【正文】 第六部分 參考文獻(xiàn)[1] 華為技術(shù)文檔[2] 計(jì)算機(jī)網(wǎng)絡(luò)（第5版）電子工業(yè)出版社 謝希仁 編著[3] 中小型計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)、維護(hù)與管理電子工業(yè)出版社 胡存生 劉永剛 編著[4] CISCO網(wǎng)絡(luò)工程案例精粹電子工業(yè)出版社 魏大新 李育龍 強(qiáng)振海 編著[5] 網(wǎng)絡(luò)設(shè)備規(guī)劃、配置與管理大全（CISCO版）電子工業(yè)出版社 劉曉輝 編著。IP地址就是給主機(jī)或路由器的接口分配的一個(gè)唯一的標(biāo)識(shí)符，通過(guò)識(shí)別IP地址，進(jìn)行信息的發(fā)送與接收。不同的VLAN之間通過(guò)二層交換機(jī)無(wú)法實(shí)現(xiàn)通信，只有通過(guò)路由器或是三層交換機(jī)才能實(shí)現(xiàn)。三層交換機(jī)是在二層交換機(jī)的基礎(chǔ)上增加三層交換功能，但它不是簡(jiǎn)單的二層交換機(jī)加一些路由功能，而是采用了不同的轉(zhuǎn)發(fā)機(jī)制。在整個(gè)課設(shè)過(guò)程中，接觸最多的就是交換機(jī)和路由器，明白了交換機(jī)和路由器的工作原理及其在計(jì)算機(jī)通信中所起的作用，掌握了路由器和交換機(jī)的一些基本配置，包括端口的配置，IP的配置，VLAN的劃分，路由協(xié)議的選擇等等。這些需要傳遞的信息，從接入網(wǎng)發(fā)送后需要借助許多中間設(shè)備，像古代的驛站一般，一站一站的將信息安全準(zhǔn)確地傳送到目的地。從在同一臺(tái)二層交換機(jī)上劃分VLAN著手，驗(yàn)證VLAN間的隔離；繼而擴(kuò)展到兩臺(tái)二層交換機(jī)相同的VLAN通信，最后是利用三層交換機(jī)實(shí)現(xiàn)不同VLAN間的通信，這就是一個(gè)學(xué)習(xí)實(shí)踐的過(guò)程。搭建網(wǎng)絡(luò)拓?fù)涞牡讓硬糠郑瑒澐諺LAN，實(shí)現(xiàn)不同交換機(jī)、不同VLAN、不同子網(wǎng)間主機(jī)的通信。入門操作尤為重要。 我們都使用過(guò)互聯(lián)網(wǎng)，甚至有些已經(jīng)是有了好多年網(wǎng)齡的老網(wǎng)民了，可是我們的網(wǎng)絡(luò)到底是怎么組成的，數(shù)據(jù)在網(wǎng)絡(luò)中是如何傳遞的，我們常用的一些標(biāo)記或者符號(hào)是什么意思，和網(wǎng)絡(luò)相關(guān)的常用的工具和命令有哪些？在著手計(jì)網(wǎng)課設(shè)之前，我對(duì)于這些問(wèn)題都沒(méi)有仔細(xì)思考過(guò)。與RC的e0端口相連的PC3如下右圖所示。PC的網(wǎng)關(guān)地址必須是與其相連的路由器的IP地址。路由器和交換機(jī)的配置如下：1. 交換機(jī)的配置：將其與路由器RA相連的端口配置為TRUNK端口[H3C]interface Ethernet1/0/1[H3CEthernet1/0/1]port linktype trunk[H3CEthernet1/0/1]port trunk permit vlan all[H3CEthernet1/0/1]quit2. RB與RC的配置如下：1) RB的配置：[hello]int e0[helloEthernet0]ip address [helloEthernet0]int s0[helloSerial0]link protocol ppp[helloSerial0]ip address [helloSerial0]quit[hello]rip waiting... RIP is turning on[hellorip]network all[hellorip]quit2) RC的配置：[Quidway]int e0[QuidwayEthernet0]ip address [QuidwayEthernet0]int s0[QuidwaySerial0]linkprotocol ppp[QuidwaySerial0]ip address [QuidwaySerial0]quit[Quidway]rip[Quidwayrip]network al[Quidwayrip]network all[Quidwayrip]quit從以上配置不難看出，兩個(gè)路由器間的串口采用PPP點(diǎn)對(duì)點(diǎn)傳輸協(xié)議；路由器開啟了RIP（路由信息協(xié)議），并且用network all命令使所有接口均使能RIP。采用RIP協(xié)議配置路由，實(shí)現(xiàn)主機(jī)之間通信整個(gè)拓?fù)渲?，利用二層交換機(jī)的廣播工作方式，給路由器RA擴(kuò)展接口。服務(wù)假設(shè)成功。3) 在Sites選擇剛剛創(chuàng)建的GroupC，改變默認(rèn)的ftp服務(wù)的物理路徑到想要的實(shí)驗(yàn)路徑，我們?cè)O(shè)置的是E:\ftp。創(chuàng)建的用戶名是GroupC，密碼pass123ABC。在控制面板中找到“添加/刪除windows組件”，在列表中找到Internet信息服務(wù)（IIS），然后在復(fù)選框中開啟ftp的相關(guān)服務(wù)。實(shí)驗(yàn)中我們用的服務(wù)器系統(tǒng)是windows server 2008，而windows server 2008已經(jīng)將FTP發(fā)布服務(wù)集成到了服務(wù)器操作系統(tǒng)，所以我們可以很容易實(shí)現(xiàn)和發(fā)布ftp服務(wù)。通常情況下，連接到用戶內(nèi)部網(wǎng)絡(luò)的接口是NAT內(nèi)部接口，而連接到外部網(wǎng)絡(luò)(如Internet)的接口是NAT外部接口。端口多路復(fù)用OverLoad。NAT的實(shí)現(xiàn)方式有三種，即靜態(tài)轉(zhuǎn)換Static Nat、動(dòng)態(tài)轉(zhuǎn)換Dynamic NatNAT不僅解決了lP地址不足的問(wèn)題，而且還能夠有效地避免來(lái)自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。IP供給與需求的矛盾誕生了NAT技術(shù)。但由于時(shí)間所限，此次Internet接入服務(wù)并沒(méi)有通過(guò)路由器實(shí)現(xiàn)，這是我們本次課設(shè)的一大不足和遺憾！ NAT配置 NAT概述1. 隨著接入Internet的計(jì)算機(jī)數(shù)量的不斷猛增，IP地址資源也就愈加顯得捉襟見肘。如下圖所示：設(shè)置筆記本的本地連接（有線連接）。由此測(cè)試說(shuō)明跨VLAN的中繼DHCP服務(wù)成功實(shí)現(xiàn)。 DHCP服務(wù) DHCP配置路由器r1配置[r1]dhcp enable[r1]dhcp server ippool 1 ；配置地址池1，給VLAN10分配IP[r1dhcppool1]network mask [r1dhcppool1]gatewaylist [r1dhcppool1]dnslist [r1dhcppool1]dhcp server ippool 2 ；配置地址池2，給VLAN20分配IP[r1dhcppool2]network mask [r1dhcppool2]gatewaylist [r1dhcppool2]dnslist [r1dhcppool2]dhcp server ippool 3 ；配置地址池3，用于無(wú)線網(wǎng)分配IP[r1dhcppool3]gatewaylist [r1dhcppool3]dnslist [r1dhcppool3]quit[r1]dhcp server forbiddenip ；設(shè)置保留地址[r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]interface GigabitEthernet0/1 ；設(shè)置與三層交換機(jī)S1直連端口的地址[r1GigabitEthernet0/1]ip address [r1GigabitEthernet0/1]quit[r1]interface GigabitEthernet0/[r1GigabitEthernet0/]vlantype dot1q vid 10 ；建立VLAN子虛接口10[r1GigabitEthernet0/]ip address ；設(shè)置接口IP[r1GigabitEthernet0/]quit[r1]interface GigabitEthernet0/[r1GigabitEthernet0/]vlantype dot1q vid 20 ；建立VLAN子虛接口20[r1GigabitEthernet0/]ip address ；設(shè)置接口IP[r1GigabitEthernet0/]quit[r1]interface GigabitEthernet0/1[r1GigabitEthernet0/1]dhcp select server globalpool ；指定為全局地址池[r1GigabitEthernet0/1]quit中繼交換機(jī)s1配置[s1]dhcp enable ；三層交換機(jī)啟動(dòng)DHCP服務(wù)[s1]dhcp relay servergroup 1 ip ；DHCP服務(wù)器地址設(shè)置[s1]interface vlan 10[s1Vlaninterface10]dhcp select relay ；使用中繼[s1Vlaninterface10]dhcp relay serverselect 1 ；選擇設(shè)置好的DHCP服務(wù)組[s1Vlaninterface10]quit[s1]vlan 20[s1vlan20]quit[s1]interface vlan 20[s1Vlaninterface20]dhcp select relay ；使用中繼[s1Vlaninterface20]dhcp relay serverselect 1 ；選擇設(shè)置好的DHCP服務(wù)組[s1Vlaninterface20]quit 網(wǎng)絡(luò)測(cè)試如上四圖為DHCP配置完成之后接入PC自動(dòng)獲取IP的結(jié)果圖，兩臺(tái)PC分屬于VLAN20和VLAN10，網(wǎng)關(guān)均為直連的二層交換機(jī)，DNS設(shè)置為學(xué)校的DNS服務(wù)器地址。4 組網(wǎng)實(shí)踐 VLAN劃分三層交換機(jī)S1的VLAN配置：s1sys[s1]vlan 10[s1vlan10]port Ethernet1/0/2[s1vlan10]interface vlan 10[s1Vlaninterface10]ip address [s1Vlaninterface10]quit[s1]vlan 20[s1vlan20]port Ethernet1/0/3[s1vlan20]interface vlan 20[s1Vlaninterface20]ip address [s1Vlaninterface20]quit二層交換機(jī)S2的VLAN配置：s2sys[s2]vlan 10[s2vlan10]port Ethernet0/1 to Ethernet0/9[s2vlan10]quit[s2]vlan 20[s2vlan20]port Ethernet0/11 to Ethernet0/18[s2vlan20]quit[s2]interface Ethernet0/10[s2Ethernet0/10]port linktype trunk[s2Ethernet0/10]qu