内容发布更新时间 : 2024/12/22 13:18:27星期一 下面是文章的全部内容请认真阅读。

2.5整体组网方案及功能实现

校园网将实现以下几个功能：

（1）小型互联网络的资源共享

通过路由器、交换机及VPN技术将校园网中的所有计算机连接起来，形成简单的共享互联网络。通过使用飞鸽传书和FTP等实现文件、资料的共享，通过WWW来访问内部的网页信息。 （2）VLAN

设置虚拟局域网，使得各个教学楼和宿舍楼的计算机划分到一个广播域，减少拥塞，这样可以很好的控制不必要的广播风暴的产生。同时，若没有路由的话，不同VLAN之间不能相互通讯，这样增加了校园网网络中不同部门之间的安全性。网络管理员可以通过配置VLAN之间的路由来全面管理内部不同管理单元之间的信息互访。 （3）防火墙

在NAT服务器中设置防火墙，有效隔离了公司内部网络与Internet的不安全连接，保证公司内部信息的安全。 （4）通信服务

最终用户通过广域网连接可以收发电子邮件、实现Web应用、接入互联网、进行安全的广域网访问。

三、扑结构的探索与搭建

拓

为了对计算机网络的拓扑结构有一个很清楚的认识,并了解路由器和交换机的各个功能，我们尝试了多种拓扑结构。

3.1模型一

键入指令：

vlan 2 quir vlan 3 quit

interface ethernet1/0/1 port access-type access port access vlan 2 quit

interface ethernet1/0/2 port access-type access port access vlan 2 quit

interface ethernet1/0/3 port access-type access port access vlan 3 quit

主机设置： 主机D1 IP 主机D2 IP 主机D3 IP

192.168.1.2 mask 255.255.255.0 192.168.1.3 mask 255.255.255.0 192.168.1.8 mask 255.255.255.0

将D1、D2分配到同一VLAN2，两者可以互相PING通，而VLAN3中的D3与VLAN2中的D1、D2均无法PING通。

3.2模型二

键入指令：

S1 vlan 2 quir vlan 3 quit

interface ethernet1/0/1 port access-type access port access vlan 2 quit

interface ethernet1/0/2 port access-type access port access vlan 3 quit S2

interface ethernet1/0/1 port access-type access port access vlan 2 quit

主机设置： 主机D1 IP 192.168.1.2 mask 255.255.255.0 主机D2 IP 192.168.1.3 mask 255.255.255.0 主机D3 IP 192.168.1.8 mask 255.255.255.0