【正文】 5 %LINEPROTO5UPDOWN: Line protocol on Interface FastEther0/24, changed state to up 因?yàn)樗伎平粨Q機(jī)默認(rèn)是 VTPServer，所以 SW1 是需要配置 VTP 域名就可以。 驗(yàn)證 VTP 配置 配置完成后，在 SW2 上使用“ show vtp status”命令進(jìn)程查看，顯示結(jié)果如圖 41： 圖 41 show vtp status 輸出信息 因?yàn)?SW1 上網(wǎng)沒有配置 VLAN 信息， SW1 上 VTP 的配置修正號是 0，所以 SW2 上的配置修正號也是 0，存在的 VLAN 個數(shù)仍然是默認(rèn)的 VLAN 后，可以進(jìn)一步檢驗(yàn) VTP 的配置。 VLAN 劃分 交換機(jī) VLAN 配置 在 VTP Server 交換機(jī) SW1 上添加 VLAN，并把端口加入到對應(yīng)的 VLAN 中。 36 SW1 配置如下： SW1(config)VLAN 2 SW1(configvlan)vlan 3 SW1(configvlan)intfa 0/2 SW1(configif)swi mode acc SW1(configif)swiaccvlan 2 SW1(configif)intfa 0/3 SW1(configif)swi mode acc SW1(configif)swiaccvlan 3 %SYS5CONFIG_I: Configured from console by console 配置完成后使用 show vlan 命令查看 VLAN 配置情況，如圖 42： 37 圖 42VLAN 配置情況 SW2 配置如下： SW2(config)int fa0/1 SW2(configif)swi mode acc SW2(configif)swiaccvlan 2 SW2(configif)int fa0/2 SW2(configif)swi mode acc SW2(configif)swiaccvlan 3 配置 VLAN 間路由 這里要配置單臂路由，借助路由器 R1 實(shí)現(xiàn) VLAN VLAN VLAN3 之間的互訪。 SW1 和 R1 之間的鏈路要配置成主干鏈路， SW1 的配置如下： SW1(config)int fa0/1 SW1(configif)swi mode trunk %LINEPROTO5UPDOWN: Line protocol on Interface FastEther0/1, changed state to down %LINEPROTO5UPDOWN: Line protocol on Interface FastEther0/1, 38 changed state to up 路由器 R1 的配置如下： R1(config)int fa0/ %LINK5CHANGED: Interface FastEther0/, changed state to up %LINEPROTO5UPDOWN: Line protocol on Interface FastEther0/, changed state to up R1(configsubif)encapsulation dot1Q 1 R1(configsubif)ip add R1(configsubif)int fa0/ %LINK5CHANGED: Interface FastEther0/, changed state to up %LINEPROTO5UPDOWN: Line protocol on Interface FastEther0/, changed state to up R1(configsubif)enca dot 2 R1(configsubif)ip add R1(configsubif)int fa0/ %LINK5CHANGED: Interface FastEther0/, changed state to up %LINEPROTO5UPDOWN: Line protocol on Interface FastEther0/, 39 changed state to up R1(configsubif)enca dot 3 R1(configsubif)ip add 配置 STP 協(xié)議 配置前線查看 STP 協(xié)議運(yùn)行情況， SW1 上顯示如下： SW1show spanningtree VLAN0001 Spanning tree enabled protocol ieee Root ID Priority 32769 Address Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Bridge ID Priority 32769 (priority 32768 sysidext 1) Address Aging Time 300 Interface Role Sts Cost Type 40 Fa0/1 Desg FWD 19 Shr Fa0/23 Altn BLK 19 Shr Fa0/24 Root FWD 19 Shr VLAN0002 Spanning tree enabled protocol ieee Root ID Priority 32770 Address Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Bridge ID Priority 32770 (priority 32768 sysidext 2) Address Aging Time 300 Interface Role Sts Cost Type 41 Fa0/1 Desg FWD 19 Shr Fa0/2 Desg FWD 19 Shr Fa0/23 Altn BLK 19 Shr Fa0/24 Root FWD 19 Shr VLAN0003 Spanning tree enabled protocol ieee Root ID Priority 32771 Address Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Bridge ID Priority 32771 (priority 32768 sysidext 3) Address Aging Time 300 Interface Role Sts Cost Type Fa0/1 Desg FWD 19 Shr 42 Fa0/3 Desg FWD 19 Shr Fa0/23 Altn BLK 19 Shr Fa0/24 Root FWD 19 Shr 從上面的輸出可以看到，交換機(jī)上默認(rèn)運(yùn)行的是 PVST+，在 VLAN VLAN和VLAN3 中， SW1 都不是跟交換機(jī)，交換機(jī)上使用了擴(kuò)展的 systemID,systemID等于每個 VLAN 的編號。 SW1 的 Fa0/24 是根端口， Fa0/23 端口被阻塞。 網(wǎng)絡(luò)中只有兩臺交換機(jī)，既然 SW1不是根交換機(jī)，那么跟交換機(jī)是 SW2。配置 SW1，使其成為所有的 VLAN 的根交換機(jī)，配置命令如下： SW1(config)spanningtree vlan 1,2,3 priority 4096 配置 ACL 配置 ACL 前，在 PC1 上訪問 顯示如圖 43： 圖 43 PC1 成功訪問 Web 服務(wù)器 43 從圖中可以看到 PC1，成功的訪問了 Web 服務(wù)器。 那么接下來配置 ACL 訪問控制列表。 路由器 R1 的配置如下 : R1(config)accesslist 100 deny tcp host eq 80 R1(config)accesslist 100 permit ip any any R1(config)int fa0/ R1(configsubif)ip accessgroup 100 in 配置完成后，再次在 PC1 上訪問 顯示如圖 44 所示： 圖 44 PC1 訪問失敗 說明 ACL 成功的阻止了 PC1 所在網(wǎng)絡(luò)訪問 Web 服務(wù)器 44 第五章 配置驗(yàn)證 DHCP 自動分配驗(yàn)證 在 PC1 的 DOS 窗口中查看 IP 地址的獲取情況，現(xiàn)實(shí)如圖 51 圖 51 PC1 的 IP 獲取情況 路由協(xié)議配置檢驗(yàn) 在路由器 R1 上依次 Ping 拓?fù)鋱D中的 Inter 部分的所有 IP 地址，本次驗(yàn)證測試 R2 的 S0/0/0 端口、 R3 的 Fa0/1 端口、 R4 的 Fa0/0 端口和 WEB 服務(wù)器的快速以太網(wǎng)端口。 顯示如圖 52 45 圖 52 測試 Inter 部分連通性 NAT 的驗(yàn)證 在 PC PC PC PC4 上 PingWeb 服務(wù)器的 IP 地址，顯示如圖 53： 46 圖 53 PC1 與 Web 的連通性 在 路由器 R1 上使用“ show ipnat translations”命令，查看路由器 R1 上配置的靜態(tài)和產(chǎn)生的動態(tài)轉(zhuǎn)換條目，如圖 54 所示 圖 54 NAT 顯示 從圖中可以看到， PC1 的私有地址 成功的 轉(zhuǎn) 轉(zhuǎn)換成 47 最終實(shí)驗(yàn)拓?fù)鋱D如下： 48 總結(jié) 本企業(yè)網(wǎng)設(shè)計(jì)中，我們從交換模塊、 路由器 模塊 兩 個部分進(jìn)行設(shè)計(jì)。 本篇開始著重介紹了本次設(shè)計(jì)所使用的技術(shù)并對設(shè)計(jì)該網(wǎng)絡(luò)的目的進(jìn)行了描述。 交換模塊我們根據(jù)各部門職能不同劃分了 2 個 VLAN，各部門 VLAN 被劃分為多個廣播域，從而有效地控制廣播風(fēng)暴的發(fā)生，以及使網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常靈活的優(yōu)點(diǎn)外，通過啟動三層交換機(jī)路由功能同時設(shè)置 ACL，還可以用于控制網(wǎng)絡(luò)中不同部門間 的互訪 。 路由器模塊中 通過設(shè)置路由器的 NAT，使企業(yè)內(nèi)部員工可以訪問 Inter,對于 Inter隱藏了內(nèi)部網(wǎng)的 IP地址 ,提高了安全性。通過設(shè)置路由器的 ACL，限制 Inter 對企業(yè)內(nèi)部網(wǎng)的訪問，增強(qiáng)了網(wǎng)絡(luò)安全性。 49 參考文獻(xiàn) 1. James F. Kurose amp。 Keith W. Ross，陳鳴譯，計(jì)算機(jī)網(wǎng)絡(luò) — 自頂向下方法（第 4 版），北京：機(jī)械工業(yè)出版社， 2021。 Deal，邢京武譯， CCNA 學(xué)習(xí)指南，人民郵電出版社， 2021。 李立軍，交換機(jī) .路由器 .防火墻，電子工業(yè)出版社， 2021。 、李文俊，網(wǎng)絡(luò)硬件搭建與配置實(shí)踐，電子工業(yè)出版社， 2021。 5. 謝希仁，計(jì)算機(jī)網(wǎng)絡(luò)（第 5 版），北京：電子工業(yè)出版社， 2021。 6. 王鳳英，計(jì)算機(jī)網(wǎng)絡(luò)，北京：清華大學(xué)出版社， 2021。 7. 銳捷公司路由器、交換機(jī)隨機(jī)手冊。 北亮 CCNA 認(rèn)證指南 電子工業(yè)出版社， 2021。 ， 王兆文譯 ， CCNP SWITCH 人民郵電出版社， 2021 ， 復(fù) 俊杰譯 CCNP TSHOOT 人民郵電出版社， 2021 ，王兆文譯 CCNP ROUTE 人民郵電出版社， 2021 50 致謝 在此要感謝我的指導(dǎo)老師 郭輝 老師 對我悉心的指導(dǎo)，感謝老師給我的幫