正徳高中网络规划与设计

湖南商务职业技术学院毕业设计

目录

1项目背景.........................................................1

1.1高中简介.....................................................1

1.2项目简介.....................................................1

2需求分析.........................................................2

2.1目的及要求..................................................2

2.2预期目标....................................................2

3相关技术介绍.....................................................3

3.1VLAN技术.....................................................3

3.2DHCP技术.....................................................3

3.3OSPF技术.....................................................4

3.4NAT技术......................................................5

4网络规划与设计...................................................6

4.1网络拓扑设计................................................6

4.2IP地址规划与设备互联.......................................6

5项目实施........................................................11

5.1设备改名...................................................11

5.2VLAN配置..................................................12

5.3DHCP配置..................................................19

5.4OSPF配置..................................................23

5.5NAT配置...................................................25

6结果测试........................................................26

6.1DHCP的结果................................................26

6.2OSPF的结果................................................28

I

湖南商务职业技术学院毕业设计

6.3NAT的结果.................................................30

6.4网络连通性..................................................30

7小结............................................................31

参考资料.........................................................................................................................33

II

湖南商务职业技术学院毕业设计

正德高中网络规划与设计

1项目背景

1.1高中简介

正德高中占地面积48000平方米，总建筑面积12168平方米，现有48个教

学学习班，在校生1678人，专任教师168人，学校配备学生公寓、塑胶操场、

篮球场；学生图书馆藏书48700册，报刊杂志76种。不仅配有电脑室、语音室、

阅览室、物理与化学实验室，而且装有仪器室、音体美器材室、图书馆等。室

内设施全部是按国家标准配备。校园里花团锦簇，四季常青，错落有序，优美

典雅，整体布局科学合理，教学环境温馨舒适，处处散发着浓厚的书香和人文

气息。

正德高中是一家以培养学生成材为宗旨的地方。一直坚持诚信教育、快乐

教育的办学理念，坚持“培养各种各样人才”的办学宗旨，把“追逐卓越、创

办名校”作为发展动力，把“注重品质、回报社会”作为永恒主题，努力创建

“平安校园、和谐校园”。

1.2项目简介

21世纪是信息技术发展的社会，特别是计算机网络技术、多媒体技术和信

息高速路的空前发展，对社会文化教育等产生深远影响，导致新的教育技术革

命。正德高中网络规划与设计是在现代教育信息化的大背景下进行的。随着信

息技术的不断发展，计算机网络技术在教育行业的应用日益广泛，学校网络建

设已成为教育信息化的重要组成部分。网络化教学、远程教育、在线学习等新

型教育模式逐渐普及，对校园网络提出了更高的要求。正德高中为了适应这一-

趋势，积极进行网络规划与设计。因此为了更好的使计算机及其网络在辅助教

学、教学管理等方面发挥重要作用。网络规划与设计必须与时俱进，以满足教

学、管理和学生生活的需求。教师和学生需要一个稳定、高速的网络环境，以

支持在线教学、教学资源的共享和学生作业的提交。因此，学校的网络规划应

该充分考虑教学楼、电脑室和图书馆等教学场所的网络覆盖，确保每个教学区

域都能够接入到高速网络。以下是对正德高中之前网络规划与设计的介绍。

1

湖南商务职业技术学院毕业设计

正德高中计划在校内建立校园网站，并与国际互联网相连。校园网的信息

点应该普及校园区所有教学楼的楼层，还有电脑室、教师办公楼、图书馆、宿

舍楼等，同时教师办公楼应该提供无线网接入。校园内每个信息点的电脑都可

以相互访问，实现软件、硬件广泛资源共享，而且每个信息点的电脑都能接入

互联网，能提供基本的网络服务功能。如：电子邮件、对外个人主页服务、ftp

服务、域名服务等等。

2需求分析

2.1目的及要求

目的：为提高教学水平和教学管理，实现教学的信息资源共享，现重点对

教师办公楼、电脑室、教学楼的网络进行整体改造。

要求：正德高中的教师办公楼使用/24网段，将有60台终端，

分属一教师部、二教师部和三教师部。它根据需要分为四个子网，前两个子网

目前正在使用，后两个子网保留供将来使用。

IP可用作每个子网的最后一个子网的网关地址。教学楼网络采用

/24网段，教学楼共有主机约80台，规划四个分属于一楼、二楼、

三楼、四楼等。在教学楼楼层中架设ftp服务器，它用于学校内部的文件传输。

IP可用作每个网段的最后一个网关地址，IP可以用作FTP服务器的第一个网关

地址。电脑室使用/24网段，大约有1300人，分属共享、私有等电

脑室，它根据需要分为四个子网，目前使用的是前三个子网，最后一个子网留

作将来使用。IP用作每个子网最后一个子网的网关地址。正德高中的教师办公

楼，教学楼和电脑室之间通过局域网互联；运行OSPF路由协议；教学楼内部主

机通过教师办公楼交换机SW2访问INTERNET（因特网）。

2.2预期目标

首先明确校园网络设计的目标是关键，该项目的目标是“提供高速稳定的

网络服务，保障数据安全，支持各类教学的运用，以及满足未来可能的需求增

长”。为了实现这些目标，校园网应具备高性能、高可用性、高扩展性和高安全

性等特点。

其次在校园网设计中，还要需要关注相关的技术支撑。这包括网络协议、

硬件设备和软件系统等方面。网络协议是网络通信的基础，所以要选择成熟的、

2

湖南商务职业技术学院毕业设计

兼容性强的协议；硬件设备方面则要根据实际需求选择性能稳定、可靠性高的

设备；软件系统方面就要选择易于使用、功能强大的系统，以满足师生们的需

求。

最后在校园网设计过程中，也要注意风险控制。可能出现的风险有技术风

险、安全风险和管理风险等。为了有效应对这些风险，需要采取相应的风险控

制措施。比如加强技术培训和人才培养，提高网络安全防护能力，建立健全的

管理制度和应急预案等。

3相关技术介绍

3.1VLAN技术

VLAN(VirtualLocalAreaNetwork)即虚拟局域网，能够缩小广播域，降

低广播包消耗带宽的比例，显著提高网络性能。它是将一个物理的局域网在逻

辑上划分成多个广播域的技术。在交换机上配置为VLAN，可使用同一个VLAN

内的主机相互通信，而不同VLAN间的主机被相互隔离。

VLAN技术可以将一个物理局域网在逻辑上划分成多个广播域，即划分为多

个VLAN。VLAN技术部署在数据链路层，用于隔离二层流量。同一个VLAN内的

主机共享同一个广播域，它们之间可以直接进行二层通信。而VLAN间的主机属

于不同广播域，不能直接实现二层互通。这样，广播报文就被限制在各个相应

的VLAN内，并提高网络安全性。

VLAN以局域网交换机为基础，通过交换机软件实现根据功能、部门、应用

等因素将设备或用户组成虚拟工作组或逻辑网段的技术，其最大的特点是在组

成逻辑网时无需考虑用户或设备在网络中的物理位置。解决交换机进行局域网

互联时无法限制广播的问题，从而实现了虚拟工作组的技术。

3.2DHCP技术

DHCP（DynamicHostConfigurationProtocol,动态主机配置协议）是一

种网络协议，用于自动为网络中的设备分配IP地址、子网掩码、默认网关

地址、DNS服务器地址等网络参数。DHCP基于C/S（客户机/服务器）模式，基

于传输层UDP进行通信，使用UDP协议，信息被封装到UDP上。其中网络层协

议号字段为0x1，客户端（DHCP客户端）的端口号是68，服务器（DHCP服务器）

的端口号是67。

3

湖南商务职业技术学院毕业设计

DHCP服务器的角色：DHCP服务器负责管理IP地址的分配和回收，确保每

个客户端都能获得唯一的IP地址。服务器通常配置在一个固定的位置，如路由

器或专门的服务器上。DHCP客户端的角色：任何需要IP地址的网络设备都可

以作为DHCP客户端。它们在启动时向网络发送请求，并使用分配到的IP地址

进行通信。通过这个过程，DHCP不仅简化了网络配置的过程，还允许更有效地

管理IP地址资源。

3.3OSPF技术

OSPF（OpenShortestPathFirst，开放式最短路径优先）是广泛使用的

一种动态路由协议，它属于典型的链路状态路由协议，具有路由变化收敛速度

快、无类别特征、支持不连续子网掩码、支持变长子网掩码（VLSM）和汇总、

层次区域划分等优点。它克服了距离矢量路由协议依赖邻居进行路由决策的缺

点，应用非常广泛。OSPF是一种基于最短路径优先(ShortestPathFirst,SPF)

算法的路由协议。OSPF作为一种内部网关协议（InteriorGatewayProtocol，

IGP）,用于在同一个自治系统（AutonomousSystem,AS）中的路由器之间交换

路由信息，运行OSPF协议的路由器彼此交换并保存区域的链路状态信息，从而

掌握整个网络的拓扑结构,并独立计算路由。该协议使用链路状态路由算法的内

部网关协议（IGP），在单一自治系统（AS）内部工作。适用于IPv4的OSPFv2

协议定义于RFC2328，RFC5340定义了适用于IPv6的OSPFv3。

OSPF协议是一种链路状态协议。每个路由器负责发现、维护与邻居的关系，

并将已知的邻居列表和链路费用LSU(LinkStateUpdate)报文描述，通过可靠

的泛洪与自治系统AS(AutonomousSystem)内的其他路由器周期性交互，学习

到整个自治系统的网络拓扑结构;并通过自治系统边界的路由器注入其他AS的

路由信息，从而得到整个Internet的路由信息。每隔一个特定时间或当链路状

态发生变化时，重新生成LSA，路由器通过泛洪机制将新LSA通告出去，以便

实现路由的实时更新。

在网络中使用OSPF协议后，大部分路由将由OSPF协议自行计算和生成，

无须网络管理员人工配置，当网络拓扑发生变化时，协议可以自动计算、更正

路由，极大地方便了网络管理。但如果使用时不结合具体网络应用环境，不做

好细致的规划，OSPF协议的使用效果会大打折扣，甚至引发故障。

4

湖南商务职业技术学院毕业设计

3.4NAT技术

NAT(NetworkAddressTranslation,网络地址转换)是将私网IP地址和公

网IP地址进行相互转换的一种协议。它允许本地网络（内网）使用私有IP地

址，同时允许内网设备通过互联网（公网）进行通信。当内部IP想要访问外

网时，NAT主要实现内部网络和外部网络之间的IP的转换。

NAT的基本原理如下：它将内部网络的私有IP地址映射到公共IP地址。

这样，即使内部网络使用非全球唯一的私有IP地址，也可以通过公共IP地址

与互联网进行通信。这是NAT地址映射的应用；NAT不仅转换IP地址，还转换

端口号。这样，内部网络的主机可以通过不同的端口与外部世界通信，而不会

出现端口冲突。这是其端口转换的应用；NAT通过路由器建立会话，将内部

主机的私有IP地址和端口号映射到外部主机的公共IP地址和端口号。这样，

内部主机可以与外部主机建立连接。这是NAT会话建立的应用；NAT通过使用

公共IP地址和不同端口号的组合，它可以实现多个内部主机共享同一个公共

IP地址，从而提高IP地址的利用率。这是地址复用的应用；路由器负责建立

映射关系，并基于这些关系转发数据包。这意味着内部主机的数据包在发送时

会经过NAT设备，由NAT设备修改源IP地址和端口号，然后转发到外部网络。

这是数据转发的应用。

NAT的工作原理是通过修改数据包的源IP地址和目的IP地址来实现内外

网络的通信。在发送数据包时，NAT会自动修改IP报文的源IP地址和目的IP

地址，并更新IP地址校验。如果应用程序将源IP地址嵌入到IP报文的数据部

分中，还需要同时对报文的数据部分进行修改。否则，在报文数据部分嵌入IP

地址的应用程序就不能正常工作。

综上所述，NAT通过映射、端口转换、会话建立和地址复用等技术手段，

实现了本地网络与互联网之间的通信，同时解决了IPv4地址短缺的问题。因此

我们可以认为NAT在一定程度上能够有效的解决了公网地址不足的问题，这种

通过使用少量的公网IP地址代表较多的私网IP地址的方式，将有助于减缓可

用IP地址空间的枯竭。

5

湖南商务职业技术学院毕业设计

4网络规划与设计

4.1网络拓扑设计

坚持采用层次化结构设计，优点:降低成本，为每层选购合适的设备;每层

进行精确的流量规划，减少带宽的浪费;网络管理职责分布在各层，减少管理成

本;层次化使网络的改变也很容易，易于扩展。

采用经典的三层层次化模型，其核心思想是在路由器和交换机实现流量汇

聚和过滤，使网络范围扩大；其核心层的作用是提供两个站点间的最优传输路

径；其汇聚层的作用是连接核心层和接入层，安全、分流、过滤、路由的优化

和重新分发；而其接入层的作用是将主机接入。在方案设计中遵循可靠性原则、

安全性原则、兼容性原则、实用性原则、可扩展性原则、经济性原则。

图1网络拓扑图

4.2IP地址规划与设备互联

表1IP地址规划表

（1）教学楼VLAN规划

Vlan号子网号子网掩码

Vlan1092

Vlan20492

6

湖南商务职业技术学院毕业设计

Vlan302892

Vlan409292

(2)教师办公楼VLAN规划子网号子网掩码

Vlan1192

Vlan22492

Vlan332892

(3)电脑室VLAN规划子网号子网掩码

Vlan192

Vlan2492

(4)路由器间IP地址IP地址子网掩码

路由器A连接交换机SW252

交换机SW2连接路由器A052

路由器A连接交换机SW152

交换机SW1连接路由器A52

路由器A连接交换机SW352

交换机SW3连接路由器A52

(5)教学楼VLAN规划

Vlan号IP地址子网掩码

Vlan10292

Vlan202692

Vlan309092

Vlan405492

7

湖南商务职业技术学院毕业设计

(6)教师办公楼VLAN规划

Vlan号IP地址子网掩码

Vlan11292

Vlan222692

Vlan339092

（7）电脑室VLAN规划

Vlan号IP地址子网掩码

Vlan1292

Vlan22692

表2路由器的选型

产品型号华为NetEngineAR6000-S

产品图片

产品类型万兆路由器

产品特点1.强大的多业电信级的可靠性

提供接口板、备用主控板、电源模块、风扇

模块、光模块热插拔机制，为企业提供电信

级的可靠性保障；遵循电信级标准设计，为

8

湖南商务职业技术学院毕业设计

企业用户提供可靠优质的服务；提供设备防

攻击机制，抵御来自网络的攻击；提供软件

热补丁技术，实现设备软件在线平滑升级；

提供冗余的电源，在单电源故障时，设备仍

可正常运行；提供双主控冗余备份，在控制、

转发或交换平面故障时，业务可以平滑切

换到备用主控。

2.强大的业务集成能力

具备多业务集成能力，让企业用户可以轻松

地使用路由器、交换机和无线设备的各种特

性，包括语音、防火墙、VPN、3G/LTE、WLAN

等。

3.多层面的硬件扩展能力

提供目前业界最高的端口密度和可灵活组

合的插槽，满足企业用户对于局域网、广域

网和无线网的接入需求，为用户提供最经济

的企业解决方案；提供方便的槽位组合方

式。2个SIC槽位可以合并为1个WSIC槽

位，2个SIC槽位和其下方的WSIC槽位可

以通过拆卸滑道合并为1个XSIC槽位。

4.高效的远程维护能力

不仅支持一站式部署，即插即用，免现场调

9

湖南商务职业技术学院毕业设计

测的维护方式，还支持对用户侧设备CPE

（CustomerPremisesEquipment）进行远

程集中管理功能，极大的降低了企业用户的

维护成本，提高了维护效率。

需求数量1台

表3核心交换机的选型

产品型号华为S7710

产品图片

产品类型智能交换机

应用层级三层

背板带宽64.32/256Tbps

包转发率8400/72000Mpps

端口结构模块化

电源功率4400W

需求数量3台

10

湖南商务职业技术学院毕业设计

表4交换机的选型

产品型号华为S5720-52p-SI-AC

产品图片

产品类型千兆以太网交换机

应用层级三层

包转发率96Mpps

端口结构非模块化

端口数量52

背板带宽336Gdps/3.024Tdps

传输速率10/100/1000Mbps

需求数量9台

5项目实施

5.1设备改名

表5设备改名

[Huawei]sysnameSW1修改设备名称为SW1

[Huawei]sysnameSW2修改设备名称为SW2

[Huawei]sysnameSW3修改设备名称为SW3

[Huawei]sysnameRA修改设备名称为RA

11

湖南商务职业技术学院毕业设计

5.2VLAN配置

表6HX-SW2VLAN配置

HX-SW2

[SW2]vlan10创建VLAN10

[SW2-vlan10]descriptionyl将VLAN10命名为yl

[SW2-vlan10]vlan20创建VLAN20

[SW2-vlan20]descriptionel将VLAN20命名为el

[SW2-vlan20]vlan30创建VLAN30

[SW2-vlan30]descriptionss将VLAN30命名为ss

[SW2-vlan30]vlan40创建VLAN40

[SW2-vlan40]descriptionsl将VLAN40命名为sl

[SW2-vlan40]vlan999创建VLAN999

[SW2-vlan999]vlan888创建VLAN888

[SW2]inte0/0/1进入接口e0/0/1

[SW2-Ethernet0/0/1]port接口模式配为

link-typeaccessaccess

[SW2-Ethernet0/0/1]port接口划分到VLAN999

defaultvlan999

[SW2-Ethernet0/0/3]int进入接口e0/0/2

e0/0/2

12

湖南商务职业技术学院毕业设计

[SW2-Ethernet0/0/2]port接口模式配为

link-typeaccessaccess

[SW2-Ethernet0/0/2]port接口划分到VLAN888

defaultvlan888

[SW2-Ethernet0/0/2]int进入接口e0/0/3

e0/0/3

[SW2-Ethernet0/0/3]port接口模式配为

link-typeaccessaccess

[SW2-Ethernet0/0/3]port将接口划分到

defaultvlan10VLAN10

[SW2-Ethernet0/0/3]int进入接口e0/0/4

e0/0/4

[SW2-Ethernet0/0/4]port接口模式配为

link-typeaccessaccess

[SW2-Ethernet0/0/4]port将接口划分到

defaultvlan20VLAN20

[SW2-Ethernet0/0/4]int进入接口e0/0/5

e0/0/5

[SW2-Ethernet0/0/5]port接口模式配为

link-typeaccessaccess

[SW2-Ethernet0/0/5]port将接口划分到

defaultvlan30VLAN30

13

湖南商务职业技术学院毕业设计

[SW2-Ethernet0/0/5]int进入接口e0/0/6

e0/0/6

[SW2-Ethernet0/0/6]port接口模式配为

link-typeaccessaccess

[SW2-Ethernet0/0/6]port将接口划分到

defaultvlan40VLAN40

[SW2]intvlan10进入VLAN10

[SW2-Vlanif10]ipadd配置IP地址为

22

9292

[SW2-Vlanif10]intvlan20进入VLAN20

[SW2-Vlanif20]ipadd配置IP地址为

2626

9292

[SW2-Vlanif20]intvlan30进入VLAN30

[SW2-Vlanif30]ipadd配置IP地址为

9090

9292

[SW2-Vlanif30]intvlan40进入VLAN40

[SW2-Vlanif40]ipadd配置IP地址为

5454

9292

14

湖南商务职业技术学院毕业设计

[SW2]intVlanif999进入VLAN999

[SW2-Vlanif999]ipaddress配置IP地址为

00

5252

[SW2]intVlanif888进入VLAN888

[SW2-Vlanif888]ipadd配置IP地址为

0000

表7HX-SW1VLAN配置

HX-SW1

[SW1]vlan1创建VLAN1

[SW1-vlan1]descriptiongx命名为gx

[SW1-vlan1]vlan2创建VLAN2

[SW1-vlan2]descriptionsy命名为sy

[SW1-vlan2]vlan999创建VLAN999

[SW1-Ethernet0/0/3]int进入接口e0/0/1

e0/0/1

[SW1-Ethernet0/0/1]port接口模式为access

link-typeaccess

[SW1-Ethernet0/0/1]port接口划分到

defaultvlan999VLAN999

15

湖南商务职业技术学院毕业设计

[SW1]inte0/0/2进入接口e0/0/2

[SW1-Ethernet0/0/2]port接口模式为access

link-typeaccess

[SW1-Ethernet0/0/2]port将接口划分到

defaultvlan1VLAN1

[SW1-Ethernet0/0/2]int进入接口e0/0/3

e0/0/3

[SW1-Ethernet0/0/3]port接口模式为access

link-typeaccess

[SW1-Ethernet0/0/3]port将接口划分到

defaultvlan2VLAN2

[SW1]intvlan1进入VLAN1

[SW1-Vlanif1]ipadd配置IP地址为

2922

92

[SW1-Vlanif1]intvlan2进入VLAN2

[SW1-Vlanif2]ipadd配置IP地址为

269226

92

[SW1]intVlanif999进入VLAN999

[SW1-Vlanif999]ipaddress配置IP地址为

52

16

湖南商务职业技术学院毕业设计

52

表8HX-SW3VLAN配置

HX-SW3

[SW3]vlan11创建VLAN11

[SW3-vlan11]descriptionyjsb命名为yjsb

[SW3-vlan11]vlan22创建VLAN22

[SW3-vlan22]descriptionejsb命名为ejsb

[SW3-vlan22]vlan33创建VLAN33

[SW3-vlan33]descriptionsjsb命名为sjsb

[SW3-vlan33]vlan999创建VLAN999

[SW3]inte0/0/1进入接口e0/0/1

[SW3-Ethernet0/0/1]port接口模式为access

link-typeaccess

[SW3-Ethernet0/0/1]port接口划分到

defaultvlan999VLAN999

[SW3-Ethernet0/0/1]int进入接口e0/0/2

e0/0/2

[SW3-Ethernet0/0/2]port接口模式为access

link-typeaccess

[SW3-Ethernet0/0/2]port将接口划分到

defaultvlan11VLAN11

17

湖南商务职业技术学院毕业设计

[SW3-Ethernet0/0/2]int进入接口e0/0/3

e0/0/3

[SW3-Ethernet0/0/3]port接口模式为access

link-typeaccess

[SW3-Ethernet0/0/3]port将接口划分到

defaultvlan22VLAN22

[SW3-Ethernet0/0/3]int进入接口e0/0/4

e0/0/4

[SW3-Ethernet0/0/4]port接口模式为access

link-typeaccess

[SW3-Ethernet0/0/4]port将接口划分到

defaultvlan33VLAN33

[SW3]intvlan11进入VLAN11

[SW3-Vlanif11]ipadd配置地址为

2922

92

[SW3-Vlanif11]intvlan22进入VLAN22

[SW3-Vlanif22]ipadd配置地址为

269226

92

[SW3-Vlanif22]intvlan33进入VLAN33

[SW3-Vlanif33]ipadd配置地址为

18

湖南商务职业技术学院毕业设计

909290

92

[SW3]intVlanif999进入VLAN999

[SW3-Vlanif999]ipaddress配置地址为

52

52

5.3DHCP配置

表9HX-SW2DHCP配置

[SW2]dhcpenable开启DHCP功能

[SW2]ippoolyl创建名为yl的地址池

[SW2-ip-pool-gy]gateway-list配置网关

2

[SW2-ip-pool-gy]network配置全局地址池动态

mask92分配的IP地址范围

[SW2-ip-pool-gy]dns-list配置dns

[SW2]ippoolel创建名为el的地址池

[SW2-ip-pool-ge]gateway-list配置网关

26

[SW2-ip-pool-ge]network配置全局地址池动态

26mask92分配的IP地址范围

19

湖南商务职业技术学院毕业设计

[SW2-ip-pool-ge]dns-list配置dns

[SW2-ip-pool-ge]ippoolss创建名为ss的地址池

[SW2-ip-pool-gs]gateway-list配置网关

90

[SW2-ip-pool-gs]network配置全局地址池动态

90mask92分配的IP地址范围

[SW2-ip-pool-gs]dns-list配置dns

[SW2-ip-pool-gs]ippoolsl创建名为sl的地址池

[SW2-ip-pool-qt]gateway-list配置网关

54

[SW2-ip-pool-qt]network配置全局地址池动态

54mask92分配的IP地址范围

[SW2-ip-pool-qt]dns-list配置dns

[SW2]intVlanif10进入VLAN10

[SW2-Vlanif10]dhcpselectglobal选择DHCP配置方式为

全局

[SW2]intVlanif20进入VLAN20

[SW2-Vlanif20]dhcpselectglobal选择DHCP配置方式为

全局

[SW2]intVlanif30进入VLAN30

[SW2-Vlanif30]dhcpselectglobal选择DHCP配置方式为

全局

20

湖南商务职业技术学院毕业设计

[SW2]intVlanif40进入VLAN40

[SW2-Vlanif40]dhcpselectglobal选择DHCP配置方式为

全局

表10HX-SW1DHCP配置

[SW1]dhcpenable开启DHCP功能

[SW1]ippoolgx创建名为gx的地址池

[SW1-ip-pool-gyyge]gateway-list配置网关

2

[SW1-ip-pool-gyyge]network配置全局地址池动态分配的IP地址范围

2mask92

[SW1-ip-pool-gyyge]dns-list配置dns

[SW1-ip-pool-gyyge]ippoolsy创建名为sy的地址池

[SW1-ip-pool-gsyjs]gateway-list配置网关

26

[SW1-ip-pool-gsyjs]network配置全局地址池动态分配的IP地址范围

26mask92

[SW1-ip-pool-gsyjs]dns-list配置dns

[SW1]intVlanif1进入VLAN1

[SW1-Vlanif1]dhcpselectglobal选择DHCP配置方式为全局

[SW1-Vlanif1]intVlanif2进入VLAN2

[SW1-Vlanif2]dhcpselectglobal选择DHCP配置方式为全局

21

湖南商务职业技术学院毕业设计

表11HX-SW3DHCP配置

[SW3]dhcpenable开启DHCP功能

[SW3]ippoolyjsb创建名为yjsb的地址池

[SW3-ip-pool-gyjs]gateway-list配置网关

2

[SW3-ip-pool-gyjs]network2配置全局地址池动态分配的

mask92IP地址范围

[SW3-ip-pool-gyjs]dns-list配置dns

[SW3-ip-pool-gyjs]ippoolejsb创建名为ejsb的地址池

[SW3-ip-pool-gejs]gateway-list配置网关

26

[SW3-ip-pool-gejs]network26配置全局地址池动态分配的

mask92IP地址范围

[SW3-ip-pool-gejs]dns-list配置dns

[SW3-ip-pool-gejs]ippoolsjsb创建名为sjsb的地址池

[SW3-ip-pool-gsjs]gateway-list配置网关

90

[SW3-ip-pool-gsjs]network90配置全局地址池动态分配的

mask92IP地址范围

[SW3-ip-pool-gsjs]dns-list配置dns

[SW3]intVlanif11进入VLAN11

22

湖南商务职业技术学院毕业设计

[SW3-Vlanif11]dhcpselectglobal选择DHCP配置方式为全局

[SW3-Vlanif11]intVlanif22进入VLAN22

[SW3-Vlanif22]dhcpselectglobal选择DHCP配置方式为全局

[SW3-Vlanif22]intVlanif33进入VLAN33

[SW3-Vlanif33]dhcpselectglobal选择DHCP配置方式为全局

5.4OSPF配置

表12RAOSPF配置

[RA]routerid0设置路由器身份编号

[RA]ospf1设置OSPF进程号为1

[RA-ospf-1]area0设置OSPF的区域为0

[RA-ospf-1-area-]network宣告直连网络

[RA-ospf-1-area-]network宣告直连网络

[RA-ospf-1-area-]network宣告直连网络

表13HX-SW2OSPF配置

[SW2]routerid设置交换机身份编号

[SW2]ospf1设置OSPF进程号为1

23

湖南商务职业技术学院毕业设计

[SW2-ospf-1]area0设置OSPF的区域为0

[SW2-ospf-1-area-]network宣告直连网络

0

[SW2-ospf-1-area-]network宣告直连网络

23

[SW2-ospf-1-area-]network宣告直连网络

263

[SW2-ospf-1-area-]network宣告直连网络

903

[SW2-ospf-1-area-]network宣告直连网络

543

[SW2-ospf-1-area-]network宣告直连网络

55

表14HX-SW1OSPF配置

[SW1]routerid设置交换机身份编号

[SW1]ospf1设置OSPF进程号为1

[SW1-ospf-1]area0设置OSPF的区域为0

[SW1-ospf-1-area-]network宣告直连网络

[SW1-ospf-1-area-]network宣告直连网络

23

24

湖南商务职业技术学院毕业设计

[SW1-ospf-1-area-]network宣告直连网络

263

表15HX-SW3OSPF配置

[SW3]routerid设置交换机身份编号

[SW3]ospf1设置OSPF进程号为1

[SW3-ospf-1]area0设置OSPF的区域为0

[SW3-ospf-1-area-]network宣告直连网络

[SW3-ospf-1-area-]network宣告直连网络

23

[SW3-ospf-1-area-]network宣告直连网络

263

[SW3-ospf-1-area-]network宣告直连网络

903

5.5NAT配置

表16NAT配置表

[RA]nataddress-group2配置公网IP地址池

[RA]acl2000创建基本的ACL2000

[RA-acl-basic-2000]rulepermitsource允许源地址为网段的

3主机通过

[RA-acl-basic-2000]rulepermitsource允许源地址为网段的

3主机通过

[RA-acl-basic-2000]rulepermitsource允许源地址为网段的

3主机通过

25

湖南商务职业技术学院毕业设计

[RA-GigabitEthernet1/0/0]natoutbound2000应用于接口

address-group2

[RA]intg1/0/0进入外网接口

[RA-GigabitEthernet