㈠ 三層交換機路由綜合實驗
個人覺得你的拓撲有問題,不過已經做完給你發過去了。如有問題,可追問。望採納!
經過兩周的實訓,順利完成六個項目,分別是交換機配置(vlan trunk vtp),靜態路由,動態路由,ospf,訪問列表,nat。在此次交換機和路由器的專業課程實訓過程中,使我能將平時課堂上所學到的零散的理論知識能夠綜合靈活的運用起來,由於我平時的踏實努力,在遇到一些配置錯誤問題時,也能輕松的解決,並且知道了不能一味的單方面學習理論知識,或者是一味的單方面注重動手能力的培養,是不能夠完全的學到精湛的技術,是不能滿足用人單位的的需求的,因此,我們不僅僅要加強我們理論知識,也要提高我們的實際操作能力,這樣才能拿的出去,才能和一些本科學校競爭,才能走上屬於自己的工作崗位,這樣的我們才能真正的被社會認可,只有不斷努力,用人單位才會更加的器重和肯定我們的能力。而且在當今找工作難的情況下,沒有過硬的技術就會被淘汰,就不會找到好工作。
在實訓的過程中,讓我體會到了,不僅僅要熟悉掌握命令,更重要的是在實訓的過程中,必須要小心在小心和謹慎在謹慎,必須要注意配置的模式,,不論在其中的任何一個環節脫軌,就意味著你必須重新配置,一個不小心導致的是全部的重新開始,也許造成的就不是重新開始這樣的小事故,所以我們必須在學習和工作的時候,打起精神,一定要認真仔細,有耐性。在實訓的時候,應該先分析實訓題目,看清楚實訓要求,比如,第一個項目要求switch1,switch2,由於我的不細心沒認真審題沒有把交換機名字改為switch1,switch2,導致從做一遍,這就是教訓,在實訓的時候,應該先分析實訓題目,看清楚實訓要求,有自己的處理方法,是把自己的配置方法寫下來還把拓撲圖畫下來按題的要求標記好盡可能的不出不必要的錯誤,按著分析和要求去配置,按著分析和要求去配置時,特別要注意的是每個IP地址配置後要激活才可以生效,show命令必須是在特權模式下進行等,按著正確的方法和步驟去配置,細心的執行每一個命令,就可以減少因為粗心帶來的不必要的麻煩,特別是在做實訓5的時候我知道要用到書本中配置命令但由於我對訪問例表的知識不夠熟悉也沒有掌握除按照書本上的方法做,我自己不知道從何做起也不知道要實現什麼樣的結果,當我按照書上和平時的筆記做時,結果還是會錯當老師給我講解時我才明白.訪問例表要應用到每個埠並且ip access-group 101 out 而不是書上寫的ip access-group 101 in 如果沒有實訓我可能不會知道.還有實訓5的第二的題時配置訪問例表也不能照書上的按部就班只要在全局模式下寫入access-list 101 permit tcp host 192.168.1.2 any eq telnet 就可以而書本上的卻多了一些不必要的配置命令。讓我明白了,做任何一件事情都要細心,工作也好,學習也好,細心都是很重要的因素。
此次實訓,也讓我明白了自己的不足和今後努力的方向,我的不足就是在我配置的過程中,不能把課本上知識靈活運用在具體項目中,尤其是在做每個項目第二題的時候,需要靈活運用課本知識,而我照書本上的方法做,這只能說明理論學的還不夠扎實。這就是今後努力方向,不管做什麽事都要一步一個腳印。
其實,我應該先增強理論知識,才能提高我的實際動手能力,其一、實訓是對每個人綜合能力的檢驗。要想做好任何事,除了自己平時要有一定的功底外,我們還需要一定的實踐動手能力,操作能力。其二、此次實訓,我深深體會到了積累知識的重要性。俗話說:「要想為事業多添一把火,自己就得多添一捆材」。我對此話深有感觸。再次,「紙上得來終覺淺,絕知此事要躬行!」在短暫的實習過程中,讓我深深的感覺到自己在實際運用中的專業知識的匱乏,剛開始的一段時間里,對一些工作感到無從下手,茫然不知所措,這讓我感到非常的難過。總以為自己學的不錯,一旦接觸到實際,才發現自己知道的是多麼少,這時才真正領悟到「學無止境」的含義。這也許是我一個人的感覺。不過有一點是明確的,就是我們的理論到實踐的確是有一段距離的。
通過這次實訓,真正的明白自己需要加強的是在加強理論知識和提高動手能力的同時增強自信心,有足夠的自信心才敢去面對以後的生活,所以我覺得我還應該多動手練習,結合書本和實際,加強自身的能力提高。
這次實訓,也讓我明白了自己的不足有很多知識都不夠牢固需要更加努力加強練習,同時我也克服平時動手時間少的壞毛病,讓我明白面對各種各樣的困難,不管是未解答的題目,還是生活工作上遇到的困難,就像是一道實訓題,我應該要有自信和細心,還要保持十足的干勁和充沛的精力,去用心解答它。實訓心得:自信,細心,認真,踏實,謹慎,耐性,靈活。
㈢ 交換機路由器配置實驗
1,vlan 10 192.168.2.x/27
vlan 20 192.168.2.x/27
vlan 99 192.168.2.x/27
r1 s1 202.101.1.1/24
r1 f1 192.168.2.1/24
r2 s1 202.101.1.2/24
r2 f0 221.98.1.1/24
2,不會= =#
3,S3550-24中配置
>enable
#conf t
(config)#vtp mode server
(config)#vtp domain shiyan
S2126G:
>enable
#conf t
(config)#vtp mode client
(config)#vtp domian shiyan
S3550-24:
(config)#exit
#vlan database
(vlan)#vlan 10 name vlan10
(vlan)#vlan 20 name vlan20
(vlan)#vlan 99 name vlan99
(vlan)#exit
#conf t
(config)#int fa 0/23
(config-if)#switchport mode trunk
(config-if)#int fa 0/24
(config-if)#switchport mode trunk
S2126G:
(config)#int fa 0/23
(config-if)#switchport mode trunk
(config-if)#int fa 0/24
(config-if)#switchport mode trunk
(config-if)#int fa 0/1~10 (這里同時進入多個埠有的模擬器可能實現不了,可以一個一個移入VLAN 10)
(config-if)#switchport access vlan 10
(config-if)#int fa 0/11~20
(config-if)#switchport access vlan 20
S3550-24:
(config-if)#int fa 0/21
(有些版本的模擬器VTP伺服器中已經把埠移入VLAN了,而客戶機中還是沒動靜,這情況就自己再在客戶
機上再把相應埠移入相應的VLAN里就好,別怕麻煩)
(config-if)#switchport access vlan 99
4,S3550-24:(忘了怎麼配了。。。想到了補充給你)
5,不會~
6-7,
r1:
>enable
#conf t
(config)#int s1
(config-if)#ip address 202.101.1.1 255.255.255.0
(config-if)#no shutdown
……(config-if)#encapsulation ppp
……(config-if)#ppp pap sent-username company_A password 0 star (PPP協議什麼的我不會。。。)
(config-if)#int fa 1
(config-if)#ip address 192.168.2.1 255.255.255.0
(config-if)#no shutdown
(config-if)#exit
(config)#router rip
(config-xx)#version 2
(config-xx)#network 192.168.2.0
(config-xx)#network 202.101.1.0
r2:
>enable
#conf t
(config)#int s1
(config-if)#ip address 202.101.1.2 255.255.255.0
(config-if)#no shutdown
……
……(這里還是那個什麼PPP協議。。。)
(config-if)#int fa 0
(config-if)#ip address 221.98.1.1 255.255.255.0
(config-if)#no shutdown
(config-if)#exit
(config)#router rip
(config-xx)#version 2
(config-xx)#network 221.98.1.0
(config-xx)#network 202.101.1.0
8,不會~
㈣ 高分求解路由交換機 綜合題B
拓撲圖:
配置:
R1:
R1#showrun
Buildingconfiguration...
Currentconfiguration:2424bytes
!
version12.3
noservicepassword-encryption
!
hostnameR1
!
boot-start-marker
boot-end-marker
!
!
memory-sizeiomem5
noaaanew-model
ipsubnet-zero
!
!
ipcef
!
!
noipdomainlookup
noftp-serverwrite-enable
!
!
spanning-treevlan51priority8192
spanning-treevlan52priority8192
spanning-treevlan53priority8192
spanning-treevlan54priority8192
!
!
!
interfaceFastEthernet0/0
switchportmodetrunk
noipaddress
!
interfaceFastEthernet0/1
switchportmodetrunk
noipaddress
!
interfaceFastEthernet0/2
switchportmodetrunk
noipaddress
!
interfaceFastEthernet0/3
switchportmodetrunk
noipaddress
!
interfaceFastEthernet0/4
switchportmodetrunk
noipaddress
!
interfaceFastEthernet0/5
switchportmodetrunk
noipaddress
!
interfaceFastEthernet0/6
noswitchport
ipaddress17.1.1.1255.255.255.0
ipnatoutside
ipvirtual-reassembly
!
interfaceVlan1
noipaddress
!
interfaceVlan12
ipaddress10.0.12.1255.255.255.0
ipnatinside
ipvirtual-reassembly
!
interfaceVlan13
ipaddress10.0.13.1255.255.255.0
ipnatinside
ipvirtual-reassembly
!
interfaceVlan14
ipaddress10.0.14.1255.255.255.0
ipnatinside
ipvirtual-reassembly
!
interfaceVlan15
ipaddress10.0.15.1255.255.255.0
ipnatinside
ipvirtual-reassembly
!
interfaceVlan16
ipaddress10.0.16.1255.255.255.0
ipnatinside
ipvirtual-reassembly
!
routerrip
version2
network10.0.0.0
noauto-summary
!
noiphttpserver
ipclassless
iproute0.0.0.00.0.0.0FastEthernet0/617.1.1.7
!
!
ipnatpoolcisco17.1.1.10017.1.1.200netmask255.255.255.0
!
access-list1permit10.0.0.00.0.255.255
!
R2:
R2#showrun
Buildingconfiguration...
Currentconfiguration:2424bytes
!
version12.3
noservicepassword-encryption
!
hostnameR2
!
boot-start-marker
boot-end-marker
!
!
memory-sizeiomem5
noaaanew-model
ipsubnet-zero
!
!
ipcef
!
!
noipdomainlookup
noftp-serverwrite-enable
!
!
spanning-treevlan55priority8192
spanning-treevlan56priority8192
spanning-treevlan57priority8192
spanning-treevlan58priority8192
!
!
!
interfaceFastEthernet0/0
switchportmodetrunk
noipaddress
!
interfaceFastEthernet0/1
switchportmodetrunk
noipaddress
!
interfaceFastEthernet0/2
switchportmodetrunk
noipaddress
!
interfaceFastEthernet0/3
--More--
*Mar101:06:10.323:%CDP-4-DUPLEX_MISMATCH:/6(nothalfplex),withR7Ethernet0/1(halfplex).
switchportmodetrunk
noipaddress
!
interfaceFastEthernet0/4
switchportmodetrunk
noipaddress
!
interfaceFastEthernet0/5
switchportmodetrunk
noipaddress
!
interfaceFastEthernet0/6
noswitchport
ipaddress27.1.1.2255.255.255.0
ipnatoutside
ipvirtual-reassembly
!
interfaceVlan1
noipaddress
!
interfaceVlan12
ipaddress10.0.12.2255.255.255.0
ipnatinside
ipvirtual-reassembly
!
interfaceVlan23
ipaddress10.0.23.2255.255.255.0
ipnatinside
ipvirtual-reassembly
!
interfaceVlan24
ipaddress10.0.24.2255.255.255.0
ipnatinside
ipvirtual-reassembly
!
interfaceVlan25
ipaddress10.0.25.2255.255.255.0
ipnatinside
ipvirtual-reassembly
!
interfaceVlan26
ipaddress10.0.26.2255.255.255.0
ipnatinside
ipvirtual-reassembly
!
routerrip
version2
network10.0.0.0
noauto-summary
!
noiphttpserver
ipclassless
iproute0.0.0.00.0.0.0FastEthernet0/627.1.1.7
!
!
ipnatpoolcisco27.1.1.10027.1.1.200netmask255.255.255.0
!
access-list2permit10.0.0.00.0.255.255
!
end
R3:
R3#showrun
Buildingconfiguration...
Currentconfiguration:1816bytes
!
version12.3
noservicepassword-encryption
!
hostnameR3
!
boot-start-marker
boot-end-marker
!
!
memory-sizeiomem5
noaaanew-model
ipsubnet-zero
!
!
ipcef
!
!
noipdomainlookup
noftp-serverwrite-enable
!
!
!
!
interfaceFastEthernet0/0
switchportmodetrunk
noipaddress
!
interfaceFastEthernet0/1
switchportmodetrunk
noipaddress
!
interfaceVlan1
noipaddress
!
interfaceVlan13
ipaddress10.0.13.3255.255.255.0
!
interfaceVlan23
ipaddress10.0.23.3255.255.255.0
!
interfaceVlan51
ipaddress10.0.51.1255.255.255.0
!
interfaceVlan52
ipaddress10.0.52.1255.255.255.0
!
routerrip
version2
network10.0.0.0
noauto-summary
!
noiphttpserver
ipclassless
iproute0.0.0.00.0.0.0FastEthernet0/013.1.1.1
iproute0.0.0.00.0.0.0Vlan1310.0.13.1
!
end
R4,R5,R6同理。
ISP:
R7#showrun
Buildingconfiguration...
Currentconfiguration:856bytes
!
version12.3
noservicepassword-encryption
!
hostnameR7
!
boot-start-marker
boot-end-marker
!
!
memory-sizeiomem5
noaaanew-model
ipsubnet-zero
!
!
ipcef
!
!
interfaceLoopback0
ipaddress7.7.7.7255.255.255.0
!
interfaceEthernet0/0
ipaddress17.1.1.7255.255.255.0
half-plex
!
interfaceEthernet0/1
ipaddress27.1.1.7255.255.255.0
half-plex
!
實驗現象(R3),其他同理:
路由表:
R3#showiprou
Codes:C-connected,S-static,R-RIP,M-mobile,B-BGP
D-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterarea
N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2
E1-OSPFexternaltype1,E2-OSPFexternaltype2
i-IS-IS,su-IS-ISsummary,L1-IS-ISlevel-1,L2-IS-ISlevel-2
ia-IS-ISinterarea,*-candidatedefault,U-per-userstaticroute
o-ODR,P-periodicdownloadedstaticroute
Gatewayoflastresortis10.0.13.1tonetwork0.0.0.0
10.0.0.0/24issubnetted,17subnets
R10.0.14.0[120/1]via10.0.13.1,00:00:07,Vlan13
R10.0.15.0[120/1]via10.0.13.1,00:00:07,Vlan13
R10.0.12.0[120/1]via10.0.23.2,00:00:23,Vlan23
[120/1]via10.0.13.1,00:00:07,Vlan13
C10.0.13.0isdirectlyconnected,Vlan13
R10.0.26.0[120/1]via10.0.23.2,00:00:23,Vlan23
R10.0.24.0[120/1]via10.0.23.2,00:00:23,Vlan23
R10.0.25.0[120/1]via10.0.23.2,00:00:23,Vlan23
R10.0.16.0[120/1]via10.0.13.1,00:00:07,Vlan13
C10.0.23.0isdirectlyconnected,Vlan23
R10.0.58.0[120/2]via10.0.23.2,00:00:23,Vlan23
[120/2]via10.0.13.1,00:00:07,Vlan13
R10.0.56.0[120/2]via10.0.23.2,00:00:23,Vlan23
[120/2]via10.0.13.1,00:00:08,Vlan13
R10.0.57.0[120/2]via10.0.23.2,00:00:23,Vlan23
[120/2]via10.0.13.1,00:00:08,Vlan13
C10.0.51.0isdirectlyconnected,Vlan51
R10.0.54.0[120/2]via10.0.23.2,00:00:23,Vlan23
[120/2]via10.0.13.1,00:00:08,Vlan13
R10.0.55.0[120/2]via10.0.23.2,00:00:23,Vlan23
[120/2]via10.0.13.1,00:00:08,Vlan13
C10.0.52.0isdirectlyconnected,Vlan52
R10.0.53.0[120/2]via10.0.23.2,00:00:23,Vlan23
[120/2]via10.0.13.1,00:00:08,Vlan13
S*0.0.0.0/0[1/0]via10.0.13.1,Vlan13
R3#
R3#ping7.7.7.7
Typeescapesequencetoabort.
Sending5,100-byteICMPEchosto7.7.7.7,timeoutis2seconds:
!!!!!
Successrateis100percent(5/5),round-tripmin/avg/max=28/70/132ms
R3#
㈤ 三層交換機的路由實驗
如果讓4台pc能互相ping通,只要他們在一個網段就行了,交換機埠默認都是在一個vlan里,不同的vlan內pc想ping通的話需要加路由器,配個單臂路由,或者通過運營商,上公網。 如果你用 交換機型號為TP-link TL-SF1005M的交換機,只要不四台pc用直通線連接到交換機上就行了,分別給四台pc配上ip掩碼就行,如果不上網就不用配網關。可以配以下ip就能ping通。 pc1 ip地址192.168.0.2 子網掩碼255.255.255.0 pc2 ip地址192.168.0.3 子網掩碼255.255.255.0 pc3 ip地址192.168.0.4 子網掩碼255.255.255.0 pc4 ip地址192.168.0.5 子網掩碼255.255.255.0 這樣他們就能互相ping通了,你的問題就能解決了。
㈥ 想找交換機和路由器和計算機網路實驗模擬軟體可下追加100!!謝謝,急
《計算機網路》實驗軟體免費下載
鏈接:https://pan..com/s/14DK5hXP-_QHyVFVk1HRI5Q
計算機網路是指將地理位置不同的具有獨立功能的多台計算機及其外部設備,通過通信線路連接起來,在網路操作系統,網路管理軟體及網路通信協議的管理和協調下,實現資源共享和信息傳遞的計算機系統。
㈦ 路由實驗三 三層交換機和路由器的靜態路由
層交換機工作在網路層(第三層)
二層交換機 二層交換技術是發展比較成熟,二層交換機屬數據鏈路層設備,可以識別數據包中的MAC地址信息,根據MAC地址進行轉發,並將這些MAC地址與對應的埠記錄在自己內部的一個地址表中。具體的工作流程如下:
(1) 當交換機從某個埠收到一個數據包,它先讀取包頭中的源MAC地址,這樣它就知道源MAC地址的機器是連在哪個埠上的;
(2) 再去讀取包頭中的目的MAC地址,並在地址表中查找相應的埠;
(3) 如表中有與這目的MAC地址對應的埠,把數據包直接復制到這埠上;
(4) 如表中找不到相應的埠則把數據包廣播到所有埠上,當目的機器對源機器回應時,交換機又可以學習一目的MAC地址與哪個埠對應,在下次傳送數據時就不再需要對所有埠進行廣播了。
不斷的循環這個過程,對於全網的MAC地址信息都可以學習到,二層交換機就是這樣建立和維護它自己的地址表。
從二層交換機的工作原理可以推知以下三點:
(1) 由於交換機對多數埠的數據進行同時交換,這就要求具有很寬的交換匯流排帶寬,如果二層交換機有N個埠,每個埠的帶寬是M,交換機匯流排帶寬超過N×M,那麼這交換機就可以實現線速交換;
(2) 學習埠連接的機器的MAC地址,寫入地址表,地址表的大小(一般兩種表示方式:一為BEFFER RAM,一為MAC表項數值),地址表大小影響交換機的接入容量;
(3) 還有一個就是二層交換機一般都含有專門用於處理數據包轉發的ASIC (Application specific Integrated Circuit)晶元,因此轉發速度可以做到非常快。由於各個廠家採用ASIC不同,直接影響產品性能。
三層交換機 三層交換機就是具有部分路由器功能的交換機,三層交換機的最重要目的是加快大型區域網內部的數據交換,所具有的路由功能也是為這目的服務的,能夠做到一次路由,多次轉發。對於數據包轉發等規律性的過程由硬體高速實現,而象路由信息更新、路由表維護、路由計算、路由確定等功能,由軟體實現。
應用背景
出於安全和管理方便的考慮,主要是為了減小廣播風暴的危害,必須把大型區域網按功能或地域等因素劃成一個個小的區域網,這就使VLAN技術在網路中得以大量應用,而各個不同VLAN間的通信都要經過路由器來完成轉發,隨著網間互訪的不斷增加。單純使用路由器來實現網間訪問,不但由於埠數量有限,而且路由速度較慢,從而限制了網路的規模和訪問速度。基於這種情況三層交換機便應運而生,三層交換機是為IP設計的,介面類型簡單,擁有很強二層包處理能力,非常適用於大型區域網內的數據路由與交換,它既可以工作在協議第三層替代或部分完成傳統路由器的功能,同時又具有幾乎第二層交換的速度,且價格相對便宜些。
在企業網和教學網中,一般會將三層交換機用在網路的核心層,用三層交換機上的千兆埠或百兆埠連接不同的子網或VLAN。不過應清醒認識到三層交換機出現最重要的目的是加快大型區域網內部的數據交換,所具備的路由功能也多是圍繞這一目的而展開的,所以它的路由功能沒有同一檔次的專業路由器強。畢竟在安全、協議支持等方面還有許多欠缺,並不能完全取代路由器工作。
在實際應用過程中,典型的做法是:處於同一個區域網中的各個子網的互聯以及區域網中VLAN間的路由,用三層交換機來代替路由器,而只有區域網與公網互聯之間要實現跨地域的網路訪問時,才通過專業路由器。
三層交換機工作原理
三層交換技術就是二層交換技術+三層轉發技術。傳統的交換技術是在OSI網路標准模型中的第二層——數據鏈路層進行操作的,而三層交換技術是在網路模型中的第三層實現了數據包的高速轉發。應用第三層交換技術即可實現網路路由的功能,又可以根據不同的網路狀況做到最優的網路性能。
為什麼使用三層交換機?
1、網路骨幹少不了三層交換
要說三層交換機在諸多網路設備中的作用,用「中流砥柱」形容並不為過。在校園網、城域教育網中,從骨幹網、城域網骨幹、匯聚層都有三層交換機的用武之地,尤其是核心骨幹網一定要用三層交換機,否則整個網路成千上萬台的計算機都在一個子網中,不僅毫無安全可言,也會因為無法分割廣播域而無法隔離廣播風暴。
如果採用傳統的路由器,雖然可以隔離廣播,但是性能又得不到保障。而三層交換機的性能非常高,既有三層路由的功能,又具有二層交換的網路速度。二層交換是基於MAC定址,三層交換則是轉發基於第三層地址的業務流;除了必要的路由決定過程外,大部分數據轉發過程由二層交換處理,提高了數據包轉發的效率。
三層交換機通過使用硬體交換機構實現了IP的路由功能,其優化的路由軟體使得路由過程效率提高,解決了傳統路由器軟體路由的速度問題。因此可以說,三層交換機具有「路由器的功能、交換機的性能」。
2、連接子網少不了三層交換
同一網路上的計算機如果超過一定數量(通常在200台左右,視通信協議而定),就很可能會因為網路上大量的廣播而導致網路傳輸效率低下。為了避免在大型交換機上進行廣播所引起的廣播風暴,可將其進一步劃分為多個虛擬網(VLAN)。但是這樣做將導致一個問題:VLAN之間的通信必須通過路由器來實現。但是傳統路由器也難以勝任VLAN之間的通信任務,因為相對於區域網的網路流量來說,傳統的普通路由器的路由能力太弱。
而且千兆級路由器的價格也是非常難以接受的。如果使用三層交換機上的千兆埠或百兆埠連接不同的子網或VLAN,就在保持性能的前提下,經濟地解決了子網劃分之後子網之間必須依賴路由器進行通信的問題,因此三層交換機是連接子網的理想設備。
使用三層交換機的好處:
除了優秀的性能之外,三層交換機還具有一些傳統的二層交換機沒有的特性,這些特性可以給校園網和城域教育網的建設帶來許多好處,列舉如下。
1、高可擴充性
三層交換機在連接多個子網時,子網只是與第三層交換模塊建立邏輯連接,不像傳統外接路由器那樣需要增加埠,從而保護了用戶對校園網、城域教育網的投資。並滿足學校3~5年網路應用快速增長的需要。
2、高性價比
三層交換機具有連接大型網路的能力,功能基本上可以取代某些傳統路由器,但是價格卻接近二層交換機。現在一台百兆三層交換機的價格只有幾萬元,與高端的二層交換機的價格差不多。
3、內置安全機制
三層交換機可以與普通路由器一樣,具有訪問列表的功能,可以實現不同VLAN間的單向或雙向通訊。如果在訪問列表中進行設置,可以限制用戶訪問特定的IP地址,這樣學校就可以禁止學生訪問不健康的站點。
訪問列表不僅可以用於禁止內部用戶訪問某些站點,也可以用於防止校園網、城域教育網外部的非法用戶訪問校園網、城域教育網內部的網路資源,從而提高網路的安全。
4、適合多媒體傳輸
教育網經常需要傳輸多媒體信息,這是教育網的一個特色。三層交換機具有QoS(服務質量)的控制功能,可以給不同的應用程序分配不同的帶寬。
例如,在校園網、城域教育網中傳輸視頻流時,就可以專門為視頻傳輸預留一定量的專用帶寬,相當於在網路中開辟了專用通道,其他的應用程序不能佔用這些預留的帶寬,因此能夠保證視頻流傳輸的穩定性。而普通的二層交換機就沒有這種特性,因此在傳輸視頻數據時,就會出現視頻忽快忽慢的抖動現象。
另外,視頻點播(VOD)也是教育網中經常使用的業務。但是由於有些視頻點播系統使用廣播來傳輸,而廣播包是不能實現跨網段的,這樣VOD就不能實現跨網段進行;如果採用單播形式實現VOD,雖然可以實現跨網段,但是支持的同時連接數就非常少,一般幾十個連接就佔用了全部帶寬。而三層交換機具有組播功能,VOD的數據包以組播的形式發向各個子網,既實現了跨網段傳輸,又保證了VOD的性能。
5、計費功能
在高校校園網及有些地區的城域教育網中,很可能有計費的需求,因為三層交換機可以識別數據包中的IP地址信息,因此可以統計網路中計算機的數據流量,可以按流量計費,也可以統計計算機連接在網路上的時間,按時間進行計費。而普通的二層交換機就難以同時做到這兩點。
㈧ 計算機網路實驗 配置交換機和路由器 使得PC0和PC1 ping通
這個問題倒是簡單得很,但是你的需求不是很詳細,我想問清楚幾個問題:
1、PC0的網關是在交換機上還是路由器上?
2、所涉及的地址是否任意規劃?
3、兩台PC是否自動獲取地址?
我這里給你做了一個配置,PC0網段為192.168.10.0/24、網關為192.168.10.1、網關在交換機上,PC1網段為192.168.20.0/24、網關為192.168.20.1,兩台PC都自動獲取地址
交換機配置:
ip dhcp pool 10 創建dhcp地址池
network 192.168.10.0 255.255.255.0
default-router 192.168.10.1
dns-server 8.8.8.8
ip routing 思科三層交換機,默認所有網段不能互訪,所以必須開這條命令
vlan 10
interface FastEthernet0/1 這個埠和PC0連接
switchport access vlan 10
switchport mode access
interface FastEthernet0/2 這個埠和路由器連接
no switchport
ip address 1.1.1.1 255.255.255.252
interface Vlan10 創建PC0的網關
ip address 192.168.10.1 255.255.255
no shutdown
ip route 192.168.20.0 255.255.255.0 1.1.1.2 靜態路由
路由器配置:
ip dhcp pool 20 創建PC1的dhcp地址池
network 192.168.20.0 255.255.255.0
default-router 192.168.20.1
dns-server 8.8.8.8
interface FastEthernet0/0 這個埠和交換機互聯
ip address 1.1.1.2 255.255.255.252
no shutdown
interface FastEthernet0/1 這個埠和PC1互聯
ip address 192.168.20.1 255.255.255.0
no shutdown
ip route 192.168.10.0 255.255.255.0 1.1.1.1
㈨ 路由交換綜合實驗,求高手!
看你這拓撲圖的話,路由器和三層核心之間是跑OSPF的,有3個ares區域就要規劃3個子網段,R10和R9之間的用192.168.18.0/30的網段(即子網掩碼是255.255.255.252;可用地址是18.1和18.2);R11和R9之間的用192.168.18.4/30(即子網掩碼是255.255.255.252;可用地址是18.5和18.6);R9和RS-1與RS-2之間用用192.168.18.8/29(即子網掩碼是255.255.255.248;可用地址是18.9、18.10、18.11、18.12、18.13、18.14);交換機部分的話看你這邊的話是有4個vlan的,就是說需要4個子網這邊把剩下的劃分就好了,看你下面電腦不多就話個30個地址的就可以了用192.168.18.16/27、192.168.18.48/27、192.168.18.80/27、192.168.18.112/27(子網掩碼是255.255.255.224),這些地址規劃好後再給埠和vlan配置上相應的地址就可以起OSPF,按照區域來宣告進相應的ares區,三層核心上面還要配置熱備協議,可以是HSRP或者VRRP的,今天配置網上都有,有問題可以繼續問我