思科模拟校园网构建

1、一、背景某学校校园网处于改造中，为保证部分网络中信息安全，拒绝其他部门计算机访问，通过在交换机使用虚拟局域网技术，实现部门间安全隔离。通过VLANft术实现部门之间的安全隔离后，部门与部门之间无法访问对方网络，造成信息共享不方便。学校希望划分虚拟网络后，部门之间能有选择实施通信，保证部门之间地网络的安全连通.同时，实现不同校区网络之间的互连互通。网络中心通过路由器，连接到学校的公共服务器上，保证所有主机能够连接到公共服务器。二、需求及分析需求1:保证部分网络中信息安全，拒绝其他部门计算机访问。分析1：使用VLANK术划分子网，实现各部门安全隔离。需求2:部门之间能有选择实施通信，保证部门之间地

2、网络的安全连通。分析2:各个VLAN句需要通过核心交换机进行VLAN句路由，保证各个网段间能够互相访问。需求3:实现不同校区网络之间的互连互通。分析3:使用路由技术以链接不同校区主机。需求4:保证所有主机连接公共服务器。分析4:使用通过路由技术实现所有主机可连接到公共服务器。三、拓扑图四、技术实现1. IP地址划分根据学校的部门数量划分，将学校分为以下几个VLAN:VLAN号VLANg称IP网段默认网关对应交换机说明VLAN1vlan10192.168.10.0/24192.168.10.1Switch。教务处VLANVLAN2vlan20192.168.20.0/24192.168.20.1

3、Switch1教师宿舍VLANVLAN4vlan30192.168.30.0/24192.168.30.1Switch2学生宿舍VLANVLAN5vlan40192.168.40.0/24192.168.40.1Switch3教学楼VLANVLAN6vlan50192.168.50.0/24192.168.50.1Switch1实验室VLAN主机名称所属单位IP地址默认网关对应交换机对应接口01教务处192.168.10.2192.168.10.1Switch0Fa0/102教师宿舍192.168.20.2192.168.20.1Switch0Fa0/203教务处192.168.10.3192

4、.168.10.1Switch1Fa0/104学生宿舍192.168.30.2192.168.30.1Switch2Fa0/105学生宿舍192.168.30.3192.168.30.1Switch2Fa0/206教学楼192.168.40.2192.168.40.1Switch3Fa0/107教学楼192.168.40.3192.168.40.1Switch3Fa0/208实验楼192.168.50.2192.168.50.1Switch4Fa0/109实验楼192.168.50.3192.168.50.1Switch4Fa0/210服务器192.168.92.2192.168.92.1设备

5、名称端口名称地址三级交换机1Fa0/5192.168.61.2/24三级交换机2Fa0/2192.168.52.2/24路由器R0Fa0/0192.168.61.1/24Se0/3/0192.168.70.1/24Se0/3/1192.168.80.1/24路由器R1Fa0/0192.168.52.1/24Se0/3/0192.168.70.2/24Se0/3/1192.168.90.1/24路由器R2Fa0/0192.168.92.1/24Se0/3/0192.168.80.2/24Se0/3/1192.168.90.2/242配置(1)二级交换机配置二级交换机使用机型为2650-24,主要

6、使用vlan技术实现划分子网，已达到以下作用1 .端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。2 .网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。3 .灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。具体配置见下：Switch0配置：划分vlan10和vlan20Switch>enSwitch#Switch#configureterimanalSwitch(config)#hostnameSwitch0Switch0(config)#vlan10Switch0(conf

7、ig-vlan)#exitSwitch0(config)#interfacefastethernet0/1Switch0(config-if)#switchportaccessvlan10Switch0(config-if)#noshutdownSwitch0(config-if)#exitSwitch0(config)#vlan20Switch0(config-vlan)#exitSwitch0(config)#interfacefastethernet0/2Switch0(config-if)#switchportaccessvlan20Switch0(config-if)#noshutd

8、ownSwitch0(config-if)#exit设置trunk通道实现不同vlan连通Switch0(config)#interfacefastethernet0/3Switch0(config-if)#switchportmodetrunkSwitch0(config-if)#exitSwitch0(config)#interfacefastethernet0/4Switch0(config-if)#switchportmodetrunk使用"showvla谛令查看VLAN配置信息Switch1配置：戈U分vlan10Switch>enSwitch#Switch#conf

9、igureterimanalSwitch1(config)#hostnameSwitch1Switch1(config)#vlan10Switch1(config-vlan)#exitSwitch1(config)#interfacefastethernet0/1Switch1(config-if)#switchportaccessvlan10Switch1(config-if)#noshutdownSwitch1(config-if)#exit设置trunk通道实现不同vlan连通Switch1(config)#interfacefastethernet0/2Switch1(config-i

10、f)#switchportmodetrunkSwitch1(config-if)#exitSwitch1(config)#interfacefastethernet0/3Switch1(config-if)#switchportmodetrunkSwitch1(config-if)#exitSwitch2配置：戈U分vlan30Switch>enSwitch#Switch#configureterimanalSwitch(config)#hostnameSwitch2Switch2(config)#vlan30Switch2(config-vlan)#exitSwitch2(config

11、)#interfacefastethernet0/1Switch2(config-if)#switchportaccessvlan30Switch2(config-if)#noshutdownSwitch2(config-if)#exitSwitch2(config)#interfacefastethernet0/2Switch2(config-if)#switchportaccessvlan30Switch2(config-if)#noshutdownSwitch2(config-if)#exit设置trunk通道实现不同vlan连通Switch2(config)#interfacefast

12、ethernet0/3Switch2(config-if)#switchportmodetrunkSwitch2(config-if)#exitSwitch3配置：划分vlan40Switch>enSwitch#Switch#configureterimanalSwitch(config)#hostnameSwitch3Switch3(config)#vlan40Switch3(config-vlan)#exitSwitch3(config)#interfacefastethernet0/1Switch3(config-if)#switchportaccessvlan40Switch3(

13、config-if)#noshutdownSwitch3(config-if)#exitSwitch3(config)#interfacefastethernet0/2Switch3(config-if)#switchportaccessvlan40Switch3(config-if)#noshutdownSwitch3(config-if)#exit设置trunk通道实现不同vlan连通Switch3(config)#interfacefastethernet0/3Switch3(config-if)#switchportmodetrunkSwitch3(config-if)#exitSwi

14、tch4配置：戈U分vlan50Switch>enSwitch#Switch#configureterimanalSwitch(config)#hostnameSwitch4Switch4(config)#vlan50Switch4(config-vlan)#exitSwitch4(config)#interfacefastethernet0/1Switch4(config-if)#switchportaccessvlan50Switch4(config-if)#noshutdownSwitch4(config-if)#exitSwitch4(config)#interfacefaste

15、thernet0/2Switch4(config-if)#switchportaccessvlan50Switch4(config-if)#noshutdownSwitch4(config-if)#exit设置trunk通道实现不同vlan连通Switch4(config)#interfacefastethernet0/3Switch4(config-if)#switchportmodetrunkSwitch4(config-if)#exit(2)三级交换机配置三级交换机使用3560-24PS型号，主要实现不同vlan主机信息互通以及连接路由具体配置如下：Switch3560配置：创建虚拟vl

16、an,作为二层交换机上vlan对应虚拟接口且配置子网地址，作为二层设备虚拟网关接口Switch>enSwitch#Switch#configureterimanalSwitch(config)#hostnameSwitch3560Switch3560(config)#vlan10Switch3560(config-vlan)#exitSwitch3560(config)#vlan20Switch3560(config-vlan)#exitSwitch3560(config)#vlan30Switch3560(config-vlan)#exitSwitch3560(config)#vlan

17、40Switch3560(config-vlan)#exitSwitch3560(config)#interfacevlan10Switch3560(config-if)#ipaddress192.168.10.1255.255.255.0Switch3560(config-if)#noshutdownSwitch3560(config-if)#exitSwitch3560(config)#interfacevlan20Switch3560(config-if)#ipaddress192.168.20.1255.255.255.0Switch3560(config-if)#noshutdown

18、Switch3560(config-if)#exitSwitch3560(config)#interfacevlan30Switch3560(config-if)#ipaddress192.168.30.1255.255.255.0Switch3560(config-if)#noshutdownSwitch3560(config-if)#exitSwitch3560(config)#interfacevlan40Switch3560(config-if)#ipaddress192.168.40.1255.255.255.0Switch3560(config-if)#noshutdownSwit

19、ch3560(config-if)#exit设置trunk通道实现不同vlan跨交换机通信Switch3560(config)#interfacefa0/1Switch3560(config-if)#switchmodetrunkSwitch3560(config-if)#noshutdownSwitch3560(config-if)#exitSwitch3560(config)#interfacefa0/2Switch3560(config-if)#switchmodetrunkSwitch3560(config-if)#noshutdownSwitch3560(config-if)#exi

20、tSwitch3560(config)#interfacefa0/3Switch3560(config-if)#switchmodetrunkSwitch3560(config-if)#noshutdownSwitch3560(config-if)#exitSwitch3560(config)#interfacefa0/4Switch3560(config-if)#switchmodetrunkSwitch3560(config-if)#noshutdownSwitch3560(config-if)#exit给端口fa0/5设置地址以连接路由器Switch3560(config)#interf

21、acefa0/5Switch3560(config-if)#noswitchportSwitch3560(config-if)#ipaddress192.168.61.2255.255.255.0Switch3560(config-if)#noshutdownSwitch3560(config-if)#exit配置动态路由以连接路由Switch3560(config)#routerripSwitch3560(configrouter)#version2Switch3560(configrouter)#network192.168.10.0Switch3560(configrouter)#net

22、work192.168.20.0Switch3560(configrouter)#network192.168.30.0Switch3560(configrouter)#network192.168.40.0Switch3560(configrouter)#network192.168.61.0Switch3560(configrouter)#noauto-summarySwitch3560(configrouter)#exit第二个Switch3560配置：创建虚拟vlan,作为二层交换机上vlan对应虚拟接口且配置子网地址，作为二层设备虚拟网关接口Switch>enSwitch#Sw

23、itch#configureterimanalSwitch(config)#hostnameSwitch3560Switch3560(config)#vlan50Switch3560(config-vlan)#exitSwitch3560(config)#interfacevlan50Switch3560(config-if)#ipaddress192.168.50.1255.255.255.0Switch3560(config-if)#noshutdownSwitch3560(config-if)#exit设置trunk通道实现不同vlan跨交换机通信Switch3560(config)#i

24、nterfacefa0/1Switch3560(config-if)#switchmodetrunkSwitch3560(config-if)#noshutdownSwitch3560(config-if)#exit给端口fa0/2设置地址以连接路由器Switch3560(config)#interfacefa0/2Switch3560(config-if)#noswitchportSwitch3560(config-if)#ipaddress192.168.52.2255.255.255.0Switch3560(config-if)#noshutdownSwitch3560(config-i

25、f)#exit配置动态路由以连接路由Switch3560(config)#routerripSwitch3560(configrouter)#version2Switch3560(configrouter)#network192.168.50.0Switch3560(configrouter)#network192.168.52.0Switch3560(configrouter)#noauto-summarySwitch3560(configrouter)#exit(3)路由器配置路由器使用2811型号的路由器，加一个WIC-2T,主要为实现不同地区的信息连接以及连通服务器具体配置如下：Rou

26、ter0各个端口设置地址Router>enRouter#Router#configureterimanalRouter#(config)#hostnameR0Router0#(config)#interfacefa0/1Router0#(config-if)#ipaddress192.168.61.1255.255.255.0Router0#(config-if)#noshutdownRouter0#(config-if)#exitRouter0#(config)#interfaceSe0/3/0Router0#(config-if)#ipaddress192.168.70.1255.2

27、55.255.0Router0#(config-if)#noshutdownRouter0#(config-if)#exitRouter0#(config)#interfaceSe0/3/1Router0#(config-if)#ipaddress192.168.80.1255.255.255.0Router0#(config-if)#noshutdownRouter0#(config-if)#exit设置路由Router0#(config)#routerripRouter0#(configrouter)#version2Router0#(configrouter)#network192.16

28、8.61.0Router0#(configrouter)#network192.168.70.0Router0#(configrouter)#network192.168.80.0Router0#(configrouter)#noauto-summaryRouter0#(configrouter)#exitRouter0#(config)#iprouter0.0.0.00.0.0.0192.168.61.2Router0#(config)#exitRouter1Router>enRouter#Router#configureterimanalRouter#(config)#hostnam

29、eR1Router1#(config)#interfacefa0/1Router1#(config-if)#ipaddress192.168.52.1255.255.255.0Router1#(config-if)#noshutdownRouter1#(config-if)#exitRouter1#(config)#interfaceSe0/3/0Router1#(config-if)#ipaddress192.168.70.2255.255.255.0Router1#(config-if)#noshutdownRouter1#(config-if)#exitRouter1#(config)#

30、interfaceSe0/3/1Router1#(config-if)#ipaddress192.168.90.1255.255.255.0Router1#(config-if)#noshutdownRouter1#(config-if)#exit设置路由Router1#(config)#routerripRouter1#(configrouter)#version2Router1#(configrouter)#network192.168.52.0Router1#(configrouter)#network192.168.70.0Router1#(configrouter)#network1

31、92.168.90.0Router1#(configrouter)#noauto-summaryRouter1#(configrouter)#exitRouter1#(config)#iprouter0.0.0.00.0.0.0192.168.70.1Router1#(config)#exitRouter2Router>enRouter#Router#configureterimanalRouter#(config)#hostnameR1Router2#(config)#interfacefa0/1Router2#(config-if)#ipaddress192.168.92.1255.

32、255.255.0Router2#(config-if)#noshutdownRouter2#(config-if)#exitRouter2#(config)#interfaceSe0/3/0Router2#(config-if)#ipaddress192.168.80.2255.255.255.0Router2#(config-if)#noshutdownRouter2#(config-if)#exitRouter2#(config)#interfaceSe0/3/1Router2#(config-if)#ipaddress192.168.90.2255.255.255.0Router2#(

33、config-if)#noshutdownRouter2#(config-if)#exit设置路由Router2#(config)#routerripRouter2#(configrouter)#version2Router2#(configrouter)#network192.168.52.0Router2#(configrouter)#network192.168.70.0Router2#(configrouter)#network192.168.90.0Router2#(configrouter)#noauto-summaryRouter2#(configrouter)#exitRout

34、er2#(config)#iprouter0.0.0.00.0.0.0192.168.70.1Router2#(config)#exit3.测试使用"showvlan”命令查看VLANf己置信息举例查看switch0vlan信息SwitchO-Q|X例f配置俞令ft105命今斤1业工FA.3/S.31a口Fifi；FaG/7.fajr/ir皿九地r«o/nri犷3/1氧F。/Or*>7i74Ta.D/13,尸110/1目.口FaO/SS,F2/2J.E力E10TUJt办ONaexJLg咕VUimMuvtM/21003皿一胡"1Q03MKhez：-rln7-dAEaoJ.t101E蜩Lx工100(才qt/wup".XMSAID3iKlEJijrtai.BeStp:.1vMk14131091工i8-。力!IdaOldLDD-D0L*。"1*1*M0QL.0O-Q4上、0白一至。V复切枯砧举例查看switch3560vlan信息SwhchQ-X南理（竹IQSg行VUJTKhw5mA1activ»F«o/«rnw兀r*a/i，加九r«O/10vT*Ci/il.7*0/uFal/ia,F*CPl*r亘曲口1sl.FaO<1窜mj.F40731fTbQ/3p“0心却TaO/34也g