cisco 模拟器搭建简易校园网

Cisco tracer 模拟搭建简易校园网

 

 

网络拓扑结构:

 

1网络试验方案

如上图: ISP 路由器表示位于因特网上的路由器,PC2 及web server2表示位于因特网上的用户和服务器,用以对实验中内网的测试,其他部分是一个简易校园网,网络设备有 cisco 2811 路由器及CISCO 2960 2950的两层交换机,没有三层交换机.

2.网络搭建目标

校园网内实现互通

内网用户能访问因特网(web server2)

校园网的web server使用内网地址,要求内网及外网用户都能访问该单位的web server

整个校园网划分为三个网段,实训楼和综合楼各一个网段,服务器群使用一个网段,

3.组网解决方案

1>VLAN 的划分与VLAN 间的通讯问题解决方案

中心交换机划分为三个VLAN,分别为vlan 10 vlan 20  vlan 30

Vlan 10 用于实训楼,网段ip 为 192.168.1.0 网关为 192.168.1.1

Vlan 20 用于综合楼,网段ip 为 192.168.2.0 网关为 192.168.2.1

Vlan 30 用于服务器群,网段ip 192.168.3.0 网关为 192.168.3.1

由于是二层交换机，没有路由功能，无法实现vlan间的通讯，所以的利用外部路由器实现vlan间的通讯，

解决方案：利用路由器的内网口，划分3个子接口来作为各vlan的接口，在子接口上配置ip地址，该地址就成为该vlan的网关地址，这样就解决了没有三层交换机情况下，vlan间的实时通讯

注意：1 .路由器与中心交换机之间的端口应采用trunk 方式

      2． 接入层交换机所接入的中心交换机端口，必须位于相应的valn

2>访问因特网的解决方案

需设置边界路由器上的网络地址转换（NAT），为了使因特网上的用户访问内网中的web server，因在路由器上配置静态路由地址转换，将外网的接口地址的TCP 80 端口，静态映射为内网服务器地址的TCP 80 端口

可以通过模拟器的图形界面进行配置，在ISP路由器上通过图形界面添加一条到192.168.0.0 网络的路由，让路由的下一跳指向校园网的边界路由器，在校园网的边界路由器上添加默认路由，下一跳指向ISP路由器

3>ip地址的规划

实验中，可以配置DNS服务器中域名的解析，设置校园网的域名为

(www.jstvu.com)解析到web 服务器的ip地址就好了，同时设置DNS的ip地址为192.168.3.254，利用浏览器就可以实现访问

4．具体的配置一览表

1．中心交换机的配置

Switch>enable

Switch# configure terminal

Switch(config)# vlan 10

Switch(config-if)#interface range f0/1-9

Switch(config-range)# switchport access vlan 10

Switch(config-range)#exit

Switch(config)# vlan 20

Switch(config-vlan)#interface range f0/10-19

Switch(config-if-range)# switchport access vlan 20

Switch(config-if-range)#exit

Switch(config)# vlan 30

Switch(config-vlan)#interface range f0/21-24

Switch(config-if-range)# switchport access vlan 30

Switch(config-if-range)#exit

Switch(config)#interface f0/20

Switch(config-if)# switchport mode trunk

Switch(config-if)#exit

Switch(config)#

2.边界路由器的配置

Route>enable

Route# configure terminal

Route(config)# interface f0/0

Route (config-if)# no shutdown

Route(config-if)# ip address 222.175.25.1  255.255.255.252

Route(config-if)#exit

Route(config)#interface f0/1

Route(config-if)# no shutdown

Route(config-if)# interface f0/1.1

Route(config-if)# description to-student

Route(config-if)# encapsulation dot1Q 10

Route(config-if)# ip address 192.168.1.1  255.255.255.0

Route(config-if)# interface f0/1.2

Route(config-if)# description to-teacher

Route(config-if)# encapsulation dot1Q 20

Route(config-if)# ip address 192.168.2.1  255.255.255.0

Route(config-if)# interface f0/1.3

Route(config-if)# description to-server

Route(config-if)# encapsulation dot1Q 30

Route(config-if)# ip address 192.168.3.1  255.255.255.0

Route(config-if)#exit

Route(config)#

3.ISP 路由器的配置

Route>enable

Route# configure terminal

Route(config)# interface f0/0

Route (config-if)# ip address 222.175.35.1  255.255.255.234

Route(config-if)# exit

Route(config)#interface f0/1

Route(config-if)#ip address 222.175.25.1  255.255.255.252

Route(config-if)#exit

Route(config)#interface Ethernet 0/0

Route(config-if)# ip address 222.175.45.1  255.255.255.234

Route(config-if)#exit

Route(config)#