个典型校园网络设计毕业设计

1、* 学院毕业设计（论文）一个典型校园网的设计学生姓名：计算机系系 部:专 业: 指导教师：日 期:摘要随着Internet的诞生，校园网的建设越来越受到各大高校的重视。 本论文结 合我院校园网的现状，对进一步完善校园网做出了比较可行的规划与设计。此方案以千兆网络为主干，提供对所有基于网络的应用系统的支持，提供安全的互联 网接入。建成一个具有高可靠性和开放性的校园网络，提供校园内部及面向全球的WEB服务、教务服务、财务服务、E-mail电子邮件服务、OA服务、FTP 服务等，实现与国际互联网的完全接轨。【关键词】：网络设备；互联网；网络服务；网络协议；多媒体AbstractAlong with

2、Internet birth , the campus net construction more and more receives each big university the value. The present paper unifies my courtyard campus net the present situation, to further consummate the campus net to make the quite feasible plan and the design. This plan takes 1000M networks as a branch,

3、 provides to possesses based on the network application system support, provides the safe Internet to turn on. Completes to have the redundant reliability and the open campus network, provides the campus interior and face the global WEB services, educational services, financial services, E-mail e-ma

4、il service, OA service, FTP service ， realization and the internet connects rails completely.Keywords : equipment of the network, internet, network service, network protocol, multimedia目录 TOC o 1-5 h z HYPERLINK l bookmark6 o Current Document 前言： 3 HYPERLINK l bookmark8 o Current Document 校园网络的背景 3

5、HYPERLINK l bookmark10 o Current Document 校园网络建设目标 4 HYPERLINK l bookmark12 o Current Document 网络配置的设计原则及思想 4网络配置原则 4网络配置技术方案 5网络配置的思想 5网络配置前期的整体分析 5校园网络配置的拓扑图 6网络层次划分 6IP地址规划 7接入 Internet/Cernet 网络 8接入 Internet 8接入 Cernet 8 HYPERLINK l bookmark14 o Current Document 交换机的配置 9vlan规划与设计 9vlan的创建 9把相应的接

6、口划入 vlan 10查看vlan的状态 12配置vlan的ip地址 13酉己置 trunk 15 HYPERLINK l bookmark16 o Current Document OSPF路由协议配置方案 15 HYPERLINK l bookmark32 o Current Document 接入层的vtp配置 18vtp 19 HYPERLINK l bookmark46 o Current Document vtp规划与设计 19vtp酉己置 19 HYPERLINK l bookmark50 o Current Document 服务器的配置 20文件传送（FTP） 20配置 WE

7、B 21安装Web服务 21配置虚拟目录 21配置电子邮件（E-mail ） 23酉己置OA 23超文本查询（WWW ） 24 HYPERLINK l bookmark52 o Current Document 防火墙配置方案 24测试 vlan 25 HYPERLINK l bookmark54 o Current Document 11网络地址转换的配置 25.1nat的应用 25.2nat规划与设计 26.3nat配置 26.4nat的测试 2712结束语 2712.1 致谢 27前言：二十一世纪是知识经济时代。随着现代科学技术的飞速发展，全球信息化浪潮势不可 挡，已经迅速延伸至国防、科

8、研、经济、教育等各个领域，也不可避免地改变着传统的校 园教育的工作模式，利用当前蓬勃发展的以计算机和网络为主导的现代信息技术则是校园 实现现代化教育的必不可少的技术基础。我国的信息起步晚，本可以高起点，高标准的建设我国的信息高速公路，但由于我国 经济能力和幅员辽阔，建设成本压力很大，因此发展较为缓慢。学校，尤其是各大高校，作为知识基地和人才基地，它理应成为代表信息产业技术发 展的最前沿，然而现状是工业水平高于学术水平。即使这样，1994年中国教育科研网（cernet）正式启动以来，已与国内几百所学校相连，2000年该网“二期工程”完成时，除 达到连接1000所大学的目标外，对有条件的中小学也将

9、提供上网接入服务。但实际情况 是我国大多数校园网却因应用水平的低下而造成资源的极大浪费。如何利用当前先进的计 算机技术与校园网资源，实现学校各项业务系统的集成，提高应用水平成为学校校园网建 设的工作重点。校园网在国内发展还不成熟，学校、媒体甚至计算机业界，对校园网都缺 乏全面、深入的理解和认识，带有一定的盲目性和偏见。建设校园网要经过周密的论证、 谨慎的决策和紧张的施工。目前存在的一些情况是，网建成了，问题也出现了：设计目标 无法实现；应用软件缺乏，阻碍了设想实施；维护费用不堪承受等等。这就需要在网络建 设实施前确定明确的设计目标，是技术和成本找到最佳点，并考虑到日后的升级，既可扩 展性。1校

10、园网络的背景安徽中澳科技职业学院（Anhui Zhong-Ao Institute of Technology ）是隶属于安 徽省科学技术厅的公办高等学校。1998年，安徽省常务副省长张平率政府代表团访问澳 大利亚，与西澳州政府在珀斯（Perth ）签订了科技与教育合作协议，由安徽省科学技术 厅负责实施该项目。经双方协商，安徽省科技培训中心与西澳州中央政府理工学院 （TAFE） 联合成立安徽中澳科技继续教育学院，引入澳大利亚职业教育模式，开展科技教育培训。2000年作为安徽大学的专科教学点开始普通高等教育招生。2003年6月，经安徽省人民政府批准并报教育部备案，在安徽省科技培训中心（1984年

11、创办）和安徽省计算中心 （1979年创办）的基础上成立安徽中澳科技职业学院。学院教学设施先进，生活及体育设施齐备。计算机应用与软件技术实训基地是中央财 政支持的职业教育实习实训基地，旅游管理实训室是省级示范实验实训中心，还有广告设计实训室、图形图像实验室、网络技术实验室、网络工程实验室、计算机组装与实训室、信息安全实验室、计算机基础实训室、电子商务实验室、物流管理实验室、ERP实训室、网络营销实验室、国际贸易实训室、旅游管理实训室、餐饮实训室、模拟导游实训室、会 计模拟实训室、商务英（日）语实验室、电子阅览室、数十个多媒体教室、语音室等，建 有外国文化体验中心、外语自主学习中心和运动场、室内体

12、育馆，校实训中心设施先进， 设有安徽省计算机软件工程技术研究中心，以及与安徽省软件行业协会和中国科技大学信 息科学实验中心联合建成省内唯一的软件评测中心。2校园网络建设目标我校校园网工程范围主要为包括行政楼、教学楼、图书馆、学生宿舍楼及综合楼在内的局域网部分。内部局域网的建设包括硬件网络平台的建设、相应软件系统的应用。目前的根据校园的整体的网络架构，要使这复杂的网络跟高速、安全地通信，重要的 是要有针对复杂网络应用的一体化解决方案。具着眼点在于：具备能够实时监控并易于管理 的功能；能够实现校园师生安全地访问互联网和资源共享。归结起来，应充分保证以下几点：数据通信：网络的配置的一个重点是让校园能

13、够实现内外部的信息交流，实现资源共享，使师生可以正常的访问互联网、外部人员可以访问公司内部网站，这是网络配置最基 本的要求。访问的可控性：对关键网络、系统和数据的访问必须得到有效的控制，这要求在配置路 由器与交换机的过程中制定一些安全规则，通过这些安全规则来控制一些ip地址、数据包 对校园内部的访问，并对任何访问进行跟踪记录，让校园有一个安全、稳定的网络。网络的管理：在这复杂的网络架构中，网络的方便管理是校园进行通信的基础，只有 有效、快捷的网络管理，才能实现网络中突发事件快速解决，使网络正常通信，良好的 网络配置，也可以让管理员快速地熟悉管理校园整个网络。3网络配置的设计原则及思想3.1网络

14、配置原则1、实用性从保护各系原用的设备投资和能够完全满足现实需求的角度出发，充分集成现有的各种计算机和网络设备，使建设的系统适用、安全、可靠且易管理、维护和扩展，具有最高 的性价比。2、开放性构造一个开放的网络系统，是当前世界计算机技术发展的潮流，因此我们在整个系统 的设计中采用的规范、设备与厂商无关，具有较强的兼容性，便于与外界异种机平滑互联。3、先进性当今的计算机网络技术发展日新月异，把握不准的方向则可能导致在很短的时间内技 术落伍，从而面临被淘汰的危险。因此在坚持实用性的前提下尽量采用国际先进成熟的网 络技术和设备，适合未来的发展，做到一次规划长期受益。4、可扩充性所选择的联网方案及设备

15、要能适应网络规划的不断扩大的要求，以便于将来设备的扩 充；要能适应信息技术不断发展的要求，平稳地向未来新技术过渡。5、可靠性系统设计除采用信誉好，质量高的设备外，还采用一系列容错、冗余技术、提高整个 系统的可靠性。6合理投资灵活升级-由于校园数据具有保密性、不可公开性的特点。所以校园网络解决方案可 以在保护原有投资的同时，以最少的投资来获得最好的网络结构。3.2网络配置技术方案在核心层配置vtp服务器，就可以在一台交换机上集中修改 vlan的配置，所做的修 改会被自动传播到网络中的所有其它计算机上，实现了交换机vlan的统一配置。在路由器上使用nat ,利用nat技术就可以解决了校园对外部互联

16、网访问的问题。实 现师生可以正常浏览Internet。以便让广大师生更快的了解社会、国家、国际上的消息 3.3 网络配置的思想进行校园网总体设计，首先要进行对象研究和需求调查，明确学校的性质、任务和改 革发展的特点及系统建设的需求和条件，对学校的信息化环境进行准确的描述；其次，在 应用需求分析的基础上，确定学校Intranet服务类型，进而确定系统建设的具体目标， 包 括包括valn的划分、nat地址的转换、acl规则等方面的目标；第三是确定网络拓扑结构 和功能，根据应用需求建设目标和学校主要建筑分布特点，进行系统分析和设计；第四， 确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软

17、件配置等方面的标准 和要求；第五，规划校园网建设的实施步骤a3.4网络配置前期的整体分析学校统一大量采用了 cisco2层和3层交换机和少量的路由器来构建网络，目前普遍 采用3层式结构化设计方案，该种方案结构清晰，网络运行效率高，易于扩展。具体结构如图3-5-1其中SW1是网络的核心层交换机，SW2、SW3和SW4是网 络的汇聚层交换机。3.5校园网络配置的拓扑图 V.、，W （4 Q * : 、 二, 厘1皿 :目声罪公B霭事,二.） /乔OS 息/w百口皂图 3-5-1“.T 热务服鲁库 q:a3彝电耀E 二港廿0、事R V1用磐仲亨学木和方群汇聚层 接入星校园网络拓扑图a网络层次划分1

18、接入层接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性。接入交换机是最常见的交换机，它直接与外网联系，使用最广 泛，尤其是在一般办公室、小型机房和业务受理较为集中的业务部门、多媒体 制作中心、网站管理中心等部门。在传输速度上，现代接入交换机大都提供多个具有10M/100M/1000M自适应能力的端口 。2 汇聚层汇聚层的功能主要是连接接入层节点和核心层中心。汇聚层设备一般采用可管理的三层交换机或堆叠式交换机以达到带宽和传输性能的要求。其设备性能较好，但价格高于接入层设备，而且对环境的要求也较高，对电磁辐射、温度、 湿度和空气洁净度等都有一定的要求。汇聚层设备之间以

19、及汇聚层设备与核心 层设备之间多采用光纤互联，以提高系统的传输性能和吞吐量。3 核心层核心层的功能主要是实现骨干网络之间的优化传输，骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络的控制功能最好尽量少在骨干 层上实施。核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格。核心层设备将占投资的主要部分。核心层需要考虑冗余设计。三者的关系（从主到次）核心层汇聚层接入层图3-6-1网络层次的划分IP地址规划IP地址规划原则：1、简单性地址的分配应该简单，避免在主干上采用复杂的掩码方式；2、连续性为同一个网络区域分配连续的网络地址，便于采用路由收敛技

20、术缩减路由表的表项, 提高路由器的处理效率；a3、可扩充性为一个网络区域分配的网络地址应该具有一定的容量，便于主机数量增加时仍然能够保持地址的连续性，网络系统的编址方案利用 CIDR和可变长子网掩码技术，并支持IPv6 ,为了满足不断增长的IP地址需求，并实现与其他网络互联和内部子网互 联的有效控制和管理，建议校园网采用内部保留地址，给将来的网络发展留下充分的余地；4、灵活性地址分配不应该基于某个网络路由策略的优化方案，应该便于多数路由策略在该地址分配方案上实现优化；5、唯一性在整个网络环境中必须保持IP地址的唯一性；6、可管理性地址的分配应该有层次，某个局部的变动不要影响上层、全局。7、安全

21、性网络内应按工作内容划分成不同网段即子网以便进行管理4 接入 Internet/Cernet 网络接入 Internet有的单位用户很多，Internet访问共享服务器（简称共享器）。这里的共享器指的是那 些可以实现局域网中共享电话线与调制解调器上网的网络设备。我们实验室采用了某公司的组合式网络通共享器。它可支持一到三个MODEM ,也可 支持ISDN ,速率可达到168192kbps 。它可与14台集线器或交换机连接，支持253 个用户同时使用。我们现在使用一只56K的MODEM ,支持10多台PC,感觉还可以。它采用 Web 式管理，可以很方便地设置，可惜是英文界面。接入 CernetCE

22、RNET是中国第一个覆盖全国的、由国内科技人员自行设计和建设的国家级大型 计算机网络。该网络由教育部主管；由清华大学、北京大学、上海交通大学、西安交通大 学、东南大学、华中理工大学、华南理工大学、北京邮电大学、东北大学和电子科技大学 等十所高校承担建设，于 1995年11月建成。全国网络中心设在清华大学，八个地区网点分别设立在北京、上海、南京、西安、广州、武汉、成都、和沈阳。 CERNET是为教育、科研和国际学术交流服务的非盈利性网络。截至2009 年12月，CERNET 主干网连接38个主节点，传输速率达到2.5Gbps-20Gbps ,覆盖全国31个省市近200多座城市，与国内外其他互联网

23、互联总带 宽超过50G 。5交换机的配置vlan规划与设计该校园师生有上千人，显然不能把这么多的计算机都放在一个网段中。第一，IP地址冲突会把网管搞得晕头转向，而动态分配 IP地址又会产生大量的广播 包，导致网络传输效率下降。第二，任何一块网卡的损坏，任何一根双绞线出问题，都有可能导致网络风暴的发 生，从而导致网络瘫痪。第三，各种网络协议被广泛使用，从而导致网络内充斥大量的广播包，大大降低网络 的有效带宽。因此，必须根据不同部门的特点，将整个校园网划分为若干个子网络，从而将大量的 广播通讯限制在本地网络。同时，限制对某些特殊子网（如财务）的访问。具体设计如下vlan规划表一号宿舍楼Vlan10

24、/24二号宿舍楼Vlan20/24三号宿舍楼Vlan30/24四号宿舍楼Vlan40/24图书馆Vlan100/24行政楼Vlan150/24教师楼Vlan160/24A楼Vlan60/24B楼Vlan70/24C楼Vlan80/24D楼Vlan90/24实验楼Vlan110/24艺术楼Vlan120/24软件楼Vlan130/24学术报告楼Vlan140/24综合楼Vlan50/24服务器群Vlan180/24vlan的创建sw1(vlan)#vlan 10 name yihaosushelou sw1(vlan)#vlan 20 name erhaosushelou sw1(vlan)#v

25、lan 30 name sanhaosushelou sw1(vlan)#vlan 40 name sihaosushelou sw2(vlan)#vlan 100 name tushuguan sw2(vlan)#vlan 140 name xingzhenglou sw2(vlan)#vlan 160 name jiaoshilou sw3(vlan)#vlan 60 name Alou sw3(vlan)#vlan 70 name Blou sw3(vlan)#vlan 80 name Clou sw3(vlan)#vlan 90 name Dlou sw4(vlan)#vlan 110

26、 name shiyanlou sw4(vlan)#vlan 120 name ruanjianlou sw4(vlan)#vlan 130 name yishulou sw4(vlan)#vlan 140 name xueshubaogaolou sw1(vlan)#vlan 50 name zonghelou sw5(vlan)#vlan 180 name server把相应的接口划入vlan Sw1(config)#inter f 0/1 Sw1(config-if)#switchport mode access Sw1(config-if)#switchport access vlan

27、 10 Sw1(config)#inter f 0/2Sw1(config-if)#switchport mode access Sw1(config-if)#switchport access vlan 20 Sw1(config)#inter f 0/3 Sw1(config-if)#switchport mode access Sw1(config-if)#switchport access vlan 30 Sw1(config)#inter f 0/4 Sw1(config-if)#switchport mode access Sw1(config-if)#switchport acc

28、ess vlan 40Sw1(config)#inter f 0/5 Sw1(config-if)#switchport mode access Sw1(config-if)#switchport access vlan 50 Sw1(config)#inter f 0/6Sw1(config-if)#switchport mode access Sw1(config-if)#switchport access vlan 180Sw2(config)#inter f 0/1 Sw2(config-if)#switchport mode access Sw2(config-if)#switchp

29、ort access vlan 100 Sw2(config)#inter f 0/2Sw2(config-if)#switchport mode access Sw2(config-if)#switchport access vlan 150 Sw2(config)#inter f 0/3Sw2(config-if)#switchport mode access Sw2(config-if)#switchport access vlan 160Sw3(config)#inter f 0/1 Sw3(config-if)#switchport mode access Sw3(config-if

30、)#switchport access vlan 60 Sw3(config)#inter f 0/2Sw3(config-if)#switchport mode access Sw3(config-if)#switchport access vlan 70 Sw3(config)#inter f 0/3Sw3(config-if)#switchport mode access Sw3(config-if)#switchport access vlan 80 Sw3(config)#inter f 0/4Sw3(config-if)#switchport mode access Sw3(con

31、fig-if)#switchport access vlan 90Sw4(config)#inter f 0/1Sw4(config-if)#switchport mode accessSw4(config-if)#switchport access vlan 110Sw4(config)#inter f 0/2Sw4(config-if)#switchport mode accessSw4(config-if)#switchport access vlan 120Sw4(config)#inter f 0/3Sw4(config-if)#switchport mode accessSw4(c

32、onfig-if)#switchport access vlan 130Sw4(config)#inter f 0/4Sw4(config-if)#switchport mode accessSw4(config-if)#switchport access vlan 140查看vlan的状态St at itsPortide faultmet lineFa0/7 FaO/E, FW九 JaO/LOFaO/ll, FaO/15# FaO/19, G-igO/2FaO/lE, Fa.0/16, Fa.O/eOFaO/13FaO/17,Fa0/Z4,FaO/11FbO/18GLgD/110actFaQ

33、/J.wVI-AEJQ020FaO/230VLAKD030act ivFaO/340VLAW004aactiveFaO/4SOVLANOOSO国二七iveFaO/5ieaVLAH0180act iveFa”后1002i ddd.-de f axilx自。匕ive1003tfaultact iv1004f ddlnete-de faultact100Et met &de aulteact iveC皿图5-4-1 查看sw1的vlan的状态vlan briet1de f aviLtractd.veFajO,4, FaO/rFa0/7Fati?Sf Fa。/与，PaO/lflrFSO/L, FhU/

34、13, F&C/L4 FaO/15TaO/LG, FaO/17 FaC/lS a0/19F*O/ZOf FaD/21 FiO/22, F10/23Clgl/L, Gigl/Z100 V1AN01DOactive5sO/l150 VXAKO150activeFaO/Z1EU VI AHO 160activeTaO/31002 fddide faultactive1003 tchen-s ing-de faultactive1004 f 4idin&c - de faultactriveXOO5 七Hire匕-de f au.ltactive图5-4-2 查看sw2的vlan的状态3可3步行H v

35、lan txletSt眈u与PQXtS7LA2J1de f aul tactiveFaO/Er FaQ/C, FaO/7, TaO/S Fafi/9r Fa0710r F&fi/ll, Fa4/1 Fa0/13f FaO/14F FaO/15, FaO/l FW7, FW现 Fa。Pa0/20 FaO/21, FaO/22, FiO/23, Gig-1/1Cll/20仃LAN。前activeFaO/17QVI. ANDO 7 0activeFaQ/E30VLAMOOSOa.cclveFaO/3301002100310041005VLANOO30ddx-de faulttoken-r2ng-de

36、 f au 1ddnet-de fault七me匕一 de faultsactive active acts.ve active acrtiveFaO/4图5-4-3 查看sw3的vlan的状态5卡4 等3H vlaii briefVXAU NanueSt atusP o rts1defaultactivePaO/E. FaCi/C, Fa0/7f FaO/SFaO/S, FaCi/10, FaO/li, JaO/L2Fa0713, FiO/14, FaO/lS, FaO/lFa0717, FaO/ie, FaCr/19, ffa0/2 0FaO/21, Fa0722# P自口，之Cigl71

37、G-igl/21LD VLANOUOactiveFaO/11Z0 VLAM01Z0activeFaO/Z130 VLAN0130activeFaO/3140 VLAND140activePaO/41002 fddi-defaultactiveLQQW tslaen-1default,q。工餐1QQ4餐5收工1皿jitive1005 trnet-de f auileactive图5-4-4 查看sw4的vlan 的状态配置vlan的ip地址sw2(config)#interface vlan 100sw2(config-if)#ip address sw2(config)#interface v

38、lan 160sw2(config-if)#ip address sw2(config)#interface vlan 150sw2(config-if)#ip address sw3(config)#interface vlan 60sw3(config-if)#ip address sw3(config)#interface vlan 70sw3(config-if)#ip address sw3(config)#interface vlan 80sw3(config-if)#ip address sw3(config)#interface vlan 90sw3(config-if)#ip

39、 address sw4(config)#interface vlan 110sw4(config-if)#ip address sw4(config)#interface vlan 120sw4(config-if)#ip address sw4(config)#interface vlan 130sw4(config-if)#ip address sw4(config)#interface vlan 140sw4(config-if)#ip address sw1(config)#interface vlan 10sw1(config-if)#ip address sw1(config)#

40、interface vlan 20sw1(config-if)#ip address sw1(config)#interface vlan 30sw1(config-if)#ip address sw1(config)#interface vlan 40sw1(config-if)#ip address sw1(config)#interface vlan 50sw1(config-if)#ip address sw1(config)#interface vlan 180sw1(config-if)#ip address 配置 trunkSw1(config)#inter f 0/24Sw1(

41、config-if)#switchport mode trunkSw1(config-if)#exitSw1(config)#inter f 0/21Sw1(config-if)#switchport mode trunkSw1(config-if)#exitSw1(config)#inter f 0/22Sw1(config-if)#switchport mode trunkSw1(config-if)#exitSw1(config)#inter f 0/23Sw1(config-if)#switchport mode trunkSw1(config-if)#exitSw2(config)#

42、inter f 0/24Sw2(config-if)#switchport mode trunkSw2(config-if)#exitSw3(config)#inter f 0/24Sw3(config-if)#switchport mode trunkSw3(config-if)#exitSw4(config)#inter f 0/24Sw4(config-if)#switchport mode trunkSw4(config-if)#exit6 OSPF路由协议配置方案为了保证网络的正常通信，还需要在路由器和交换机上配置路由协议。本文给网络设 备配置的是动态路由OSPF协议。1、S1 OS

43、PF路由协议配置router ospf 10area network area network area network area network area network area network area 2、S2 OSPF路由协议配置router ospf 10area network area network area network area 3、S3 OSPF路由协议配置router ospf 10area network area network area network area network area 4、S4 OSPF路由协议配置router ospf 10area ne

44、twork area network area network area network area 5、R1 OSPF路由协议配置router ospf 10network 210. 100.100.2 area network 5 area default-information originate alwaysend6、OSPF验证Sw1#show ip routeip r oiltS： C - iTjamije ct*d, S -I - ICftP, H - PTP, H - Eiabilw. B - DCJ*D - EIQRP, 5X - E工GRP0 - 口SP田* IA - OSP

45、F intr111 - OSPF USS口 extaxnEilNZ - OSTF IJSSA 烹七type ZHl - OSPF eitrnil type 1, EZ - OSPF KC&rna.l type E - EGPi - I3-IS, LI - IS-ISLZ - IS-IS Leuel-2, La. - IS-IS inter 且rea* - tand!fau_lt U - per-user static ravter c - ODR p - periodie dawniaaded static route皆自PEWaY Q lasis 也0G &它GL72.j._0.0 / 24

46、 is s ufe met ted f suLnetscl-?2,IS.10.0isdi riectlyc Ciiiiiecteiif VJLatilOc172,16.EQrO15di rctlyc oMiectedl, VXatiZOc172-16.30.0isdirectlycoiuidcbfidl/ Vlan30c172.应 40.0isE电宜匕金七七色也. Vlsti40c17Z.L.50.0isdirectlyc oiinected, VlotiSO172_ L.19C.0 le dlieccly cormeCE&d, VlenLSO图6-1Sw2#show ip routeip r

47、outeCodes: C - connected, 5 - itatie r I -工 GRTR - RIJ, M - la ofc lie, B - BGP D - EIGRT, EX - EIGRP 金戈匚电Eti自L, 0 - OSPF, IA - OSPf inter 高t总且 Ml - OSPT MSSJL axteriial type Lr HZ - OSPF MS SA exLernal type 2 El - 05PT eifbernaJ. t-ype I, IE - O5TF eKternai type 乙，E - EGF i - IS-IS, LL - IS-T5 leve

48、l-1, LZ - IS-IS level-?, ia -工3F inter axea * - cajididate dfault, U - per-usez static / o - QPR P - periodic doTmloaded. static routeGatevay of Last resort is not set1972.1. 0 . 0/24 ir 才ulbn碓匕七，&, 3 怎七 wC17216.100.0isdirectlyeonnectedrULanlOOC172- Ifi . .LSO.0isdirect.lyeormected.UIstlISOC172. 16

49、. ISO.0isdirectlyconrtect.ed,WlarLlGOS皿图6-2Sw3#show ip route年fh ip toutsCodas: C - conficted S - static F I - LGRP z R - RIP z M - a口B - BGP D -gGUP, HX - ElCfiP twt Mittal, 0 - 0 PF, UL - OEPF i 配营（ d 上巨且 UI - OEPJ USSAtyp& 工，2T2 - OSPF MESA ssterftAl type 211 - OSPF eMtejmal type 1, E2 - OSPS bhce

50、iin 1 typ Zr E - ECP i - IS-IS, LL - IS-IS Level-lr LZ - IS-IS level-, ia - I5-IE incer area 士 - candidate defaultU - peruser svaic routaq - ODE P - periodic downloadsJ stAtic routtGat & vary o t last resort is not Set17工LE. 0. 口E4万吨UGttad, 4事心小片。匚工7自3U算sli ip routsCodes: C - connected, S - static,

51、I -工GKP. R - RITK M - Mobile,. B - BGP0 - EHGRP, EX - E工GRP external0 - OSPF, IA - 05PF anther aceaHl - CSTF M3SA e格七tKiial type L, - OS?F USSA Eictetn昌J. tyte ZE - OStF ent rnai typ g ，.五士 - STP Kte rnal typ-e 2 f E C-Pi IZSf LI - IS-IS level-1, LZ - IS-IS level-Z, ia - I5-IS inteir area - cndidat

52、d fault-V - parous ar static xoutr o - 口 DR P - periodic dcvnloadftd steatLc rentsC-ateway of 1 白st reSotft n&t st17Z.lo.o/Z4 i suimetved,工后石。口LiQ国营灯。3,中1rgC27Z* 16.70. lsdirectlyccEinecVed,Van70CJ.72 , 16 . fiO_ i_sditetcLyedfVAtiSOC1?2一J6 一 自-口l=direct JLyconneet-e d fDian*。Sw3f图6-34 5ilbnet于CCCC1

53、7E.16.1L0.0 is17.16.12li. 0 is172.16-130.0 15 !?.16140.0 isdirectly directly directly dit白utlyconnectedy connected, ccnnecTied, connec-t edjVLanllOVJ.an.12ijVlaulSOWlan.140Sw4#show ip route图6-5R1#show ip routeRI i sjiciw ip r oirt eCodss: C - smiQat。% S - static, I 工GRP. K - RIP# M - n.ohlE - BCPD -

54、 E 工 GRP. EX - EI GRP external 0 - OSPF, IA - OSPF int&r 鼻rgaW1 - OSPf N3SA external te 1, OSPF NSSA external type ZEl - OSPf eKternal type 1, E2 - OSPF estRernal type Z# E - ESP 1 - IS-IS.P Ll - 13-IS Xevl-1 LZ - 15-lS ievel-E, i起 一 I5-IS 1口二5匚 a.rea * - caxidid自忆里 default. Uper-user Slavic routef

55、。 - 口DR P - pfijriodi-c damloadftd sXw匕工u edu市6Cateu&y o lat regort is not setJ-7Z. 16. Q jO/24 ffubnetved, 1 subiietsC17Z.16.ZOO.0 i寓 directly connected Fast Ethernet0/0d i怖图6-67接入层的vtp配置我们在汇聚层采用的是核心交换机的配置，在这个二层交换机上我们对它进行创建vtp client、戈U分 vlan 端口vtpvtp本质是cisco私有的vlan管理工具，它在trunk 链路上传送 vlan信息 (vlanid

56、,vlanname,mtu) 同步vlandatabase. 从而保护了二层交换网络中 vlan配置的一 致性vtp的作用：vtp的主要目的是在一个交换性的环境中管理所有配置好的vlan使所有的vlan保持一致性。vtp模式：服务器(server):交换机默认的，vtp域中至少需要一台服务器，以便在整个域中传播vlan信息,可以创 建、添加、删除vlan且通告整个vtp域。客户机(client)：交换机从vtp服务器接收信息，它们也发送和接收更新，但不做任何改动。透明(transparent) :交换机不参与vtp域，但转发vtp通告，可以创建、添加、删除vlan，但不和其他交 换共享数据库。

57、vtp规划与设计为了让所有vlan统一配置管理，让核心层交换机 sw1作为vtp server , sw2、sw3、 sw4为vtp client。在sw1上创建所有vlan ,让sw2、sw3跟sw4可以学到avlan ovtp配置 vtp服务器配置 sw1#vlan database sw1(vlan)#vtp server sw1(vln)#vtp domain cisco sw1(vlan)#vtp password cisco vtp客户端配置 sw2#vlan database sw2(vlan)#vtp client sw2(vln)#vtp domain cisco sw2(v

58、lan)#vtp password cisco sw3#vlan database sw3(vlan)#vtp client sw3(vln)#vtp domain cisco sw3(vlan)#vtp password cisco sw4#vlan database sw4(vlan)#vtp client sw4(vln)#vtp domain cisco sw4(vlan)#vtp password cisco8服务器的配置2Mqz4 fuwuqiqur文件传送（FTP）用于来回传送文件，可把文件从一个计算机转移到另一个计算机，文件类型不限，可 以是文本文件，也可以是二进制可执行文件、

59、声音文件、图像文件等。两端计算机可以使 用不同的操作系统，只要它们都能与 FTP协议“对话”，并可进入INTERNET ,便可以 用FTP命令转移文件。在具体应用中，FTP功能随操作系统的不同而不同，但基本的命 令结构对每种机器都是一样的。FTP已具备范围很广的数据库和服务功能。例如用户若要 从INTERNET的公共文档系统里寻找并接收文件，可采用一种特殊的服务功能 1名FTP,使用户能在无账户的情况下进入公共数据库。FTP和TELNET 一样，是一种实时的联机服务，在传送文件之前需要登录到远程主 机上，与TELNET不同的是，FTP登录后只能进行与文件搜索和文件传送有关的操作， 而TELNE

60、T登录后可使用远程机允许的所有操作。配置WEB安装Web服务开始一设置一控制面板一添加/删除Windows组件一出现“ Windows组件向导” 一 选择“Internet信息服务（IIS） ”组件一详细信息一出现“ Internet信息服务（IIS） ” 对话框，勾选“ World Wide Web 服务器” 如图8.2.1 一确定一下一步一完成 Web服务 器的安装。图8.2.1inernet信息服务”对话框配置虚拟目录开始一程序一管理工具一 Internet服务管理器一右击”默认的Web网站”，在弹出的菜单中选择“新建” 一 “虚拟目录”，如图8.2.2所示一下一步一输入虚拟目录别名，在