實(shí)驗(yàn)6：簡(jiǎn)單網(wǎng)絡(luò)組建及配置

1.實(shí)驗(yàn)?zāi)康?/p>

1）了解網(wǎng)絡(luò)建設(shè)的相關(guān)過程，通過分析用戶需求，結(jié)合自己掌握到的網(wǎng)絡(luò)知

識(shí)，規(guī)劃設(shè)計(jì)網(wǎng)絡(luò)實(shí)施方案。

2）掌握根本的網(wǎng)絡(luò)設(shè)備運(yùn)行原理和配置技術(shù)。

3）獨(dú)立完成一個(gè)簡(jiǎn)單校園網(wǎng)的根本建設(shè)、配置工作，并能發(fā)現(xiàn)、分析并解決

簡(jiǎn)單的網(wǎng)絡(luò)問題。

4）理論結(jié)合實(shí)踐，深刻理解網(wǎng)絡(luò)運(yùn)行原理和相關(guān)技術(shù)，提高動(dòng)手能力和應(yīng)用

技巧。

5）引導(dǎo)學(xué)生對(duì)相關(guān)知識(shí)的探索和研究，促進(jìn)學(xué)生的主動(dòng)學(xué)習(xí)熱情。

2.實(shí)驗(yàn)環(huán)境

A接入Internet的實(shí)驗(yàn)主機(jī)；

>Windowsxp或Windows7/8；

>網(wǎng)絡(luò)模擬工具：Ciscopackettracer6.2。

3.實(shí)驗(yàn)內(nèi)容

（1）實(shí)驗(yàn)工程

某職業(yè)技術(shù)學(xué)校決定新建校園網(wǎng)，網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師已經(jīng)完成了該工程

的總體規(guī)劃和設(shè)計(jì)，局部具體工程規(guī)劃和設(shè)計(jì)還沒有完成；請(qǐng)你根據(jù)

所學(xué)到的網(wǎng)絡(luò)知識(shí)幫助該網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師完成剩余的工作內(nèi)容，并承

當(dāng)整個(gè)工程的實(shí)施建設(shè)工作。

如圖6-1所示，該網(wǎng)絡(luò)拓?fù)洳捎猛ㄓ玫娜龑蛹軜?gòu)設(shè)計(jì)，分別為接入層、

會(huì)聚層和核心層。會(huì)聚層、核心層均采用了冗余鏈路設(shè)計(jì)，防止單點(diǎn)

故障影響到系統(tǒng)的核心效勞。校園網(wǎng)通過購(gòu)置的ISP效勞同Internet互

聯(lián)，通過有限的公網(wǎng)IP地址，利用地址翻譯技術(shù)（NAT）提供對(duì)Inter

net的訪問效勞支持；通過端口映射技術(shù)提供對(duì)學(xué)校WEB、數(shù)據(jù)等效

勞器的外部訪問支持。校園網(wǎng)出口布置了防火墻和入侵檢測(cè)系統(tǒng)，同

時(shí)提供了VPN訪問支持。

圖6-1

(2)實(shí)驗(yàn)需求

如圖6-1所示，在不考慮對(duì)外效勞(即校園網(wǎng)用戶訪問Internet和Interne

t用戶訪問校園對(duì)外效勞器)及冗余鏈路的前提下，請(qǐng)按用戶需求設(shè)計(jì)出該

校園網(wǎng)的局域網(wǎng)部署規(guī)劃設(shè)計(jì)，并最終完成各相關(guān)區(qū)域的各設(shè)備連通任務(wù)。

用戶的相關(guān)需求如下，請(qǐng)給出具體的規(guī)劃設(shè)計(jì)和實(shí)施過程：

①校園中心機(jī)房存放網(wǎng)絡(luò)核心設(shè)備、WEB效勞器、數(shù)據(jù)庫(kù)效勞器、流媒

體效勞器等相關(guān)效勞器，效勞器數(shù)量在10臺(tái)以內(nèi)，未來可擴(kuò)展到20臺(tái)。

對(duì)全部校園網(wǎng)用戶開放，提供7*24小時(shí)不間斷效勞支持。

②辦公區(qū)教師和校領(lǐng)導(dǎo)辦公區(qū)，存放日常辦公設(shè)備和相關(guān)耗材；目前用

戶數(shù)量80左右，未來可以擴(kuò)展^200；提供無線接入效勞，禁止宿舍區(qū)用戶訪

問該區(qū)資源，允許教學(xué)區(qū)用戶訪問該區(qū)資源。

③教學(xué)區(qū)提供各教學(xué)設(shè)備網(wǎng)絡(luò)連接支持°目前，需聯(lián)網(wǎng)的有線設(shè)備數(shù)為1

20,未來可擴(kuò)展到240。

④宿舍區(qū)提供學(xué)生上網(wǎng)效勞。目前，用戶共計(jì)700人，未來可擴(kuò)展到10

00人。

4.實(shí)驗(yàn)過程

(1)終端設(shè)備參數(shù)配置步驟：

①如圖6-4、圖6-5所示，為效勞器、臺(tái)式機(jī)終端IP地址設(shè)置方法。

圖6-4

Z-9圖

9-9圖

①如圖6-8所示，為筆記本終端IP地址設(shè)置方法。

圖6-8

(2)終端設(shè)備參數(shù)配置如下:

IP地址子網(wǎng)掩碼獻(xiàn)認(rèn)網(wǎng)關(guān)VLAN信息

服務(wù)器區(qū)192.168.16.1至192.168.16.28255.255.255.224M92.168.16.30VLAN1

192.168.17.1至192.168.17.252255.255.255.0M92.168.17.254VLAN2

辦公區(qū)

192.168.18.1至192.168.18.252255.255.255.0\192.168.18.254VLAN3

教學(xué)區(qū)192.168.19.1至192.168.19.252255.255.255.0M92.168.19.254VLAN4

192.168.24.1至192.168.24.252255.255.255.0M92.168.24.254VLAN11

192.168.25.1至192.168.25.252255.255.255.0M92.168.25.254VLAN12

宿舍區(qū)

192.168.26.1至192.168.26.252255.255.255.0M92.168.26.254VLAN13

192.168.27.1至192.168.27.252255.255255.0U92.16827254VLAN14

表6-1

(3)接入層設(shè)備配置過程如下：

②無線路由器參數(shù)設(shè)置如圖6-9所示。在本方案中，無線路由器僅起級(jí)聯(lián)

作用，不提供DHCP效勞；設(shè)置后，保存配置即可。(注意：模擬時(shí)無線路

由器和筆記本電腦成對(duì)配置，不然很難選擇連接的無線路由器)

圖6-9

③如圖6-10、圖6-11所示,為接入層網(wǎng)絡(luò)設(shè)備配置參考，僅以效勞器區(qū)、

辦公區(qū)接入層交換機(jī)為例，其它區(qū)接入層交換機(jī)配置類似，這里略。

01-9圖

11,9囤

(4)會(huì)聚層設(shè)備配置過程如下：

如圖6-12.圖6-13、圖6-14所示，為會(huì)聚層網(wǎng)絡(luò)設(shè)備主要配置參考。

圖6-12

圖6-13

23Ccorr?ncLM:rWSR

BWJWtij'M>rr<-nr)f?2?4”,A-，

■；0，B2J”8?：?RUW“1Z■J.3—

t-MMkny>!t>nr*vim,u

-匚m9”0”「”>21<…IML<BXl?4tntnin

?497?■tlM—O—B▼C.,??VMVI9-1?!?*

wMif<oM>tt<*?a>o??*?*i?14

》M?”?”工”?.幻.1”titiu.zu.9

o.osorJ-It)trr?wr*>■?

■:rim?

?n?:????*???i，：，?■t?12，

?xeietBI?<><??>>?<*****

MJMan

..，，(I：1<????<?

?"22JIMO#:?MJ也“

??(??.tMe■?M,中

BIOSiijtIIM1

Cotr”0,

圖6-14

(5)核心層設(shè)備配置過程參考如圖6-15所示:

圖6-15

(4)工程測(cè)試

網(wǎng)絡(luò)設(shè)備參數(shù)配置后立刻生效，因此每一步操作完成后，都應(yīng)進(jìn)行

一下測(cè)試；以便發(fā)現(xiàn)問題排除故障。這里僅就最終結(jié)果做下連通性測(cè)試。

正常情況下，除了宿舍區(qū)的用戶只能訪問效勞器區(qū)資源外，其它終端之

間都可以互相訪問。

首先是總體拓?fù)鋱D:

圖6-16

辦公區(qū)Laptop。分別訪問辦公區(qū)和效勞器區(qū)：兩個(gè)訪問都成功

LaptopO□X

PhysicalConfigDesktopSoftware/Services

教學(xué)區(qū)PC3分別訪問辦公區(qū)和效勞器區(qū)：兩個(gè)訪問都成功

PC3□x

PhysicalConfigDesktopSoftware/Services

宿舍區(qū)PC9訪問效勞器區(qū)與辦公區(qū)：只能訪問效勞器區(qū)

WPC9