實(shí)驗二:網(wǎng)絡(luò)實(shí)驗室局域網(wǎng)的設(shè)計1、實(shí)驗內(nèi)容為新建的網(wǎng)絡(luò)實(shí)驗室設(shè)計局域網(wǎng)，進(jìn)行網(wǎng)絡(luò)實(shí)驗室的網(wǎng)絡(luò)需求分析（如80臺計算機(jī)，每40一個VLAN，每10臺pc連接到百兆交換機(jī)上，交換機(jī)之間互連。VLAN間通訊通過三層交換機(jī)，80臺計算機(jī)共享如下服務(wù)如ftp/代理/www服務(wù)等。通過三層交換機(jī)的上端千兆口連接到網(wǎng)絡(luò)中心，通過網(wǎng)絡(luò)中心實(shí)現(xiàn)外網(wǎng)的連接).給出設(shè)計方案和2層、3層交換機(jī)上的典型配置（如單臂路由、地址劃分)。2、實(shí)驗原理三層交換機(jī)：具有部分路由器功能的交換機(jī)，三層交換機(jī)的最重要目的是加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換,所具有的路由功能也是為這目的服務(wù)的,能夠做到一次路由，多次轉(zhuǎn)發(fā)。對于數(shù)據(jù)包轉(zhuǎn)發(fā)等規(guī)律性的過程由硬件高速實(shí)現(xiàn),而象路由信息更新、路由表維護(hù)、路由計算、路由確定等功能，由軟件實(shí)現(xiàn)。三層交換技術(shù)就是二層交換技術(shù)＋三層轉(zhuǎn)發(fā)技術(shù).傳統(tǒng)交換技術(shù)是在OSI網(wǎng)絡(luò)標(biāo)準(zhǔn)模型第二層——數(shù)據(jù)鏈路層進(jìn)行操作的，而三層交換技術(shù)是在網(wǎng)絡(luò)模型中的第三層實(shí)現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)，既可實(shí)現(xiàn)網(wǎng)絡(luò)路由功能，又可根據(jù)不同網(wǎng)絡(luò)狀況做到最優(yōu)網(wǎng)絡(luò)性能。代理服務(wù)器：在Internet上指ProxyServer，即代理服務(wù)器，它是一個軟件,運(yùn)行于某臺計算機(jī)上，使用代理服務(wù)器的計算機(jī)與Internet交換信息時都先將信息發(fā)給代理服務(wù)器，由其轉(zhuǎn)發(fā),并且將收到的應(yīng)答回送給該計算機(jī)。使用代理服務(wù)器的目的有：出于安全考慮或局域網(wǎng)的Internet出口有限等。單臂路由：是將一個物理端口模擬成多個邏輯上的子接口,即在路由器上設(shè)置多個邏輯子接口,每個子接口對應(yīng)于一個VLAN.由于物理路由接口只有一個，各子接口的數(shù)據(jù)在物理鏈路上傳遞要進(jìn)行標(biāo)記封裝。4、網(wǎng)絡(luò)拓?fù)渑c詳細(xì)設(shè)計1、網(wǎng)絡(luò)拓?fù)洌?、網(wǎng)絡(luò)應(yīng)用分析應(yīng)用名稱應(yīng)用類型新應(yīng)用響應(yīng)時間網(wǎng)頁瀏覽WWW否<=5s文件傳輸FTP否<=5s代理代理服務(wù)否<=5s域名解析DNS否<=5sLinux下FTP服務(wù)搭建:anonymous_enable=YESlocal_enable=YESwrite_enable=YESlocal_umask=022dirmessage_enable=YESxferlog_enable=YESconnect_from_port_20=YESxferlog_std_format=YESlisten=YESpam_service_name=vsftpdtcp_wrappers=YESchroot_local_user=yes代理服務(wù)：setvlan1namev1;創(chuàng)建vlansetportvlan11/11;添加端口進(jìn)入三層sessionroutersetvlan1namev1interfacev1ipvlan1ipaddr92.168.10。1255.255。255。0;給vlan分配IP地址3、交換機(jī)設(shè)置與配置Vlan配置SW(config）#intvlan1。.。.。.。..。.。.。。..。.。vlan1SW（config—if)#ipadd192。168.10.1255.255。255.0SW（config—if)#intvlan2……………vlan2SW(config-if)＃ipadd192。168。20.1255.255。255.0SW（config）＃vlandatabaseSW(vlan）#vtpdomainwangluoSW（vlan)#vtpserverSW(vlan）＃vtppassword123SW(vlan)＃vtppruningSW（vlan)＃vlan1namev1………..vlan1v2......#vlan2namev2..。。.。....。。。。..。vlan2———--——-—-————----—-———-——----—-—---——-——-—--—--—--——-—-—-—SW1（vlan)＃vtpdomainwangluoSW1（vlan）＃vtptran…透明模式SW1（vlan)#vtpclient客戶模式SW1（vlan）#vtppassword123SW2(vlan)＃vtpdomainwangluoSW2(vlan)#vtptran…透明模式(配置修改編號清零)SW2（vlan)#vtpclient客戶模式SW2（vlan）#vtppassword123DHCP配置

10.0的子網(wǎng):

SW(config)#ip

dhcp

excluded-address

192.168.10。1

…連接vlan1的接口

SW

（config）＃ip

dhcp

pool

POOL—1

SW

(dhcp-config）#network

192。168.10.0

255。255。255。0

SWdhcp-config)＃default—router

192.168。10。1

20.0的子網(wǎng):

SW

(config）#ip

dhcp

excluded—address

192.168。20。1……………連接vlan2的接口

SW

(config）＃ip

dhcp

pool

POOL—2

SW

（dhcp—config)#network

192.168。20。0

255。255.255。0

SW

(dhcp—config）＃default-router

192.168.20。1

SW1和SW2交換機(jī)之間接口配置Trunk

：SW1

(config)