cisco-宿舍组网

已于 2024-04-01 17:37:31 修改
阅读量2.1k 收藏 52
点赞数 42
分类专栏： 思科计网学习 文章标签： 网络 课程设计
于 2024-04-01 17:36:23 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_69814495/article/details/137092414
版权

目录

1.网络拓扑图

​2.网络端口以及ip规划

3.宿舍楼网络ip分配（使用DHCP分配ip）

4.服务器的配置

（1）DNS服务器配置：

（2）DHCP配置

（3）FTP配置

（4）web网站

（5）无线路由器的配置

5.核心路由器的配置

6.核心交换机的配置（完整代码）

7.防火墙配置  （完整代码）      

8.出口路由器的配置（完整代码）

9.测试

（1）连通性

（2）网络配置

（3）web浏览

（4）FTP

1.网络拓扑图

         在这里我们以其中 5 栋宿舍楼为例，内部用一个防火墙保障学院公寓网络的安全性，用一个核 心交换机连接中心机房和各公寓交换机；最后接入每个公寓的公寓楼交换机。主干线路全部采用千兆速率 进行线路铺设。学校内部网络采用三层设计，以 1 号学生宿舍楼为例，在学生公寓楼的机房内用一个二级 交换机与学院的核心交换机相连，每层采用一个三级交换机与学生公寓楼内的二级交换机相连，最后在每 层的入网接入点直接与本层的三级交换机相连。

2.网络端口以及ip规划

设备端口ip掩码默认网关
DHCP192.168.1.1255.255.255.0192.168.1.254
DNS192.168.1.2255.255.255.0192.168.1.254
Web192.168.1.3255.255.255.0192.168.1.254
FTP192.168.1.4255.255.255.0192.168.1.254
核心路由器fa0/0192.168.1.254255.255.255.0
fa0/1192.168.8.1255.255.255.0
fa1/0192.168.9.1255.255.255.0
核心路由器2fa0/1192.168.9.2255.255.255.0
fa0/0192.168.10.1255.255.255.0
核心交换机fa0/7192.168.10.2255.255.255.0
fa0/1192.168.2.254255.255.255.0
fa0/2192.168.3.254255.255.255.0
fa0/3192.168.4.254255.255.255.0
fa0/4192.168.5.254255.255.255.0
fa0/5192.168.6.254255.255.255.0
fa0/6192.168.7.254255.255.255.0
ASA0Et0/0192.168.8.2255.255.255.0
Et0/1192.168.11.1255.255.255.0
出口路由器fa0/0192.168.11.2255.255.255.0
se0/3/0200.10.10.1255.255.255.0
外网路由器fa0/0200.10.10.254255.255.255.0
se0/3/0200.10.10.2255.255.255.0
外网服务器200.10.20.2255.255.255.0200.10.20.254
互联网用户200.10.20.1255.255.255.0200.10.20.254

3.宿舍楼网络ip分配（使用DHCP分配ip）

楼号vlanip分配掩码默认网关
1号宿舍楼vlan20192.168.2.0-192.168.2.255共分配253个地址255.255.255.0192.168.2.254
2号宿舍楼vlan30192.168.3.0-192.168.3.255共分配253个地址255.255.255.0192.168.3.254
3号宿舍楼vlan40192.168.4.0-192.168.4.255共分配253个地址255.255.255.0192.168.4.254
4号宿舍楼vlan50192.168.5.0-192.168.5.255共分配253个地址255.255.255.0192.168.5.254
5号宿舍楼vlan60192.168.6.0-192.168.6.255共分配253个地址255.255.255.0192.168.6.254
无线网vlan70192.168.7.0/24255.255.255.0192.168.7.254

4.服务器的配置

（1）DNS服务器配置：

          将Ip配置好后，我们打开DNS服务—>开启服务，并且将地址和名称添加进去。

（2）DHCP配置

将ip配置好后，点击服务，打开DHCP，将vlan添加进去并保存（需要动态分配的楼）

（3）FTP配置

将ip配置好，然后点击服务中的FTP，将服务开启后，设置好用户名和密码（注意，密码需要七位），然后点击添加。

（4）web网站

（5）无线路由器的配置

配置好后，在手机和手提电脑获取网络连接，然后输入自己设置好的密码。

5.核心路由器的配置

核心路由器和核心路由器2、外网路由器的配置相似，只需要配置端口的ip和OSPF，这里就不多说了

【端口ip设置】

【OSPF配置】

6.核心交换机的配置（完整代码）

（1）建立各个公寓的vlan

Switch>enable
Switch#conf t
Switch(config)#vlan 20
Switch(config-vlan)#vlan 30
Switch(config-vlan)#vlan 40
Switch(config-vlan)#vlan 50
Switch(config-vlan)#vlan 60
Switch(config-vlan)#vlan 70
Switch(config-vlan)#exit

（2）在交换机上配置 VLAN ，为其分配 IP 地址和掩码，并为该 VLAN 指定了 DHCP 辅助地址。

Switch(config)#int vlan 20
Switch(config-if)#ip address 192.168.2.254 255.255.255.0
Switch(config-if)#ip helper-address 192.168.1.1

Switch(config-if)#int vlan 30
Switch(config-if)#ip address 192.168.3.254 255.255.255.0
Switch(config-if)#ip helper-address 192.168.1.1

Switch(config-if)#int vlan 40
Switch(config-if)#ip address 192.168.4.254 255.255.255.0
Switch(config-if)#ip helper-address 192.168.1.1

Switch(config-if)#int vlan 50
Switch(config-if)#ip address 192.168.5.254 255.255.255.0
Switch(config-if)#ip helper-address 192.168.1.1

Switch(config-if)#int vlan 60
Switch(config-if)#ip address 192.168.6.254 255.255.255.0
Switch(config-if)#ip helper-address 192.168.1.1

Switch(config-if)#int vlan 70
Switch(config-if)#ip address 192.168.7.254 255.255.255.0
Switch(config-if)#ip helper-address 192.168.1.1

Switch(config-if)#exit

（3）启用交换机的路由功能

Switch(config)#ip routing

（4）配置端口fa0/7的ip（即核心交换机和核心路由器2之间的）


Switch(config)#int fa0/7
Switch(config-if)#ip address 192.168.10.2 255.255.255.0
Switch(config-if)#no shutdown

（5）将其他接口配置为相应 VLAN 的访问接口，并启用了这些接口

witch(config-if)#int fa0/1
Switch(config-if)#sw mo ac
Switch(config-if)#sw ac vlan 20

Switch(config-if)#int fa0/2
Switch(config-if)#sw mo ac
Switch(config-if)#sw ac vlan 30

Switch(config-if)#int fa0/3
Switch(config-if)#sw mo ac
Switch(config-if)#sw ac vlan 40

Switch(config-if)#int fa0/4
Switch(config-if)#sw mo ac
Switch(config-if)#sw ac vlan 50

Switch(config-if)#int fa0/5
Switch(config-if)#sw mo ac
Switch(config-if)#sw ac vlan 60

Switch(config-if)#int fa0/6
Switch(config-if)#sw mo ac
Switch(config-if)#sw ac vlan 70

Switch(config-if)#exit

（6）配置交换机上的 OSPF 进程，以便实现路由功能，并将多个网络地址加入到 OSPF 进程中以进行路由信息的交换

【解释】

        输入了"router ospf 30"命令，进入了 OSPF 配置模式。为每个网络配置了相应的命令，其中每个网络命 令都包括了该网络的网段和子网掩码，以及它所属的区域号（这里都是 0 区域，也就是标准区域）。

        最后，输入了"exit"命令，退出了 OSPF 配置模式，这将使这些配置生效并开始使用 OSPF 动态路由协议。

        在配置这些网络之前，应该确保交换机和其它路由器都正确地配置了 IP 地址，并且如果交换机接口处于 shutdown 状态，那么需要将它们置为活动状态。此外，还需要确保所有相应的网络设备都能通过物理或逻辑链路互相到达，并且没有防火墙或 ACL 等阻止数据包传输的配置。 
Switch(config)#router ospf 30
Switch(config-router)#net 192.168.10.0 0.0.0.255 area 0
Switch(config-router)#net 192.168.2.0 0.0.0.255 area 0
Switch(config-router)#net 192.168.3.0 0.0.0.255 area 0
Switch(config-router)#net 192.168.4.0 0.0.0.255 area 0
Switch(config-router)#net 192.168.5.0 0.0.0.255 area 0
Switch(config-router)#net 192.168.6.0 0.0.0.255 area 0
Switch(config-router)#net 192.168.7.0 0.0.0.255 area 0
Switch(config-router)#exit

7.防火墙配置  （完整代码）      

        网络地址转换是一种用于把 IP 地址转换成临时的、外部的、注册的 IP 地址标准。它允许具有私有 IP 地址的内部网络访问因特网。它还意味着用户不许要为其网络中每一台机器取得注册的 IP 地址。
        在内部网络通过安全网卡访问外部网络时，将产生一个映射记录。系统将外出的源地址和源端口映射 为一个伪装的地址和端口，让这个伪装的地址和端口通过非安全网卡与外部网络连接，这样对外就隐藏了 真实的内部网络地址。在外部网络通过非安全网卡访问内部网络时，它并不知道内部网络的连接情况，而 只是通过一个开放的 IP 地址和端口来请求访问。 OLM 防火墙根据预先定义好的映射规则来判断这个访问 是否安全。
        当符合规则时，防火墙认为访问是安全的，可以接受访问请求，也可以将连接请求映射到不同 的内部计算机中。当不符合规则时，防火墙认为该访问是不安全的，不能被接受，防火墙将屏蔽外部的连 接请求。网络地址转换的过程对于用户来说是透明的，不需要用户进行设置，用户只要进行常规操作即可。
（1）首先show run 查看配置 
ciscoasa#show run

（2）当出现下面信息

!
!
!
telnet timeout 5
ssh timeout 5
!
dhcpd auto_config outside
!
dhcpd address 192.168.1.5-192.168.1.36 inside
dhcpd enable inside
!
!

（3）我们需要将其禁用

ciscoasa#conf t
ciscoasa(config)#no dhcpd address 192.168.1.5-192.168.1.36 inside
ciscoasa(config)#no dhcpd enable inside
ciscoasa(config)#no dhcpd auto_config outside

（4）其余配置

ciscoasa(config)#int vlan 1
ciscoasa(config-if)#ip address 192.168.8.2 255.255.255.0
ciscoasa(config-if)#security-level 100  //设置了接口 VLAN 1 的安全级别为 100
ciscoasa(config-if)#nameif inside   //接口 VLAN 1 设置了内部标识符
ciscoasa(config-if)#no shutdown
ciscoasa(config-if)#exit

ciscoasa(config)#int e0/0    //进入了 Ethernet0/0 接口的配置模式
ciscoasa(config-if)#sw access vlan 1  //将 Ethernet0/0 接口配置为访问 VLAN 1 的接口

ciscoasa(config-if)#int vlan 2
ciscoasa(config-if)#ip address 192.168.11.1 255.255.255.0
ciscoasa(config-if)#security-level 0  //设置了接口 VLAN 2 的安全级别为 0
ciscoasa(config-if)#nameif outside   //给接口 VLAN 2 设置了外部标识符
ciscoasa(config-if)#no shutdown

ciscoasa(config-if)#int e0/1    //进入了 Ethernet0/1 接口的配置模式
ciscoasa(config-if)#sw ac vlan 2   //将 Ethernet0/1 接口配置为访问 VLAN 2 的接口
ciscoasa(config-if)#ex

//创建了一个名为 “fx” 的扩展访问列表，允许任何来源地址的 ICMP 包进入防火墙
ciscoasa(config)#access-list fx extended permit icmp any any

//将 “fx” 访问列表应用于防火墙的入站数据流，并将其应用于入站流量
ciscoasa(config)#access-group fx in in in  

//将 “fx” 访问列表应用于防火墙的出站数据流，并指定了不同的应用方向
ciscoasa(config)#access-group fx in in out
ciscoasa(config)#access-group fx out in out
ciscoasa(config)#access-group fx out in in

//添加了一条路由，将地址范围 192.168.0.0/16 的流量路由到内部接口（inside）的网关 192.168.8.1。
ciscoasa(config)#route inside 192.168.0.0 255.255.0.0 192.168.8.1

//将所有不匹配其他路由的流量路由到外部接口（outside）的网关 192.168.11.2。
ciscoasa(config)#route outside 0.0.0.0 0.0.0.0 192.168.11.2
ciscoasa(config)#

8.出口路由器的配置（完整代码）

        配置路由器的接口、静态路由、NAT 和 OSPF 功能。

        NAT是内外网IP地址互换的一种协议，作用就是可以将内部地址转换成公有地址进行访问互联网，然后再将外网IP地址转换成内网IP地址进行读取，可以多个内部地址用两个公有地址进行访问。可以很大程度的节省公有IP地址的应用、也能处理编址方案重叠的情况、网络发生变化的时候也不需要重新编址、还能隐藏真实的IP地址、因为内部网络访问公有地址是用的路由器出口处的公有地址的IP，接收信息的时候也是发送给这个公有地址的IP，而不是私有地址的IP，可以很大程度的保护用户的隐私以及安全  。

Router>en
//进入全局配置模式，可以对路由器进行全局配置。
Router#conf t
//进入 FastEthernet0/0 接口的配置模式。
Router(config)#int fa0/0
Router(config-if)#ip address 192.168.11.2 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#ip nat inside  //将 FastEthernet0/0 接口配置为 NAT 内部接口，用于连接内部网络
Router(config-if)#exit

//指定 Serial0/3/0 接口的时钟速率为 64000 bps。
Router(config)#int se0/3/0
Router(config-if)#ip address 200.10.10.1 255.255.255.0
Router(config-if)#clock rate 64000
Router(config-if)#no shutdown
//将 Serial0/3/0 接口配置为 NAT 外部接口，用于连接外部网络。
Router(config-if)#ip nat outside
Router(config-if)#exit


//进入 OSPF 进程号为 50 的路由器配置模式
Router(config)#router ospf 50
//配置路由器作为默认信息的来源，将 OSPF 学习到的默认路由信息通告给其他路由器。
Router(config-router)#default-information originate
Router(config-router)#exit

//再次进入 OSPF 进程号为 50 的路由器配置模式。
Router(config)#router ospf 50
//将 192.168.11.0/24 网络配置为 OSPF 的区域 0 内的网络。
Router(config-router)#net 192.168.11.0 0.0.0.255 area 0
Router(config-router)#exit

//配置默认静态路由，所有目的地的流量将被转发到 IP 地址为 200.10.10.2 的下一跳。
Router(config)#ip route 0.0.0.0 0.0.0.0 200.10.10.2

//配置静态路由，将 192.168.0.0/16 网络的流量转发到 IP 地址为 192.168.11.1 的下一跳。
Router(config)#ip route 192.168.0.0 255.255.0.0 192.168.11.1

//创建一个 NAT 池，将内部网络的地址转换为 200.10.10.3 至 200.10.10.10 范围内的地址。
Router(config)#ip nat pool DZC 200.10.10.3 200.10.10.10 Netmask 255.255.255.0

//创建一个访问列表，允许流量源地址为 192.168.0.0/16 的流量通过 NAT。
Router(config)#access-list 1 permit 192.168.0.0 0.0.255.255

//配置 NAT，将匹配访问列表 1 的流量进行地址转换，使用 NAT 池中的地址。
Router(config)#ip nat inside source list 1 pool DZC

9.测试

（1）连通性

以PC1为例，测试PC1和互联网用户的连通性以及和2号公寓的连通，以及PC1的地址分配情况

（2）网络配置

（3）web浏览

以PC1为例，我们打开浏览器，输入http://192.168.1.3,可以访问到我们建立的web网站。

（4）FTP

言安(celien)
关注
  • 42
    点赞
  • 踩
  • 52
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
计算机宿舍组网实验报告
07-09
### 计算机宿舍组网实验报告知识点解析 #### 实验背景及目标 本次实验旨在通过实际操作加深学生对交换机及其在网络中的应用的理解。实验的主要目的是让学生掌握以下技能： 1. **掌握交换机的基本组网方法**：了解...
组网实训实验报告.docx
12-16
此实验报告详细记录了从需求分析到系统配置的全过程，以思科模拟器为平台进行操作，适用于学习网络技术的学生参考。 2 相关技术及理论 在组网过程中，涉及到多种网络技术和理论： 1. 交换机基本配置：包括VLAN划分...
鑫海中学宿舍楼局域网(有线)规划与设计
毕业作品网站
10-17 2910
局域网应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括CAD制图机制、仿真，网络拓扑图等，局域网设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对先进成熟，根据实地调查结果的分析，我对鑫海中学综合楼每层绘制了平面图，信息点图等。经过对学校宿舍楼的实地勘察，和对学校用户需求的信息采集，我们对鑫海中学宿舍楼的网络拓扑图进行了以下设计。经过对学校宿舍楼的实地勘察，和对学校用户需求的信息采集，我们对鑫海中学的网络进行了仿真设计。第二章 鑫海中学学生宿舍楼局域网规划与设计目标思路。
【计网课程设计】(学校)公寓楼组网方案设计
bon_e_的博客
10-27 3834
内部网络采用三层设计，以1号学生公寓为例，在学生公寓楼的机房内用一个二级交换机与学院的核心交换机相连，每层采用一个三级交换机与学生公寓楼内的二级交换机相连，最后在每层的入网接入点直接与本层的三级交换机相连。最后接入每个公寓的公寓楼交换机。通过ping命令可以测试不同公寓楼之间通信的连通性，以及和外网通信的连通性，我试过ping百度的地址，都是没问题的。为了保证扩展性和安全性，对每栋楼划分一个子网，为节省地址资源，选择每栋楼地址连续，进行详细的子网划分，保证每个宿舍接入4个信息点，剩余地址资源留做扩展用途。
基于Cisco的校园网络拓扑搭建
最新发布
qq_62182264的博客
06-26 1066
基于Cisco的校园网拓扑图，其中包含OSPF、NAT、ACL等多种协议。
学生公寓组网项目设计方案.pdf
10-20
学生公寓组网项目设计方案.pdf
Cisco Packet Tracer——校园网搭建实验
m0_70611788的博客
11-21 4694
Cisco Packet Tracer——校园网搭建实验
使用Cisco Packet Tracer 搭建网络
Cisco Packet Tracer 思科模拟器知识分享
09-06 1万+
本实训重点学习网络设备的添加与连线，如果在Cisco Packet Tracer中进行一组网络实验，首先要搭建好用于实验的网络拓扑结构，这就要求用户掌握如何在Cisco Packet Tracer 中添加网络设备，以及相邻的网络设备进行互联。
利用Cisco软件模拟校园局域网搭建及连入互联网
weixin_53444024的博客
01-17 2万+
一、搭建拓扑结构 二、完成内网搭建 1.完成机房区域组建（vlan划分，主干链路的设置） 2.完成服务器区域组建（vlan划分、固定IP地址） 3.汇聚层设置（三层交换机），实现学校内网互联（主干链路设置、svi接口设置） 4.设置DHCP服务器和学校内部网站，实现校园网联通（自动分配ip地址） 5.实现校园网组网的完成（目标：能够ping通路由器的lan口） 6.对学校网站服务器进行设置 三、实现内外网互联 四、完成外网搭建.........
计算机网路络课设_学生宿舍网络规划与设计
Run_Snails的博客
07-15 1万+
校园网提供了学校与外界交流的窗口，学校应将校园网与互联网联接，这也是学校信息化的要求，做到了这一步，通过校园网去了解世界、在互联网上树立学校的形象都是很容易的。教育即未来。作为国家最重要的战略工程，如何应用信息技术改造我们传统的教学和管理手段；如何加深学生对于信息化和信息技术的理解与了解；如何造就同时具备传统和信息双重文化的一代新人，已成为教育界当前最为紧迫的任务之一。信息技术的应用，势必极大地推进教育手段和教育内容的革命性变革。我们对此深信不疑，并将全身心地为之努力。......
计算机网络-校园宿舍网络设计-课程设计
06-28
6.1. Cisco校园宿舍网模拟图 21 6.2. IP路由子网划分 21 6.3. 路由器IP配置 22 6.4. 互通测试 22 6.4.1. PC101-------PC113: 22 6.4.2. PC101--------WLANUSER(无线设备) 23 6.4.3. PC101-------Server-PT(外网设备...
计算机网络cisco校园网搭建.pkt（拓扑图方案）
11-01
计算机网络cisco校园网搭建.pkt（拓扑图方案） 实现学校对教学楼，图书馆，学生宿舍，二级学院的统一高效的网络管理 实现教务处与总务处二级学院间的信息互通，让办公高效化，现代化各部门资源共享、不同区域的信息互联互通
计算机网络课程设计:学生公寓组网
05-30
计算机网络课程设计:学生公寓组网的设计和论文.中有IP划分,网络拓扑图.
计算机组网课程设计办公内网设计实施
06-25
【计算机组网课程设计办公内网设计实施】是一项实践性的学习任务，旨在让学生掌握网络组建、管理和配置的基本技能。在这个设计中，主要包括以下几个关键知识点： 1. **VLAN路由**：在L3SW（三层交换机）上设置VLAN...
组网课程设计指导书(网络05)
12-23
可供选择的网络通信设备包括Cisco 2900系列交换机和华为3500、4000系列交换机。 设计任务包括： 1. 分析校园建筑布局，将教学楼、实验楼、图书馆、办公楼和宿舍楼分配到不同的子网。 2. 配置主干网服务器，包括...
思科模拟简单校园网
我不喜欢打游戏的博客
07-13 9004
思科软件模拟校园网
校园网\中心机房\拓扑图 思科模拟器（cisco）
L_SHIFU的博客
06-07 8963
路由交换技术：端口聚合SPF 动态RIP 单臂路由配置 生成树协议 ACL访问控制数据冗余功能实现：校园内网可访问外网 外网无法访问内网校园内pc机可访问校园服务器
思科软件校园网网络规划与实现（组网综合实验）
XLB
02-19 5355
（1）校园核心交换机的链路汇聚：“校园网核心交换机”上需要设置4组聚合端口，即，gig1/0/1和gig1/0/2组合为聚合端口1对应于“行政楼汇聚交换机”，gig1/0/3、gig1/0/4和gig1/0/5组合为聚合端口2对应于“教学楼汇聚交换机”，gig1/0/6、gig1/0/7和gig1/0/8组合为聚合端口3对应于“学生宿舍汇聚交换机”，gig1/0/9和gig1/0/10组合为聚合端口6对应于“网管机房服务器汇聚交换机”。同时，由于教学楼有教学监督的视频监控需要，需要的信道较宽，所以。
【网络课程设计】校园网规划方案
热门推荐
qq_52914969的博客
01-05 5万+
以前自己做的网络课程设计，用了思科软件，具体的文件包和word见另外的文章 无锡科技职业学院校园网规划方案 1 需求分析 1.1 校园网总体概述 无锡科技职业学院位于无锡市新吴区新锡路8号，其学习内部划分多个楼层。共有三个局域网站组成一个大型的校园网,分别为宿舍区域,教学区域,以及实训区域。每个部门又有众多人数，总体加起来也有500人。这三个区域又分别由三台路由器组合而成,形成了一个校园网站. 1.2 校园网络基本要求 网络自身的需求受多方面因素影响：①网络的课伸缩性②现有网络所支持的业务③网络
Cisco-3560交换机配置全面指南
"Cisco-3560配置手册是针对入手Cisco 3560交换机的必备参考资料，详细介绍了该型号交换机的配置方法。" 本文档主要涵盖以下几个方面的内容： 1. **概述** Cisco 3560交换机有两种软件版本：EMI和SMI。EMI版本提供...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值