校园网工程策划书样本

网络工程课程设计报告

题目：XX学校校园网络规划及方案设计

团队:09计算机网络2班414寝室

成员：蒋平，汪勇俊，任学有，陈鹏远，张志郡，李冬冬，杨尹翔

指引教师：应作斌

5月10日

目录

第一章校园网概述及分析..........................................

1.1概述.....................................................

1.2建设校园网必要性........................................

1.3应用特点：...................................................

第二章校园网应用分析...........................................

2.1项目概述.................................................

2.2顾客需求分析............................................

2.3系统设计指引思想........................................

第三章设备选购和应用阐明.......................................

3.1cisco2811系列路由器.....................................

3.2ciscoCatalyst3560-24PS系列互换机........................

3.3CISCOCatalyst2950-24系列互换机........................

第四章网络基本拓扑图...........................................

4.1阐明.....................................................

4.2A校区基本拓扑图........................................

4.3B校区基本拓扑图.......................................

4.4C校区基本拓扑图.......................................

第五章规划互联接口.............................................

5.1A校区核心层互换机与各三层设备互联接口与接口地址规划..

5.2A校区2811路由器与防火墙和因特网互联接口与接口地址规划

5.3A校区防火墙与DMZ区服务器接入互换机(3560)之间接口与接口地址规

5.4B校区各汇聚层互换机与B校区核心层互换机互联接口及接口地址规

5.5C校区2811接口与接口地址规划..........................

5.6C校区核心互换机与2811和防火墙接口及接口地址规划.....

5.7校园网网段地址规划......................................

第六章公网地址使用规划.........................................

6.1A校区ChianNer公网地址使用规范........................

6.2A校区Cemet公网地址使用规范..........................

6.2-1由于模仿器限制不能执行地址池因此在模仿器上有接口转

6.2-2用地址池实现双出口NAT方略配备如下所示：...........................17

6.3C校区Chinanet公网地址使用规范........................

6.4C校区地址转换配备如下所示：................................................19

第七章校园网设备基本配备示例..................................

7.1A区互换机及路由器配备示例............................

1A区核心层互换机配备命令：..........................................19

2A区汇聚层互换机配备命令示例(学生宿舍5)..................

3A区边界路由器配备如下：............................................23

4A区防火墙配备如下：.................................................24

5A区服务器接入互换机配备如下：...............................................25

第八章防火墙配备...............................................

8.1综合楼汇聚层IP包过滤ACL配备........................

8.2教学楼汇聚层ACL配备.................................

第一章校园网概述及分析

1.1概述

校园网是计算机网络一种重要领域。随着计算机网络日益普及，校园网已经成为各

学校必备信息设计基本，其规模和应用水平已经成为衡量学校综合实力重要标志。

国内从1994年开始启动中华人民共和国教诲科研计算机网络以来，现已经基本

完毕了国内大某些校园网，校园网在教诲领域应用越来越广泛。

1.2建设校园网必要性

建设校园网重要目是为学校教诲教学提供服务。

为全校教师、科研人员、管理人员、学生提供一种先进计算机网络环境，并

将计算机引入教学、科研、管理和学习等各个领域。改进学校教学科研、管

理和学习环境，提高其水平。

熟悉当代化工作环境和掌握先进教学、科研、管理和学习手段，有助于培养

面向世界、面向将来高层次人才。

1.3应用特点：

概括起来，校园网重要有如下4方面典型应用：

(1)教学科研活动：校园网要为教师教学和科研提供服务，例如通过校园网

为教师提供教学资源，提供教师备课，为教学研究提供有关资料。

(2)教务管理：校园网要为学校教学管理提供服务，例如通过校园网进行学

籍管理，人事管理，财务管理等。

(3)为学生学习提供协助：校园网必要为学生学习提供服务，是一种学习工

具，它一方面是学生与她人交流工具，另一方面也是学习资源提供者，有助于

学生进行摸索学习和协作学习。

第二章校园网应用分析

2.1项目概述

XX大学是一所全日制本科学校，学校占地面积为XXXX多亩，既有学生将近X万

名。学院既有综合楼，实训楼，教学楼，学生宿舍，教工宿舍，图书馆等。为

适应信息时代规定，提高学校教学水平，学院决定建立覆盖全校校园网，实现

网络化教学。

2.2顾客需求分析

经分析，本校园网应用需求如下。

(1)建立以网络中心为核心，连接校园各楼校园主干网络。

(2)按校园内不同顼客需求，划分相应子网，以以便网络管理，提高网络性

能。

（3）在整个校园内实现资源共享，为教学，科研，管理提供服务。

（4）建立基于网络教诲挂历及办公自动化系统，实现行政，教学，教务，科

研，后勤，财务等寻常事务网络化管理。

（5）网络教学系统，提供教师电子备课，课件制作，多媒体演示，学生多媒

体交互式学习，网络考试，自动教学评估等。

（6）建立电子图书馆，提供电子阅览功能。

（7）建立安全，高速internet连接，实现内外互通。

（8）提供惯用internet应用，涉及学校网站，邮件系统，文献传播。

（9）为学校提供一定安全保障，防治黑客入侵和破坏，保障校园网安全。

（10）为校园网提供简朴有效网络管理办法，实现对整个校园网管理和控制。

（11）为校园网提供相应容错功能，防止在校园网浮现故障时导致整个网

络瘫痪。

2.3系统设计指引思想

为保障校园网建设质量，在建设过程中坚持一下建网原则：

（1）实用性原则。计算机技术发展迅速，新技术，新设备层出不穷，在网络

建设过程中，没必要盲目追求新技术，新设备，而应当坚持“实用”、“够用”原

则，尽量选取成熟可靠技术和设备，获得最佳性价比。

（2）开放性原则。在网络建设过程中尽量选取开放原则和技术，以便和其他

网络系统兼容，有助于将来网络扩充。

（3）高可靠性。保障网络建成后顺利运营，不会由于网络故障而影响顾客使

用网络。

（4）先进性原则。在资金容许状况下尽量使用国际先进成熟技术，符合网络

技术发展潮流。

（5）易用性原则。网络必要易于管理和使用。

（6）安全性原则。整个网络具备一定安全保障，防止黑客入侵和破坏。

（7）可扩展性。网络总体设计不但要考虑近期目的，还要为网络进一步发展

提供扩展空间。

上述原则将自始至终贯穿整个系统设计和实现过程。

第三章设备选购和应用阐明

3.1cisco2811系列路由器

基本参数如下：

模块化

局域网接：2个传播速率：10/100Mbps

网络管理:合同CiscoClickSlarl防火墙：内置防火墙

网络原则：IEEE8O2.3xQos支持：支持VPN支持：支持

产品内存:DRAM:最大760MB,其他端口：2个固定USB1.1端口

扩展模块：2个板载AIM（内部）插电源电压:AC100-240V,47-63HZ

电源功率：160W环境原则：工作温度:0-40℃

3.2ciscoCatalyst3560-24PS系列互换机

背板带宽32Gbps

互换方式存储互换

内存/闪存32Mb

端口类型10/100端口|SFP千兆位以太网端口11RU

支持速率10Mbps/100Mbps/1000Mbps

模块化插槽数0个

网络原则或规范

IEEE802.310BASE-T以太网

IEEE8O2.3u100BASE-TX迅速以太网

IEEE8O2.3abI000BASE-T千兆以太网

IEEE802.3Z千兆以太网（光纤）

ANSI/IEEE802.3NWay自动协商

IEEE802.3X流量控制

与否可网管支持

与否支持全双工支持

与否支持VLAN支持

电源电压100-240V

工作温度0-45eC

3.3CISCOCatalyst2950-24系列互换机

互换机类型迅速以太网互换机

传播速率10/100Mbps

网络原则IEEE802.3u

网络合同纠错局域网合同

端口数量24

接口介质10BASE-T/I0BASE-TX3类或3类以上UTP.I00BASE-TX五类。

传播模式支持全双工

配备形式纠错可级联

互换方式纠错存储转发

背板带宽纠错8.8Gbps

第四章网络基本拓扑图

4.1阐明

XX学校分为3个校区A5B5C每个校区别别进行规划,

规划分三层：核心层，汇聚层，接入层，并应用相应设备进

行组网

4.2A校区基本拓扑图

A校区

4.3B校区基本拓扑图

C,isco5.

4.4C校区基本拓扑图

MPLSVPN

DMZ区服分飘耕

第五章规划互联接口

5.1A校区核心层互换机与各三层设备互联接口与接口地址规划

楼宇/设备名称汇聚层交换机型号互联接口汇聚层接口核心层接口核心层交换机互联接口

fO/1

综合楼cisco3560/30/30fO/1

fO/1

教学楼cisco3560/30/30fO/1

fO/9

实训楼cisco3560/300/30fO/1

fO/8

图书馆cisco35603/304/30fO/1

fO/7

A区教工宿舍cisco35607/308/30fO/1

fO/6

学生宿舍1cisco35601/302/30fO/1

fO/5

5/30fO/1

学生宿舍2cisco3560fO/46/30

学生宿舍3cisco3560fO/39/300/30fO/1

学生宿舍4cisco3560fO/23/304/30fO/1

学生宿舍5cisco3560fO/17/308/30fO/1

B校区核心层交换机cisco3560fO/21/302/30fO/1

4

MPLSVPN电信端fO/15/30172.16.1.46/30f0/0

3

cisco2811fO/19/300/30fl/0

2

防火墙LAN口cisco3560；30/30fO/1

表5-1

5.2A校区2811路由器与防火墙和因特网互联接口与接口地址规

划

设备/网络名称设备型号互连接口汇聚层接口ip地址核心层接口ip地址cisco2811接口

防火墙WAN口cisco2560fO/2/30/30f0/0

CernetR/30/30e0/3/0

ChinNet3/304/30fO/1

表5-2

5.3A校区防火墙与DMZ区服务器接入互换机(3560)之间接口与

接口地址规划

■U—■■■■■

欧聊ciscoBfO/3/300/30fO/3

表5-3

5.4B校区各汇聚层互换机与B校区核心层互换机互联接口及接口

地址规划

楼宇名称汇聚层交换机型号互联接口汇聚层接口ip地址核心层接口ip地址核心层交换机互联接口

教工宿舍1ciscc-3560fO/1172.16.3.1/30/30fO/3

教工宿舍2cisco3560fO/1172.16.3.5/30172.16.3.6/30fO/4

教工宿舍3ciscc-3560fO/1/30172.16.3.10/30fO/5

教工宿舍4ciscc-3560f'O/13/304/30fO/6

教学楼ciscc'3560fO/17/308/30fO/7

学生施舍ciscc-3560fO/11/302/30fO/2

表5-4

5.5C校区2811接口与接口地址规划

设备/网络名称设备型号互联接口汇聚层接口ip地址核心层接口ip地址2811接口

防火墙WAY口Ciscc3560fO/1172.16.4.1/30172.16.4.2/30fO/1

核心层交换机Ciscc3560/30/30fl/0

ChinaNct222.177.150.129/30222.177.150.130/30fO/O

表5-5

5.6C校区核心互换机与2811和防火墙接口及接口地址规划

m凝鹦曦殿口ip地址树渥如ip地址核心层娥陋联知

防娉LAN口Cisco356H0/3/300/30F0/3

MPLSVPN电信端/30172.16.5,2/30F0/5

表5-6

5.7校园网网段地址规划

楼宇/校区名称网段及地址数网段地址地址的聚合表示

B校区16个C192.168.0.0/24-/24192.168.0.0/20

综合楼2个C/24-/24/23

教学楼2个C192.168.18.0/24-192.168.19.0/24192.168.18.0/23

实训楼8个C/24-192.168.27.0/24192.168.20.0/21

图书馆8个C/24-192.168.35.0/24192.168.28.0/21

A区教工宿舍2个C192.168.36.0/24-192.168.37.0/24192.168.36.0/21

学生宿舍12个C/24-192.168.39.0/24192.168.38.0/23

学生宿舍22个C192.168.40.0/24-/24192.168.40.0/23

学生宿舍32个C/24-/24/23

学生宿舍42个C192.168.44.0/24-/24192.168.44.0/23

学生宿舍52个C192.168.16.0/24-/24192.168.46.0/23

A区电信网内部服务器1个C/24

A区教育网内部服务器1个C/24

A区和B区未分配地址14个C/24-/24

192.168.64.0/18

C校区129个C192.168.64.0/24-192.168.255.0/24/17

表5-7

第六章公网地址使用规划

6.1A校区ChianNet公网地址使用规范

公网地址使用规范公网地址使用范围

边界路由器和isp互联接口61.186.202.32/30

NAT转换地址池61.186.202.36/30

61.186.202.41/29-61.186.202.50/28

61.186.202.42/29-61.186.202.51/28

61.186.202.43/29-61.186.202.52/28

61.186.202.44/29-61.186.202.53/28

内部服务器静态NAT转换

61.186.202.45/29-61.186.202.54/28

61.186.202.46/29-61.186.202.55/28

61.186.202.47/29-61.186.202.56/28

61.186.202.48/29-61.186.202.57/28

内部服务器使用的网段地址61.186.202.48/28

gateway:61.186.202.49

表6-I

6.2A校区Cernet公网地址使用规范

公网地址使用规范公网地址使用范围

边界路由器互联接口地址219.221.50.0/30

NAT地址池使用网段219.221.55.4/30

内部服务器静态NAT转换219.221.55.8/29

教育网招生录取pc219.221.55.16/28

219.221.55.64/26

教育内部使用地址(64个ipadd)

gateway:219.221.55.65

表6-2

校园NAT转换示例(以A校区示例)：

6.2-1由于模仿器限制不能执行地址池因此在模仿器上有接口转换

配备命令如下

Router>enable

Password:

Router#configureterminal

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

Router(config)#interfacefastEthernet0/0

Router(config-if)#ipnatinside

Router(config-if)#exit

Router(config)#interfacefastEthernetI/O

Router(config-if)#ipnatinside

Router(config-if)#exit

Router(config)#interfaceethernet0/3/0

Router(config-if)#ipnatoutside

Router(config-if)#exit

Rouler(config)#interfacefastEthernet0/1

Router(config-if)#ipnatoutside

Rouler(config-if)#exit

Router(config)#ipnatinsidesourcestatic01

Rouler(config)#ipnatinsidesourcestatic12

Router(config)#ipnatinsidesourcestatic23

Router(config)#ipnatinsidesourcestatic34

Router(config)#ipnatinsidesourcestatic45

Router(config)#ipnatinsidesourcestatic56

Router(config)#ipnatinsidesourcestatic67

Router(config)#ipnatinsidesourcestatic78

Router(config)#ipnatpooljiaoyunetmask52

Router(config)#ipnatpooldianxin61.186.202,369netmask52

Router(config)#access-list101denyipany55

Router(config)#access-list101permitipanyany

Router(config)#access-list102permitipany55

Router(config)#access-list102permitipanan

Router(config)#ipnatinsidesourcelist101interfacefaslEthernet0/1overload

Router(config)#ipnatinsidesourcelist102interfaceethernet0/3/0overload

Router(config)#AZ

Router#write

Buildingconfiguration...

IOK]

6.2-2用地址池实现双出口NAT方略配备如下所示：

Router>enable

Password:

Routei#configureterminal

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

Router(config)#interfacefaslEthernet0/0

Router(config-if)#ipnatinside

Router(config-if)#exit

Router(config)#interfacefastEthernet1/0

Router(config-if)#ipnatinside

Router(config-if)#ippolicyroute-maptO

Router(config-if)#exit

Router(config)#interfaceethernet0/3/0

Router(config-if)#ipnatoutside

Router(config-if)#exit

Router(config)#interfacefastEthernel0/1

Router(config-if)#ipnatoutside

Router(config-if)#exit

Router(config)#route-maptOpermit10

Router(config)#matchipaddress101

setinterfaceFastEthemetO/1

Router(config)#route-maptOpermit20

Router(config)#matchipaddress102

Router(config)#setinterfaceEthernet0/3/0

Router(config)#ipnatinsidesourcestatic61.186.202,501

Router(config)#ipnatinsidesourcestatic12

Router(config)#ipnatinsidesourcestatic61.186.202,523

Router(config)#ipnatinsidesourcestatic34

Router(config)#ipnatinsidesourcestatic45

Router(config)#ipnatinsidesourcestatic56

Router(config)#ipnatinsidesourcestatic61.186.202,567

Router(config)#ipnatinsidesourcestatic78

Router(config)#ipnatpooljiaoyunetmask52

Router(config)#ipnatpooldianxin69netmask52

Router(config)#access-list101denyipany55

Router(config)#access-list101permitipanyany

Router(config)#access-list102permitipany55

Router(config)#access-list102permitipanan

Router(config)#ipnatinsidesourcelist101pooldianxinoverload

Router(config)#ipnatinsidesourcelist102pooljiaoyuoverload

Router(config)#AZ

Router#write

Buildingconfiguration...

[OK]

6.3C校区Chinanet公网地址使用规范

如表6.3所示：

公网地址使用规范公网地址使用范围

边界路由器和isp互联接口_222.177.150.120/30

NAT接口端口转换f0/0:222.177.150.130

6.4C校区地址转换配备如下所示：

Router>enable

Router#configure

Configuringfromterminal,memory,ornetwork[terminal]?

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

Router(config)#access-list1permitany

Router(config)#interfacefastEthernel0/0

Router(config-if)#ipnatoutside

Router(config)#interfacefastEthernel1/0

Router(config-if)#ipnatinside

Router(config-if)#exit

Router(config)#interfacefastEthernet0/1

Router(config-if)#ipnatinside

Router(config-if)#exit

Router(config)#ipna(insidesourcelistIinterfacefastElhernet0/0overload

Router(config)#AZ

Router#

%SYS-5-CONFIG_I:Configuredfromconsolebyconsolewr

Router#write

Buildingconfiguration...

[OK]

第七章校园网设备基本配备示例

校园网分为三个校区：A.B.C,基本路由器和互换机使用方

略是同样，配备命令相仿，当前以A校区某些设备为例进行

示范

7.1A区互换机及路由器配备示例

1A区核心层互换机配备命令：

switch(config)#hostnameAhexin

Ahexin(config)#enablesecretjp

Ahexin(config)#linevty04

Ahexin(config-line)#passwordjp

Ahexin(config-line)#login

Ahexin(config-line)#exit

Ahexin(config)#lineconsole0

Ahexin(config-line)#passworcljp

Ahexin(config-line)#exit

Ahexin(config-if)#interfacefastEthernet0/1

Ahexin(config-if)#noswitchport

Ahexin(config-if)#ipaddress252

Ahexin(config)#interfacefastEthernet0/2

Ahexin(config-if)#noswitchport

Ahexin(config-if)#ipaddress852

Ahexin(config-if)#exit

Ahexin(config)#interfacefaslEthemei0/3

Ahcxin(config-if)#noswitchport

Ahexin(config-iD#ipaddress452

Ahcxin(config-if)#cxit

Ahexin(config)#interfacefastEthernet0/4

Ahcxin(config-if)#noswitchport

Ahexin(config-if)#ipaddress052

Ahcxin(config-if)#cxit

Ahexin(config)#interfacefastEthernet0/5

Ahexin(config-if)#noswitchport

Ahexin(config-if)#ipaddress652

Ahexin(config-if)#exit

Ahexin(config)#interfacefastEthernet0/6

Ahexin(config-if)#noswitchport

Ahexin(config-if)#ipaddress252

Ahexin(config-if)#exi(

Ahexin(config)#interfacefastEthernet0/7

Ahexin(config-if)#noswitchport

Ahexin(config-if)#ipaddress852

Ahexin(config-if)#exit

Ahexin(config)#interfacefastEthernet0/8

Ahexin(config-if)#noswitchport

Ahexin(config-if)#ipaddress452

Ahexin(config-if)#exi(

Ahexin(config)#interfacefastEthernet0/9

Ahexin(config-if)#noswitchport

Ahexin(config-if)#ipaddress052

Ahexin(config-iD#exi(

Ahcxin(config)#intcrfaccfastEthernet0/10

Ahexin(config-if)#noswitchporl

Ahcxin(config-if)#ipaddress52

Ahexin(config-if)#exit

Ahcxin(config)#intcrfaccfastEthernet0/11

Ahexin(config-iD#noswitchport

Ahexin(config-if)#ipaddress52

Ahexin(config-if)#exi(

Ahexin(config)#interfacefastEthernet0/12

Ahexin(config-if)#noswitchport

Ahexin(config-if)#ipaddress52

Ahexin(config-if)#exit

Ahexin(config)#interfacefas(Etherne(0/13

Ahexin(config-if)#noswitchpoit

Ahexin(config-if)#ipaddress052

Ahexin(config-if)#exit

Ahexin(config)#interfacefas(Etherne(0/24

Ahexin(config-if)#noswitchport

Ahexin(config-if)#ipaddress652

Ahexin(config-if)#exit

Ahexin(config)#interfacerafaslEthemel0/24

Ahexin(config-if-range)#noshutdown

Ahexin(config-if-range)#exit

Ahcxin(config)#iproutefastEthcrnet0/13

Ahexin(config)#iproute192.68.47.0fastElhernet0/2

Ahcxin(config)#iproutefastEthernet0/3

Ahexin(config)#iproutefastEtliemet0/3

Ahcxin(config)#iproute192.68.42.0fastEthernet0/4

Ahexin(config)#iproute192.68.43.0faslEthemel0/4

Ahcxin(config)#iproute192.68.40.0fastEthernet0/5

Ahexin(config)#iproute192.68.41.0faslEtiiernel0/5

Ahexin(config)#iproute192.68.38.0fastEtliemet0/6

Ahexin(config)#iproute192.68.39.0fastEthernet0/6

Ahexin(config)#iproute192.68.36.0fastEtliemet0/7

Ahexin(config)#iproute192.68.24.0fastEthernet0/8

Ahexin(config)#iproutefastEtliemet0/10

Ahexin(config)#iproutefastEtkernet0/11

Ahexin(config)#iproutefastEthernet0/9

Ahexin(config)#iproute224fastEthernet0/13

Ahexin(config)#iproutefastEthernet0/13

Ahexin(config)#iproute840fastEthernet0/12

Ahexin(config)#AZ

Ahexin#

%SYS-5-CONFIG_I:Configuredfromconsolebyconsolewr

Buildingconfiguration...

[OK]

2A区汇聚层互换机配备命令示例(学生宿舍5)

Switch>enable

Switch#configureterminal

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

Switch(config)#enablesecretjp

Switch(config)#hostnamexueshengsushe5

xueshengsushc5(config)#inierfacefastEthernet0/1

xueshengsushe5(config-if)^noswitcliport

xueshengsushe5(config-if)#ipaddress7

xueshengsushe5(config)#vlan2

xucshcngsushc5(config-vlan)#namcxucshcngsushc5-l

xueshengsushe5(config-vlan)#exit

xueshengsushe5(config)#vlan3

xueshengsushe5(config-vlan)#namexueshengsushe5-2

xueshengsushe5(config-vlan)#exit

xueshengsushe5(contlg)#inierfacerangefastEthernet0/2-7

xueshengsushe5(config-if-range)#SWitchportModeAccess

xueshengsushe5(config-if-range)#switchportaccessvlan2

xueshengsushe5(config-if-range)#exit

xueshengsushe5(contlg)#inierfacerangefastEthernet0/8-13

xueshengsuslie5(config-if-range)#switchpoitmodeaccess

xueshengsushe5(config-ifLrange)#switchportaccessvlan3

xueshengsushe5(config-if-range)#exit

xueshengsushe5(conllg)#iprouting

xueshengsushe5(config)#inierfacevlan2

%LINK-5-CHANGED:InterfaceVlan2,changedstaletoupxueshengsushe5(conflg-if)#

xucshcngsushc5(config-if)#ipaddress54

xueshengsushe5(config-if)#exit

xucshcngsushc5(config)#inicrfaccvlan3

%LINK-5-CHANGED:InterfaceVlan3,changedstatetoupxueshengsushe5(conflg-if)#

xueshengsushe5(config-if)#ipaddress54

xueshengsushe5(config-if)#exit

xucshcngsushc5(config)#iproutefastEthernet0/1

xueshengsushe5(config)#linevty04

xueshengsushe5(config-line)#passwordjp

xueshengsushe5(contlg-line)#login

xueshengsushe5(config-line)#exit

xueshengsushe5(contlg)#lineconsole0

xueshengsushe5(config-line)#passwordjp

xueshengsushe5(config-line)#exit

xueshengsushe5(conflg)#AZ

xueshengsushe5#

%SYS-5-CONFIG_I:Configuredfromconsolebyconsole

xueshengsushe5#write

Buildingconfiguration...

IOK]

3A区边界路由器配备如下：

Router>enable

Router#configureterminal

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

Router(config)#interfacefastEthernet0/0

Router(config-if)#noshutdown

%LINK-5-CHANGED:InterfaceFastEthernetO/O,changedstatetoup

%LINEPROTO-5-UPDOWN：LinepiotuculonInlcifaccFaslEtlicinclO/O,changedstatetuup

Router(config-if)#ipaddress52

Router(config-if)#exit

Router(config)#interfacefastEthernet1/0

Router(config-if)#noshutdown

%LINK5CHANGED:InterfaceFastEthernet1/0,changedstatetoup

%LINEPROTO-5-UPDOWN：LineprotocolonInterfaceFastEthernet1/0,changedstatetoup

Router(config-if)#ipaddress952

Router(config)#interfacefastEthernet0/1

Router(config-if)#noshutdown

%LINK-5-CHANGED:InterfaceFastEthernetO/1,changedstatetoup

Router(config-if)#noshutdown

Router(config-if)#ipaddress352

Router(config-if)#exit

Router(config)#interfaceethernet0/3/0

Router(config-if)#noshutdown

%LINK-5-CHANGED:InterfaceEtherne(0/3/0,changedstatetoup

%LINEPROTO-5-UPDOWN：LineprotocolonInterfaceEthcrnet0/3/0,changedstatetoup

Router(config-if)#ipaddress52

%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthenietO/1,changedstatetoup

Rouler(config-if)#exil

Router(config)#iproute0.00.0fastEthernet0/1

Router(config)#iproutefastEthernet1/0

Routcr(config)#iproute840fastEthernet0/0

Rouler(config)#iprouteethernel0/3/0

Routcr(config)#cnablcsecretjp

Rouler(config)#linevty04

Routcr(config-linc)#pass\vcrdjp

Rouler(config-line)#login

Routcr(config-linc)#cxit

Rouler(config)#]ineconsole0

Router(config-line)#passwcrdjp

Router(config-line)#AZ

%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleRoutei-#wr

Buildingconfiguration...

IOK]

4A区防火墙配备如下:

Switch>enable

Switch#configuret

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

Switch(config)#enablesecretjp

Switch(config)#linevty04

Switch(config-line)#passwGrdjp

Switch(config-line)#login

Switch(config-Iine)#exit

Switch(config)#lineconsole0

Switch(config-line)#passwordjp

Switch(config-line)#exil

Switch(config)#intcrfaccfastEthcrnct0/1

Swilch(config-if)#noshutdown

Switch(config-if)#noswitchport

%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastElhernetO/1,changedslatetodown

%LINEPROTO-5-UPDOWN：LineprotocolonInterfaceFastEthcrnctO/1,changedstateto

Switch(config-if)#ipaddress52

Switch(config-if)#intcrfaccfastEthcrnct0/3

Switch(config-if)#noshutdown

Switch(config-if)#noswitchport

%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernetO/3,changedslatetodown

%LINEPROTO-5-UPDOWN：LineprotocolonInterfaceFastEthcinetO/3,changedstateto

Switch(config-if)#ipaddress52

Switch(config-if)#interfacefastEthernet0/2

Switch(config-if)#noshutdown

Switch(config-if)#noswitchport

Switch(config-if)#ipaddress52

Switch(config-if)#exit

Switch(config)#iproutefastEthernet0/2

Switch(config)#iproutefastEthernet0/1

Switch(config)#iproute840faO/3

Switch(config)#AZ

%SYS-5-CONFIG_I:Configuredfromconsolebyconso