这个校园网的构建是使用Cisco Packet Tracer这个软件实现的.
一.设计
1.拓扑图
2.服务器的作用
校内这个服务器开启了三个服务,分别是http ftp dns.
http服务器我们可以通过内网访问我们的www.hebust.edu.cn.
ftp服务器我们可以通过他来下载校内的资源.
dns服务器提供域名解析功能,可以让我们通过域名来访问网站.
3.vlan的划分
信息楼有两个系,分别为网络系(vlan10)和计算机系(vlan20);电气楼有两个系,
分别为电子系(vlan30)和机械系(vlan40).
当有路由功能的交换机或者路由器要和有路由功能的路由器进行路由功能的
使用的话,要将他们划分到同一个vlan中.
Vlan50是校内服务器和核心路由的连接
Vlan60是和电气楼的楼宇交换机之间的连接
Vlan70是和信息楼的楼宇交换机之间的连接
Vlan80是和出口路由的连接
4.Ip地址规划
规划的ip网络号,是从202.206.64.0-202.206.79.0这样规划的原因待会会在静态路由 的配置处说明.
信息楼的ip网络号是从202.206.64.0/24-202.206.65.0/24(vlan10 vlan20)
电气楼的ip网络号是从 202.206.68.0/24-202.206.69.0/24(vlan30 vlan40)
Vlan50 202.206.66.0/30
Vlan60 202.206.67.0/30
Vlan 70 202.206.70.0/24
Vlan 80 202.206.71.0/30
24位掩码是因为有可能在这个vlan中部署很多机器
30位掩码是因为我们只用做两个路由的下一跳而已,分配地址过多造成浪费.
5.采用的路由协议
这个拓扑图用的是ospf协议
6.静态路由的配置
在出口路由连接外网的接口下配置0.0.0.0的ip地址,义保证我们可以访问到所有的ip地址.
二.配置实现步骤
1.Vlan的划分1
2
3
4
5
6
7
8
9
10Switch>en
Switch# conf t
Switch(config)#vlan 10
Switch(config-vlan)#exit
Switch(config)#int f0/1
Switch(config-if)#switch
Switch(config-if)#switchport mode a
Switch(config-if)#switchport mode access
Switch(config-if)#swi
Switch(config-if)#switchport access vlan 10
2.Trunk的配置1
2
3
4
5
6
7
8
9
10
11
12Switch(config)#vlan 70
Switch(config-vlan)#exit
Switch(config)#int f0/3
Switch(config-if)#sw
Switch(config-if)#switchport t
Switch(config-if)#switchport trunk e
Switch(config-if)#switchport trunk encapsulation d
Switch(config-if)#switchport trunk encapsulation dot1q
Switch(config-if)#sw
Switch(config-if)#switchport m
Switch(config-if)#switchport mode t
Switch(config-if)#switchport mode trunk
3.Vlan间路由1
2
3
4
5
6
7Switch(config)#ip routi
Switch(config)#ip routing
Switch(config)#int vlan 10
Switch(config-if)#
%LINK-5-CHANGED: Interface Vlan10, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan10, changed state to up
Switch(config-if)#ip add 202.206.64.100 255.255.255.0(这里需要配置ip 和子网掩码)
4.在路由上配置OSPF1
2
3
4
5conf t
ip routing
router ospf 1
do show ip int bri(show出来 有几个ip就配置几次)
network ip地址 反掩码 area 0
5.静态路由 路由聚合1
2ip route 0.0.0.0 0.0.0.0 202.206.72.2
Ip route202.206.64.0 255.255.240.0 202.206.72.1
向外配置0.0.0.0 访问的是全部的ip地址
向内配置202.206.64.0/20访问的是202.206.64.0-202.206.79.0这个ip段,这个段就代表了河北科技大学,所以我们这样规划.
6.服务器或计算机的IP配置
服务器计算机的ip配置如下图
7.测试
Ping电子系
ping百度服务器
ping校内服务器