Windows Server 2003服务器配置

1、综合实验 i 目 录 1.dns 服务器的安装与配置.2 1.1 dns 服务概述.2 1.2 dns 服务器的配置与管理.3 2 web 服务器的配置.6 2.1 iis 服务概述.6 2.2 配置与管理 web服务器.6 3ftp 服务器的配置.14 3.1 ftp 服务器的概述.14 3.2 配置与管理 ftp 服务器.14 4 e-mail 服务器配置与管理.16 4.1e-mail服务概述.16 4.2 配置管理 e-mail服务器.17 5 网络设备配置.22 5.1 网络配置.22 5.2 网络拓扑.22 5.3 操作步骤.22 综合实验 1 1.dns 服务器的安装与配置服务器

2、的安装与配置 1.1 dns 服务概述 一个名称是计算机在网络中的标识符。在 tcp/ip 网络中，每台计算机都拥有一个 用数字表示的 ip 地址，ip 地址唯一地标识一台计算机。如果某台计算机想访问网络中 其它计算机，它就应该知道对方的 ip 地址。但是仅仅用数字表示的名称标识太过于繁 琐，并且在实际中，用户在访问网络中的资源时，一般并不希望使用对方的 ip 地址去 访问，而是通过容易记忆的计算机名来访问。 为了便于记忆，便产生了使用 ip 地址之外的名称方案，也就是使用简单易记的名 称来标识网络中的计算机（包括其它形式的网络节点） ，dns 就是这样一个名称解决方 案 dns 是 inte

3、rnet 命名方案的基础，也是一个机构的活动目录域命名方案的基础。 dns 支持使用文字数字形式的名称来访问资源。没有 dns，你将不得不查找资源的 ip 地址以访问它们。由于资源的 ip 地址可能发生变化，维持一个总是正确的 ip 地址与资 源的匹配列表将是件困难的事情。dns 允许用户使用文字数字形式的名称，与 ip 地址 相比，文字数字形式的名称要相对恒定得多。 通过 dns，主机名称保存在数据库中，数据库可能分布到多个服务器上，这减轻 了每一台服务器的负载，并提供了经由分区来管理这个命名系统的能力。dns 支持层 次化的名称，除了在主机文件中使用的主机名称到 ip 地址的映射之外，dn

4、s 也允许注 明不同的数据类型。由于 dns 数据库是分布式的，它的大小不受限制，而且当更多服 务器被使用时，其性能不会降低太多。 1.2 dns 服务器的配置与管理 1.2.1 实训目的 （1）掌握 dns 服务器的相关配置。 （2）完成 dns 客户端的域名解析设置。 （3）完成 dns 服务的验证。 综合实验 2 1.2.2 实训设备与环境 一台 windows 2003 server 域控制器，一台 windows 2000 professional 客户机。 两台机器按如图 1 所示，完成相关的设置。 图 1 dns 服务配置实例图 1.2.3 实训内容 （1）理解 dns 服务器的

5、作用。 （2）理解 dns 的地址解析过程。 （3）掌握 dns 服务器的配置方法。 1.2.4 实训步骤 1.完成 dns 服务器的安装。主要包括以下步骤： (1) 设置服务器自己 tcp/ip 协议的属性。 (2) 运行【开始】/【设置】/【网络和拨号连接】 ，鼠标右键单击【本地连接】 ，选 择【属性】/【internet 协议（tcp/ip） 】/【属性】 ，设置 ip 地址为 ，子网 掩码为 ，dns 服务器地址为 。 (3) 运行【控制面板】中的【添加/删除程序】选项，选择【添加/删除 windows 组

6、件】 。 (4) 选择【网络服务】复选框，并单击【详细信息】按钮。 (5) 在【网络服务】对话框中，选择【域名系统（dns） 】 ，单击【确定】按钮，系 统开始自动安装相应服务程序。 2.完成 dns 客户端设置。 (1) 选择一台装有 windows 2000 professional 的客户机（work） ，确认其已安装了 tcp/ip 协议，设置 tcp/ip 协议的属性。 综合实验 3 (2) 运行【开始】/【设置】/【网络和拨号连接】 ，鼠标右键单击【本地连接】 ，选 择【属性】/【internet 协议（tcp/ip） 】/【属性】 ，设置 ip 地址为

7、，子网 掩码为 ，dns 服务器地址为 。 3.新建一个正向搜索区域（标准正向搜索区域） ，名为“” 。 (1) 选择【开始】/【程序】/【管理工具】/【dns】 ，打开 dns 管理窗口。 (2) 选取要创建区域的 dns 服务器，右键单击【正向查找区域】选择【新建区域】 ， 出现【欢迎使用新建区域向导】对话框时，单击【下一步】按钮。 (3) 在出现的对话框中选择要建立的区域类型，这里我们选择【主要区域】 ，单击 【下一步】 。 (4) 在【区域名称】命名对话框时，输入新建主区域的区域名 ，然后单击 【下一步】 。 (5) 在出现的对话框中

8、单击【完成】按钮，结束区域添加。 4.在“”中建立 work 主机记录。ip 地址为“” 。 (1) 选中要添加主机记录的主区域 ，右键单击选择菜单【新建主机】 。如图 2 所示 (2) 在【名称】下输入计算机的主机名 work，在【ip 地址】文本框中输入相应的 主机 ip 地址 。 (3) 如果要将新添加的主机 ip 地址与反向查询区域相关联，选中【创建相关的指 针（prt）记录】复选框，将自动生成相关反向查询记录，即由地址解析名称。 图 2添加主机 5.创建一个反向搜索区域，其对应的 ip 网络地址为 。 (1

9、) 选择【开始】/【程序】/【管理工具】/【dns】 ，打开 dns 管理窗口。 综合实验 4 (2) 选取要创建区域的 dns 服务器，右键单击【反向搜索区域】选择【新建区域】 ， 出现【欢迎使用新建区域向导】对话框时，单击【下一步】按钮。 (3) 在出现的对话框中选择要建立的区域类型，这里我们选择【主要区域】 ，单击 【下一步】 。 (4) 在【网络 id】处输入此区域支持的网络 id，例如：192.168.100，自动在【反 向搜索区域名称】处设置区域名【100.168.192.】 。 (5) 单击【下一步】 ，文本框中会自动显示默认的区域文件名。单击【下一步】完

10、 成。 6.创建一个反向指针，其 ip 地址为“” ，对应的域名为 “” 。 (1) 选中要添加主机记录的反向主区域 192.168.100.x subnet，右键单击选择菜单 【新建指针】 。 (2) 输入主机 ip 地址 和主机的 fqna 名称 。 7 dns 设置后的验证 为了测试所进行的设置是否成功，通常采用 windows server 2003 自带的 ping 命 令来完成，格式如：ping www. 。成功的测试如图 3 所示。 图 3测试 dns 的配置 综合实验 5 2 web 服务器的配置服务器的配置 2.1 iis

11、 服务概述 iis 是一种 web 网页服务组件。它的一个重要特性是支持活动服务器网页 （active server pages，asp） 。自从 iis 3.0 版本以后引入了 asp，就可以很容易地发布 动态 web 网页内容和开发基于 web 网页的应用程序。对于诸如 vbscript、javascript 等开发的软件，或者由 visual basic、java、visual c+等开发的系统，以及现有的公用 网关接口（common gateway interface，cgi）和 wincgi 脚本开发的应用程序，iis 都 提供强大的本地支持。 2.2 配置与管理 web 服务器 2

12、.2.1 实训目的 （1）理解 web 服务器的工作原理。 （2）掌握 iis 信息服务器的安装。 （3）掌握 web 服务器的配置方法。 2.2.2 实训设备与环境 实训设备与环境设置如图 1 所示。 2.2.3 实训步骤 1安装 iis 信息服务器 一般情况下，windows server 2003 服务器的默认安装，没有安装 iis6.0 组件。因此， iis6.0 需要另外单独安装。安装方法如下： 第 1 步：依次选择【开始】【设置】【控制面板】【添加/删除程序】 ，如图 2.1 所示。 第 2 步：在“添加/删除程序”对话框中选择【添加/删除 windows 组件】 ，就会弹出的 “

13、windows 组件向导”对话框，如图 2.2 所示。 综合实验 6 图 2.1 添加或者删除程序对话框 图 2.2 windows 组件向导对话框 第 3 步：在 windows 组件向导对话框中选择“应用程序服务器” ，单击【详细信息】 ， 在其中选择“internet 信息服务（iis） ” ，单击【确定】 ， 。 第 4 步：回到图 2.2“windows 组件向导”对话框中，单击【下一步】 。这时，需要在 光驱中放入 windows server 2003 的系统安装盘，如图 2.4 所示。 图 2.4 windows 组件向导安装对话框 综合实验 7 第 5 步：安装完毕后，依次选

14、择【开始】【设置】【控制面板】【管理工具】 【internet 信息服务（iis）管理器】 ，就会出现如图 2.5 所示的“internet 信息服务” 对话框。 图 2.5 internet 信息服务对话框 第 6 步：在 ie 浏览器的地址栏中输入“http:/localhost”或者“http:/你的计算机名字” 或者“” 。回车后，如果出现“建设中”字样，表示 iis 安装成功，如 图 s-7 所示。 2iis 的配置与管理 基本 web 站点的配置，操作步骤如下： 第 1 步：依次选择【开始】【设置】【控制面板】【管理工具】【internet 信 息服务

15、（iis）管理器】 ，展开“test（本地计算机） ” （其中 test 为服务器的名称） ， 然后展开“网站” 。 第 2 步：右键单击“默认网站” ，然后单击“属性” ，如图 2.6 所示。 图 2.6 默认网站属性对话框 综合实验 8 第 3 步：单击图 2.6 中的“网站”选项卡。在“描述”一栏中，填入发布网站的简单描 述 “示例网站” 。在“ip 地址”一栏中，填入已分配计算机的 ip 地址“0” ， 第 4 步：单击“性能”选项卡，该选项卡用于设置影响内存与带宽的使用和 web 连接 数量的属性。 通过配置某个特定站点上的网络带宽，可以更好地控制访问该站点的通

16、信量。 例如，通过在低优先级的 web 站点上限制带宽，可以放宽对它的访问量的限制；同样， 当指定到某个 web 站点的连接数量时，就可以为其它站点释放资源。而设置是站点专 用的，应根据网络通信量和使用变化情况进行调整。 （1）单击“限制网站可以使用的带宽”复选框，将其选中，可配置 iis 将网络带宽调 节到选定的最大带宽量，以千字节每秒（kb/s）为单位。 （2）单击“网站连接”复选框，可选择特定数目或者不限定数目的 web 服务连接。 限制连接可使计算机资源能够用于其它进程。注：每个浏览 web 站点的客户机通常都 使用大约三个连接， （3）单击“主目录”选项卡。如图 2.7 所示。如果想

17、使用存储在本地计算机上的网站 内容，则单击“此计算机上的目录” ，然后在“本地路径”框中键入你想要的路径。例 如，默认路径为 c:inetpubwwwroot。注意，为了增加安全性，一般不在根目录下创建 web 内容文件夹。如果要使用存储在另一台计算机上的 web 内容，则单击“另一计算 机上的共享” ，然后在显示的网络目录框中键入所需位置；如果要使用存储在另一个 web 地址的 web 内容，则单击“重定向到 url” ，然后在“重定向到”框中键入所需 位置。在“客户端将定向到”下，选中相应的复选框。 综合实验 9 图 主目录选项卡 （4）单击“文档”选项卡，该选项卡用于设置网站的默认启动文

18、档。如图 s-12 所示。 请注意可由 iis 用作默认启动文档的文档列表。如果你要使用 example.htm 作为启动文 档，就必须添加它。添加方法是：单击【添加】 ，在“添加默认文档”对话框中，键入 “example.htm” ，单击【确定】【上移】 ，直到 example.htm 显示在列表的顶部。 图 2.7 文档选项卡 第 5 步：单击【确定】，关闭“默认网站”对话框。 第 6 步：右键单击“默认网站” ，然后单击“权限” ，对话框显示在此 web 站点上具有 操作权限的用户帐户。单击【添加】，可以添加其它可操作此 web 站点的用户帐户， 如图 2.8 所示。 综合实验 10 图

19、 2.8 默认网站权限对话框 第 7 步：点击【确定】 ，返回到“internet 信息服务（iis）服务器”窗口。 第 8 步：同其它 windows 平台一样，此时默认 web 站点已经启动了。值得注意的是， iis6 最初安装完成是只支持静态内容的，不能正常显示基于 asp 的动态 web 网页内容， 因此首先要做的就是打开其动态内容支持功能。在“internet 信息服务（iis）服务器” 窗口中，打开 iis 管理窗口左面点击“web 服务扩展” ，将“active server pages”项启 用，单击【允许】 ，如图 s-14 所示。 现在，该服务器已配置为接受访问“默认网站”

20、的 web 请求。你可以将“默认网站” 的内容替换为想要的 web 内容，或者创建新的 web 站点。 3发布站点 发布已经制作好的网站。例如，现在我们已经制作好一个网站，所有的网站文件存放 于 d:wyweb 目录中。操作步骤如下： 第 1 步：依次选择【开始】【设置】【控制面板】【管理工具】【internet 信 息服务（iis）管理器】 ，展开“test（本地计算机） ” （其中 test 为服务器的名称） ， 然后展开“网站” 。右键单击“示例网站” ，停止示例网站的运行，这是因为需要释放 示例网站已经占用的 80 号端口。当然，也可以直接将示例网站删除。如图 s-15 所示。 第 2

21、 步：在“internet 信息服务（iis）管理器”窗口中，右键单击“网站” ，依次选择 【设置】【控制面板】 ，弹出“网站创建向导” ，在“描述”一栏中，根据实际写入 综合实验 11 对你要发布网站的描述，例如，描述为“我的网站” ，如图 2.9 所示 图 2.9 描述 第 3 步：在图 2.9 单击【下一步】 ，进入“ip 地址和端口设置”窗口。其中，在“网站 ip 地址”下拉框中选择分配到的 ip 地址，其它选项使用默认设置即可，如图 2.10 所示 图 2.10 地址和端口设置 第 4 步：在图中单击【下一步】 ，进入“网站主目录”窗口。在“路径”一栏中，单击 【浏览】 ，选择已经制

22、作好的网站文件所在目录，这里为“d:myweb” 。根据实际需要， 选择是否勾选“允许匿名访问网站”复选框，一般应该选择允许，如图 2.11 综合实验 12 图 2.11 主目录 第 5 步：在图 2.11，进入“网站访问权限”窗口，一般采用默认设置即可，如图 2.12 图 2.11 网站访问权限 第 6 步：在图 2.11，进入“已成功完成网站创建向导”窗口，如图 2.12 所示 图 2.12 完成网站创建向导 第 7 步：在图 2.12 中单击【完成】 ，即完成网站的发布， 综合实验 13 3ftp 服务器的配置服务器的配置 3.1 ftp 服务器的概述 ftp 协议是 internet

23、上用来传送文件的协议，是使用最普遍的文件传输协议。用 户登录后可以进行文件搜索和文件传送等有关操作，如改变当前工作目录、列文件目 录、设置传输参数及传送文件等。使用 ftp 可以传送所有类型的文件，如文本文件、 二进制可执行文件、图像文件、声音文件和数据压缩文件等。 ftp 是 tcp/ip 的一种具体应用，工作在应用层。使用 tcp 传输，其意义在于客户 与服务器之间的连接是可靠的，而且是面向连接，为数据的传输提供了可靠的保证。 3.2 配置与管理 ftp 服务器 3.2.1 实训目的 掌握 ftp 服务器的配置方法 3.2.2 实训设备与环境 实训设备与环境设置如图 1 所示。 3.3.3

24、 实训内容 1.创建虚拟目录 2.创建 ftp 站点 3.ftp 服务器属性设置 4.ftp 服务器访问验证 3.3.4 实训步骤 1.在默认的 ftp 站点创建一个虚拟目录 file，其对应的主目录为 c:ftp1。 (1) 在 c 盘根目录创建一个文件夹，名为 ftp1。 (2) 通过【开始】/【程序】/【管理工具】/【internet 信息服务管理器】，打开 【internet 信息服务】 窗口，鼠标右击【默认的 ftp 站点】，选择【新建】，选择【虚 拟目录】，设置别名为 file，对应主目录为 c:ftp1。 (3) 在 ie 浏览器的 url 地址栏中输入 ftp:/192.168

25、.100.1/file，可以看到相应的目 综合实验 14 录内容。 2.新建一个名为“实用软件”的 ftp 站点，其 ip 地址设置为 ，利 用默认端口号：21。对应的目录为 c:software（在该目录下放置相应文件。 ） 。并设置其 连接数为 50，ftp 站点消息分别为欢迎：“欢迎光临某某某的 ftp 服务器！” （某某 某为自己的姓名） 。设置退出：“谢谢光临，欢迎下次再来！” ，最大连接数：“我很 忙，请稍后再来看我！” 。 参考 7.2.3 相关内容完成实训，主要有以下步骤： (1) 在 c 盘根目录中，建立一个文件夹，名为 software。 (2)

26、通过【开始】/【程序】/【管理工具】/【internet 信息服务管理器】，打开 【internet 信息服务】 窗口，鼠标右击【默认的 ftp 站点】，单击【新建】，单击 【ftp 站点】，在【站点描述】中输入“实用软件”。如图 3.1 所示 图 3.1 ftp 站点描述 (3) 单击【下一步】，在【ip 地址和端口】中，设置 ip 地址为 ，端 口地址为 21。如图 3.2 所示 综合实验 15 图 3.2 ip 地址和端口设置 (4) 单击【下一步】，在【ftp 用户隔离】中，选择【不隔离用户】。 (5) 单击【下一步】，在【ftp 站点主目录】中，输入 c:s

27、oftware。 (6) 单击【下一步】，在【ftp 站点权限】中，选择【读取】。 (7) 单击【下一步】，单击【完成】，完成 ftp 站点的建立。 (8) 通过【开始】/【程序】/【管理工具】/【internet 信息服务管理器】，打开 【internet 信息服务】 窗口，鼠标右击【实用软件】，单击【属性】，选择【限制到】 ，在文本框中输入 50。 (9) 选择【消息】属性页，在其中的相应文本框中输入“欢迎光临某某某的 ftp 服 务器！”（某某某为自己的姓名）。“谢谢光临，欢迎下次再来！”，“我很忙，请 稍后再来看我！”。 3.对相应的 web 站点和 ftp 站点进行客户端访问验证。

28、(1) 在浏览器中输入 ，验证 ftp 站点正确性。 4 e-mail 服务器配置与管理服务器配置与管理 4.1e-mail 服务概述 e-mail 像普通的邮件样，也需要地址，它与普通邮件的区别在于它是电子地址。 所有在 internet 之上有信箱的用户都有自己的一个或者几个 e-mail address，并且这些 e-mail address 都是唯一的。邮件服务器就是根据这些地址，将每封电子邮件传送到各 个用户的信箱中，e-mail address 就是用户的信箱地址。就像普通邮件一样，用户能否 综合实验 16 收到自己的 e-mail，取决于用户是

29、否取得了正确的 e-mail 地址，而 e-mail 地址需要先 向邮件服务器的系统管理人员申请注册。 个完整的 e-mail 地址由以下两个部分组成，格式如下： loginnamefull host name.domain name 即：登录名主机名.域名 中间用符号“”分开，符号“”读作“at” ，表示“在”的意思。符号的左边是对 方的登录名，右边是完整的主机名，它由主机名与域名组成。其中，域名由几部分组 成，每一部分称为一个子域，各子域之间用圆点“.”隔开，每个子域都会告诉用户一 些有关这台邮件服务器的信息。 假定 e-mail 地址为：，这个 e-mail 地址告诉我们：这是位于“”

30、公司的一个名为“abc”的 e-mail 地址。 4.2 配置管理 e-mail 服务器 4.2.1 实训目的 1.掌握邮件服务器的安装与配置。 2.掌握用户邮箱配置。 4.2.2 实训设备与环境 实训设备与环境设置如图 1 所示。 4.2.3 实训内容 1.安装 pop3 和 smtp 服务器。 2.配置 pop3 邮件服务。 3.邮件客户端访问配置。 4.2.4 实训步骤 windows server 2003 默认情况下是没有安装 pop3 和 smtp 服务组件的，因此我 们要手工添加。 1安装 pop3 组件 第 1 步：以系统管理员身份登录 windows server 2003

31、系统。依次选择【开始】【设 置】【控制面板】【添加/删除程序】 ，在弹出的“windows 组件向导”对话框中 综合实验 17 选中“电子邮件服务”选项，如图 4.1 所示。 图 4.1 windows 组件向导对话框 第 2 步：单击图 4.1 中的【详细信息】 ，可以看到电子邮件服务对话框包括两部分内容： pop3 服务和 pop3 服务 web 管理。为方便用户远程 web 方式管理邮件服务器，建议 选中“pop 3 服务 web 管理” ，如图 4.2 所示。 图 4.2 电子邮件服务对话框 2安装 smtp 服务组件 依次选择【开始】【设置】【控制面板】【添加/删除程序】 ，然后在

32、“windows 组件向导”对话框中，选中“应用服务器” 。单击【详细信息】 ，在“应用 服务器”对话框中，选中“internet 信息服务（iis） ” ，单击【详细信息】 ，选中“smtp service” ，单击【确定】 ，如图 4.3 所示。 综合实验 18 此外，如果用户需要对邮件服务器进行远程 web 管理，一定要选中“万维网服务”中 的“远程管理（html） ”组件。 图 4.3 internet 信息服务（iis）对话框 3配置 pop3 服务器 第 1 步：创建邮件域。依次选择【开始】【设置】【控制面板】【管理工具】 【pop3 服务】 ，弹出 pop3 服务控制台窗口，如图

33、 4.4 所示。 第 2 步：选中左栏中的 pop3 服务后，展开服务器（这里为 test） ，点击右栏中的 “新域” ，弹出“添加域”对话框，接着在“域名”栏中输入邮件服务器的域名，也就 是邮件地址“”后面的部分，例如“” ，单击【确定】 ，如图 4.5 所示。 图 4.4 pop3 服务控制台 综合实验 19 图 4.5 添加域对话框 第 3 步：创建用户邮箱。选中刚才新建的“”域，在右栏中点击“添加邮箱” ， 弹出添加邮箱对话框，在“邮箱名”栏中输入邮箱用户名，然后设置用户密码，最后 单击【确定】 ，完成邮箱的创建。例如，创建的邮箱名为，密码为： student，如图 4.6 所示。 图

34、 4.6 添加邮箱对话框 4. 配置 smtp 服务器 完成 pop3 服务器配置后，就可开始配置 smtp 服务器了。依次选择【开始】【设 置】【控制面板】【管理工具】【internet 信息服务(iis)管理器】 ，展开 “test（本地计算机） ” 。在“internet 信息服务（iis）管理器”窗口中右键点击“默 认 smtp 虚拟服务器”选项，在弹出的菜单中选中【属性】 ，进入“默认 smtp 虚拟服 务器”对话框。选择“常规”选项卡，在“ip 地址”下拉列表框中选中邮件服务器的 ip 地址即可，单击【确定】 ，如图 4.7 所示。 综合实验 20 图 4.7 默认 smtp 虚拟

35、服务器对话框 5e-mail 服务器验证 完成以上设置后，用户就可以使用邮件客户端软件连接邮件服务器进行邮件收发工 作了，只需在邮邮件客户端软件的接受件服务器 pop3 和发送邮件服务器 smtp 处输 入邮件服务器的 ip 地址即可。例如，使用邮件客户端软件 outlook express，如图 4.8 所示。到这一步为止，基本的 e-mail 功能已经实现了，可以正常的收发 e-mail。 图 4.87 outlook express 的邮件服务器配置 综合实验 21 5 网络设备配置网络设备配置 5.1 网络配置 1、路由配置 2、vlan 划分与交换机配置 3、www 配置 4、dns

36、 配置 5、ftp 配置 5.2 网络拓扑网络拓扑 星型拓扑，三层结构。 5.3 操作步骤操作步骤 1.网络拓扑规划 a) 增加路由 i.打开 boson network designer 7.0 ii.点击左侧工具区“available routers” ，选择 3620，并拖放到右部工作区， 如下图 综合实验 22 iii. 设定 3620 槽位为 2 slots，然后点击“next” ，如下图 iv. 点击“select options” ，选择“1 fast ethernet” ，slot 1 与 slot 2 配置相同， 然后点击“select” ，如下图 v.设定设备名称：“c36

37、20” ，然后点击“apply” ，如下图 vi. 遵循上述步骤，增加第二台 cisco 3620，作为 isp 对端路由，设定名称为： “cernet” 综合实验 23 b)增加交换机增加交换机 i.点击左侧工具区“available switches” ，选择 3550，并拖放到右部工作区， 如下图 ii.设定名称为“hexin_3550” ，作为核心交换。点击“apply” ，如下图 iii. 遵照上述步骤增加三台“2950” ，分别命名为“tushuguan_2950” 、 “jiaoxue_2950” 、 “xingzheng_2950” ，作为三座楼的接入交换机。如下图 c)增加测

38、试 pc i.点击左侧工具区“other devices” ，增加一台“win 98” ，如 ii.设定名称为“tushuguan” ，点击“apply” ， iii. 遵照上述步骤增加两台新 pc，起名：“jiaoxue” 、 “xingzheng” ， d)增加链路 i.出口链路，双击 c3620，选择“slot 0 fast ethernet 0” ，点击“connect this interface” ， 综合实验 24 选中“available devices”下的“cernet”后点击“ethernet interfaces”下的“fast ethernet 0/0” ，然后点击“

39、finish” ， ii.汇聚至出口路由链路，再次双击“c3620” ，选中剩余的“slot 1 fast ethernet 0” ，点击“connect this interface” ， 选中“available devices”下的“huiju_3650”后点击“ethernet interfaces”下的“fast ehernet 0/1” ，然后点击“finish” ， iii. 设定内部链路，方法同上，双击“huiju_3650” ，选择其“fast ethernet 0/2” 、 “fast ethernet 0/3” 、 “fast ethernet 0/4”分别连接至 “tu

40、shuguan_2950” 、 “jiaoxue_2950” 、 “xingzheng_2950”的“fast ethernet 0/1”口。 iv. 设定接入链路，分别双击“tushuguan_2950” 、 “jiaoxue_2950” 、 “xingzheng_2950” ，选择其“fast ethernet 0/12”分别连接至 “tushuguan” 、 “jiaoxue” 、 “xingzheng”这三台 pc 的“ethernet 0”口。 e)设置完毕，点击“file”菜单中的“save” ，保存设计好的拓扑，最终拓扑图如 下： 2、设备配置 1、地址分配 地址对象 地址地址转

41、换ip 地址分配地址数量vlan cernet fe0/0 口 13/28 13/281 c3620 fe0/0 口 14/28 14/281 c3620 fe0/1 口/24 /241 huiju fe0/1 口/24/241vlan 10 tushuguan/24端口复用15/281vlan 20 jiaoxue/24静态218.26.174

42、.116/281vlan 30 xingzheng/24动态17/281vlan 40 综合实验 25 2、路由配置 打开“boson netsim for ccnp 7.0” ，选择“file”菜单中“load netmap” ，打开刚才设 计好的拓扑。 2.1 配置“cernet” 如下图，选择“erouters”中“cernet” ，首先对接入服务提供对端的路由器进行配置， 切换交换机、pc 的方法与切换路由器的方法类似。 进入超级模式 en 配置路由器名称 conf t/*进入配置模式进入配置模式*/ hostname cernet/*配置

43、名称为配置名称为“cernet”*/ 配置接口 fe0/0 ip 地址 interface fe0/0 ip address 13 40 no shutdown end 保存配置 write 检查配置 show runn 2.2 配置配置“c3620” 选择 fe0/1 作为内网接口，fe0/0 作为外网接口。 进入超级模式 en 配置路由器名称 conf t/*进入配置模式进入配置模式*/ hostname c3620/*配置名称为配置名称为“cernet”*/ 综合实验 26 配置接口 fe0/0 ip 地址 interface fe0/0

44、 ip address 14 40 ip nat outside /*配置配置fe0/0为外部接口为外部接口*/ no shutdown interface fe1/0 ip address ip nat inside /*配置配置fe0/1为内部接口为内部接口*/ no shutdown exit /* 返回至配置模式返回至配置模式 */ 为各部门配置地址池（tushuguan-图书馆，jiaoxue-教学部门，xingzheng-行政部门） 。 ip nat pool tushuguan

45、15 15 netmask 40 ip nat pool jiaoxue 16 16 netmask 40 ip nat pool xingzheng17 17 netmask 40 用访问控制列表检查数据包的源地址并映射到不同的地址池 ip nat inside source list 1 pool tushuguan overload /*overload-启用端口复用启

46、用端口复用*/ ip nat inside source list 2 pool jiaoxue /*动态地址转换动态地址转换*/ 定义访问控制列表 access-list 1 permit 55 access-list 2 permit 55 access-list 3 permit 55 access-list 4 permit 55 建立静态地址转换 ip nat inside source static 80 2

47、15 设置缺省路由，13 是网络接入服务商端路由器接口的 ip 地址 ip route 13 end 综合实验 27 保存配置 write 检查配置 show runn 2.3 配置配置 huiju_3650 进入超级模式 en 配置路由器名称 conf t/*进入配置模式进入配置模式*/ hostname huiju_3650/*配置名称为配置名称为“huiju_3650”*/ 配置 vlan vlan database vlan 10 name network vlan 20 name t

48、ushuguan vlan 30 name jiaoxue vlan 40 name xingzheng 配置 vlan ip 地址 int vlan 10/* 配置配置 vlan 10*/ ip address /* 设置设置vlan 网关网关ip*/ no shut/*启用启用*/ int vlan 20 ip address no shut int vlan 30 ip address no shut int vlan 40 ip a

49、ddress 综合实验 28 no shut exit 配置缺省网关 ip default-gateway 配置接口 int fe0/1 switchport mode trunk/*trunk模式模式*/ switchport trunk allowed vlan all/*允许全部允许全部vlan*/ int fe0/2 switchport mode access/*access 模式模式*/ switchport access vlan 20/*允许允许vlan20*/ int fe0/3 switchport mode access switchport access vlan 30