网络工程毕业设计

大连东软信息学院毕业设计（论文）

DisSW1(config)#vtp domain DisSW1 DisSW1(config)#vtp mode server 4）配置端口工作参数

打开全双工模式

DisSW1(config)#int range f0/1-24 DisSW1(config-if-range)#duplex full DisSW1(config-if-range)#exit

Trunk口内封装802.1q协议

DisSW1(config)#int range f0/1-4

DisSW1(config-if-range)#switchport trunk encapsulation dot1q DisSW1(config-if-range)#switchport mode trunk DisSW1(config-if-range)#exit DisSW1(config)#int f0/6

DisSW1(config-if)#switchport trunk encapsulation dot1q DisSW1(config-if)#switchport mode trunk 5）开启路由功能和启用OSPF协议 DisSW1(config)#ip routing DisSW1(config)#router ospf 1

DisSW1(config-router)#network 192.168.0.0 255.255.0.0 area 0 6）设置每个VLAN的网关 DisSW1(config)#int vlan 100

DisSW1(config-if)#ip address 192.168.1.254 255.255.255.0 DisSW1(config-if)#no shutdown DisSW1(config-if)#int vlan 200

DisSW1(config-if)#ip address 192.168.2.254 255.255.255.0 DisSW1(config-if)#no shutdown DisSW1(config-if)#int vlan 300

DisSW1(config-if)#ip address 192.168.3.254 255.255.255.0 DisSW1(config-if)#no shutdown ………….

7） 配置管理IP、网关

为了能够对交换机进行远程管理，必须给交换机设置一个管理用的IP地址。这种情况下，实际上就是把交换机看成和PC机一样的主机

-16-

大连东软信息学院毕业设计（论文）

DisSW1(config)#int vlan 1

DisSW1(config-if)#ip address 192.168.0.20 255.255.255.0 DisSW1(config-if)#no shutdown DisSW1(config-if)#exit

DisSW1(config)#ip default-network 192.168.0.254 8）配置端口参数以及冗余备份 DisSW1(config)#int range f0/1-3 DisSW1(config-if-range)#duplex full DisSW1(config-if-range)#switch mode trunk DisSW1(config-if-range)#int f0/2-3

DisSW1(config-if-range)#channel-group 1 mode desirable nonsilent DisSW1(config-if-range)#no shutdown 9）定义默认路由，连接Internet

DisSW1(config)#ip route 0.0.0.0 0.0.0.0 192.168.0.254

DisSW2的配置与DisSW1的配置类似，这里不做详细的描述

6.2 接入层交换机的配置

1）基本参数配置 Switch>enable

Switch#configure Terminal Switch(config)#line console 0 Switch(config-line)#exec-timeout 0 0 Switch(config-line)#exit

Switch(config)#no ip domain-lookup Switch(config)#line console 0

Switch(config-line)#logging synchronous Switch(config-line)#exit

Switch(config)#HostName AccSW1 2）配置VTP

AccSW1(config)#vtp domain AccSW1 AccSW1(config)#vtp mode client 3）端口工作参数配置

AccSW1(config)#int range f0/1-24 AccSW1(config-if-range)#duplex full

-17-

大连东软信息学院毕业设计（论文）

AccSW1(config-if-range)#exit AccSW1(config)#int range f0/2-3

AccSW1(config-if-range)#switchport mode trunk AccSW1(config-if-range)#int f0/1

AccSW1(config-if)# switchport mode access AccSW1(config-if)#switchport access vlan 100 AccSW1(config-if)#spanning-tree portfast AccSW1(config-if)#int f0/4

AccSW1(config-if)# switchport mode access AccSW1(config-if)#switchport access vlan 200 AccSW1(config-if)#spanning-tree portfast 4）配置管理IP、网关 AccSW1(config)#int vlan 1

AccSW1(config-if)#ip address 192.168.0.1 255.255.255.0 AccSW1(config-if)#no shutdown 5）配置支持无类别网络以及全零子网 AccSW1(config)#ip classless AccSW1 (config)#ip subnet-zero

AccSW2，AccSW3，AccSW4的配置与AccSW1的配置类似，这不做详细描述

6.3 路由器的配置

1）配置路由器基本参数 Router>enable

Router#configure Terminal Router(config)#line console 0 Router(config-line)#exec-timeout 0 0 Router(config-line)#exit

Router(config)#no ip domain-lookup Router(config)#line console 0

Router(config-line)#logging synchronous Router(config-line)#exit Router(config)#HostName R1 2）端口IP地址配置 R1(config)#int f0/0

-18-

大连东软信息学院毕业设计（论文）

R1(config-if)#ip address 192.168.0.254 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#int s1/0

R1(config-if)#ip address 118.202.225.14 255.255.255.0 R1(config-if)#no shutdown 3）配置默认路由

R1(config)#ip route 0.0.0.0 0.0.0.0 s1/0 4）配置NAT R1(config)#int f0/0 R1(config-if)#ip nat inside R1(config-if)#int s1/0 R1(config-if)#ip nat outside R1(config-if)#encapsulation ppp R1(config-if)#exit

R1(config)#access-list 10 permit 192.168.0.0 0.0.255.255

R1(config)#ip nat pool a 118.202.225.15 118.202.225.18 255.255.255.0 R1(config)#ip nat inside source list 15 pool a overload 5）配置ACL

R1(config)#time-range no_http

R1(config)#periodic weekdays 08:00 to 17:00 R1(config)#ip access-list extended aaa

R1(config-ext-nacl)#deny tcp 192.168.1.0 255.255.255.0 eq www time-range no_http R1(config-ext-nacl)#deny tcp 192.168.2.0 255.255.255.0 eq www time-range no_http R1(config-ext-nacl)#deny tcp 192.168.6.0 255.255.255.0 eq www time-range no_http R1(config-ext-nacl)#int f0/0 R1(config-if)#ip access-group aaa in 6）配置支持无类别网络以及全零子网 R1(config)#ip classless R1(config)#ip subnet-zero 7）启用SNMP协议

Router(config)# snmp-server community public ro Router(config)# snmp-server host 118.202.225.14 ni-view Router(config)# snmp-server trap link ietf

-19-