校园网络构建方案设计.docx

课程设计任务书第二学期专业：计算机网络技术学号:姓名：课程设计名称：局域网组建、管理与维护课程设计设计题目：校园网络构建方案设计完毕期限：自年09月07口至09月13日共1周设计目的：(1)对计算机网络基本理论知识的加深理解。(2)通过设计对计算机网络日勺应用有所理解。(3)掌握基本CiSCo基本配置命令并纯熟运用一、开发工具：路由器、互换机、服务器、PC机二、进度安排：序号阶段内容所需时间1布置任务及调研2天2系统分析与设计2天3调试及汇报撰写2天4答辩1天合计7天三、重要参照资料:1谢希仁.计算机网络(第三版).北京.电子工业出版社.魏雪萍.网络配置与应用.北京.人民邮电出版社.31王奇睿,陈文飞.Windows网络服务.北京.中国电力出版社.张英,王景新.网络安全基础.北京.中国电力出版社.潘爱民.计算机网络.北京.清华大学出版社.指导教师(签字)：教研室主任(签字)：同意日期：年月摘要Intemet日勺迅速发展，极大地推进了我国日勺网络建设。而中国教育科研网（CERNET）的迅速发展，则极大地增进了高校校园网的建设。校园网的建设能从主线上增进教学科研人员之间的信息交流、资源共享、科研合作，是学校教育和科研工作的最重要的基础设施之一。本文通过简介校园网日勺设计与建设,来阐明高校在组建内部网时所应经历日勺环节；通过简介该学校内部网设计前的多种需求分析、设计方案的选择、网络安全维护工作以及最终0详细的组网实践，来阐明怎样高效安全地规划组建高校的校园网。关键词：校园网、需求分析、设计方案、网络安全目录1课程设计目0错误!未定义书签。2参照案例错误!未定义书签。2.1 需求分析错误!未定义书签。2.2 网络拓扑设计方案错误!未定义书签。2.3 设备的配置方案错误!未定义书签。2.4 子网设计方案错误!未定义书签。3课程设计分析错误!未定义书签。3.1 工作原理错误!未定义书签。3.2 系统拓扑构造错误!未定义书签。3.3 划分网段、IP地址与V1.AN错误!未定义书签。3.4 设备简介错误!未定义书签。4设备的配置与验证错误!未定义书签。4.1 配置错误!未定义书签。4.2 验证错误!未定义书签。5成果分析错误!未定义书签。总结错误!未定义书签。参照文献错误!未定义书签。1课程设计目的二十一世纪是一种以网络为关键的信息时代，要实现信息化，就必须依托完善的网络。通过本课程设计,使学生在对计算机网络技术与发展整体理解基础上,掌握网络的重要种类和常用协议0¾概念及原理，初步掌握以TCP/IP协议族为主的网络协议构造，培养学生在TCP/IP协议工程和1.AN、WAN上的实际工作能力：学会网络构建、平常维护及管理的措施，使学生掌握在信息化社会建设过程中所必需的计算机网络组网和建设所需0基本知识与操作技能。2参照案例2.1 需求分析伴随信息时代的到来，校园网已经成为现代教育背景下的必要基础设施，成为学校提高水平的重要途径。能通过与Internet的互联，为全校师生提供国际互联网上0多种服务。教师可以制作多媒体课件以及在网上保留和查询教学资源，能对学生进行多媒体教学和通过网络对学生进行指导与考察等。学生也可以通过在网上浏览和查询网上学习资源，从而可以更好地进行学习，校园网能为学校的信息化建设打下基础。根据本校园实际状况重要应用需求分析如下：顾客的应用需求：所有顾客可以以便地浏览和查询局域网和互联网上的学习资源，通过WWW服务器、电子邮件服务器、文献服务器、远程登录等实现远程学习，此外为教务处提供教务管理、学籍管理、办公管理等。通信需求：通过E-mail及网上BBS以及其他网络功能满足全院师生的通信与信息互换的规定，提供文献数据共享、电子邮箱服务等。信息点和顾客需求：按照规定本校园网内信息点总数为N个，其中教学区为（XXj）,生活区为（XXj）,电子邮件服务器、文献服务服务器等为内部单位服务，WWW服务器、远程登录等实现远程学习，从外部网站获得资源。性能需求：此校园网络支持学校的平常办公和管理，包括：办公自动化、图书管理、档案管理、学生管理、教学管理、财务管理、物资管理等。支持网络多媒体学习的信息传播规定。安全与管理需求：学生基本信息档案和重要的工作文献规定对数据存储、传播B¾安全性0性能较高，如图书管理、档案管理、学生管理、教学管理、财务管理、物资管理等可以通过度布式、集中式相集合的措施进行管理。网络安全对于网络系统来说是十分重要的，它直接关系到网络的正常使用。应当采用一定的技术来控制网络的安全性，从内部和外部同步对网络资源的访问进行控制。实用与经济性：校园网的特点决定了网络系统必需要有实用与经济性。实用性使得网络便于管理、维护，以减少网络使用人员运用网络的难度。由于学校的建设资金有限，因此一般都规定网络具有较高0性价比，因此在建设校园网时一定要使用性价比高的J网络技术和网络设备，以节省建设资金。2.2 网络拓扑设计方案（1）层次拓扑构造考虑到地理位置和服务点等原因，将网络中心设在主楼，以主楼为中心，用光纤连接到其他建筑物，构成校园网光纤主干。通过DDN专线将整个校园网连入教育科研网CERNET,即连入国际互联网，同步接入电信网。网络构造提成三层：关键层、汇聚层、接入层。考虑传播高速率和扩展的需求，校园网整体采用光线传播。网络主干采用6芯多模光纤。网络中心到主建筑物结点采用六芯多模光纤连接，在全双工条件下传播距离可达两公里。光纤布线采用星形拓扑构造，这样当过渡到ATM时，不需要重新布线可使整个网络保持原有0¾拓扑构造Internet本校园网网络系统的J设计采用层次化的设计措施，即关键层、分布层（汇聚以上特点分层）和接入层。网络设计的层次可如右图1所示需求，整个校园网采用星型构造，并分为关键层7宿5W）和访问层（分布在各宿舍楼、教学楼内，包括分布广泛的多种低端网络连接/互换设备及多种终端设备）二层。对于整个网络B¾拓扑构造为混合型构造，以迅速互换机为网络中心的星型构造，各部门以二级互换机为主结点0树型构造。本校园网络设计的层次拓扑构造图如下图2所示：图2层次拓扑构造图(2)网络系统设计原则由于计算机与网络技术的特殊性，网络建设需要考虑如下某些原因：系统的先进性、体统0¾稳定性、系统的可扩展性、系统的可维护性、应用系统和网络系统的配合度、与外界网络的连通性、建设成本的可接受度等。 选择带宽高的网络设计校园网应用0详细规定决定了网络必须采用高带宽网络。多媒体课件包括了大量0声音、图象和动画等信息，需要高带宽B网络通信能力B支持。在构建校园网时，不能由于网络传播速率的局限性，而影响整个网络的整体性能，使传播速率成为网络传播B¾瓶颈。因此校园网尽量地采用最新的高带宽网络技术。 选择可扩充的网络架构校园网络的顾客数量或服务功能是逐渐提高的，网络技术也是日新月异的，新技术新产品不停地涌现。一般状况下，校园网络B建设资金用量非常大，对于学校来说，办学资金是比较紧张的，因此在校园网构建是，宜采用当时最新的网络技术，结合学校财力，实行分步实行，循序渐进。这就规定在网络构件时要选择具有良好可扩展性能的网络互连设备，有效地保护既有0¾投资。 充足共享络资源组建计算机网络的重要目的是实现资源共享，这个资源包括硬件资源、软件资源。网络顾客通过网络不仅可以实现文献共享、数据共享，还可以通过网络实现网络设备的共享，如打印机、存储设备的共享等。 网络可管理性，减少网络运行及维护成本减少网络运行成本和维护成本是网络设计过程中必须考虑0一种环节。只要在网络设计时选用支持网络管理功能的网络设备，才能为未来减少网络运行及维护成本打下坚实的基础。网络系统与应用系统的整和校园网络构建了校园内部畅通的数据流通路了，为应用系统发挥更大的作用打下了基础。网络系统与应系统要可以很好的融合，才能发挥校园网的效率和优势，构建校园网0目0并不是只为了人们浏览Intemet0以便。校园网平台要可认为学校的图书资料管理、网络考试、课件制作、教师档案管理、校长办公系统、多媒体教学等提出技术的支持和协助。应用系统应可以在网络平台上，与硬件平台很好0结合，发挥出网络0优势。建设成本考虑校园网工程在建设方面都但愿成本较低，整个网络系统有较高的性价比，在设备选型等方面选用性价比高的网络产品。高可靠性网络规定具有高可靠性、高稳定性和足够设备冗余和备份，防止局部故障引起整个网络系统0瘫痪，防止网络出现单点失效的状况。在网络干线上要提供备份链路。在网络设备上要提供合适的J冗余配置。采用多种有效的安全措施，保证网络系统和应用系统安全运行。安全包括4个层面-网络安全，操作系统安全，数据库安全，应用系统安全。由于IMernet0开放性，世界各地0Internet顾客也可访问校园网，校园网将采用防火墙、数据加密等技术防止非法侵入、防止窃听和篡改数据、路由信息的安全保护来保证安全。同步要建立系统和数据库的磁带备份系统。各重要楼节点的互换机分别用光纤与网络中心的中心互换机相连接，构成校园网千兆位以太网的主干网络，各节点互换机至桌面采用超5类双绞线100MbPS互换。因此本校园网络设计的拓扑构造图3如下所示:图3拓扑构造图2.3 设备的配置方案系统软件在整个软件架构中处在最底层，直接与多种类型B¾硬件设备交互，重要作用是有效地支配和管理系统中0多种硬件资源。系统软件附选择，从理论上讲，可以采用Unix,1.inux,Windwos或NetWare0不过系统软件B¾选择又是跟硬件平台B¾选择紧密关联B¾。假如硬件平台采用的是IBM企业的小型机，则操作系统十有八九就是采用IBM日勺AIX；假如硬件平台采用HP的Unix服务器，则一般采用HP-UIXo对于PC服务器，操作系统可以采用微软0¾Windows系歹（j、1.inUX系统或Sun企业0¾Solaris860经比较，决定服务器采用微软WindOWSSerVer。工作站0系统最佳采用WindowsProfessional或WindowsNTWorkstation,安全性比Windows98好某些。此外，与微软操作系统平台配合，选用MiCroSOftSQ1.SerVer作为数据库平台软件。2.4 子网设计方案IP地址合理规划在网络规划中，IP地址方案的设计至关重要，好的IP地址方案不仅可以减少网络负荷，还能为后来B¾网络扩展打下良好B¾基础。IP地址B合理是保证网络顺利运行和网络资源有效运用B关键。校区IP地址的分派应当尽量地运用申请到的地址空间，充足考虑到地址空间的合理使用，保证明现最佳B¾网络内地址分派及业务流量B均匀分布。IP地址空间B分派与合理使用与网络拓扑构造、网络组织及路由政策有非常亲密的关系，将对校区网的可用性、可靠性与有效性产生明显影响，应充足考虑当地网对IP地址的需求，以满足未来业务发展对IP地址的需求。IP地址规划根据互联网络技术发展的趋势，结合学校网络目前真实IP地址的现实状况,我们提议IP地址规划遵照如下原则来设计：1、服务器区采用私IP地址，NAT后供人员远程访问；2、与intemel互联设备IP地址采用真实IP地址；3、部分内部互连采用私有IP地址；4、面向顾客的私有IP地址，由统一出口日勺边缘设备（路由器、防火墙）进行地址翻译。即出口路由器（防火墙）互联采用合法IP地址；公共服务器如WWW/FTP/DNS/资源服务器等均采用合法地址（或从安全角度考虑采用私有IP）；部分接入顾客采用私有保留IP地址相连。这样设计，既可以充足运用已经有的公网IP地址，处理了IP地址空间局限性的，既可以以便的实现互通互连，并且将地址翻译（NAT）这种花费设备资源0工作由网络边缘设备分担，提高网络数据传播整体性能。网络V1.AN设计在校园网络的整个网络规划当中，V1.AN的划分是非常重要的部分，很好0运用V1.AN技术B功能，能起到事半功倍B效果，对整个网络B性能也是事关重要的。重要突出为如下几点：V1.AN划分，可以防止广播风暴，在骨干网络中尤为突出，在多媒体、视频点播等很轻易引起广播信息；划分之后，V1.AN是广播只在子网中进行，不会做无意义的广播，消除了广播风暴产生的条件。V1.AN划分，可以增长网络的安全性，在不一样的V1.AN之间不能随意通讯，只限与本子网间通讯，不会对其他0子网产生干扰。要进行访问，需要通过三层互换，这样信息流就得到相称好的控制。网络管理系统采用完全独立的IP子网和V1.AN,实现愈加安全的对所有网络设备进行管理。建立V1.AN和IP子网日勺对应关系。提高管理效率，实现虚拟的工作组，减少站点aJ移动和变化的开销。V1.AN间的子网访问，可以在三层互换机上实现，子网间的通讯也可以在汇聚设备上实行，分流关键互换机0三层互换，优化了组网。V1.AN及IP编址方案如下:V1.AN号V1.AN名称起始IP子网掩码阐明V1.AN1WGZX192.16.1.1255.255.255.0网管中心V1.ANV1.AN10JWC192.16.2.1255.255.255.0教务处V1.ANV1.AN20YXBGS192.16.3.1255.255.255.0院办公室V1.ANV1.AN30TSG192.16.4.1255.255.255.0图书馆V1.ANV1.AN401.X1.192.16.5.1255.255.255.0理学楼V1.ANV1.AN50YA1.192.16.6.1255.255.255.0致用楼V1.ANV1.AN60YB1.192.16.7.1255.255.255.0致用楼V1.ANV1.AN70GA1.192.16.8.1255.255.255.0致高楼V1.ANV1.AN80GB1.192.16.9.1255.255.255.0致高楼V1.ANV1.AN90YT192.16.10.1255.255.255.0圆厅V1.ANV1.AN100Z1.192.16.11.1255.255.255.0主楼V1.ANV1.AN110BH1.192.16.12.1255.255.255.0电气楼V1.ANV1.AN120SHQ192.16.13.1255.255.255.0生活区V1.ANV1.AN130FWQ172.16.14.1255.255.255.0服务器V1.AN3课程设计分析3.1 工作原理局域网概述局域网(1.ocalAreaNetwork,1.AN)是指传播距离有限，传播速率较高，以共享网络资源为重要目的的网络系统，它仅包括OSl参照模型的底部3层协议。将一种网络限制在物理上较小的区域之内，可以减少从网络上一台计算机发送数据到最远处计算机时时延。局域网是共享介质的广播式分组互换网。在局域网中，所有的计算机都连接到共享0¾传播介质上，任何计算机发出B¾数据包都会被其他计算机接受到。由于局域网是共享介质的通信系统，因此共享介质的信道分派技术是局域网的关键技术。拓扑构造和传播介质决定了多种局域网的数据类型、数据传播速率、通信效率等特点，也决定了局域网的应用。V1.AN概述老式的!局域网中，一般一种工作组(WOrkgroUP)是在同一种网段上，每个网段可以是一种逻辑工作组或子网。多种逻辑工作组之间通过实现互连的网桥或路由器来互换数据。因此,逻辑工作组的构成要受节点所在网段的物理位置限制。虚拟局域网功能：V1.AN(Virtual1.ocalAreaNetwork,虚拟局域网)是指在互换式局域网的基础上，采用网络管理软件构建0可跨越不一样网段、不一样网络的端到端的逻辑网络。一种V1.AN构成一种逻辑子网，即一种逻辑广播域，它可以覆盖多种网络设备，容许处在不一样地理位置0网络顾客加入到一种逻辑子网中。同步，在同一台互换机上也可以划分多种V1.AN。IEEE于1999年颁布用以原则化V1.AN实现方案的IEEE802.Iq协议原则草案。运用以太网互换机可以很以便地实现虚拟局域网V1.AN。这里要指出，虚拟局域网其实只是局域网给顾客提供0一种服务，而并不是一种新型局域网。由于虚拟局域网是顾客和网络资源的逻辑组合，因此可按照需要将有关设备和资源非常以便地重新组合，使顾客从不一样的服务器或数据库中存取所需B¾资源。V1.AN在网络管理中具有如下三个长处：控制广播风暴：采用V1.AN技术，可将互换机I向某个互换端口划分到某个V1.AN中，一种V1.AN0广播风暴不会影响到其他V1.AN日勺性能。提高网络整体安全性：共享式局域网中的顾客只要连接到一种集线器时端口，就能访问集线器所连接网段上的所有其他顾客，因而很难保证网络的安全性。而V1.AN能限制个别顾客B访问以及控制广播组日勺大小和位置，甚至锁定某台设备的MAC地址。以便的网络管理：网络管理员能借助V1.AN技术轻松地管理整个网络。网络管理员只需设置几条命令就能很快地建立一种V1.AN,并将分布在不一样地方的顾客设置到V1.AN中。V1.AN的划分方式V1.AN划分日勺方式分为静态V1.AN和动态V1.AN。静态V1.AN静态V1.AN是基于端口的V1.AN,它是将端口强制性地分派给V1.AN。这是一种最常常使用0配置方式。静态V1.AN轻易实现和监控，并且比较安全。这是一种最简朴的V1.AN。划分静态V1.AN时，既可以把同一互换机的不一样端口划分为同一V1.AN；也可以把不一样互换机的端口划分为同一V1.ANo可以把位于不一样物理位置、连接在不一样互换机上0¾顾客按照一定0¾逻辑功能和安全方略进行分组，根据需要将其划分为同一或不一样的JV1.AN。静态V1.AN一般使用网络管理软件来配置和维护端口。若需要变化端口的属性，必须手动重新配置，因此具有很号的安全性。同一互换机、不一样互换机划分V1.AN动态V1.AN动态V1.AN是一种较为复杂日勺划分措施。它可以分为：基于MAC地址的JV1.AN划分，根据每个主机的MAC地址来划分。基于IP地址的V1.AN,新站点在入网时无需进行太多配置，互换机则根据各站点网络地址自动将其划提成不一样0虚拟局域网。在静态V1.AN和动态V1.AN的实现技术中，基于IP地址时虚拟局域网智能化程度最高，实现起来也最复杂。一般采用基于端口和基于MAC地址配合使用。3.2 系统拓扑构造222.191.1.2AOFeO/3Switch1192.168.10.1Feoz2192.168.18.Fe012FQ5FeoJQ192.168.18.13Fe03192.168.10.111M.168.1O.14192.168.10.12V1.ANl<92.168.10.13PC6192.168.10.21PC81a1/Ioq222.191.1.1SRouter1192.16818.11PC1JDhO192.168.18.1192.168.10.23PC310V1.ANl20V1.AN2图4网络拓扑图3.3 划分网段、IP地址与V1.AN划分网段类型网段默认网关1.ANl192.168.18.0192.168.18.11.AN2192.168.10.0192.168.10.1WAN222.191.1.0划分IP地址主机ip地址默认网关PCl192.168.18.11192.168.18.1PC2192.168.18.12192.168.18.1PC3192.168.18.13192.168.18.1PC4192.168.10.11192.168.10.1PC5192.168.10.12192.168.10.1PC6192.168.10.13192.168.10.1PC7192.168.10.14192.168.10.1PC8192.168.10.21192.168.10.1PC9192.168.10.22192.168.10.1PClO192.168.10.23192.168.10.1戈I分V1.ANV1.AN号V1.AN名称网段默认网关10V1.ANl192.168.10.11-13192.168.10.21-22192.168.10.120V1.AN2192.168.10.14192.168.10.120V1.AN3192.168.10.23192.168.10.13.4 设备简介设备型号数量报价Cisco805路由器2¥3000Cisco2950互换机3¥4000主机线路若干CiscoCatalyst2950系列互换机CiscoCatalyst2950系列智能以太网互换机是一种固定配置、可堆叠的独立设备系列,提供了线速迅速以太网和千兆位以太网连接。这是一款最廉价B¾Cisco互换产品系列，为中型网络和城域接入应用提供了智能服务。作为思科最为廉价的互换产品系列，CiscoCatalyst2950系列在网络或城域接入边缘实现了智能服务。Cisco805路由器作为CiSCO805系列的最新组员，Cisco805串行路由器集成了CiSCoK)S(技术，它通过帧中继、专线、X.25或异步拨号网络提供安全可靠的Internet访问，为小型办公室进行大型企业联网提供所需的一切。选择通过串行线路连接上网的小型办公室可以将CiscoIOS软件的J功能用于安全H¾Internet访问、治理性网络服务和虚拟专用网络(VPN)等高级应用。CiSeo805路由器不凡适合拥有多种频繁上网顾客的小型办公室，并且成本有效，由于它是一种独立的路由器，可以给多种顾客提供一种固定0¾Internet连接。每个人不再需要单独配置调制调器来访问信息。4设备的配置与验证4.1配置互换机Switch1的配置：Switch>enableSWitCh#ConftSwitch(config)#hostSW1SW1(config)#enaseaaaSWl(config)#linevty015SW1(config-line)#passbbbSW1(config-line)#intfe0/1SW1(config-if)#switchportmodetrunkSWl(config-if)#intfe0/2SWl(COnfig-if)#SWitChPortmodeaccessSWl(conflg-if)#intfeO/3SW1(config-if)#switchportmodeaccessSW1(config-if)#intfe0/4SW1(config-if)#switchportmodeaccessSW1(config-if)#noshutSW1(config-if)#endSWl#copyrunstart互换机SWitCh2的配置：Switch>enableEndwithCNT1.Z.Switch#conftEnterconfigurationcommands,oneperline.Switch(config)#hostSW2SW2(config)#enaseaaaSW2(config)#linevty015SW2(config-line)#passbbbSW2(config-line)#intfe0/1SW2(config-if)#switchportmodeaccessSW2(config-if)#intfe0/2SW2(config-if)#switchportmodeaccessSW2(config-if)#intfe0/3SW2(config-if)#switchportmodeaccessSW2(config-if)#intfe0/4SW2(config-if)#switchportmodeaccessSW2(config-if)#intfe0/5SW2(config-if)#switchportmodeaccessSW2(config-if)#noshutSW2(config-if)#intfe0/12SW2(config-if)#switchportmodetrunkSW2(config-if)#noshutSW2(config-if)#endSW2#copyrunstart在Switch2中划分V1.ANSW2#vlandatabaseSW2(vlan)#vlanIOnameV1.ANlV1.ANWadded:NamerV1.ANlSW2(vlan)#vlan20nameV1.AN2V1.AN20added:Name:V1.AN2SW2(vlan)#intfe0/2SW2(config-if)#switchportaccessvlan10SW2(vlan)#intfe0/3SW2(config-if)#switchportaccessvlan10SW2(vlan)#intfe0/4SW2(config-if)#switchportaccessvlan10SW2(vlan)intfe0/5SW2(config-if)#switchportaccessvlan20SW2(config-if)#endSW2#copyrunstart互换机Switch3的配置：Switch>enableSwitch#conftEnterconfigurationcommands,oneperline.EndwithCNT1.Z.Switch(config)#hostSW3SW3(config)#enaseaaaSW3(config)#linevty015SW3(config-line)#passbbbSW3(config-line)#intfe0/1SW3(config-if)#switchportmodetrunkSW3(config-if)#intfe0/2SW3(config-if)#switchportmodeaccessSW3(config-if)#intfe0/3SW3(config-if)#switchportmodeaccessSW3(config-if)#intfe0/4SW3(config-if)#switchportmodeaccessSW3(config-if)#noshutSW3(conflg-if)#endSW3#copyrunstart在Switch3中划分V1.ANSW3#vlandatabaseSW3(vlan)#vlan10nameV1.ANlV1.ANIOadded:NamezV1.ANlSW3(vlan)#vlan30nameV1.AN3V1.AN30added:Name:V1.AN3SW3(vlan)#intfe0/2SW3(config-if)#switchportaccessvlan10SW3(vlan)#intfe0/3SW3(config-if)#switchportaccessvlan10SW3(vlan)#intfe0/4SW3(config-if)#switchportaccessvlan30SW3(config-if)#endSW2#copyrunstart路由器Route1的配置：Router>enableRouter#conftEnterconfigurationcommands,oneperline.EndwithCNT1.Z.Router(config)#hostRlR1(config)#enaseaaaRl(config)#linevty04R1(config-line)#passbbbRl(config-line)#inteth0Rl(config-if)#ipadd192.168.18.1255.255.255.0Rl(config-if)#noshut%1.INK-3-UPDOWN:InterfaceEthernetO,changedstatetoupRI(COnfig-if)#intse0RI(Config-if)#ipadd222.191.1.1255.255.255.0R1(config-if)#noshut%1.INK-3-UPDOWN:InterfaceSerialO,changedstatetoupRl(config-if)#end%1.INK-3-UPD0WN:InterfaceSeriaIO,changedstatetodown%1.INEPROTO-5-UPDOWN:1.ineprotocolonInterfaceSerialO,changedstatetodownR1#copyrunstart在ROUtel中设置静态路由Rl#conftEnterconfigurationcommands,oneperline.EndwithCNT1.Z.Rl(config)#iproute192.168.10.0255.255.255.0222.191.1.2Rl(config)#endR1#copyrunstart路由器Route2、J配置：Router>enableRouter#conftEnterconfigurationcommands,oneperline.EndwithCNT1.Z.Router(config)#hostR2R2(config)#enaseaaaR2(config)#linevty04R2(config-line)#passbbbR2(config-line)#intethOR2(config-if)#ipadd192.168.10.1255.255.255.0R2(config-if)#noshut%1.INK-3-UPDOWN:InterfaceEthernetO,changedstatetoupR2(config-if)#intse0R2(config-if)#ipadd222.191.1.2255.255.255.0R2(config-if)#clockrate64000R2(config-if)#noshut%1.INK-3-UPDOWN:InterfaceSeriaIO,changedstatetoupR2(config-if)#endR2#copyrunstart在ROUte2中设置静态路由R2#conftEnterconfigurationcommands,oneperline.EndwithCNT1.Z.R2(config)#iproute192.168.18.0255.255.255.0222.191.1.1R2(config)#endR2#copyrunstartPClPCIO0¾配置：PCI:Oipconfigip192.168.18.11255.255.255.0C:>ipconfigdg192.168.18.1PC2PClo0¾配置与此类似，只要更换成自己0¾IP地址即可。4.2验证PCl日勺IP地址：CObtainanIPaddressautomatically<SpecifyanIPAddress:IPADDRESS192.168.18.12SUBNETMASK255.255.255.0DEFAU1.TGATEWAY192.168.18.1l92-l68-l8TOKICancelROUte10静态路由:RlttshovriprouteCodes:C-connected,S-static,I-IGRP,R-RIPzM-mobile,B-BGPD-EIGRPzEX-EIGRPexternal,O-OSPFzIA-OSPFinterareaEl-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGPi-IS-IS,1.l-IS-ISlevel-1z1.2-IS-ISlevel-2z*-candidatedefaultU-Per-USerstaticrouteGatewayoflastresortisnotsetC192.168.18.0/24isdirectlyconnected,EthernetOC222.191.1.0/24isdirectlyconnected,SerialOS192.168.10.0/241/0via222.191.1.2ROUte2/、J静态路由:R2ttR2showiprouteCodes:C-connected,S-static,I-IGRP,R-RIP,M-mobiletB-BGPD-EIGRPzEX-EIGRPexternalzO-OSPFzIA-OSPFinterareaEl-OSPFexternaltype1,E2-OSPFexternaltype2zE-EGPi-IS-IS,1.l-IS-ISlevel-1z1.2-IS-ISlevel-2z*-candidatedefaultU-Per-USerstaticrouteGatewayoflastresortisnotsetC192.168.10.0/24isdirectlyconnected,EthernetOC222.191.1.0/24isdirectlyconnected,SerialOS192.168.18.0/241/0via222.191.1.1PC2与PC9的连通性测试:C:Iping192.168.10.22Pinging192.168.10.22with32bytesofdata:Replyfrom192.168.10.22:Replyfrom192.168.10.22:Replyfrom192.168.10.22:RePlVfrom192.168.10.22:RePlyfrom192.168.10.22:bytes=32b