完整word版某校园网的组建与实施组网与配置

1、课程设计成绩评价表指导老师评阅成绩表学习与工作 态度（30%）选题的价值与意义（10%文献综述（10%研究水平与设 计能力（20%课程设计文档撰写质量（20%应用创新价值（10%总分指导老师签名：年 月 日课程设计答辩记录及评价表学生 讲述情况教师主要 提问记录学生回答 问题情况答辩评分评分项目分 值评价参考标准评分总分优良中及格差选题的价值与意义1098764文献综述1098764研究水平与设计能力201917151310课程设计说明书（论 文）撰写质量201917151310学术水平与创新1098764答辩效果302825221915是否同意论文（设计）通过答辩同意不同意答辩小组成员签名答

2、辩小组组长签名：年月日课程设计成绩评定表成绩汇总评分项目评分比例分数课程设计总 分指导老师评分50%答辩小组评分50%成都信息工程学院课程设计题目：校园网络组建与配置实践作者姓名:任国帅班 级:网络081学 号:2008121028指导教师:日 期:作者签名:某中学网络组建与配置实践在当今信息产业蓬勃发展的今天，信息已经成为一种关键性的战略资源，计 算机技术在人们的生活中已经起到了越来越重要的作用。校园作为知识基地和人 才基地，它理应成为代表信息产业应用最成功的典范。一所成功的学校不仅在学 术上、教育上要力争上游，更应在管理上上一个台阶。利用各种成熟的技术带动 学校各单位、各部门的电脑化管理，

3、通过校园信息网，将各处的电脑联成一个数 据网，实现各类数据的统一性和规范性；教职员工和学生可共享各种信息，极易 进行各种信息的交流、经验的分享、讨论、消息的发布、工作流的自动实现和协 同工作等，从而有效地提高学校的现代化管理水平和教学质量，增强学生学习的 积极性、主动性，为信息时代培育出高素质的人才，在学校中建立计算机网络已 经是十分迫切的需要。关键词：网络组建、学校、信息引言1.1 课题背景1.2 需求现状需求分析2.1 学校的基本信息2.2 技术目标 2.3 信息点统计 拓扑及 IP 和路由规划3.1 拓扑设计及描述3.2 IP 和 VLAN 设计3.3 路由设计 安全设计实践配置5.1

4、接入层交换机的配置5.2 汇聚层交换机的配置5.3 核心层交换机的配置5.4NAT 地址转换 5.5ACL 访问控制 实验测试结论参考文献目录111315151619错误！未定义书签。1 引言1.1 课题背景 为了适应某中学的发展和需要，积极参与国家信息化进程，提高管理水平， 展现全新的形象， 某中学准备建立一个现代化的校园网，实现信息的共享、 协作 和通讯。某中学主要由教学楼、实验楼、宿舍楼和办公楼组成。要在宿舍楼和实 验楼实现相对稳定的网络、在办公楼和教学楼实现质量能得到可靠保证的网络。建设某中学校园网络系统是某中学的施工建设过程中的重点工程之一。 在当 今的信息时代，信息对每个团体、每个

5、行为、决策、收益起着重要的作用，人们 对信息的依赖日趋强烈。在学校体现得尤为重要。1.2 需求现状构建校园网络， 合理控制校园内部网络与互联网的接入连接。 能根据实际情 况，按区域划分vian。教学楼、实验楼、宿舍楼和办公楼划为不同 Vian。然后每 栋楼按照楼层再划分Vian，外网要求通过硬件防火墙接入，内网进行防病毒管理。在宿舍楼区的用户用 802.1X 认证的方式，通过登陆才能访问互联网络，否 则只能访问内部提供的多媒体服务器。同时还要对于整个小区将分为 4 部分，其中 A 部分为办公楼，这里就要求在每个房 间内设置一定数量的信息点， 要满足大量办公人员的对互联网的需求， 保证在整个园区

6、网络中的网络稳定性。而 B 部分则是教学楼，所以这里就对信 息点的需求还是是很大， 按照每个教室设置两个个信息点的方式进行接入。 每层 办公室设置10个。C部分为实验楼，按每层30个信息点设置。D部分为宿舍楼， 按照每层 80个信息点设置。其中布线系统采用国际标准建议的层层星型拓扑结构，设计遵从国际 ( ISO/IEC 11801)标准及建设部标准，支持语音、数据等综合信息，信息出口 采用国际标准的 RJ45 插座，以统一的线路规格和设备接口，使任意信息点能接 插不同类型的终端设备。2 需求分析8 栋。教学楼有2.1学校的基本信息 某中学有各种楼宇（教学楼、办公楼、实验楼、宿舍楼等） 两栋，每

7、栋 5 层，每层楼有 10 个教室，一个教师办公室。办公楼有 4 层，每层 有 10 个房间。其中 4 楼有财务室。二楼为学校的信息中心。实验楼有 4 层每层 有 4 个教室，其中 3 楼和 4 楼分别有一个教室为计算机机房，每个机房 30 台电 脑。宿舍楼为 16 栋，每栋 5 层，每层 20 个寝室。由此可以得到数据点大约有 2000 个。随着学校的规模不断扩大，多媒体通信及应用复杂化，使网络流量飞 速提升。 在多用户并发、 大流量传输需求下， 校园网核心设备要考虑负载均衡和 主干网高带宽传输能力。4座，以下IP划分也同）。这样，vian约需40个。由此还需要802.1X 认证协议。校园网

8、是各种应用的统一通信平台，该平台 99.9%。在这种需求下，主干设备应有一定的冗余度，这种冗余 度不只是设备及的，也应该考虑物理线路、 数据链路层和网络层的容错能力， 需 要保证主干网络具有很高的稳定性和可靠性。为了抑制广播风暴， 提高信息的传输性能，均衡网络数据流量，需要采用虚 拟网络技术，则需要将办公楼划分 5个vian,每栋教学楼需要划分5个vian,实 验楼需要划分4个vian，宿舍楼每栋需要划分5个vian （注：因住宿楼太多所以 简化了下只画了 对学生宿舍配置 的可用性要达到2.2 技术目标（1）统一性 网络要统一规划，分步实施，便于网络管理。（2）完整性 整个网络的系统功能、数据

9、安全、网络管理等方面应有充分的保证。（3）实用性 当今世界计算机和通信技术处于高速发展阶段， 新的技术和新的产品不断的 出现，但是一些新的技术和设备往往存在不成熟和不完善等问题， 需要在使用过 程中不断的完善，但给用户带来的问题将是：系统不稳定、不可靠，存在安全隐 患，而且造成了大量不必要的资金浪费， 运行和维护费用大大增加。 所以本系统 在充分满足系统应用需求的前提下，应采用先进的、成熟的、 实用性强的技术和 产品，不盲目的追求设备的高档、技术的超前。以免造成不必要的资金浪费，从 而使系统具有较强的实用性。（ 4） 可靠性与有效性网络系统作为其他应用系统的基础， 如发生系统瘫痪， 其造成的损

10、失是难以 估量的，因此系统必须可靠地连续运行， 即系统设计必须从系统结构、 设计方案、 设备选择、厂商的技术服务与维修响应能力、 设备备件供应能力等方面考虑， 使 故障发生的可能性尽可能少，影响面尽可能小 .它应该能实现内部办公事务和外 部事务处理的整合 .（5）适应性 用户信息网站应采用大型关系数据库 ,模块化等先进成熟的技术方法 ,在给用 户提供了极大的灵活性的同时 ,也有效地保证了系统的可靠性 .（6）可扩展性 由于计算机和通信技术的不断发展， 用户的需求也在随着时间的推移不断的 发生变化，以及由于应用软件种类和业务数量的增加，功能的强化， 系统软件的 升级将对主机和网络系统提出更高的要

11、求，网络构造应具有高度的扩展性,以降低系统扩充的投入成本 ,并满足信息技术高速发展的需要 .能适应 2-3 年内的业务 增长和突发性事件的需要 ,确保各级系统的可扩充性和先进性 ,并注意设备的冗余 设计以及网络的负载均衡 .（7）安全性 信息安全是企业信息网实施的第一要素 ,网络系统不但要能够实现功能 ,更重要的是要稳定安全 . 因此 ,应采取如下技术以增强网络的安全性 : 设备的安全性 应用级的安全性 网络级的安全性 数据级的安全性4 个信息点设置）2 个，一个办公室 10 个）4 个教室，每个教室 10 个30个 PC）2.3 信息点统计 A 区： 4*10*4=160 （每层 10 个房

12、间，每个房间 B 区： 2*5*30=300（每层 10 个教室，每个教室 C 区： 2*4*10+2* （30+3*10）=200（一层二层， 信息点设置，三层四层，每层一个计算机机房，每个机房D 区： 4*5*20*14=6400 （每层 20个房间，每个房间 4 个信息点设置，一共 14 栋）信息点总数约为 7060 个。第 3 页 共 23 页3拓扑及IP和路由规划3.1拓扑设计及描述某中学网络组建拓扑图:I IS陥舍楼1$2实瞪桜RS 了宿舍楼3SB宿舍楼图3.1拓扑图IIS4教学楼2腦务器群Web/mailS3教学楼1S晦舎S1办公樸第7页共23页8台汇聚层交换机，39台接入层 然

13、后放置一台接入层交换机。在本设计采用三层架构，一台核心层交换机，交换机。每一栋楼的每一层划分为一个 VLAN出口处，放置一台防火墙，使外来的访问都要经过防火墙才能进入校园内部网络。3.2 IP和VLAN设计在本设计中，VLAN I 财务室单独划分的划分为每一个楼层划分一个 VLAN，其中办公楼的VLAN 。其中IP地址使用A类地址中的 10.0.0.0-10.255.255.254表3.2 IP和VLAN 设计接入层Via nVlan IP用户网段汇聚层接口 IPS1-1210.1.2.110.1.2.0/24S110.1.101.1S1-2310.1.3.110.1.3.0/24S110.1

14、.101.1S1-3410.1.4.110.1.4.0/24S110.1.101.1S1-4510.1.5.110.1.5.0/24S110.1.101.1S1-5610.1.6.110.1.6.0/24S110.1.101.1S2-1710.1.7.110.1.7.0/24S210.1.102.1S2-2810.1.8.110.1.8.0/24S210.1.102.1S2-3910.1.9.110.1.9.0/24S210.1.102.1S2-41010.1.10.110.1.10.0/24S210.1.102.1S3-11110.1.11.110.1.11.0/24S310.1.103.1

15、S3-21210.1.12.110.1.12.0/24S310.1.103.1S3-31310.1.13.110.1.13.0/24S310.1.103.1S3-41410.1.14.110.1.14.0/24S310.1.103.1S3-51510.1.15.110.1.15.0/24S310.1.103.1S4-11610.1.16.110.1.16.0/24S410.1.104.1S4-21710.1.17.110.1.17.0/24S410.1.104.1S4-31810.1.18.110.1.18.0/24S410.1.104.1S4-41910.1.19.110.1.19.0/24

16、S410.1.104.1S4-52010.1.20.110.1.20.0/24S410.1.104.1S5-12110.1.21.110.1.21.0/24S510.1.105.1S5-22210.1.22.110.1.22.0/24S510.1.105.1S5-32310.1.23.110.1.23.0/24S510.1.105.1S5-42410.1.24.110.1.24.0/24S510.1.105.1S5-52510.1.25.110.1.25.0/24S510.1.105.1S6-12610.1.26.110.1.26.0/24S610.1.106.1S6-22710.1.27.1

17、10.1.27.0/24S610.1.106.1S6-32810.1.28.110.1.28.0/24S610.1.106.1S6-42910.1.29.110.1.29.0/24S610.1.106.1S6-53010.1.30.110.1.30.0/24S610.1.106.1S7-13110.1.31.110.1.31.0/24S710.1.107.1S7-23210.1.32.110.1.32.0/24S710.1.107.1S7-33310.1.33.110.1.33.0/24S710.1.107.1S7-43410.1.34.110.1.34.0/24S710.1.107.1S7-

18、53510.1.35.110.1.35.0/24S710.1.107.1S8-13610.1.36.110.1.36.0/24S810.1.108.1S8-23710.1.37.110.1.37.0/24S810.1.108.1S8-33810.1.38.110.1.38.0/24S810.1.108.1S8-43910.1.39.110.1.39.0/24S810.1.108.1S8-54010.1.40.110.1.40.0/24S810.1.108.13.3路由设计路由表的构成以动态路由RIP为主，从而保证信息点的数据能正常发送与接 收。为了保证用户之间可以互相通信且确保ARP安全，一个

19、接入层交换机划分为一个VLAN，汇聚层与核心机之间再组成一个 VLAN。保证了网络内部的ARP 包隔离，同时VLAN之间能通过其上层实现互访。表3.3路由设计汇聚层交换机动态路由（network）S110.1.2.010.1.3.010.1.4.010.1.5.010.1.6.010.1.101.0S210.1.7.010.1.8.010.1.9.010.1.10.010.1.102.0S310.1.11.010.1.12.010.1.13.010.1.14.010.1.15.010.1.103.0S410.1.16.010.1.17.010.1.18.010.1.19.010.1.20.01

20、0.1.104.0S510.1.21.010.1.22.010.1.23.010.1.24.010.1.25.010.1.105.0S610.1.26.010.1.27.010.1.28.010.1.29.010.1.30.010.1.106.0S710.1.31.010.1.32.010.1.33.010.1.34.010.1.35.010.1.107.0S810.1.36.010.1.37.010.1.38.010.1.39.010.1.40.010.1.108.0核心层交换机动态路由（network）SR10.1.101.010.1.102.010.1.103.010.1.104.010

21、.1.105.010.1.106.010.1.107.010.1.108.0/244 安全设计校园网建成后，要有相应的安全机制。现在主要的安全机智有：物理安全， 认证，授权，统计，数据加密，数据包过滤，防火墙，入侵检测。我们将在 XX 学院校园网的建设过程中应用这些技术。物理安全：物理安全是指通过物理隔离的手段实现对关键网络资源的保护。 物理安全可以防止网络被未经安全流程培训的员工和合作伙伴有意和无意的滥 用。也可以阻止黑客、竞争对手随意修改网络配置，对你的网络产生威胁。根据 用户对网络设计的不同需求用在不同的层次。 应该确保将设备放在有门禁系统或 者有人职守的机房。机房应该提供不间断电力供应

22、能力，具备火警、灭火、排水 系统。还应该将放置设备的机架固定在地板或者墙上。认证：为了获得更大的安全性， 应该使用一次性的动态口令使一次性口令系 统都通过安全卡。 用户应该采用双重认证系统即要求拥护提供两个独立的身份证 明，这样能够获得更高的安全性。授权：在实施授权策略时，用户应该采用最小访问权限原则。使用户只能获 得完成这次任务所必须的最小权限。 而这种事情也是很难实施的所以在实际的操 作中使用一些比如用户管理员可以拥有同样的访问权限的用户创立用户组的方 式减少工作量。统计：在统计数据的过程中应该包括任何用户获得网络人证和授权的尝试， 更加是匿名或客户方式访问服务器的用户的行为进行统计。 收

23、集包括登陆， 注销 等用户信息、主机名以及改变前后的访问权限。数据加密： 加密会对网络的性能有影响，需要在安全和性能两方面考虑。如果用户加密对网络性能没有影响应该使用加密。在内部网和只使用简单的WEB 浏览、E-MAIL等网络业务时没有必要使用加密。 需要使用私有网络和VP N建议使用加密机制。防火墙：基于状态的放火墙可以与协议同工作， 服务器应该打开一条到客户 机的连接。 基于类型的防火墙： 代理防火墙在主机和服务器之间起到中间人的作 用，主机和服务器之间的通信通过放火墙进行中继。入侵检测：利用入侵检测可以监测一些恶意的攻击事件，并且通过邮件、短消息、系统日志等方式通知给管理者。IDS分为主

24、机IDS和网络IDS。主机的驻留在单台主机上只检测主机。网络IDS监测他可以感知的所有网络流量 和所有预定义的恶意攻击。5 实践配置5.1 接入层交换机的配置 S1-1 的配置： Switchenable Switch#configure terminal Switch(config)#hostname s1-1 s1-1(config)#vlan 2 s1-1(config-vlan)#exit s1-1(config)#interface fastEthernet 0/2 s1-1(config-if)#switchport mode access s1-1(config-if)#swit

25、chport access vlan 2 s1-1(config)#interface range fastethernet 0/3-24 s1-1(config-if-range)# switchport access vlan 2 s1-1(config-if-range)#end s1-1(config)#interface fastEthernet 0/1 s1-1(config-if)#switchport mode trunk S1-2 的配置： Switchenable Switch#configure terminal Switch(config)#hostname s1-2

26、s1-2(config)#vlan 3 s1-21(config-vlan)#exit s1-2(config)#interface fastEthernet 0/2 s1-2(config-if)#switchport mode access s1-2(config-if)#switchport access vlan 3 s1-21(config)#interface range fastethernet 0/3-24 s1-2(config-if-range)# switchport access vlan 3 s1-2(config-if-range)#end s1-2(config)

27、#interface fastEthernet 0/1 s1-2(config-if)#switchport mode trunk S1-3 的配置： Switchenable Switch#configure terminal Switch(config)#hostname s1-3 s1-3(config)#vlan 4 s1-3(config-vlan)#exit s1-3(config)#interface fastEthernet 0/2 s1-3(config-if)#switchport mode access s1-3(config-if)#switchport access

28、vlan 4 s1-3(config)#interface range fastethernet 0/3-24 s1-3(config-if-range)# switchport access vlan 4 s1-3(config-if-range)#end s1-3(config)#interface fastEthernet 0/1 s1-3(config-if)#switchport mode trunkS1-4 的配置： Switchenable Switch#configure terminal Switch(config)#hostname s1-4 s1-4(config)#vl

29、an 5 s1-4(config-vlan)#exit s1-4(config)#interface fastEthernet 0/2 s1-4(config-if)#switchport mode access s1-4(config-if)#switchport access vlan 5 s1-4(config)#interface range fastethernet 0/3-24 s1-4(config-if-range)# switchport access vlan 5 s1-4(config-if-range)#end s1-4(config)#interface fastEt

30、hernet 0/1 s1-4(config-if)#switchport mode trunkS1-5 的配置： SwitchenableSwitch#configure terminal Switch(config)#hostname s1-5 s1-5(config)#vlan 6 s1-5(config-vlan)#exit s1-5(config)#interface fastEthernet 0/2 s1-5(config-if)#switchport mode access s1-5(config-if)#switchport access vlan 6 s1-5(config)

31、#interface range fastethernet 0/3-24 s1-5(config-if-range)# switchport access vlan 6 s1-5(config-if-range)#end s1-5(config)#interface fastEthernet 0/1 s1-5(config-if)#switchport mode trunk S2-1 的配置： SwitchenableSwitch#configure terminal Switch(config)#hostname s2-1 s2-1(config)#vlan 7 s2-1(config-vl

32、an)#exit s2-1(config)#interface range fastethernet 0/2-24 s2-1(config-if-range)# switchport access vlan 7 s2-1(config-if-range)#end s2-1(config)#interface fastEthernet 0/1 s2-1(config-if)#switchport mode trunkS2-2 的配置： SwitchenableSwitch#configure terminal Switch(config)#hostname s2-1 s2-2(config)#v

33、lan 8s2-2(config-vlan)#exit s2-2(config)#interface range fastethernet 0/2-24 s2-2(config-if-range)# switchport access vlan 8 s2-2(config-if-range)#end s2-2(config)#interface fastEthernet 0/1 s2-2(config-if)#switchport mode trunkS2-3 的配置： SwitchenableSwitch#configure terminal Switch(config)#hostname

34、s2-1 s2-3(config)#vlan 9 s2-3(config-vlan)#exit s2-3(config)#interface range fastethernet 0/2-24 s2-3(config-if-range)# switchport access vlan 9 s2-3(config-if-range)#end s2-3(config)#interface fastEthernet 0/1 s2-3(config-if)#switchport mode trunkS2-4 的配置： SwitchenableSwitch#configure terminalSwitc

35、h(config)#hostname s2-1 s2-4(config)#vlan 10 s2-4(config-vlan)#exit s2-4(config)#interface range fastethernet 0/2-24 s2-4(config-if-range)# switchport access vlan 10 s2-4(config-if-range)#end s2-4(config)#interface fastEthernet 0/1 s2-4(config-if)#switchport mode trunk由上可知，在 S3、S4、S5、S6、S7、S8上的配置清单如

36、 S1、S2基本一致，只有 VLAN的 不同和交换机的名称不一致。但是依然能够按照相同的步骤得到配置清单。5.2 汇聚层交换机的配置S1 的配置：SwitchSwitchenSwitch# configure terminal.Switch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#int vlan 2Switch(config-if)#ip add 10.1.2.1 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#vlan 3S

37、witch(config-vlan)#exitSwitch(config)#int vlan 3第 10 页 共 23 页Switch(config)#int vlan 7Switch(config-if)#ip add 10.1.7.1 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#vlan 8Switch(config)#int vlan 4Switch(config-if)#ip add 10.1.4.1 255.255.255.0Switch(config-if)#no shutSw

38、itch(config)#vlan 5Switch(config-vlan)#exitSwitch(config)#int vlan 5Switch(config-if)#ip add 10.1.5.1 255.255.255.0Switch(config-if)#no shutSwitch(config)#vlan 6Switch(config-vlan)#exitSwitch(config)#int vlan 6Switch(config-if)#ip add 10.1.6.1 255.255.255.0Switch(config-if)#no shutSwitch(config-vlan

39、)#exitSwitch(config)#int f0/1Switch(config-if)#no switchportSwitch(config-if)#ip add 10.1.101.1 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#router ripSwitch(config-router)#network 10.1.2.0Switch(config-router)#network 10.1.3.0Switch(config-router)#network 10.1.4.0Switc

40、h(config-router)#network 10.1.5.0Switch(config-router)#network 10.1.6.0Switch(config-router)#network 10.1.101.0Switch(config-router)#exitSwitch(config)#int range fastEthernet 0/2-6Switch(config-if-range)#switchport mode trunkSwitch(config-if-range)#exitSwitch(config-if)#exitSwitch(config)#ip routing

41、Switch(config)#endS2 的配置：SwitchSwitchenSwitch# configure terminal.Switch(config)#vlan 7Switch(config-vlan)#exitSwitch(config-vlan)#exitSwitch(config)#int vlan 8Switch(config-if)#ip add 10.1.8.1 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#vlan 9Switch(config-vlan)#exitS

42、witch(config)#int vlan 9Switch(config-if)#ip add 10.1.9.1 255.255.255.0Switch(config-if)#no shutSwitch(config)#vlan 10Switch(config-vlan)#exitSwitch(config)#int vlan 10Switch(config-if)#ip add 10.1.10.1 255.255.255.0Switch(config-if)#no shutSwitch(config-vlan)#exitSwitch(config)#int f0/1Switch(confi

43、g-if)#no switchportSwitch(config-if)#ip add 10.1.102.1 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#router ripSwitch(config-router)#network 10.1.7.0Switch(config-router)#network 10.1.8.0Switch(config-router)#network 10.1.9.0Switch(config-router)#network 10.1.10.0Switch(

44、config-router)#network 10.1.102.0Switch(config-router)#exitSwitch(config)#int range fastEthernet 0/2-5 Switch(config-if-range)#switchport mode trunk Switch(config-if-range)#exitSwitch(config-if)#exitSwitch(config)#ip routingSwitch(config)#end 剩余的汇聚层交换机的配置同 S1、S2 的配置，这里不再做详细的配置清单。5.3 核心层交换机的配置SwitchS

45、witchenSwitch# configure terminal.第 12 页 共 23 页Switch(config)#int f0/2Switch(config-if)#no switchportSwitch(config-if)#ip add 10.1.101.2 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#no switchportSwitch(config-if)#ip add 10.1.102.2 255.255.255.0

46、Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#int f0/4Switch(config-if)#no switchportSwitch(config-if)#ip add 10.1.103.2 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#int f0/5Switch(config-if)#no switchportSwitch(config-if)#ip add 10.1.104.2 255.255.255.0

47、Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#int f0/6Switch(config-if)#no switchportSwitch(config-if)#ip add 10.1.105.2 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#int f0/7Switch(config-if)#no switchportSwitch(config-if)#ip add 10.1.106.2 255.255.255.0

48、Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#int f0/8Switch(config-if)#no switchportSwitch(config-if)#ip add 10.1.107.2 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#int f0/9Switch(config-if)#no switchportSwitch(config-if)#ip add 10.1.108.2 255.255.255.0

49、Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#ip routingSwitch(config)#router ripSwitch(config-router)#network 10.1.101.0Switch(config-router)#network 10.1.102.0第 13 页 共 23 页Switch(config-router)#network 10.1.103.0Switch(config-router)#network 10.1.104.0Switch(config-router)#network

50、10.1.105.0Switch(config-router)#network 10.1.106.0Switch(config-router)#network 10.1.107.0Switch(config-router)#network 10.1.108.0Switch(config-router)#network 10.1.200.05.4NAT 地址转换路由器上 将内网地址转化为外网地址 实现上网。学 校分配 的外网地址 为200.100.10.4200.100.10.6 子网掩码为 255.255.255.0。 Router(config)#interface fastEthernet 0/0Router(config)#ip address 10.1.200.2 255.255.255.0Router(config-if)#ip nat insideRouter(config-if)#exitRouter(config)#inter