基于packettracer智能校园网组建实验指导书.docx

基于packettracer智能校园网组建实验指导书342020年4月19日文档仅供参考基于Packet tracer 组建校园网-实验指导书一、IP地址划分根据学校的部门数量划分，将学校分为以下几个VLAN:VLAN号VLAN名称IP网段默认网关说明交换机对应端口VLAN 2 Servers192.10.1.0/24192.10.1.2服务器群 VLANFa 0/2VLAN 3 teacher192.10.2.0/24192.10.2.2教师宿舍 VLANFa 0/3VLAN 4 student192.10.3.0/24192.10.3.2学生宿舍 VLANFa 0/4VLAN 5 laboratory192.10.4.0/24192.10.4.2实验室 VLANFa 0/5VLAN 6 teaching192.10.7.0/24192.10.7.2教学楼 VLANFa 0/6VLAN 7 library192.10.8.0/24192.10.8.2图书馆 VLANFa 0/7二、拓扑图三、配置1. 交换机配置核心交换机为Cisco 3560，将其配置为vtp Server, vtp domain 为senya。将图书馆、教学楼和实验楼等交换机配置为vtp Client，vtp domain为senya。这里以“中心交换机”和“服务器汇聚”交换机为例，讲解交换机的配置，其它交换机的配置能够参考“服务器汇聚”交换机。第一步：中心交换机配置VTP ServerSwitchenSwitch#Switch#vlan databaseSwitch(vlan)#vtp domain senyaSwitch(vlan)#vtp serverSwitch(vlan)#exitSwitch#conf tSwitch(config)#int fa 0/1Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trunkSwitch(config-if)#int fa 0/2Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trunkSwitch(config-if)#int fa 0/3Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trunkSwitch(config-if)#int fa 0/4Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trunkSwitch(config-if)#int fa 0/5Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trunkSwitch(config-if)#int fa 0/6Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trunkSwitch(config-if)#int fa 0/7Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trunkSwitch(config-if)#int fa 0/8Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trunkSwitch(config-if)#注意：此处端口要处于开启状态第二步：配置“服务器汇聚”交换机trunk链路，允许vlan标记的以太网帧经过该链路SwitchenSwitch#conf tSwitch(config)#vtp domain senyaSwitch(config)#vtp mode clientSwitch(config)#int fa 0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#第三步：“中心交换机”创立vlan及端口划分一种方式：直接在VLAN 库中添加：另外一种方式是采用命令行添加：直接在VLAN 库中添加：SwitchenSwitch#vlan databaseSwitch(vlan)#vlan 1Switch(vlan)#vlan 2Switch(vlan)#vlan 3Switch(vlan)#vlan 4Switch(vlan)#vlan 5Switch(vlan)#vlan 6Switch(vlan)#vlan 7Switch(vlan)#vlan 8VLAN 8 added: Name: VLAN0008Switch(vlan)#exitSwitch#show vlanVLAN Name Status Ports- - - -1 default active Fa0/8, Fa0/9, Fa0/10, Fa0/11 Fa0/12, Fa0/13, Fa0/14, Fa0/15 Fa0/16, Fa0/17, Fa0/18, Fa0/19 Fa0/20, Fa0/21, Fa0/22, Fa0/23 Fa0/24, Gig0/1, Gig0/22 servers active 3 teacher active 4 student active 5 laboratory active 6 theaching active 7 library active 8 VLAN0008 active 1002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/unsup第四步：在“服务器汇聚“交换机上查看vlanSwitch#show vlanVLAN Name Status Ports- - - -1 default active Fa0/2, Fa0/3, Fa0/4, Fa0/5 Fa0/6, Fa0/7, Fa0/8, Fa0/9 Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/14, Fa0/15, Fa0/16, Fa0/17 Fa0/18, Fa0/19, Fa0/20, Fa0/21 Fa0/22, Fa0/23, Fa0/24, Gig1/1 Gig1/22 servers active 3 teacher active 4 student active 5 laboratory active 6 theaching active 7 library active 8 VLAN0008 active 1002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/unsup -More从显示结果可知体现了学习功能！第五步：“服务器汇聚”交换机端口配置Switch#conf tSwitch(config)#int fa 0/2Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 2Switch(config-if)#int fa 0/3Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 2Switch(config-if)#int fa 0/4Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 2Switch(config-if)#int fa 0/5Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 2Switch(config-if)#第六步：设置中心交换机，为vlan配置IP地址SwitchenSwitch#conf tSwitch(config)#int vlan 1Switch(config-if)#ip address 192.10.0.2 255.255.255.0Switch(config-if)#no shutSwitch(config)#int vlan 2Switch(config-if)#ip address 192.10.1.2 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#int vlan 3Switch(config-if)#ip address 192.10.2.2 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#int vlan 4Switch(config-if)#ip address 192.10.3.2 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#int vlan 5Switch(config-if)#ip address 192.10.4.2 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#int vlan 6Switch(config-if)#ip address 192.10.7.2 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#int vlan 7Switch(config-if)#ip address 192.10.8.2 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#第七步：配置pc机，测试vlan按照下面的IP地址配置各个服务器，网关IP地址：192.10.1.2。在www服务器上ping网关和dhcp服务器，均能ping通，如下图所示：第八步：配置“教师宿舍”交换机其它交换机均按照此方式配置好后，也能够用ping命令试试不同网段的连通性。SwitchenSwitch#conf tSwitch(config)#vtp domain senyaSwitch(config)#vtp mode clientSwitch(config)#int fa 0/1Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trunkSwitch(config-if)#exitSwitch(config)#exitSwitch#show vlanSwitch#Switch#conf tSwitch(config)#int fa 0/2Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 3Switch(config-if)#exitSwitch(config)#给连接“教师宿舍1”交换机的PC机一个IP地址：192.10.2.4，网关IP：192.10.2.2。在这台计算机上ping ftp服务器，结果如下图所示：其它交换机参照此操作设置。2. “防火墙”路由器配置路由器在网络中实现内外网转换，即校园网内所有主机要访问外网必须要经过所有地址转换。路由器一个端口采用s端口，一个是快速以太网链路。路由器经过静态链路与外网202.10.0.0/24相连，经过快速以太网链路与内网192.10.0.0/16相连。（1）基本IP设置Router(config)#interface FastEthernet0/0Router(config-if)#ip address 192.10.0.1 255.255.255.0Router(config-if)#exitRouter(config)#interface Serial2/0Router(config-if)#ip address 202.10.0.2 255.255.255.0（2）添加NAT协议Router(config-if)#int s2/0Router(config-if)#ip nat outsideRouter(config-if)#exitRouter(config)#int fa 0/0Router(config-if)#ip nat insideRouter(config-if)#exitRouter(config)#router ripRouter(config-router)#version 2Router(config-router)#no auRouter(config-router)#default-information originateRouter(config-router)#network 192.10.0.0Router(config-router)#network 202.10.0.0Router(config-router)#exitRouter(config)#ip nat inside source static 192.10.0.1 202.10.0.2（配置静态NAT映射）Router(config)#exitRouter#show ip nat transPro Inside global Inside local Outside local Outside global- 202.10.0.2 192.10.0.1 - -Router#show ip route（显示路由表）Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static routeGateway of last resort is not setC 192.10.0.0/24 is directly connected, FastEthernet0/0C 202.10.0.0/24 is directly connected, Serial2/0Router#3. 访问公网配置（1）在中心交换机开启路由功能SwitchenSwitch#conf tSwitch(config)#int fa 0/1Switch(config-if)#no switchport（关闭二层端口，配置IP地址）Switch(config-if)#ip add 192.10.10.2 255.255.255.0（三层端口，配置IP）Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#ip routing（开启路由功能）Switch(config)#router rip（运行rip协议）Switch(config-router)#ver 2Switch(config-router)#no auSwitch(config-router)#net 192.10.1.0Switch(config-router)#net 192.10.2.0Switch(config-router)#net 192.10.3.0Switch(config-router)#net 192.10.4.0Switch(config-router)#net 192.10.7.0Switch(config-router)#net 192.10.8.0Switch(config-router)#net 192.10.10.0Switch(config-router)#exit（2）防火墙路由器配置RouterenRouter#conf tRouter(config)#int fa 0/0Router(config-if)#ip add 192.10.10.1 255.255.255.0Router(config-if)#no shutRouter(config-if)#exitRouter(config)#int s2/0Router(config-if)#ip add 202.1.1.1 255.255.255.0Router(config-if)#no shutRouter(config-if)#exitRouter(config)#router ripRouter(config-router)#ver 2Router(config-router)#no auRouter(config-router)#net 192.10.10.0Router(config-router)#default-information originateRouter(config-router)#exitRouter(config)#exitRouter#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static routeGateway of last resort is not setR 192.10.1.0/24 120/1 via 192.10.10.2, 00:00:06, FastEthernet0/0R 192.10.2.0/24 120/1 via 192.10.10.2, 00:00:06, FastEthernet0/0R 192.10.3.0/24 120/1 via 192.10.10.2, 00:00:06, FastEthernet0/0R 192.10.4.0/24 120/1 via 192.10.10.2, 00:00:06, FastEthernet0/0R 192.10.7.0/24 120/1 via 192.10.10.2, 00:00:06, FastEthernet0/0R 192.10.8.0/24 120/1 via 192.10.10.2, 00:00:06, FastEthernet0/0C 192.10.10.0/24 is directly connected, FastEthernet0/0C 202.1.1.0/24 is directly connected, Serial2/0Router#允许各网段经过路由出去：Router#conf tRouter(config)#access-list 1 permit 192.10.1.0 0.0.0.255Router(config)#access-list 1 permit 192.10.2.0 0.0.0.255Router(config)#access-list 1 permit 192.10.3.0 0.0.0.255Router(config)#access-list 1 permit 192.10.4.0 0.0.0.255Router(config)#access-list 1 permit 192.10.7.0 0.0.0.255Router(config)#access-list 1 permit 192.10.8.0 0.0.0.255Router(config)#access-list 1 permit 192.10.10.0 0.0.0.255Router(config)#int s2/0Router(config-if)#ip nat outsideRouter(config-if)#exitRouter(config)#int fa 0/0Router(config-if)#ip nat inside Router(config-if)#endRouter#Router#conf tRouter(config)#ip route 0.0.0.0 0.0.0.0 s2/0Router(config)#（3）ISP路由器配置RouterenRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#host ISPISP(config)#int s2/0ISP(config-if)#ip add 202.1.1.2 255.255.255.0ISP(config-if)#no shutISP(config-if)#clock rate 64000ISP(config-if)#exitISP(config)#int fa 0/0ISP(config-if)#ip add 202.1.2.1 255.255.255.0ISP(config-if)#no shutISP(config-if)#exitISP(config)#（4）与ISP连接的服务器具体配置（5）连通测试在“DHCP”服务器上ping自己的网关：192.10.10.1访问外网服务器：现在能够正常访问ISP端的WWW服务器了。4. 服务器配置（1）DHCP服务器配置DHCP服务器的IP配置如下图所示：配置DHCP服务器，关闭在此服务器上的DNS、FTP、MAIL、HTTP服务，其它服务不变，操作过程如下：单击左侧DHCP，具体配置如下图：设置好后，单击Save（保存）。（2）WWW服务器配置www服务器的IP配置如下图：开启HTTP服务，同时关闭在此服务器上的DNS、FTP、MAIL和DHCP服务，即单击左侧MAIL，SMTP Service、POP3 Service 设置为 off，其它服务保持不变。（3）DNS服务器配置配置DNS服务器，关闭在此服务器上的DHCP、FTP、MAIL、WEB服务（Service），其它服务不变，操作过程类似于DHCP配置过程，在此只针对DNS配置：DNS Service（服务状态）：On（开），分别添加5个Resource Records Name（资源记录名）和Address（地址），每次添加最后要点击Add（添加）到文本区域里，添加完后点击Save（保存）。（4）FTP 服务器配置配置FTP服务器，关闭在此服务器上的DHCP、DNS、MAIL、WEB服务（Service），其它服务不变，操作过程类似于DHCP配置过程，在此只针对FTP配置：Service（服务状态）：On（开），分别添加2个User Name（用户名）和Password（密码），每个用户都勾选上Write（可写）、Read（可读）、Delete（删除）、Rename（重命名）、List（列表），每次添加最后要点击 +（添加）到滚动文本区域里。（5）E-MAIL服务器配置配置MAIL服务器，关闭在此服务器上的DHCP、DNS、FTP、WEB服务（Service），其它服务不变，操作过程类似于DHCP配置过程，在此只针对EMAIL配置：SMTP Service 、POP3 Service（服务状态）：On（开）Domain Name（域名）：分别添加2个User （用户）和Password（密码），每次添加最后要点击 +（添加）到滚动文本区域里。 （6）测试各服务器提供服务情况第一步：配置一个客户端这里，使用下图中被框出来的PC机作为客户端，来测试刚刚配置的服务器的性能。该PC机的具体配置如下：第二步：测试FTP服务单击 客户端单击Desktop单击Command Prompt输入ftp 按enter输入用户名：sjl输入密码：123456输入dir查看ftp服务文件输入help查看操作命令输入quit退出ftp服务。第三步：测试WWW服务器使用图形界面访问WWW服务器：单击 客户端DesktopWeb Browser输入.com单击Go，结果如下图：第四步：mail服务器测试单击 客户端单击Desktop单击E-mail填写Configure Mail，具体设置如下图：注：Email Address（邮件地址）必须是自己的用户名+MAIL（邮件）Domain Name（域名），Incomeing Mail Server（接受邮件服务器域名）必须是，Outgoing Mail Server（发送邮件服务器域名）必须是。填写信息完后，单击Compose发送邮件。这里以sjl用户自己给自己发送邮件为例，来演示操作过程：注：To是发送给对方，填写对方邮件地址，Subject是主题，下方区域为邮件内容。单击“send”按钮发送邮件，接收方能够在自己的邮件中单击Reveive接收此邮件。5. 配置无线网络 第一步：配置无线路由器第二步：给客户机PC5添加无线网卡在PC上默认只有一个“快速以太网”接口，而没有无线网卡的。首先点击PC电源开关，将PC关机，然后将PC下部的以太网卡拖到剑头指的那个地方，将以太网卡删除掉，再将无线网卡拖到刚才以太网卡的那个位置，再点击PC电源开关，将PC开机，这四步就是给模拟器中的普通PC添加无线网卡。第三步：PC5具体配置第四步：访问内网服务器“.com”以上设置的服务器均能提供服务。