专业实习网络互作者:日期:1某网吧网络设计方案及配置随着网络的普及，形形色色的网吧已遍及全国各地的大街小巷然而伴随着行业的飞速发展，竞争也越发激烈，人们对网吧的网络带宽、网络速度、系统的高效率、稳定性、安全性等提出了更高要求在有效解决建设具有吸引力的网吧与降低前期投资，改善运营成本，并且考虑未来发展的综合考虑基础上，采用最具扩展性的三层网络架构（在本实验中将核心层与汇聚层合为一层）一、实验目的1 .熟悉思科网络多层交换网络2 .掌握vlan的原理、作用、以及配置方法3 .掌握以太网链路聚合配置方法4 .熟悉路由器的基本配置，学习配置单区域的OSPF路由协议5 .掌握出口路由器的NAT二、网络拓扑如图4-1所示，Core路由器为出口路由器SW1、SW2为网吧的核心交换机SW3--SW5交换机位网吧的接入交换机服务器群接在SW2上图4-1A网吧的网络结构三、组网需求1 .要求网吧节点数为5002 .所有用户能够相互访问3 .在接入层交换机上划分四个VlAN,服务器群单独配置一个VLAN4 .在核心交换机上配置端口捆绑、负载均衡、SpanningTree,并交换网络中启用STP防止二层网络中的二层环路，保证系统稳定、安全、可靠地运行。
5 .出口路由器配置NAT四、配置步骤网络中所有设备连接及其接口情况如图4-2所示：2Q11 InternetTaa/13,PC FT2960-24TTSW 3=C3G1FsO/Z4/ 厂、fsgfi呼_~铲吟 拜沁、/， 我z' Y L/i /入2960-24TTSW42960-24TTEW5JSel/0图4-2A网吧的设备连接及其接口情况1 .配置接入层交换机接入层为所有的终端用户提供一个接入点我们以图4-2中的接入层交换机SW3为例进行介绍1)配置接入层交换机SW3的基本参数Switch>enSwitch#configt〃进入特权模式Switch(config)#hostnameSW3〃修改Switch名称SW3 (config)#〃修改成功后的显示效果SW3(config)#noipdomain-lookup〃设置禁用IP地址解析特性SW3(config)#enablepasswordcisco〃设置进入特权用户密码为cisco2)给交换机添力口VLAN,分别为VLAN2、VLAN3、VLAN4、VLAN5、VLAN50下面以VLAN2的添加为例：SW3#vlandatabase//进入VLAN配置模式SW3(vlan)#vlan2〃添加一个VLAN,VLAN号位23) 配置SW3的接入访问端口SW3(config)#interfaceFastEthernet0/13//进入端口FastEthernet0/1的配置模式SW4(config-if)#switchportmodeaccess//设置该端口为接入模式SW4(config-if)#switchportaccessvlan2//将该端口加入VLAN24) 配置接入层交换机AccessSwitchl的主干道端口SW3(config)#interfacerangef0/1-2SW3(config-if-range)#switchportmodetrunk〃设置端口F0/1、F0/2为主干道端口。
交换机SW4、SW5、SW6的配置与SW2的配置基本相同5) 配置核心层交换机下面说明核心层交换机SW1的配置，如图4-3所示图4-3 核心交换机SW1的接口情况1)对核心层交换机SW1的基本参数的配置配置步骤与接入层交换机SW3的基本参数的配置类似其配置如下:Switch>enSwitch#configSW1(config)#hostnameSW1SW1(config)#enablepasswordciscoSW1(config)#noipdomain-lookup2）给交换机添力口VLAN,分别为VLAN2、VLAN3、VLAN4、VLAN5、VLAN50添加语句见SW3的VLAN添加步骤3) 配置核心层交换机CoreSwitchl的端口基本参数SW1(config)#interfaceFastEthernet0/1SW1(config-if)#channel-group1modeonSW1(config-if)#switchportmodetrunkSW1(config)#interfaceFastEthernet0/2SW1(config-if)#channel-group1modeonSW1(config-if)#switchportmodetrunkSW1(config)#interfaceFastEthernet0/3SW1(config-if)#switchportmodetrunkSW1(config)#interfaceFastEthernet0/4SW1(config-if)#switchportmodetrunkSW1(config)#interfaceFastEthernet0/5SW1(config-if)#switchportmodetrunkSW1(config)#interfaceFastEthernet0/6SW1(config-if)#switchportmodetrunkSW1(config)#interfaceFastEthernet0/24SW1(config-if)#noswitchportSW1(config-if)#ipaddress192.168.10.2255.255.255.04) 配置链路聚合SW1(config)#interfaceport-channel1//创建组SW1(config-if)#switchportmodetrunk〃设置模式为TRUNKSW1(config-if)#exitSW1(config)#interfacerangeF0/1-2SW1(config-if-range)#channel-group1modeon〃力口入组1并设置模式为onCoreSwitch1(config-if-range)#noshutdown5)配置核心交换机的三层交换功能SW1(config)#iprouting〃启用路由功能接下来，需要为每个VLAN定义自己的默认网关地址:SW1(config)#interfaceVlanlSW1(config-if)#ipaddress192.168.1.2255.255.255.0SW1(config)#noshutdownSW1(config)#interfaceVlan2SW1(config-if)#ipaddress192.168.2.1255.255.255.0SW1(config)#noshutdownSW1(config)#interfaceVlan3SW1(config-if)#ipaddress192.168.3.1255.255.255.0SW1(config)#noshutdownSW1(config)#interfaceVlan4SW1(config-if)#ipaddress192.168.4.1255.255.255.0SW1(config)#noshutdownSW1(config)#interfaceVlan5SW1(config-if)#ipaddress192.168.5.2255.255.255.0SW1(config)#noshutdownSW1(config)#interfaceVlan50SW1(config-if)#ipaddress192.168.50.2255.255.255.0SW1(config)#noshutdown6) 配置核心交换机的OSPF路由协议SW1(config)#routerospf100SW1(config-router)#log-adjacency-changesSW1(config-router)#redistributeconnectedSW1(config-router)#network192.168.10.00.0.0.255area0SW1(config-router)#network192.168.2.00.0.0.255area0SW1(config-router)#network192.168.3.00.0.0.255area0SW1(config-router)#network192.168.4.00.0.0.255area07) 配置核心交换机的PVST功能SW1(config)#spanning-treevlan2-4priority20480SW1(config)#spanning-treevlan1,5,50priority24576至此，核心交换机SW1的配置完毕，核心交换机SW2的配置与SW1基本相同，不再赘述。
3.配置Core路由器如图4-4所示，是Core路由器的接口情况:图4-4Core路由器的接口情况1)对路由器进行基本参数配置router>enrouter#configrouter(config)#hostnameCoreCore(config)#enablepasswordciscoCore(config)#noipdomain-lookup2)配置路由器个接口参数对路由器IRouter的各接口参数的配置主要是对接口Fa0/0、Fa0/1以及接口S0/0的IP地址、子网掩码的配置Core(config)#interfaceFastEthernet0/0Core(config-if)#ipaddress192.168.10.1255.255.255.0Core(config)#ipnatinsideCore(config)#noshutdownCore(config)#interfaceFastEthernet0/1Core(config-if)#ipaddress192.168.20.1255.255.255.0Core(config-if)ipnatinsideCore(config)#noshutdownCore(config)#interfaceSerial1/0Core(config-if)#ipaddress10.10.10.2255.255.255.0Core(config-if)#ipnatoutsideCore(config)#noshutdown3) 配置Core路由器的路由功能Core(config)#routerospf100Core(config--router)#log-adjacency-changesCore(config-router)#redistributeconnectedsubnetsCore(config-router)#passive-interfaceSerial1/0Core(config-router)#network10.10.10.00.0.0.3area0Core(config-router)#network192.168.10.00.0.0.255area0Core(config-router)#network192.168.20.00.0.0.25。