某校园网络交换机与路由器的配置.doc

某校园网络交换机与路由器的配置【项目背景】某校园有4栋楼，分别为A栋、B栋、C栋与D栋。每栋楼都有不同的职能部门，并且每栋楼的信息点数量不超过180个。在网络中心，使用一台端路由器做出口互连设备，连接到互联网。要在路由器上实现地址变换功能，同时使用两条IP线路，一条为电信光纤，另一条为网通光纤。在正常情况下，每栋楼的计算机访问互联网使用电信线路，只有在访问网通的资源时才通过网通线路传输数据。电信给本企业的全局IP地址为：222.108.1.0/29。网通给本企业的全局IP地址为：218.67.128.0/29。已知本企业所在地的网通的全局IP地址块为:61.161.0.0/18与210.21.4.0/24。【实现步骤】步骤1:画出网络拓扑图。步骤2：网络规划。步骤3：配置路由器。（1）进入路由器相应的配置层。（2）给不同接口分配IP地址及子网掩码。（3）定义内、外网接口。（4）定义访问控制列表。（5）启动内部源地址变换。（6）配置向外的默认路由、向内的静态路由。（7）保存配置论文件。步骤4：配置中心三层交换机。（1）进入交换机相应的配置层。（2）关闭三层交换机的二层功能，并分配IP地址及子网掩码。（3）定义与路由器、汇聚三层交换机互连端口。（4）配置向外的默认路由、向内的静态路由。（5）保存配置文件。步骤5：配置三层交换机。（1）创建VLAN。（2）给VLAN加半端口。（3）定义一个接口与中心三层交换机互连。（4）定义多个接口与二层交换机互连。（5）给VLAN接口分配IP地址及子网掩码。（6）配置向外的默认路由、静态路由。步骤6：配置二层交换机。（1）创建VLAN。（2）给VLAN加端口。（3）定义与三层交换机互连的接口。【实现过程】步骤1：画出网络拓扑图。根据背景，画出网络拓扑图如图所示。步骤2：全网IP地址分布（1） 全网IP分布总表全网IP地址的总体分布如表1-1所示区域IP地址段与核心交换机互联IP备注园区网A区172.16.0.0/1610.1.1.0/30小地址在核心交换机上园区网B区172.17.0.0/1610.1.1.4/30小地址在核心交换机上园区网C区172.18.0.0/1610.1.1.8/30小地址在核心交换机上园区网D区172.19.0.0/1610.1.1.12/30小地址在核心交换机上网络中心10.1.1.16/30接中心路由器网络中心172.20.0.0/16服务器IP地址图1-1（2）园区网A的IP分布园区网B的IP与VLAN对应关系如表1-2所示。IP网段网关VLAN IDVLAN说明172.16.1.0/24172.16.1.111人事部172.16.2.0/24172.16.2.112基础部172.16.3.0/24172.16.3.113科技部172.16.4.0/24172.16.4.114保安处172.16.5.0/24172.16.5.115财务部172.16.6.0/24172.16.6.116经理办公室图1-2（3）园区网B的IP分布园区网B的IP与VLAN对应关系如表1-3所示。IP网段网关VLAN IDVLAN说明172.17.1.0/24172.17.1.111人事部172.17.2.0/24172.17.2.112基础部172.17.3.0/24172.17.3.113科技部172.17.4.0/24172.17.4.114保安处172.17.5.0/24172.17.5.115财务部172.17.6.0/24172.17.6.116经理办公室图1-3（4）园区网C的IP分布园区网C的IP与VLAN对应关系如表1-4所示。IP网段网关VLAN IDVLAN说明172.18.1.0/24172.18.1.111人事部172.18.2.0/24172.18.2.112基础部172.18.3.0/24172.18.3.113科技部172.18.4.0/24172.18.4.114保安处172.18.5.0/24172.18.5.115财务部172.18.6.0/24172.18.6.116经理办公室（5）园区网D的IP分布园区网D的IP与VLAN对应关系如表1-5所示。IP网段网关VLAN IDVLAN说明172.19.1.0/24172.18.1.111人事部172.19.2.0/24172.18.2.112基础部172.19.3.0/24172.18.3.113科技部172.19.4.0/24172.18.4.114保安处172.19.5.0/24172.18.5.115财务部172.19.6.0/24172.18.6.116经理办公室步骤3：园区网A交换机的配置。（1） 三层交换机配置Switch_ASwitch_AenSwitch_A#conf tSwitch_A(config)#vlan 11Switch_A(config-vlan)#exitSwitch_A(config)#vlan 12Switch_A(config-vlan)#exitSwitch_A(config)#vlan 13Switch_A(config-vlan)#exitSwitch_A(config)#vlan 14Switch_A(config-vlan)#exitSwitch_A(config)#vlan 15Switch_A(config-vlan)#exitSwitch_A(config)#int ran gi 1/2-16Switch_A(config-if-range)#sw mo trunkSwitch_A(config-if-range)#exitSwitch_A(config)#int gi 1/1Switch_A(config)#no swSwitch_A(config-if)#ip add 10.1.1.2 255.255.255.252Switch_A(config-if)#exitSwitch_A(config)#Switch_A(config)#int vlan 11Switch_A(config-if)#ip add 172.16.1.1 255.255.255.0Switch_A(config)#exitSwitch_A(config)#int vlan 12Switch_A(config-if)#ip add 172.16.2.1 255.255.255.0Switch_A(config)#exitSwitch_A(config)#int vlan 13Switch_A(config-if)#ip add 172.16.3.1 255.255.255.0Switch_A(config)#exitSwitch_A(config)#int vlan 14Switch_A(config-if)#ip add 172.16.4.1 255.255.255.0Switch_A(config)#exitSwitch_A(config)#int vlan 15Switch_A(config-if)#ip add 172.16.5.1 255.255.255.0Switch_A(config)#exitSwitch_A(config)#router ospf 1Switch_A(config-router)#network 10.1.1.0 0.0.0.3 area 0Switch_A(config-router)#network 172.16.1.0 0.0.0.255 area 1Switch_A(config-router)#network 172.16.2.0 0.0.0.255 area 1Switch_A(config-router)#network 172.16.3.0 0.0.0.255 area 1Switch_A(config-router)#network 172.16.4.0 0.0.0.255 area 1Switch_A(config-router)#network 172.16.5.0 0.0.0.255 area 1Switch_A(config-router)#exit(2)二层交换机配置Switch_1enSwitch_1#conf terSwitch_1(config)#vlan 11Switch_1(config-vlan)#exitSwitch_1(config)#vlan 12Switch_1(config-vlan)#exitSwitch_1(config)#int ran f1/1-12Switch_1(config-if-range)#sw acc vlan 11Switch_1(config-if-range)#exitSwitch_1(config)#int ran f1/13-24Switch_1(config-if-range)#sw acc vlan 12Switch_1(config-if-range)#exitSwitch_1(config)#int gi 0/1Switch_1(config)#sw mo trunkSwitch_1(config)#endSwitch_1#步骤4：中心三层交换机的配置。CenterSwitchenCenterSwitch#conf terCenterSwitch(config)#int gi 1/1CenterSwitch(config-if)#ip add 10.1.1.1 255.255.255.252CenterSwitch(config-if)#description Area_ACenterSwitch(config-if)#exitCenterSwitch(config)#int gi 1/2CenterSwitch(config-if)#no swCenterSwitch(config-if)#ip add 10.1.1.5 255.255.255.252 CenterSwitch(config-if)#description Area_BCenterSwitch(config-if)#exitCenterSwitch(config)#int gi 1/3CenterSwitch(config-if)#no swCenterSwitch(config-if)#ip add 10.1.1.9 255.255.255.252CenterSwitch(config-if)#description Area_CCenterSwitch(config-if)#exitCenterSwitch(config)#int gi 1/4CenterSwitch(config-if)#no swCenterSwitch(config-if)#ip add 10.1.1.14 255.255.255.252CenterSwitch(config-if)#description Area_DCenterSwitch(config-if)#exitCenterSwitch(config)#int gi 1/5CenterSwitch(config-if)#no swCenterSwitch(config-if)#ip add 10.1.1.17 255.255.255.252CenterSwitch(config-if)#description RouterCenterSwitch(config-if)#exitCenterSwitch(config)#router ospf 1CenterSwitch(config-router)#network 10.1.1.0 0.0.0.3 area 0CenterSwitch(config-router)#network 10.1.1.4 0.0.0.3 area 0CenterSwitch(config-router)#network 10.1.1.8 0.0.0.3 area 0CenterSwitch(config-router)#network 10.1.1.12 0.0.0.3 area 0CenterSwitch(config-router)#exitCenterSwitch(config)#ZCenterSwitch#步骤5：路由器的配置。RouterenRouter#conf tRouter(config)#int f1/0Router(config-if)#ip add 222.108.1.2 255.255.255.248Router(config-if)#ip nat outsideRouter(config-if)#exitRouter(config)#int f1/1Router(config-if)#ip add 218.67.128.2 255.255.255.248Router(config-if)#ip nat outsideRouter(config-if)#exitRouter(config)#int f1/2Router(config-if)#ip add 10.1.1.13 255.255.255.252Router(config-if)#ip nat insideRouter(config-if)#exitRouter(config)#access 1 per anyRouter(config)#access 2 pe