1、項目名稱高校組網(wǎng)設(shè)計實驗類型設(shè)計性一、 實驗目的1.掌握如何通過三層交換機實現(xiàn)VLAN間路由；2.了解DHCP原理；3.熟練掌握交換機作為DHCP服務(wù)器的配置方法；4.掌握單區(qū)域OSPF的基本配置；5通過實驗掌握動態(tài)NAT的配置方法及實際應用；6.掌握訪問控制列表安全性的配置；二、 實驗儀器或設(shè)備1.三層交換機2.路由器3.PC機4.二層交換機5.雙絞線若干三、 總體設(shè)計（設(shè)計原理、設(shè)計方案及流程等）某高校需要組建校園網(wǎng)絡(luò)，高校里面有文學院、外國語學院、計算機學院、財務(wù)處、網(wǎng)絡(luò)中心等單位。要求如下：1、文學院不超過200臺計算機，IP規(guī)劃為210.42.224.0/24。2、財務(wù)處不超過100

2、臺計算機，IP規(guī)劃為210.42.225.0/25，其中財務(wù)服務(wù)器ip為210.42.225.126/25。3、網(wǎng)絡(luò)中心有計算機不超過100臺，IP規(guī)劃為210.42.225.128/25，其中高校主頁服務(wù)器ip為210.42.225.254/25。4、計算機學院有不超過200臺計算機IP規(guī)劃為210.42.226.0/24，另計算機學院有2個實驗室，實驗室IP規(guī)劃為192.168.1.0/24和192.168.2.0/24。5、校園網(wǎng)通過路由器串口（S口）連接外網(wǎng)，IP規(guī)劃為210.42.228.1/30，外網(wǎng)IP為210.42.228.2/30。6、所有單位網(wǎng)絡(luò)匯聚到三層交換機上,在三層交

3、換機上給每個學院創(chuàng)建一個VALN，然后將三層交換機連接到校園路由器上，三層交換機連接到校園路由器端口IP規(guī)劃為210.42.227.1/30，路由器IP為210.42.227.2/30。7、高校內(nèi)各單位除去服務(wù)器和計算機學院實驗室外，其它計算機ip地址為DHCP方式分配。8、高校內(nèi)除去實驗室外通過OSPF路由協(xié)議實現(xiàn)通信和連接外網(wǎng)。9、計算機學院實驗室通過PAT方式連接外網(wǎng)。10、不允許外網(wǎng)訪問高校內(nèi)財務(wù)服務(wù)器。11、所有計算機只允許訪問校園WEB服務(wù)器的80端口。四、 實驗步驟（包括主要步驟、代碼分析等）1.配置文學院DHCPSwitch>enableSwitch#conf tSwit

4、ch(config)#vlan 1Switch(config-vlan)#exitSwitch(config)#int f0/4Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 1Switch(config-if)#exitSwitch(config)#int vlan 1Switch(config-if)#ip add 210.42.224.1 255.255.255.0Switch(config-if)#no shSwitch(config-if)#exitSwitch(conf

5、ig)#ip dhcp pool wxySwitch(dhcp-config)#network 210.42.224.0 255.255.255.0Switch(dhcp-config)#default-router 210.42.224.1Switch(dhcp-config)#exit2.配置財務(wù)處Switch>enableSwitch#conf tSwitch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#int f0/3Switch(config-if)#switchport mode accessSwitch(conf

6、ig-if)#witchport access vlan 2Switch(config-if)#exitSwitch(config)#int vlan 2Switch(config-if)#ip add 210.42.255.1 255.255.255.128Switch(config-if)#exitSwitch(config)#ip dhcp pool cwcSwitch(dhcp-config)#network 210.42.224.0 255.255.255.128Switch(dhcp-config)#default-router 210.42.225.1Switch(dhcp-co

7、nfig)#exit3.配置網(wǎng)絡(luò)中心Switch>enableSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#int f0/2Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 3Switch(config-if)#exitSwitch(config)#int vl

8、an 3Switch(config-if)#ip add 210.42.255.129 255.255.255.128Switch(config-if)#exitSwitch(config)#ip dhcp pool wlgxzxSwitch(dhcp-config)#network 210.42.225.128 255.255.255.128Switch(dhcp-config)#default-router 210.42.225.129Switch(dhcp-config)#exitSwitch(config)#4.配置計算機Switch>enableSwitch#conf tEnt

9、er configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 4Switch(config-vlan)#exitSwitch(config)#int f0/1Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 4Switch(config-if)#exitSwitch(config)#int vlan 4Switch(config-if)#ip add 210.42.226.1 255.255.

10、255.0Switch(config-if)#exitSwitch(config)#ip dhcp pool jsjxySwitch(dhcp-config)#network 210.42.226.0 255.255.255.128Switch(dhcp-config)#default-router 210.42.226.1Switch(dhcp-config)#exitSwitch(config)#5.三層交換機配置Switch(config)#int f0/5Switch(config-if)#ip add 210.42.227.1 255.255.255.252Switch(config

11、)#interface loopback0Switch(config-if)#ip add 172.16.1.1 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#router ospf 1Switch(config-router)#network 210.42.225.128 255.255.255.128 area 0Switch(config-router)#network 210.42.224.0 255.255.255.0 area 0Switch(config-router)#net

12、work 210.42.226.0 255.255.255.0 area 0Switch(config-router)#network 210.42.225.0 255.255.255.128 area 0Switch(config-router)#network 210.42.227.0 255.255.255.252 area 0Switch(config-router)#network 172.16.1.0 255.255.255.0 area 0校園網(wǎng) 配置如下：Router(config)#int f0/0Router(config-if)#ip add 210.42.227.2 2

13、55.255.255.252Router(config-if)#int s0/3/0Router(config-if)#ip add 210.42.228.2 255.255.255.252Router(config)#interface loopback0Router(config-if)#ip add 172.16.3.1 255.255.255.0Router(config)#router ospf 1Router(config-router)#network 210.42.227.0 255.255.255.252 area 0Router(config-router)#network

14、 210.42.228.0 255.255.255.252 area 0Router(config-router)#network 172.16.3.0 255.255.255.0 area 0外網(wǎng) 配置如下：Router(config)#int f0/0Router(config-if)#ip add 210.42.229.1 255.255.255.0Router(config-if)#int s0/2/1Router(config-if)#ip add 210.42.228.1 255.255.255.252Router(config)#interface loopback0Router

15、(config-if)#ip add 172.16.4.1 255.255.255.0Router(config)#router ospf 1Router(config-router)#network 210.42.229.0 255.255.255.0 area 0Router(config-router)#network 210.42.228.0 255.255.255.252 area 0Router(config-router)#network 172.16.4.0 255.255.255.0 area 0五、 結(jié)果分析與總結(jié)（1）驗證是否可以自動獲得IP（2）查看路由器和三層交換機的路由 （3）驗證高校內(nèi)PC機