基于Packet-tracer校园网的组建.doc

计算机网络 课程设计报告（20132014学年 第二学期）题 目 基于Packet tracer校园网的组建 系 别 电子与电气工程系 专 业 班 级 学 号 姓 名 指导教师 田利平 蔡育星 完成时间 2014-6-19 评定成绩 23目 录一、设计的目的3二、设计的内容与要求32.1相关理论：32.2基本思路：3三、实验原理及设计分析43.1实验原理4四、设计分析6五、调试过程的总结75.1 交换机配置75.2“防火墙”路由器配置105.3访问公网配置115.4服务器配置135.5 配置无线网络21六、设计总结23七、参考文献23一、设计的目的随着计算机的普及，网络的发展，计算机网络给人们到来了极大的便利，电脑成为办公教学的重要组成部分，随着学校扩建，规模扩大，设备更新，需要不断健全自己的校园网络来满足日新月异的网络环境，同时目前网络安全越来越成为特别是学校关心的一项，一旦网络瘫痪势必对教学和办公带来不可估量的影响，由此决定拟组建一个校园局域网，并附上校园网的安全已经维护服务。要规划的学校是一个中等规模的大学，有师生15000人左右，主要的建筑物是教学楼、教师宿舍、图书馆、实验楼以及学生宿舍。要求建立一个覆盖全校的校园网络，包括局域网和接入网，能支持办公自动化、信息管理、科研与教学工作，能接入CERNET，并与INTERNET 相联。主要为学校教职工和学生提供WWW、 Email、网上多媒体教学，能提供视频点播、校外图书资料检索、校内行政管理、拨号上网等服务。所有的服务器均放置在网络中心。二、设计的内容与要求2.1相关理论：l 虚拟局域网VLAN的划分；l 网络地址转换NAT（静态NAT配置、动态NAT配置及端口多路复用PAT）；l 路由表的配置（回址路由和默认路由）；l 网际控制报文协议ICMP。2.2基本思路： 虚拟局域网VLAN主要为了解决交换机在进行局域网互连时无法限制广播的问题。这种技术可以把一个LAN划分成多个逻辑的LANVLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通。所以通过虚拟局域网VLAN技术可以很好地达到把每个分校区的学生公寓子网和教师子网分在不同的广播域。这样，广播报文被限制在一个VLAN内，使得学生公寓子网和教师子网不能直接通信。所以，虚拟局域网VLAN技术不但增强了局域网的安全性，同时也灵活于构建虚拟工作组，用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，所以也很好解决了该高校有两个地理位置分离的分校区的问题，使得网络构建和维护更方便灵活。而且VLAN是在数据链路层的，划分子网是在网络层的，所以不同子网之间的VLAN即使是同名也不可以相互通信。 网络地址转换（Network Address Translation或简称NAT）是一种在IP数据包通过路由器或防火墙时重写源IP地址或目的IP地址的技术。借助于NAT，私有(保留)地址的“内部”网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址(甚至是1个)即可实现私有地址网络内所有计算机与Internet的通信需求。NAT将自动修改IP报文头中的源IP地址和目的IP地址，IP地址校验则在NAT处理过程中自动完成。NAT的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat 和 端口多路复用OverLoad。静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备(如服务器)的访问，所以，对于学校有若干台应用服务器，要同时对内和对外提供Web等网络服务，就可以通过对路由器进行静态NAT配置来实现。动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址对是不确定的，而是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时，可以采用动态转换的方式。所以，针对学校只申请到4个C类网络（222.191.1.0222.191.4.0），而该高校的每个校区入网信息点就达到2000多个的情况，可以利用动态NAT配置解决这个IP地址不足的问题。路由器在网络中实现内外网转换，即校园网内所有主机要访问外网必须要经过所有地址转换。路由器一个端口采用s端口，一个是快速以太网链路。路由器通过静态链路与外网202.10.0.0/24相连，通过快速以太网链路与内网192.10.0.0/16相连。三、实验原理及设计分析 3.1实验原理校园网必须具备教学、管理和通讯三大功能。教师可以方便地浏览和查询网上资源，进行教学和科研工作；学生可以方便地浏览和查询网上资源实现远程学习；通过网上学习学会信息处理能力。学校的管理人员可方便地对教务、行政事务、学生学籍、财务、资产等进行综合管理，同时可以实现各级管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备资源的共享，因此，校园网的建设必须有明确的建设目标。校园网的总体设计原则是：开放性采用开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化； 可扩充性从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性； 可管理性利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大的网络管理功能；使日常的维护和操作变得直观，便捷和高效； 安全性内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ELAN、防火墙等对访问进行控制，确保网络的安全； 投资保护选用性能价格比高的网络设备和服务器；采用的网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资； 易用性应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能，用户可以通过Web查询。 校园网的组网技术一般有以下选择： 主干网技术的选择 主要选择千兆（适合于高校）或百兆以太网技术来构建校园网络，对两层结点和桌面微机的接入也采用快速以太网，建立一个基于多层、全交换的虚拟园区网。 校园网在设计上应具备以下特性才能够满足需求，并保证建成后的网络在一个较长的时间内具有较强的可用性和一定的先进性。 1、高性能与技术先进性 校园网网络系统要求具有较高的数据通信能力和较大的带宽；并在主干网上提供较强的可扩展性。为了及时、迅速地处理网络上传送的数据，网络应有较高的网络主干速度。 2、高可靠性 网络要求具有高可靠性，高稳定性和足够的冗余，提供拓扑结构及设备的冗余和备份，为了防止局部故障引起整个网络系统的瘫痪，要避免网络出现单点失效。在网络骨干上要提供备份链路，提供冗余路由。在网络设备上要提供冗余配置，设备在发生故障时能以热插拔的方式在最短时间内进行恢复，把故障对网络系统的影响减少到最小，避免由于网络故障造成用户损失； 3、安全性 校园网作为一个支持众多用户、同时和INTERNET/CERNET存在连接的网络，网络安全性在整个网络中是个很重要的问题，应该采用一定手段控制网络的安全性，以保证网络正常运行。网络中应采取多种技术从内部和外部同时控制用户对网络资源的访问。网络系统还应具备高度的数据安全性和保密性，能够防止非法侵入和信息泄漏。4、可管理性 强有力的网管软件是有效地进行网络管理的助手，网管软件应能够支持对网络进行设备级和系统级的管理，并能支持通用浏览器进行网络设备的管理及配置。灵活的设置每个用户对Internet访问功能，能够对每个用户实行管理；并且能够实现计费管理。 5、可扩充性 随着应用规模的不断扩大，要求网络可以方便地扩充容量，支持更多的用户及应用；随着网络技术的不断发展，网络必须能够平滑地过渡到新的技术和设备，保证现有的投资。 6、VLAN划分 根据校园网的实际需求，属于同一部门的工作人员可能在不同的建筑物中，但需要在一个逻辑子网内。网络站点的增减，人员的变动，无论从网络管理，还是用户的角度来讲，都需要虚拟网技术的支持。因此在网络主干中要支持三层交换及VLAN划分。在整个网络中使用虚拟网技术，以提高网络的安全性和灵活性。 7、多层交换技术 通过三层交换技术，特别是基于硬件的第三层交换，可以充分地利用交换机的包处理能力，实现真正的线速交换。 8、对多媒体应用的支持 校园网要求具有数据、图像、语音等多媒体实时通讯能力；并在主干网上提供足够的带宽和可保证的服务质量，满足大量用户对带宽的基本需要，并保留一定的余量供突发的数据传输使用，最大可能地降低网络传输的延迟。整个网络在服务质量、预留宽带设置、合理进行带宽管理方面应提供优良的品质。 四、设计分析网络中心教学楼图书馆学生宿舍教学实验楼教师宿舍教务机房教室工作室教师宿舍1教师宿舍2实验室VLAN号VLAN名称IP网段默认网关说明交换机对应端口VLAN 2 Servers192.10.1.0/24192.10.1.2服务器群 VLANFa 0/2VLAN 3 teacher192.10.2.0/24192.10.2.2教师宿舍 VLANFa 0/3VLAN 4 student192.10.3.0/24192.10.3.2学生宿舍 VLANFa 0/4VLAN 5 laboratory192.10.4.0/24192.10.4.2实验室 VLANFa 0/5VLAN 6 teaching192.10.7.0/24192.10.7.2教学楼 VLANFa 0/6VLAN 7 library192.10.8.0/24192.10.8.2图书馆 VLANFa 0/7校园网的组网主要采用了三层交换机的模型，以下简要介绍接入层，分布层，核心层的设计要点。接入层网络的接入层是最终用户被许可接入网络的点。 该层能通过过滤或访问控制列表提供对用户流量的进一步控制，不过，该分层的主要功能是为最终用户提供网络接入。在局域网环境中接入层主要功能如下：提供交换的带宽和第二层服务，如基于MAC 地址的VLAN成员资格和数据流过滤。当然，在这7 层也可以提供安全特性。接入层主要关注通过低成本，高端口密度的设备提供这些功能。分布层网络的分布层是网络接入层和核心层之间的分界点。 分布层也帮助定义和区分网络核心层。该分层提供了边界定义，并在该处对潜在费力的数据包操作进行处理。在局域网环境中，分布层执行最多的功能：l VLAN 的聚合；l 部门级或工作组接入；l 广播域多点厂播域定义；l VLAN间路由；l 介质转换及安全等；核心层核心层是局域网的主干, 其主要目的是尽可能快地交换数据。网络的这个分层不应该被牵扯到费力的数据包操作或者任何减慢数据交换的处理。 应该避免在核心层使用像访问控制列表和数据包过滤这类的功能。 核心层主要负责以下的工作：l 提供交换区块间的连接；l 提供到其他区块（如服务器区块）的访问；l 尽可能快地交换数据帧或数据包；五、调试过程的总结5.1 交换机配置核心交换机为Cisco 3560，将其配置为vtp Server, vtp domain 为senya。将图书馆、教学楼和实验楼等交换机配置为vtp Client，vtp domain为senya。这里以“中心交换机”和“服务器汇聚”交换机为例，讲解交换机的配置，其他交换机的配置可以参考“服务器汇聚”交换机。9第一步：中心交换机配置VTP ServerSwitchenSwitch#Switch#vlan databaseSwitch(vlan)#vtp domain senyaSwitch(vlan)#vtp serverSwitch(vlan)#exitSwitch#conf tSwitch(config)#int fa 0/1Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trunkSwitch(config-if)#int fa 0/2Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trunkSwitch(config-if)#int fa 0/3Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trunkSwitch(config-if)#int fa 0/4Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trunkSwitch(config-if)#int fa 0/5Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trunkSwitch(config-if)#int fa 0/6Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trunkSwitch(config-if)#int fa 0/7Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trunkSwitch(config-if)#int fa 0/8Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trunkSwitch(config-if)#注意：此处端口要处于开启状态，可通过图形界面手动设置，也可以输入命令行：no shut。第二步：配置“服务器汇聚”交换机trunk链路，允许vlan标记的以太网帧通过该链路SwitchenSwitch#conf tSwitch(config)#vtp domain senyaSwitch(config)#vtp mode clientSwitch(config)#int fa 0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#第三步：“中心交换机”创建vlan及端口划分SwitchenSwitch#vlan databaseSwitch(vlan)#vlan 1Switch(vlan)#vlan 2Switch(vlan)#vlan 3Switch(vlan)#vlan 4Switch(vlan)#vlan 5Switch(vlan)#vlan 6Switch(vlan)#vlan 7Switch(vlan)#vlan 8VLAN 8 added: Name: VLAN0008Switch(vlan)#exit第四步：在“服务器汇聚“交换机上查看vlanSwitch#show vlan从显示结果可知体现了学习功能！第五步：“服务器汇聚”交换机端口配置Switch#conf tSwitch(config)#int fa 0/2Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 2Switch(config-if)#int fa 0/3Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 2Switch(config-if)#int fa 0/4Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 2Switch(config-if)#int fa 0/5Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 2Switch(config-if)#第六步：设置中心交换机，为vlan配置IP地址SwitchenSwitch#conf tSwitch(config)#int vlan 1Switch(config-if)#ip address 192.10.0.2 255.255.255.0Switch(config-if)#no shutSwitch(config)#int vlan 2Switch(config-if)#ip address 192.10.1.2 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#int vlan 3Switch(config-if)#ip address 192.10.2.2 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#int vlan 4Switch(config-if)#ip address 192.10.3.2 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#int vlan 5Switch(config-if)#ip address 192.10.4.2 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#int vlan 6Switch(config-if)#ip address 192.10.7.2 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#int vlan 7Switch(config-if)#ip address 192.10.8.2 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#第七步：配置pc机，测试vlan按照下面的IP地址配置各个服务器，网关IP地址：192.10.1.2。在www服务器上ping网关和dhcp服务器，均能ping通，如下图所示：26第八步：配置“教师宿舍”交换机其他交换机均按照此方式配置好后，也可以用ping命令试试不同网段的连通性。SwitchenSwitch#conf tSwitch(config)#vtp domain senyaSwitch(config)#vtp mode clientSwitch(config)#int fa 0/1Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trunkSwitch(config-if)#exitSwitch(config)#exitSwitch#show vlanSwitch#Switch#conf tSwitch(config)#int fa 0/2Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 3Switch(config-if)#exitSwitch(config)#给连接“教师宿舍1”交换机的PC机一个IP地址：192.10.2.4，网关IP：192.10.2.2。在这台计算机上ping ftp服务器，结果如下图所示：其他交换机参照此操作设置。5.2“防火墙”路由器配置路由器在网络中实现内外网转换，即校园网内所有主机要访问外网必须要经过所有地址转换。路由器一个端口采用s端口，一个是快速以太网链路。路由器通过静态链路与外网202.10.0.0/24相连，通过快速以太网链路与内网192.10.0.0/16相连。 （1）基本IP设置Router(config)#interface FastEthernet0/0Router(config-if)#ip address 192.10.0.1 255.255.255.0Router(config-if)#exitRouter(config)#interface Serial2/0Router(config-if)#ip address 202.10.0.2 255.255.255.0（2）添加NAT协议Router(config-if)#int s2/0Router(config-if)#ip nat outsideRouter(config-if)#exitRouter(config)#int fa 0/0Router(config-if)#ip nat insideRouter(config-if)#exitRouter(config)#router ripRouter(config-router)#version 2Router(config-router)#no auRouter(config-router)#default-information originateRouter(config-router)#network 192.10.0.0Router(config-router)#network 202.10.0.0Router(config-router)#exitRouter(config)#ip nat inside source static 192.10.0.1 202.10.0.2（配置静态NAT映射）Router(config)#exit5.3访问公网配置（1）在中心交换机开启路由功能SwitchenSwitch#conf tSwitch(config)#int fa 0/1Switch(config-if)#no switchport（关闭二层端口，配置IP地址）Switch(config-if)#ip add 192.10.10.2 255.255.255.0（三层端口，配置IP）Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#ip routing（开启路由功能）Switch(config)#router rip（运行rip协议）Switch(config-router)#ver 2Switch(config-router)#no auSwitch(config-router)#net 192.10.1.0Switch(config-router)#net 192.10.2.0Switch(config-router)#net 192.10.3.0Switch(config-router)#net 192.10.4.0Switch(config-router)#net 192.10.7.0Switch(config-router)#net 192.10.8.0Switch(config-router)#net 192.10.10.0Switch(config-router)#exit（2）防火墙路由器配置RouterenRouter#conf tRouter(config)#int fa 0/0Router(config-if)#ip add 192.10.10.1 255.255.255.0Router(config-if)#no shutRouter(config-if)#exitRouter(config)#int s2/0Router(config-if)#ip add 202.1.1.1 255.255.255.0Router(config-if)#no shutRouter(config-if)#exitRouter(config)#router ripRouter(config-router)#ver 2Router(config-router)#no auRouter(config-router)#net 192.10.10.0Router(config-router)#default-information originateRouter(config-router)#exitRouter(config)#exit允许各网段通过路由出去：Router#conf tRouter(config)#access-list 1 permit 192.10.1.0 0.0.0.255Router(config)#access-list 1 permit 192.10.2.0 0.0.0.255Router(config)#access-list 1 permit 192.10.3.0 0.0.0.255Router(config)#access-list 1 permit 192.10.4.0 0.0.0.255Router(config)#access-list 1 permit 192.10.7.0 0.0.0.255Router(config)#access-list 1 permit 192.10.8.0 0.0.0.255Router(config)#access-list 1 permit 192.10.10.0 0.0.0.255Router(config)#int s2/0Router(config-if)#ip nat outsideRouter(config-if)#exitRouter(config)#int fa 0/0Router(config-if)#ip nat inside Router(config-if)#endRouter#Router#conf tRouter(config)#ip route 0.0.0.0 0.0.0.0 s2/0Router(config)#（3）ISP路由器配置RouterenRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#host ISPISP(config)#int s2/0ISP(config-if)#ip add 202.1.1.2 255.255.255.0ISP(config-if)#no shutISP(config-if)#clock rate 64000ISP(config-if)#exitISP(config)#int fa 0/0ISP(config-if)#ip add 202.1.2.1 255.255.255.0ISP(config-if)#no shutISP(config-if)#exitISP(config)#（4）与ISP连接的服务器具体配置（5）连通测试在“DHCP”服务器上ping自己的网关：192.10.10.1访问外网服务器：现在能够正常访问ISP端的WWW服务器了。5.4服务器配置（1）DHCP服务器配置DHCP服务器的IP配置如下图所示：配置DHCP服务器，关闭在此服务器上的DNS、FTP、MAIL、HTTP服务，其他服务不变，操作过程如下：单击左侧DHCP，具体配置如下图：设置好后，单击Save（保存）。（2）WWW服务器配置www服务器的IP配置如下图：开启HTTP服务，同时关闭在此服务器上的DNS、FTP、MAIL和DHCP服务，即单击左侧MAIL，SMTP Service、POP3 Service 设置为 off，其他服务保持不变。（3）DNS服务器配置配置DNS服务器，关闭在此服务器上的DHCP、FTP、MAIL、WEB服务（Service），其他服务不变，操作过程类似于DHCP配置过程，在此只针对DNS配置：DNS Service（服务状态）：On（开），分别添加5个Resource Records Name（资源记录名）和Address（地址），每次添加最后要点击Add（添加）到文本区域里，添加完后点击Save（保存）。（4）FTP 服务器配置配置FTP服务器，关闭在此服务器上的DHCP、DNS、MAIL、WEB服务（Service），其他服务不变，操作过程类似于DHCP配置过程，在此只针对FTP配置：Service（服务状态）：On（开），分别添加2个User Name（用户名）和Password（密码），每个用户都勾选上Write（可写）、Read（可读）、Delete（删除）、Rename（重命名）、List（列表），每次添加最后要点击 +（添加）到滚动文本区域里。（5）E-MAIL服务器配置配置MAIL服务器，关闭在此服务器上的DHCP、DNS、FTP、WEB服务（Service），其他服务不变，操作过程类似于DHCP配置过程，在此只针对EMAIL配置：SMTP Service 、POP3 Service（服务状态）：On（开）Domain Name（域名）：分别添加2个User （用户）和Password（密码），每次添加最后要点击 +（添加）到滚动文本区域里。 （6）测试各服务器提供服务情况第一步：配置一个客户端这里，使用下图中被框出来的PC机作为客户端，来测试刚刚配置的服务器的性能。该PC机的具体配置如下：第二步：测试FTP服务单击 客户端单击Desktop单击Command Prompt输入ftp 按enter输入用户名：zhangzhiqing输入密码：112033117输入dir查看ftp服务文件输入help查看操作命令输入quit退出ftp服务。第三步：测试WWW服务器使用图形界面访问WWW服务器：单击 客户端DesktopWeb Browser输入单击Go，结果如下图：第四步：mail服务器测试单击 客户端单击Desktop单击E-mail填写Configure Mail，具体设置如下图：注：Email Address（邮件地址）必须是自己的用户名+MAIL（邮件）Domain Name（域名），Incomeing Mail Server（接受邮件服务器域名）必须是，Outgoing Mail Server（发送邮件服务器域名）必须是。填写信息完后，单击Compose发送邮件。这里以sjl用户自己给自己发送邮件为例，来演示操作过程：注：To是发送给对方，填写对方邮件地址，Subject是主题，下方区域为邮件内容。单击“send”按钮发送邮件，接收方可以在自己的邮件中单击Reveive接收此邮件。5.5 配置无线网络 第一步：配置无线路由器第二步：给客户机PC5添加无线网卡在PC上默认只有一个“快速以太网”接口，而没有无线网卡的。首先点击PC电源开关，将PC关机，然后将PC下部的以太网卡拖到剑头指的那个地方，将以太网卡删除掉，再将无线网卡拖到刚才以太网卡的那个位置，再点击PC电源开关，将PC开机，这四步就是给模拟器中的普通PC添加无线网卡。第三步：PC5具体配置第四步：访问内网服务器“”六、设计总结 七、参考文献1. 莫林利 基于三层交换的VLAN的设计与实现J高校理科研究,2009,(6)2. 郭忠 PacketTracer模拟器在计算机网络理论教学中的应用J网络与信息,2009,83. 张东雄 大型校园网方案设计J网络财富网络天地2009,14. 张英会 对校园网建设的几点看法J赤峰学院学报（自然科学版）2009,15. ToddLammle.（程代伟等译）CCNA学习指南（中文第六版）（640-802）.电子工业出版社6. BalajSivasu.（刘大伟等译）CCNP自学指南：组件Cisco多层次交换网咯（BCMSN）（第三版）.人民 邮电出版社7. WendellOdom.（北京邮电大学译）思科网络技术学院教程CCNA1-网络基础、