处配置DHCP服务器IP地址

Switch(config-if)#int vlan 40                                                         //选择vlan40

Switch(config-if)#ip helper-address 192.168.80.4                             //使vlan40从DHCP服务器获取IP地址，此处配置DHCP服务器IP地址

Switch(config-if)#int vlan 50                                                         //选择vlan50

Switch(config-if)#ip helper-address 192.168.80.4                             //使vlan50从DHCP服务器获取IP地址，此处配置DHCP服务器IP地址

Switch(config-if)#int vlan 60                                                         //选择vlan60

Switch(config-if)#ip helper-address 192.168.80.4                             //使vlan60从DHCP服务器获取IP地址，此处配置DHCP服务器IP地址

Switch(config-if)#int f0/1                                                             //选择f0/1接口

Switch(config-if)#no switchport                                                    //关闭此端口交换机功能

Switch(config-if)#ip add 192.168.22.2 255.255.255.0                      //设置f0/1的接口IP地址

Switch(config-if)#int port-channel 1                                               //创建链路聚合组

Switch(config-if)#switchport trunk encapsulation dot1q                   //将vlan的数据进行封装

Switch(config-if)#switchport mode trunk                                        //将接口设置为trunk模式

Switch(config-if)#int range f0/2-3                                                  //选择f0/2-3接口

Switch(config-if-range)#switchport trunk encapsulation dot1q          //将vlan的数据进行封装

Switch(config-if-range)#switchport mode trunk                               //将接口设置为trunk模式

Switch(config-if-range)#channel-group 1 mode on                           //加入到链路聚合组中

Switch(config-if-range)#int rang f0/4-7                                          //选择f0/4-7接口

Switch(config-if-range)#switchport trunk encapsulation dot1q          //将vlan的数据进行封装

Switch(config-if-range)#switchport mode trunk                               //将接口设置为trunk模式

Switch(config-if-range)#int f0/8                                                    //选择f0/8接口

Switch(config-if)#switchport access vlan 70                             //将接口划分到vlan70

Switch(config-if)#ex

Switch(config)#ip routing                                                             //开启路由模式

Switch(config)#spanning-tree vlan 10,20,30,80 root secondary   //设置vlan10，20，30，80的优先级

Switch(config)#spanning-tree vlan 40,50,60,70 root primary      //设置vlan40，50，60，70的优先级

Switch(config)#router ospf 20                                                        //使用ospf路由

Switch(config-router)#network 192.168.10.0 0.0.0.255 area 0           //宣告192.168.10.0网段

Switch(config-router)#network 192.168.20.0 0.0.0.255 area 0           //宣告192.168.20.0网段

Switch(config-router)#network 192.168.30.0 0.0.0.255 area 0           //宣告192.168.30.0网段

Switch(config-router)#network 192.168.40.0 0.0.0.255 area 0           //宣告192.168.40.0网段

Switch(config-router)#network 192.168.50.0 0.0.0.255 area 0           //宣告192.168.50.0网段

Switch(config-router)#network 192.168.60.0 0.0.0.255 area 0           //宣告192.168.60.0网段

Switch(config-router)#network 192.168.70.0 0.0.0.255 area 0           //宣告192.168.70.0网段

Switch(config-router)#network 192.168.80.0 0.0.0.255 area 0           //宣告192.168.50.0网段

Switch(config-router)#network 192.168.22.0 0.0.0.255 area 0           //宣告192.168.22.0网段

Switch(config-router)#

企业出口路由：

Router>en

Router#conf t

Router(config)#int f0/1                                                   //选择f0/1接口

Router(config-if)#ip add 192.168.11.1 255.255.255.0         //设置f0/1接口的IP地址

Router(config-if)#no shut                                                //打开端口

Router(config-if)#int f1/0                                                //选择f1/0接口

Router(config-if)#ip add 192.168.22.1 255.255.255.0         //设置f0/1接口的IP地址

Router(config-if)#no shut                                                //打开端口

Router(config-if)#int f0/0                                                //选择f0/0接口

Router(config-if)#ip add 192.168.1.2 255.255.255.0          //设置f0/1接口的IP地址

Router(config-if)#no shut                                                //打开端口

Router(config)#router ospf 30                                          //使用ospf路由协议

Router(config-router)#network 192.168.11.0 0.0.0.255 area 0            //宣告192.168.11.0网段

Router(config-router)#network 192.168.22.0 0.0.0.255 area 0            //宣告192.168.22.0网段

Router(config-router)#network 192.168.1.0 0.0.0.255 area 0             //宣告192.168.1.0网段

3.5 运营商路由设计

运营商路由设计采用NAT地址转换协议，代码如下所示：

运营商路由：

Router>en

Router#conf t

Router(config)#int f0/0                                                   //选择f0/0接口

Router(config-if)#ip add 192.168.1.1 255.255.255.0          //设置f0/0接口IP地址

Router(config-if)#no shut                                                //打开端口

Router(config-if)#ip nat inside                                        //将f0/0接口设置为内部接口

Router(config-if)#int se0/0/0                                           //选择se0/0/0接口

Router(config-if)#ip add 200.10.10.1 255.255.255.240       //设置se0/0/0接口IP地址

Router(config-if)#clock rate 64000                                   //配置se0/0/0接口的时钟频率

Router(config-if)#ip nat outside                                      //将se0/0/0接口设置为内部接口

Router(config-if)#no shut                                                //打开端口

Router(config-if)#ex

Router(config)#router ospf 40                                          //使用ospf路由协议

Router(config-router)#network 192.168.1.0 0.0.0.255 area 0             //宣告192.168.1.0网段

Router(config-router)#default-information originate

Router(config-router)#ex

Router(config)#ip route 0.0.0.0 0.0.0.0 200.10.10.2           //配置缺省路由

Router(config)#access-list 100 deny ip 192.168.10.0 0.0.0.255 any    //创建控制访问列表，不允许192.168.10.0网段通过

Router(config)#access-list 100 deny ip 192.168.50.0 0.0.0.255 any    //创建控制访问列表，不允许192.168.50.0网段通过

Router(config)#ip nat inside source static 192.168.80.2 200.10.10.3   //允许外部访问内部WEB服务器

Router(config)#ip nat inside source static 192.168.80.1 200.10.10.3   //允许外部方位内部DNS服务器

Router(config)#access-list 100 permit ip any any               //创建控制访问列表100，且能够通过所有网段的IP

Router(config)#ip nat inside source list 100 interface se0/0/0 //将控制访问列表映射到se0/0/0端口

3.6 互联网部分设计

互联网部分的模拟主要模拟接入百度。代码如下所示：

Router>en

Router#conf t

Router(config)#int se0/0/0                                        //选择se0/0/0接口

Router(config-if)#ip add 200.10.10.2 255.255.255.240 //设置se0/0/0接口IP地址

Router(config-if)#clock rate 64000                            //配置se0/0/0接口的时钟频率

Router(config-if)#no shut                                         //打开端口

Router(config-if)#int f0/0                                        //选择f0/0接口

Router(config-if)#ip add 200.10.20.1 255.255.255.240 //设置f0/0接口IP地址

Router(config-if)#no shut                                         //打开端口

3.7服务器集群设计

3.7.1 DHCP服务器配置

由于服务器集群在设计中接入核心层，且核心层配置了从DHCP服务器自动获取IP地址给终端。DHCP服务器配置如下：

（1）点击进入服务器，点击services，如图3-2所示。

图3-2 DHCP服务器配置

（2）选择服务中的DHCP服务，如图3-3所示。

图3-3 DHCP服务器配置

（3）打开DHCP服务后，依次配置各个vlan的IP地址池，如图3-4所示。

图3-4 DHCP服务器配置

（4）关闭其他服务，例HTTP服务.如图3-5所示。

图3-5 DHCP服务器配置

3.7.2 WEB服务器

Web服务器企业内部设计两个，分别用来做企业文化的宣传以及企业内部的培训教育。互联网服务器设置一个，模拟访问百度。web服务器的配置如下：

（1）点击服务器，选择HTTP服务，如图3-6所示;

图3-6 web服务器配置

（2）将服务器的HTTP服务打开，同时配置index文件，配置如图3-7所示：

图3-7 web服务器配置

3.7.3 DNS服务器

DNS服务器内部配置一个经常访问的网页的IP地址及域名，无需在到外网请求域名的IP地址，，以减少在访问时所需要的时间。如图3-8所示

图3-8 DNS服务器配置

3.7.3 FTP服务器

图3-9 配置ftp服务器

3.8 无线网设计

无线网部分部门只设计AP，接待大厅由于没有特备多的固定终端设备，则设计无线路由，方便手机、笔记本电脑进行接入。

（1）无线AP配置

点击无线AP，点击config，修改SSID，以及修改认证为WEP，设置密码，配置详情如图3-10所示：

图3-10 无线AP配置

（2）无线路由

点击无线路由，选择config，然后对internet板块进行如下图配置，由于无线板块划分在vlan70中，所以采用192.168.70.0/24。如图3-11所示。

图3-11 无线路由配置

完成上述步骤后，点击wireless，配置SSID，WEP密码，配置详情如图3-12所示：

图3-12 无线路由配置

3.9 终端设计

销售部，运营部，技术部，采购部，生产部，质管部主要采取有线连接的设计，招待大厅考虑到固定PC较少，采取无线设计。

（1）笔记本

笔记本需要断电，然后将原有的模块更换为无线网络模块。需要配置SSID，以及WEP密码，SSID以及WEP密码需要与AP中所配置的对应，否则无法进行连接

配置详情如图3-13、3-14所示：

图3-13 笔记本配置

图3-14 笔记本配置

（2）手机

需要配置SSID，以及WEP密码，SSID以及WEP密码需要与AP中所配置的对应，否则无法进行连接，如图3-16所示。

图3-16 手机配置

QWQ雨落轻尘
关注
软考网络工程师-网络层
lc545205的博客
03-22 182
1、IP协议 IPV4报文：IP数据最大1500减20个IP头部=1480字节（有数据的情况，选项可变长度为0，不需要填充） 特殊IP地址： ①　169.254.0.0./16：DHCP服务器发生故障，响应超时，系统会分配这个不能正常上网的ip ②　私有地址（不能访问公网） A类：10.0.0.0./8（10.0.0.1—10.255.255.255） B类：172.16.0.0/16（172.16.0.1----172.31.255.255） C类：192.168.0.0/16（192.168.0.1—
计算机网络实验总结
qq_45837475的博客
01-03 7306
实验一：验证性试验 ipconfig ✍ ipconfig 是微软操作系统的计算机上用来控制网络连接的一个命令行工具。它的主要用来显示当前网络连接的配置信息（/all 参数）。 实作一 使用 ipconfig/all 查看自己计算机的网络配置，尽可能明白每行的意思，特别注意 IP 地址、子网掩码 Subnet Mask、网关 Gateway。 （此图是连接的热点wifi，因此具有临时租约时间） 查看本机ip地址首选是ipv4其次是ipv6，（目前ipv4活力依旧强大） 子网掩码（分配的虚拟ip解决ip地址
软考中级网络工程师全面学习笔记第2版(5万字)+配套视频及课件
热门推荐
m0_46179473的博客
08-04 12万+
1、文件包括网工第五版软考中级网络工程师全面学习笔记第二版(5万字)、常用检测命令实践图、协议神图、应第五常见编码图、相版配套视频及课件 2、文件中相应的视频链接也会持续的更新；对于相应的笔记文档的话，这里笔记只有一个文件且体积小也可以编辑，如果是用着WPS云文档也可上传到自己的云文档中，排版的也还可以，即便是打印出来也可以很好的进行阅读与查看 .........
网络攻防原理（更新中）
qq_56438857的博客
02-27 8569
APT： 作为网络战时代的一个重要标志，高级持续性威胁（APT）快速发展。APT攻击是一种针对特定对象的长期，有计划的，有组织的网络攻击行为。 网络空间的保护对象 包括设施，数据，用户，操作。 网络空间的安全属性 安全属性主要包括机密性，完整性，可用性，简称CIA 随诊发展，又增加了不可否认性和可靠性、 （可靠性指系统无故障的持续运行） 总结：主要包括四个基本元属性：机密性，可鉴别性，可用性，可控性。 机密性和可鉴别性属于以保护信息为主 的属性，可用性和可控性属于以保护信息系统为主的属性。 网络安全事件的
【软件设计师—基础精讲笔记4】第四章 网络与信息安全
【安歌er】的博客
02-20 700
第4章 网络与信息安全
系统架构设计笔记（15）—— 网络架构与协议
读万卷书，行万里路
04-05 2038
网络架构是指计算机网络的各层及其协议的集合。计算机之间要交换数据，就必须遵守一些事先约定好的规则，用于规定信息的格式及如何发送和接收信息的一套规则就称为网络协议。为了减少网络协议设计的复杂性，网络设计者并不是设计一个单一 、 巨大的协议来为所有形式的通信规定完整的细节，而是将庞大而复杂的通信问题转化为若干个小问题，然后为每个小问题设计一个单独的协议。 计算机网络采用分层设计方法，按照信息的传输过程...
软考中级网络工程师全面学习笔记第1版(近4万字)
m0_46179473的博客
02-21 4万+
中级网工考试笔记（涉及表格用图片代替）第一章 计算机基础知识一、数据表示（一） 定点和浮点和整数二、逻辑计算机三、计算机系统组成与体系（一）中央处理器CUP（二）组成原理（三）硬件基础（四）计算机系统基础（五）设备管理四、总线系统五、指令系统六、CISC与RISC指令七、计算机分类（Flynn）八、流水线九、存储系统（一）硬盘（二）Cache（三）RAID技术（四）主存储器（五）存储系统的存取方式（六）内部存储与外部存储十、系统的可靠性第二章 计算机网络一、计算机网络概率二、计算机网络的分类三、网络协议协议
四、网络层
wuwuliuliu0524的博客
03-26 939
A类：127.x.x.x，用作环回地址/回送地址，环回地址向自己发送流量，发送到该地址的数据不会离开设备到网络中，而是直接回送到本主机，该地址可作为目标地址，又可作为源地址，是一个虚IP地址。长度为3位，第一位不使用，第二位是不分段（DF）位，值为1时表示不能分片，值为0时表示允许分片，第三位是更多分片（MF）位，值为1表示之后还有分片，值为0表示最后一个分片。常用于无盘工作站，设备没有硬盘，无法记录IP，刚启动时发送一个广播，用MAC去获取IP，需要一台RARP服务器，记录IP与MAC的对应关系。
计算机网络第5版答案完整版
哈哈
03-10 1万+
1 《计算机网络》课后习题答案 第一章概述 1-1 计算机网络向用户可以提供哪些服务？ 答：计算机网络向用户提供的最重要的功能有两个，连通性和共享。 1-2 试简述分组交换的特点 答：分组交换实质上是在“存储——转发”基础上发展起来的。它兼有电路交换和报文交换的优点。分组交换在线路上采用动态复用技术传送按一定长度分割为许多小段的数据——分组。每个分组标识后，在一条物理线路上采用动态复用的技术，同时传送多个数据分组。把来自用户发端的数据暂存在交换机的存储器内，接着在网内转发。到达接收端，再去掉分组头将各数据字
计算机网络第五版谢希仁答案
周迪新的博客
05-27 11万+
  《计算机网络》课后习题答案 第一章 概述 1-1计算机网络向用户可以提供哪些服务？ 答：计算机网络向用户提供的最重要的功能有两个，连通性和共享。   1-2试简述分组交换的特点 答：分组交换实质上是在“存储——转发”基础上发展起来的。它兼有电路交换和报文交换的优点。分组交换在线路上采用动态复用技术传送按一定长度分割为许多小段的数据——分组。每个分组标识后，在一条物理线路上采用动...
通信与网络中的NAT-PT过渡策略中地址欺骗技术的研究
12-10
摘要：介绍了NAT-PT用到的地址欺骗技术，详细阐述了地址欺骗技术的原理并且在此基础上提出了解决方案。 关键词：NAT-PT IPv6 地址欺骗当肖Internet的基础技术IPv4面临的两个最大问题是地址资源耗尽和骨干路由器...
NAT-PT过渡策略中地址欺骗技术的研究.pdf
09-30
因此，在NAT-PT过渡策略的研究中，地址欺骗技术的研究变得尤为重要。通过对这些技术的研究，可以更好地理解其工作原理、优缺点以及适用场景，为IPv4向IPv6的过渡提供了宝贵的理论和实践支持。 总之，NAT-PT过渡策略...
用于IPv4 / IPv6过渡方案的源地址验证和追溯的通用框架
03-16
IPv4/IPv6过渡方案是目前互联网技术发展中的一个热点问题，随着IPv4地址的枯竭和IPv6的逐渐普及，过渡方案的设计和实现对于保障网络通信的连续性、兼容性和安全性至关重要。源地址验证和追溯是网络安全领域的一个...
Linux 再入门整理：详解 /etc/fstab 文件
一只奋斗的猪
10-01 1188
`/etc/fstab` 文件是 Linux 系统中用于定义和管理文件系统的挂载信息的配置文件。它的作用是告诉系统在启动时，应该如何自动挂载各种文件系统。挂载是 Linux 操作系统中一种将存储设备与目录树关联的操作。通过挂载，存储设备中的文件可以通过目录访问。
毕业设计——springboot+netty+websocket实现一个简单的ChatGpt机器人聊天
【CSDN】
09-29 838
WebSocket是html5开始浏览器和服务端进行全双工通信的网络技术。在该协议下，与服务端只需要一次握手，之后建立一条快速通道，开始互相传输数据，实际是基于TCP双向全双工，比http半双工提高了很大的性能，常用于网络在线聊天室等。申请key的教程在项目resources目录readme.md文件中。1、接入了chatGpt接口，只需要替换成自己的key就行。2、实现了与机器人的聊天，可以优化做成智能客服。
项目管理-信息技术发展
最新发布
GAVIN
10-04 377
对称加密：DES 3DES AES RC5 IEDA SM1 SM4。2）分类：PAN LAN MAN WAN 公用网 专用网。4）数据结构模型 层次模型 网状模型 关系模型。1)存储 分类：DAS FAS NAS SAN。物联网（IoT） 感知层 网络层 应用层。8） 5G 高速率 低时延 大连接。设备安全 数据安全 内容安全 行为安全。4.信息安全 保密性 完整性 可用性。3）网络协议 语法 语义 时许。5）IEEE 802 规范。6）TCP/IP 协议。4）网络标准协议 7层。
从零开始实现RPC框架---------项目介绍及环境准备
qq_41934502的博客
10-02 394
从零开始实现rpc架构项目介绍
什么是“0day漏洞”？
分享关于Java编程、数据库管理和信息安全方面的最佳实践
09-29 685
0day漏洞是信息安全中的“幽灵”，因为它的隐蔽性和破坏性往往超出我们的预期。虽然普通用户和企业无法完全规避0day漏洞，但通过保持良好的安全习惯和使用合适的防护工具，可以在一定程度上降低受到0day攻击的风险。信息安全永远在变，防护措施也需要不断更新。在快速发展的网络环境中，我们只有时刻保持警惕，才能最大限度地保护我们的数据和隐私。
HTTP协议讲解，请求报文与响应报文都是什么？网络控制台查看HTTP请求
m0_70325779的博客
09-30 962
服务器拒绝用户请求，有可能因为用户的权限不足，没有相应的访问权限，紧接着刚才的401，401是用户没有验证身份，如果用户验证了身份，但是没有访问权限，就会爆出403。而我们本地启动自己的项目代码的时候，是可以看到HTML文件和JS文件的，还可以在JS文件中打断点进行调试，如下图，我启动了本地的前端项目，可以看到这里就有JS文件和HTML文件，我们将鼠标点击在行头，就可以标记断点进行调试，如下图蓝色的三行几位断点，当JS代码运行到此处时，就会卡住，和我们使用IDEA进行DEBUG一样的道理。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值