计算机网络课程设任务书.doc

个人收集整理 勿做商业用途计算机网络综合课程设计任务书江苏理工学院计算机工程学院目 录一、设计目的1二、设计内容与任务1三、设计要求2四、企业或院校网络规划与设计的一般步骤与方法34.1 需求分析34.2 网络系统的方案设计44。3 设备选型64。4 方案预算64.5 LAN设计与服务器配置7五、主要技术关键的分析、解决、方案比较7六、设计报告7七、成绩考核7附录一：方案设计报告的格式8附录二：网络设计方案实例及相关配置12一、 设计目的计算机网络课程设计是计算机及相关专业的实践环节之一，是学生学完计算机网络与网络系统集成课程内容后进行的一次较全面，完整的综合性、设计性练习。其目的在于加深对OSI七层模型、TCP/IP模型的各层功能和设计思想的理解，掌握组建计算机网络的基本技术，特别是网络规划、路由器等网络设备的基本功能以及网络应用服务器的基本配置，从而让学生在40课时内能根据某应用单位的要求，参照相关的标准规范进行网络方案的规划与设计。通过综合设计，使学生增进对网络的规划、设计与建设流程的感性认识,加深对网络构建设计方案技术的全面理解，进一步提高学生的应用能力和动手实践能力.二、 设计内容与任务要求学生选择一个企业或院校为背景，通过调查了解该单位的需求从而，根据企业或院校网络的应用需求和管理需求、各建筑物的地理分布、信息点分布，设计出该网络解决方案。方案具体包括需求分析(其中涉及到信息点的数量及其分布）、设计原则、网络技术的选型、明确企业或院校网管中心的位置、确定拓扑方案、网络设备选型、注明各种设备、设施和软件的生产商、名称、型号、配置与价格，并分别给出其价格的出处(如网站等)、基本确定方案的预算，操作系统及应用软件选型、IP地址规划、综合布线、方案优势描述、报价单等内容。并将自己设计的网络方案在实验室模拟实现，即按照自己的设计,对网络设备进行配置与调试，学会解决网络实施过程中遇到的问题.三、 设计要求本课程设计分以下两种方式进行，学生可以根据自己的情况选择其中任一种完成提交设计方案即可,但每人单独完成，不能有重复。 方式一:选择一个企业、院校，通过调查了解该单位需求,写出网络解决方案。 方式二:选择一个企业或院校，对该企业或院校实施网络工程的情况进行分析，也可以对该（大的）企业或院校的部分网络(如无线网）进行分析并写出网络设计报告。具体要求如下：（1）通过资料查阅和学习，了解企业网或院校网络规划、设计的一般方法。（2)参考和研究一些公司和高校/企业园区网的规划和建设方案,结合计算机网络与网络系统集成课程中所学知识，积极完成设计任务。（3）认真完成需求分析，并根据需求分析完成企业或院校网络的总体方案设计，确定网络逻辑拓扑结构和所采用的网络技术、主要设备的性能指标，进而完成设备的选型和经费预算。（4）并将自己设计的网络方案在实验室模拟实现，即按照自己的设计，对网络设备进行配置与调试，学会解决网络实施过程中遇到的问题。（5）认真按时完成课程设计报告，课程设计报告内容包括：1、需求分析 2、网络系统设计(包括设计原则)3、网络技术的选型4、网络设备选型5、操作系统及应用软件选型6、综合布线/网络安全等7、将以上方案在实验室模拟实现以上七个部分，具体要求见设计报告模板。四、 企业或院校网络络规划与设计的一般步骤与方法通常计算机网络工程包括网络需求分析、网络系统设计、网络详细设计、方案撰写、工程实施和工程验收等若干过程。计算机网络课程设计作为一种教学形式，与实际的工程项目有所区别，但也力求实际，但只要求完成需求分析、网络设计、方案撰写等重要过程.4。1 需求分析网络系统的规划和设计，首先要进行用户的需求分析，确定建网目标与要求，然后才能确定选用何种网络技术,确定网络系统的方案，进行设备的选型与经费的预算.1、用户的应用需求:弄清用户期望网络系统能为他们做些什么工作，实现什么功能。一般情况下，园区网络应能为用户提供常用的服务，如WWW服务、电子邮件、文件服务、远程登录、电子邮件等等，此外还根据用户单位的具体工作职能提供各种应用服务，如校园网常为用户提供教务管理、学籍管理、办公管理等。应用需求的分析为网络服务器的硬软件和主要节点网络设备的确定提供重要依据。2、通信需求:分析用户通信的类型和通信量，如在网络上传送数据、视频信号、音频信号等，以及数据通信量的大小、数据的流向.通信需求的分析是传输技术选择的重要依据.3、信息点和用户需求：分析未来的网络系统中信息点的数量,以及各个站点的地理分布情况与距离，将来哪些站点将为单位提供服务，哪些站点将从其他网站获取服务等，网络的用户数量及其在各个地理位置的分布情况。信息点和用户需求的分析是传输介质和信息点设置、网络设备选型的重要依据。4、性能需求：根据用户的业务需求，弄清用户对网络的主要性能指标的要求，如网络的容量、响应时间与延迟、网络利用率与可靠性等.性能需求的分析是网络设备和服务器等配置与选型的重要依据.5、安全与管理需求:确定用户对数据存储、传输的安全性要求，如保密性、完整性和可用性的要求，以及管理和维护方面的要求，如是否要实现虚拟局域网功能，是实现集中式还是分布式管理等.安全与管理需求的分析为网络系统的安全和管理方案的确定提供了重要依据。6、现有网络分析：不少单位已建有自己的园区网络，或若干独立的局域网，因此需要确定将来这些网络和站点是否继续发挥原来的作用，还是另行调整等。需求分析的方法可有多种，可以向用户询问，也可以利用调查表收集,还可以参与用户的工作，或观察用户工作流程。需求分析是网络系统规划和设计的第一步，分析人员不仅需求有较好的专业知识，而且需要有较强的交流和沟通能力、表达和文档编写能力，并最终形成需求分析报告.4.2 网络系统的方案设计第二阶段在用户需求分析的基础上，进行网络系统的方案设计,这是网络工程和系统集成的核心。主要包括以下几个方面：1、确定网络的规模和应用范围:根据用户园区和网络所需的覆盖范围，定义网络应用的边界,地址类型的选择。2、确定网络的应用模式：确定网络的总体框架，是集中式还是分布式，采用客户机/服务器模式，还是采用浏览器/服务器等多层模式.3、确定网络节点的设置与拓扑结构：根据用户的应用需求、通信需求和各地节点数量、分布与地理位置，选择合适的网络传输技术，选择网络的拓扑结构，确定网络的主要节点设备的性能指标和应具备的功能。4、确定网络环境和网络互连方案：确定各局域网之间的互联方式，以及与因特网的联接方式.5、确定安全与管理措施：从硬件的可靠性、备份要求、访问控制、防病毒措施、+同意容错方案、防火墙设置、管理措施等方面保证网络安全可靠和运行效率。6、计算机系统设计:对整个系统的服务器、工作站、终端以及打印机等进行配置和设计。7、软件与协议设计:网络的运行离不开软件和协议，现在的园区网络一般都采用TCP/IP协议，但计算机系统还需确定操作系统、数据库系统、管理系统和开发平台等重要软件。8、结构化布线设计：对网络传输电缆进行规范的结构化的布线。网络系统的设计技术复杂，涉及面广，考虑因素很多，为了使整个网络更合理、经济，性能更良好,在设计过程中应遵循以下原则：1、兼顾先进性和实用性:既要保证先进性,适应新技术发展的潮流，选用的设备应技术先进且成熟，市场占有率高，网络上的管理和应用系统具有先进的客户机服务器或Browser/Web Server/Database多层计算结构模式,能够支持多媒体信息传输，也要注重实用和成效，紧密结合具体应用的需求。2、注重开放性和可扩充性：网络通信协议和接口符合国际标准，并应是今后发展的主流，网络软硬件设备应支持广泛流行的协议标准TCPIP、HTTP、LDAP、SSL、SNMP、RMON等，从而保证与其它系统或异构网络互连，具有良好的开放性和兼容性。网络易于升级扩展，易于增添新设备、新用户，网络和软硬件都应具有良好的可伸缩性，以适应应用规模和负载的变化，并随着未来需求的增长能不断延展和扩充. 3、注意安全与可管理性：采用成熟的技术，软硬件应具有良好的可靠性，提供不少于设备制造商规定的质量保证,数据的存贮和访问应具有灵活而又坚固的安全机制，确保信息安全与保密。随着网络规模扩大和系统复杂程度的增加，网络管理维护和故障排除任务就变得越来越重要，设计方案应提供先进的体系结构和完善的网络管理工具,使网络易于管理和维护。 4、单位需求为前提原则:坚持以单位具体需求为校园网信息系统方案设计的根本和前提，同时,也要注重源于需求又高于需求的原则,注意用专业化的技术思想来帮助校方进行校园网的规划与设计，确保校园网的实用性、先进性和便于扩展性。 5、品质与成匹配原则：选择品质最好的设备不一定是最佳方案，成本因素也是一个不容忽视的问题,只有将品质与成本实现最佳匹配，才是一个最优秀的方案。网络系统的设计现在大多采用层次化的设计方法，首先对整个网络的功能进行明确的划分，然后采用分层的思想将整个网络划分为若干层次，每个层次只承担一个或几个特定的网络功能。由于每一层只完成少量的特定功能，从面使各层的设计变得相对简单，如网络设备功能或性能的定位、设备的选型更具针对性，同时也增加了网络的可扩展性.层次化网络设计通常分为三层结构,即核心层、分布层（汇聚层）和接入层。核心层主要为相互通信的节点提供高速优化的带宽传输，为提高核心层的传输速率，通常不在该层实施基于策略的包操作,也极少在该层布置主机，但常常为核心层提供必要的链路备份。接入层也称访问层，主要功能为用户或工作组访问网络提供接入，在该层存在大量的局域网,设置和划分虚拟局域网，并可运用访问控制列表等技术来控制用户的数据传输。分布层介于在核心层和接入层之间，通过提供基于策略的连接管理，实现接入层对核心层的可控制的访问。分布层还可提供VLAN间路由、地址或路由汇聚功能,支持安全策略和广播/组播的定义.网络设计的层次可如下图所示：核心层 高速传输与交换分布层 基于策略的连接接入层 本地与远程工作组用户图4-1 网络设计层次结构图综上所述，网络系统的设计要确定所采用的网络技术，确定网络的拓扑结构，明确园区网络的中心和核心层的方案,确定各个楼宇与主要节点之间的传输介质和连接方式，确定各个楼宇和主要节点设置的网络设备和服务器的性能指标与配置，确定网络的主要协议和软件平台,确定网络的安全与管理方案。4。3 设备选型第三阶段是根据网络设计方案完成设备的选型.各种设备的选择,首先应能满足网络方案中对设备的性能、配置要求，保证网络的正常运行，同时，设备的选择还应选用技术先进成熟的主流厂商的设备，保证设备的可靠运行,并可持续运行一般时间，同时可以获得良好的售后服务.当然设备的选型必须在用户的经济能力可承受的范围内，注意经济性和实用性。设备的选型还要注意到管理与维护的要求,设备所遵从的标准与协议，保证可与其它设备之间的配合和兼容。设备选型尤其要谨慎选择主要网络设备，如主要交换机要注意端口数、背板速率、传输接口、各类引擎和扩展模块,交换机所支持的各种标准与协议、管理方式等.只有完成设备选型,整个网络的预算方案才能确定.4。4 方案预算本次课程设计只要求对网络系统的方案中所选购的各种设备、主要软件进行预算，不包含结构化布线、网络实施和验收等方面的预算。学生应对方案中选择的所有设备查核价格表（价格可从相应制造商或供货商的网站、计算机世界等报纸和杂志上查询）。需要强调的是，一些网络设备的报价只包括基本的配置（如机箱），其它模块都需另外配置和计费。另外，不少厂商对学校供货具有较大的折扣和优惠，在预算中应加以考虑。4.5 LAN设计与服务器配置LAN设计，配置WEB服务器，并选用适当的软件，完成FTP服务器、TELNET服务器等应用的配置，并进行测试。 五、主要技术关键的分析、解决、方案比较1、使用模拟仿真软件，构建一个小型网络。要求使用路由器、交换机等网络互连设备。根据设计要求，选择网络类型。2、分配和配置IP地址,要求配置内部网络地址.3、对交换机、路由器等进行配置.4、通过使用模拟仿真软件，模拟局域网间的数据通信过程。5、分析通信过程中出现的问题,并加以解决。六、 设计报告课程设计完成后，必须提交课程设计报告。本课程设计报告内容包括：课程设计目的、设计任务与要求、设计说明书、设计成果和设计心得五个部分，具体要求见设计报告模板。七、 成绩考核成绩考核时，根据学生在设计中的表现和设计结果（包括上机演示和设计报告），综合考核,成绩分为5级分制，优、良、中、及格、不及格。1、优秀1. 全面出色地完成课程设计教学目标提出的内容和各项要求，设计方案正确，能熟练地综合运用所学知识分析与解决实际问题，独立工作能力较强,课程设计有独到之处。2。 网络设计方案内容正确，概念清楚，条理分明，书写格式规范，符合技术用语要求。拓扑结构图绘制正确规范，清晰整洁。2、良好1全面完成课程设计教学目标提出的内容和各项要求，设计方案正确，考虑问题较全面，能理论联系实际，较好地综合运用所学知识分析与解决实际问题，有一定的独立工作能力.2. 网络设计方案内容正确，概念清楚,条理分明，论述较充分,书写格式规范，符合技术用语要求。拓扑结构图绘制正确,清晰整洁。 3、中等 1较好地完成课程设计教学目标提出的内容和要求，设计方案基本正确,能运用所学知识分析与解决实际问题，有一定的独立工作能力。2. 网络设计方案内容基本正确，论述较清楚,书写格式规范,符合技术用语要求.拓扑结构图绘制基本正确，清晰。4、及格1基本上完成课程设计教学目标提出的内容和要求,设计方案基本正确。在教师指导下,尚能运用所学知识分析与解决实际问题。2网络设计方案内容无原则性错误，有一定的分析论证,书写基本符合技术用语要求，拓扑结构图绘制无明显错误.5、不及格 1不能完成课程设计教学目标提出的内容和要求，设计方案有严重错误.2 网络设计方案、拓扑结构图绘制错误较多，论述不清。附录一:方案设计报告的格式附录：设计方案报告格式：（分为封面、目录和正文三部分要求）网络课程设计方案(说明书)封面格式：JIANGSU UNIVERSITY OF TECHNOLOGY （题目为宋体2号加黑居中） 学院名称： 专 业: 班 级： 姓 名： 指导教师姓名： 得分情况： 年 月 日 计算机网络综合课程设计方案(说明书）撰写规范一、网络课程设计方案（说明书）内容组成1. 目录目录作为网络课程设计方案(说明书）的提纲，是网络课程设计方案（说明书）的各组成部分的小标题，文字应简明扼要。目录按章节排列编写，标明页数，便于阅读。章节、小节等应按数字依次标出。标题应层次清晰，并与正文中的标题一致。2. 正文 网络课程设计方案(说明书）正文应包括前言、正文主体两部分。前言应说明课题的意义、目的、主要研究内容、范围及应解决的问题。正文主体是对设计研究工作和成果的详细表述,一般由标题、文字、图、表格和公式等部分组成.二、撰写格式要求网络课程设计方案（说明书）使用计算机打印,打印格式如下：1. 封页上的内容一律按照统一封面的样张式样打印，必须正确无误.2. 封面和全文纸张大小为A4开本。页面设置:上下左右页边距均为2.5厘米；行距1.5；字距为默认值。3。 页眉和页脚:页眉与正文间距1。5厘米。页眉内容为:计算机网络综合课程设计,内容居中，采用小4黑体。页脚的页号设置在正中，书写“第页 共页”。4。题目和摘要页： 网络课程设计方案题目为3号黑体字，可以分为1或2行居中打印。 论文(设计说明书)题目下空一行打印“摘要”(4号黑体，缩进两个字符）,摘要内容为小4号宋体。 摘要下面打印“关键词（4号黑体,缩进两个字符），关键词之间用分号隔开，最后一个关键词后不要标点符号，字为小4号宋体。5. 目录页：“目录”二字（3号黑体居中)，下空一行为章、节、小节及其开始页码.章为4号黑体，节为小4号黑体，小节及其开始页码为小4号宋体。章与章之间空一行。6.标题:每章标题以3号字黑体居中打印;“章”下空两行为“节” ，以4号黑体左起顶格打印;“节”下空一行为“小节”，以5号黑体左起顶个打印。换行打印设计（论文)正文.7.正文首行缩进两个字符采用小4号宋体字打印.行距1.5,字距为默认值.8。 图：图下方居中标明图号和图题。图题若采用中英文对照时，其英文字体为5号正体，中文字体为5号楷体。如图3-1为第三章第一图。9. 表格：表格按章顺序编号,如表31为第三章第一表。表应有标题，表内必须按规定的符号注明单位(5号字体居中打印）.10. 公式：公式书写应在文中另起一行。公式后应注明该式按章的顺序编排.三、网络课程设计方案(说明书）大体包括如下内容：1、项目概述。I。方案设计对像概况。II.网络设计宗旨.。.。2、需求分析.。I网络用户调查结果.II网络应用调查结果（配相关应用调查表)。.III地理布局勘察结果（配建筑物地理位置颁布图和用户信息点调查表)。.IV详细的需求分析(费用分析及总体需求分析).。3、网络设计方案.。.。I网络平台技术选择。.。.II网络平台设计。.III网络方案描述(网络总体及局部布局示意图，设备统计、IP地址划分，VLAN的划分等).。IV网络设备清单。.。4、其他问题阐述及管理维护方案。.。另：要考虑实用性。.可靠性.先进性.。.易用性.。.可扩展性.。所用技术和设备要用最新的.。.。.5、网络配置附录二：网络设计方案实例及相关配置一、设计目的1理解校园网或中小型企业网的建设需求、建设规划.2理解上述所需网络设备的选型、集成和调试。3熟悉一个校园网或中小型企业网的建设过程。4了解简单的网络设计方案书写规范.二、设计环境1这里以校园网规划为例,下面是校园网规划图:图21 校园网拓扑图三、实训理论基础1、设计目标建成一个具有高可靠性和开放性的校园网络，它应支持流行的SNMP等网络管理协议;采用Internet上的标准协议-TCP/IP协议,提供校园内部及面向全球的WWW服务、FTP服务、NEWS服务、电子邮件服务，实现与国际互联网的完全接轨;同时它还应具有支持通用大型数据库的功能，支持多种协议,具有良好的软件支持；采用模块化结构设计，容易升级；还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务.2、设计原则先进性：技术上的先进性将保证处理数据的高效率、系统结构的灵活性、网络的可靠性，系统的易扩充和易维护。可靠性：网络骨干线路的冗余备份、网络核心设备的冗余备份、服务器的可靠性技术和电源冗余备份等方面保证校园网的可靠性.开放性和可扩充性:主干网络设备的选型及网络整体结构，服务器技术的开放性与兼容性,以及软件开发技术的开放性和对相关协议的支持等方面，来保证校园网系统有良好的兼容性和可扩充性。易管理性：网络设备、服务器等的管理基于SNMP，并支持RMON和RMON2，以及标准的 MIB。合理的网络设计，利用专业图形化的管理界面和简洁的操作命令,使校园网具有强大的可管理性,使网络日常的维护和操作变得直观，便捷和高效。安全性：内部网络之间、内部网络与外部公共网之间的互联，利用VLAN 、防火墙等进行访问控制，确保网络安全。实用性:整个系统的设计在性能价格比方面充分体现系统的实用性，既要采用先进的技术，又要在经济允许的条件下实现校园网目标。3、校园网建设的基本需求 （1）校内各大楼与网络中心的网络带宽为千兆，用户主机到桌面交换机网络带宽为百兆。（2）校园网到Internet的出口带宽为10兆。（3）办公大楼中有财务处、招生办公室、党委办公室等机构。要求这些机构必须处在一个独立的局域网内,以保证网络的安全。（4)对学生宿舍的计算机只提供WWW、EMail、FTP等常用服务，除非有特别的需要不开通其他服务。工作日只能在上午8:00到晚上11:00间开通Internet网络，周未可全天开通网络.（5)校园中的计算机大部分使用Windows操作系统,要求对经常出现漏洞的135139端口进行过滤,并且对一些木马，病毒使用的常见端口进行过滤。4、对主机系统的要求主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力；应具有高的可靠性，能长时间连续工作，并有容错措施;支持通用大型数据库，如SQL、Oracle等；具有广泛的软件支持，软件兼容性好,并支持多种传输协议；能与Internet互联，可提供互联网的应用，如WWW浏览服务、FTP文件传输服务、E-mail电子邮件服务、NEWS新闻组讨论等服务；支持SNMP网络管理协议，具有良好的可管理性和可维护性。5、主干网组网技术可采用千兆位以太网设计方案，采用最新的1000M交换机作为全网的核心,在此基础上建立起以1000M为主干校园网络。然后根据不同的应用，将校园网分割为几个以100M交换机为核心的子网.为满足学校与Internet的连接，另设一子网，将Web服务器,路由器等Web应用设备用防火墙将它们与内部网隔离开来.以达到保护校内数据的目的。6、校园网拓扑结构见“设计环境”部分介绍.7、网络技术的选择在各种局域网技术中，以太网以其造价低、技术成熟、产品丰富、可靠高、可扩展性好、传输介质丰富和易于管理等优点而成为建设局域网的主流技术。以太网使用CSMA/CD协议，它是一种基于冲突检测机制的网络协议。目前，以太网的速度已经达到千兆，甚至万兆,完全可以满足学校对网络带宽的需求。8。网络操作系统校园网的网络操作系统以Microsoft Windows 2000为主，它是发展速度最快的集成了Web应用的网络操作系统。具有界面友好、系统强壮、稳定可靠、与桌面主流操作系统相容性好等优点。并拥有大量的服务器端软件，是Intranet网络中最佳的网络操作系统平台。9、网络设备的选择依据 （1）通常将网络中直接面向用户连接或访问网络的部分称为接入层，将位于接入层和核心层之间的部分称为分布层或汇聚层.接入层目的是允许终端用户连到网络，因此接入层交换机具有低成本和高端口密度特性.汇聚层交换层是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量,并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较，需要更高的性能，更少的接口和更高的交换速率.而将网络主干部分称为核心层，核心层的主要目的在于通过高速转发通信，提供安全，可靠的骨干传输结构，因此核心层交换机应拥有更高的可靠性，性能和吞吐量(2）服务器网卡：一般采用带智能的网卡，它能够利用其内置的处理器最大限度地优化服务器资源.(3）校园网络出口设备：路由器,一般带NAT功能，防火墙功能等。10、网络管理平台的作用网络管理设备需要实现的基本功能:故障管理、配置管理、计费管理、性能管理、安全管理。四、设计相关内容1、规划各部门的网络属性(如：IP地址，子网掩码，所属VLAN等）.2、针对主要网络设备进行配置。五、实训步骤1、网段及VLAN的划分2、全局IP地址的分配3、核心交换机与汇聚层交换机连接端口地址分配4办公楼交换机连接图 办公楼交换机配置：switch#configure terminalswitch（config)hostname bangongloubangonglou(config）#enable password test bangonglou（config）enable secret testbangonglou(config)#line vty 0 4bangonglou（config-line）#loginbangonglou(config-line）#password test bangonglou（configline）exitbangonglou (config)#vtp mode serverbangonglou (config）vtp domain bangongloubangonglou (config) vlan 101bangonglou (config-vlan)name dangweibangoshibangonglou （config) vlan 102bangonglou (config-vlan)#name chaiwuchu bangonglou (config)# vlan 103bangonglou （configvlan）#name zhaobanbangonglou (config)# vlan 104bangonglou （config-vlan）name qitabangongshibangonglou (configvlan）#exit本文为互联网收集，请勿用作商业用途个人收集整理，勿做商业用途bangonglou (config)interface fastethernet 0/1bangonglou(config-if)#switchportbangonglou(configif）#switchport trunk encapsulation dot1qbangonglou(config-if)#switchport mode trunk bangonglou(config-if)#switchport trunk allowed vlan allbangonglou (config-if）interface fastethernet 0/2bangonglou（configif）#switchportbangonglou（configif）switchport trunk encapsulation dot1qbangonglou（config-if)switchport mode trunk bangonglou(config-if）switchport trunk allowed vlan allbangonglou (configif）#interface fastethernet 0/3bangonglou(config-if）switchport mode accessbangonglou(config-if）#switchport access vlan 104bangonglou (configif）exit文档为个人收集整理，来源于网络个人收集整理,勿做商业用途bangonglou （config) interface vlan 101 bangonglou (configif）#ip address 192。168.0。1 255.255.255.0 bangonglou (config）# interface vlan 102 bangonglou （configif)ip address 192.168。1.1 255。255.255。0bangonglou （config) interface vlan 103 bangonglou (configif）#ip address 192.168.2.1 255.255。255.0bangonglou （config）# interface vlan 104bangonglou (configif)#ip address 192.168.3。1 255.255。255。0bangonglou （config-if)# interface GigabitEthernet0/1 bangonglou （configif)#no switchportbangonglou （config-if)#ip address 172.16.1。2 255。255。255.252bangonglou (config-if)exitbangonglou(config)ip route 0.0.0。0 0。0.0.0 172。16。1.1bangonglou(config）#access-list 101 deny tcp any any range 135 144bangonglou（config)access-list 101 deny udp any any range 135 144bangonglou（config)#accesslist 101 permit ip any anybangonglou (config)interface GigabitEthernet0/1bangonglou (configif)#ip accessgroup 101 out5、计算机学院交换机配置：switchconfigure terminalswitch（config）#hostname jishuanjixueyuanjishuanjixueyuan(config）#enable password test jishuanjixueyuan（config)#enable secret testjishuanjixueyuan(config）line vty 0 4jishuanjixueyuan（configline)loginjishuanjixueyuan（config-line)#password test jishuanjixueyuan(configline)exitjishuanjixueyuan (config）# vlan 201jishuanjixueyuan (config-vlan）#name jiaowukejishuanjixueyuan （config) vlan 202jishuanjixueyuan （config-vlan)#name qitabangongshijishuanjixueyuan （config）interface fastethernet 0/1jishuanjixueyuan（configif）switchport mode accessjishuanjixueyuan(config-if）switchport access vlan 201jishuanjixueyuan (config-if)#interface fastethernet 0/2jishuanjixueyuan（configif）switchport mode accessjishuanjixueyuan(config-if）switchport access vlan 202jishuanjixueyuan (config-if)exit个人收集整理，勿做商业用途文档为个人收集整理，来源于网络jishuanjixueyuan （config) interface vlan 201jishuanjixueyuan (config-if）#ip address 192.168。8。1 255.255.255。0 jishuanjixueyuan (config） interface vlan 202 jishuanjixueyuan （config-if)#ip address 192.168.9。1 255.255.255.0jishuanjixueyuan （configif) interface GigabitEthernet0/1jishuanjixueyuan （configif)#no switchportjishuanjixueyuan （config-if)#ip address 172.16.1.6 255.255。255.252jishuanjixueyuan (configif）exitjishuanjixueyuan（config)#ip route 0。0.0.0 0.0。0.0 172。16。1。5jishuanjixueyuan（config)#access-list 101 deny tcp any any range 135 144jishuanjixueyuan(config)accesslist 101 deny udp any any range 135 144jishuanjixueyuan(config）#accesslist 101 permit ip any anyjishuanjixueyuan (config)interface GigabitEthernet0/1jishuanjixueyuan （config-if)ip access-group 101 out6学生宿舍交换机配置：switch#configure terminalswitch（config）hostname xueshengsushexueshengsushe（config)enable password test xueshengsushe（config）enable secret testxueshengsushe（config）#line vty 0 4xueshengsushe（configline）#loginxueshengsushe（config-line）#password test xueshengsushe（configline)exitxueshengsushe （config)# vlan 301xueshengsushe (configvlan)#name yilouxueshengsushe (config) vlan 302xueshengsushe （config-vlan)name e