羅芳瓊

【摘要】以模塊化思想組織教學(xué)內(nèi)容，由知識(shí)點(diǎn)構(gòu)建仿真實(shí)驗(yàn)?zāi)K進(jìn)行教學(xué)，是網(wǎng)絡(luò)綜合配置教學(xué)的有效手段；以校園網(wǎng)為例，闡述了Packet Tracer在組建校園網(wǎng)實(shí)驗(yàn)?zāi)K中的具體應(yīng)用過程。

【關(guān)鍵詞】網(wǎng)絡(luò)配置Packet Tracer教學(xué)

【中圖分類號(hào)】 G 【文獻(xiàn)標(biāo)識(shí)碼】A

【文章編號(hào)】0450-9889（2014）06C-0133-04

計(jì)算機(jī)網(wǎng)絡(luò)綜合配置是一門實(shí)踐性很強(qiáng)的綜合課程，該門課程不但要求學(xué)生掌握一定的網(wǎng)絡(luò)基礎(chǔ)知識(shí)，互聯(lián)網(wǎng)搭建及網(wǎng)絡(luò)設(shè)備的配置，還需要具備網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)安全等多門課程的支撐，內(nèi)容涉及面廣。網(wǎng)絡(luò)綜合課程很好地衡量網(wǎng)絡(luò)專業(yè)學(xué)生對(duì)基礎(chǔ)知識(shí)的掌握程度，反映學(xué)生的動(dòng)手操作能力，對(duì)今后從事網(wǎng)絡(luò)工程工作的學(xué)生有很大的影響力，甚至影響到學(xué)生的就業(yè)能力。要把多門課程內(nèi)容有效地綜合起來進(jìn)行教學(xué)，通過實(shí)踐達(dá)到最終教學(xué)效果具有相當(dāng)大的難度，如果學(xué)生前期的知識(shí)掌握欠佳，教師要在有限的時(shí)間內(nèi)進(jìn)行精講多練，注重培養(yǎng)學(xué)生的綜合應(yīng)用能力，實(shí)現(xiàn)理論教學(xué)與實(shí)踐教學(xué)相結(jié)合的教學(xué)目標(biāo)，對(duì)專業(yè)老師是一個(gè)嚴(yán)峻的挑戰(zhàn)。

因此，要上好計(jì)算機(jī)網(wǎng)絡(luò)綜合配置課程，從內(nèi)容組織到授課形式都要求老師通過精心的設(shè)計(jì)，根據(jù)課程教學(xué)特點(diǎn)，按照模塊化思想組織教學(xué)內(nèi)容，由知識(shí)點(diǎn)構(gòu)建仿真實(shí)驗(yàn)?zāi)K進(jìn)行教學(xué)，是激發(fā)學(xué)生學(xué)習(xí)興趣，提高教學(xué)質(zhì)量的有效途徑之一。模擬仿真軟件有利于教師演示實(shí)驗(yàn)和學(xué)生獨(dú)立完成操作，能較好地改善實(shí)驗(yàn)條件和實(shí)驗(yàn)教學(xué)效果，培養(yǎng)學(xué)生的綜合應(yīng)用能力，實(shí)現(xiàn)理論教學(xué)與實(shí)踐教學(xué)相結(jié)合的教學(xué)目標(biāo)。以組建校園網(wǎng)為例，通過Packet Tracer仿真，探討一種高效的課程教學(xué)方法。

一、內(nèi)容組織及教學(xué)方式

網(wǎng)絡(luò)綜合配置的理論內(nèi)容大部分是以前學(xué)過的知識(shí)點(diǎn)，教學(xué)的目標(biāo)是以項(xiàng)目（案例）的形式綜合內(nèi)容并應(yīng)用到實(shí)踐中，主要是突出實(shí)踐教學(xué)，強(qiáng)化技能操作。因此，教學(xué)內(nèi)容不用緊扣課本，按照模塊化思想組織教學(xué)內(nèi)容，選擇一些經(jīng)典的示例進(jìn)行分析、講解與討論，重點(diǎn)分析核心內(nèi)容，過于簡(jiǎn)單的知識(shí)略講，盡可能減少理論內(nèi)容在課堂教學(xué)中的比例?？紤]學(xué)生的主體性，采用啟發(fā)式教學(xué)，啟發(fā)學(xué)生把實(shí)訓(xùn)步驟和理論聯(lián)系起來。教學(xué)的實(shí)施必須注重實(shí)驗(yàn)教學(xué)的環(huán)節(jié)，加強(qiáng)鍛煉學(xué)生的實(shí)際操作能力，培養(yǎng)他們分析問題和解決問題的能力，同時(shí)開發(fā)他們的創(chuàng)造性思維和創(chuàng)新能力。

計(jì)算機(jī)網(wǎng)絡(luò)綜合配置涉及計(jì)算機(jī)硬件、軟件、通信等方面，實(shí)訓(xùn)安排往往受到主觀或客觀因素的影響，以至于該課程教學(xué)往往流于形式。使用Packet Tracer仿真，可以讓學(xué)生在使用真實(shí)物理設(shè)備進(jìn)行綜合配置實(shí)踐之前，先用模擬仿真設(shè)備反復(fù)、靈活地進(jìn)行操作和練習(xí)，很好地完成了理論到實(shí)踐的過渡。

二、構(gòu)建仿真實(shí)驗(yàn)?zāi)K

網(wǎng)絡(luò)綜合配置對(duì)實(shí)驗(yàn)要求很高，體現(xiàn)了很強(qiáng)的綜合設(shè)計(jì)性，但實(shí)驗(yàn)內(nèi)容容易受理論的制約，為了不讓學(xué)生在實(shí)驗(yàn)過程中因?yàn)閷?shí)驗(yàn)內(nèi)容的陌生或者難度太大而失去信心和耐心，教師在給學(xué)生安排實(shí)驗(yàn)之前務(wù)必了解學(xué)生對(duì)該實(shí)驗(yàn)所需理論知識(shí)的掌握水平，精心選擇適當(dāng)?shù)膶?shí)驗(yàn)內(nèi)容，循序漸進(jìn)。因此，構(gòu)建模塊化的實(shí)驗(yàn)內(nèi)容尤為重要。如以校園網(wǎng)為例，構(gòu)建的實(shí)驗(yàn)內(nèi)容主要分為五個(gè)模塊：一是校園網(wǎng)的規(guī)劃與設(shè)計(jì)：主要內(nèi)容是系統(tǒng)組成與拓?fù)浣Y(jié)構(gòu)，VLAN劃分與IP規(guī)劃；二是交換模塊的設(shè)計(jì)，主要是接入層、分布層和核心層交換機(jī)的配置；三是廣域網(wǎng)接入模塊的設(shè)計(jì)，主要內(nèi)容為核心層路由器的配置，NAT和ACL配置；四是服務(wù)器模塊的設(shè)計(jì)，主要是WEB服務(wù)器、FTP服務(wù)器、DNS服務(wù)器、郵件服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器等；五是系統(tǒng)的測(cè)試，測(cè)試IP地址、VLAN、NAT、ACL、遠(yuǎn)程訪問服務(wù)及各種服務(wù)器提供的服務(wù)。

（一）校園網(wǎng)的規(guī)劃與設(shè)計(jì)

校園網(wǎng)的組建通常采用三層網(wǎng)絡(luò)架構(gòu)，即核心層、匯聚層和接入層，核心層使用帶路由功能的三層交換機(jī)，其連接學(xué)校各部門的匯聚層交換機(jī)、網(wǎng)絡(luò)中心服務(wù)器和因特網(wǎng)出口路由器，實(shí)現(xiàn)了校內(nèi)各主機(jī)互連互通，且可以訪問因特網(wǎng)。圖1是使用Packet Tracer組建一個(gè)三層網(wǎng)絡(luò)結(jié)構(gòu)的校園網(wǎng)拓?fù)鋱D。接入層交換機(jī)為二層交換機(jī)Cisco 2960，匯聚層和核心層交換機(jī)為三層交換機(jī)Cisco 3560，鏈接外網(wǎng)路由器和電信局的路由器都為Cisco Router 2811，為了設(shè)計(jì)簡(jiǎn)潔，接入層只列出4個(gè)部門，其配置實(shí)現(xiàn)原理相同。基于網(wǎng)絡(luò)性能和安全考慮，交換機(jī)根據(jù)部門進(jìn)行了VLAN劃分，如VLAN10、VLAN20、VLAN30、VLAN40分別劃給數(shù)計(jì)系、物信系、化生系和體健系。為每個(gè) VLAN 設(shè)置一個(gè)IP 地址段：VLAN10為192.168.10.0/24，VLAN20為192.168.20.0/24，VLAN30為192.168.30.0/24，VLAN40為192.168.40.0/24。啟動(dòng)三層路由功能可以實(shí)現(xiàn)各部門互通。

圖 1 Cisco Packet Tracer 界面及三層校園網(wǎng)拓?fù)鋱D

（二）交換模塊的設(shè)計(jì)

校園網(wǎng)規(guī)劃設(shè)計(jì)分析后，就要進(jìn)行網(wǎng)絡(luò)設(shè)備的配置，各層交換機(jī)的具體部分關(guān)鍵操作配置如下。

1.訪問層交換機(jī)AccessSwitch1配置

AccessSwitch1>en //進(jìn)入特權(quán)模式

AccessSwitch1#config t //進(jìn)入全局配置模式

AccessSwitch1 （config）#vlan 10//創(chuàng)建數(shù)計(jì)系虛擬局域網(wǎng)， vlan 10

AccessSwitch1 （config-vlan）#exit

AccessSwitch1 （config）#vlan 20 //創(chuàng)建物信系虛擬局域網(wǎng)，vlan 20

AccessSwitch1 （config-vlan）#exit

AccessSwitch1 （config）#interface range fastEthernet0/1-10//進(jìn)入1-10號(hào)端口

AccessSwitch1 （config-if-range）#switchport access vlan 10

//將交換機(jī)的1 -10號(hào)口分配給數(shù)計(jì)系vlan10

AccessSwitch1 （config-if-range）#exit

AccessSwitch1 （config）#interface range fastEthernet0/11-20//進(jìn)入11-20號(hào)端口

AccessSwitch1 （config-if-range）#switchport access vlan 20

//將交換機(jī)的11 -20號(hào)口分配給物信系vlan20

AccessSwitch1 （config-if-range）#exit

AccessSwitch1（config）#interface fastEthernet0/24 //進(jìn)入24號(hào)端口

AccessSwitch1 （config-if）#switchport mode trunk

//將AccessSwitch1交換機(jī)24號(hào)口配置成Trunk模式

AccessSwitch2主要是建立化生系VLAN 30和體健系VLAN 40，并分配他們各自對(duì)應(yīng)的端口及網(wǎng)關(guān)地址，配置原理基本跟AccessSwitch1相同。這兩臺(tái)交換機(jī)的24號(hào)端口都為連接匯聚層接口。從而實(shí)現(xiàn)相同的部門在同一個(gè)vlan中，直接可以通信，但不同部門的網(wǎng)絡(luò)相互不通。

2.分布層交換機(jī)DistributeSwitch1配置

DistributeSwitch1 （config）# vlan 10 //創(chuàng)建vlan 10

DistributeSwitch1 （config-vlan）#exit

DistributeSwitch1 （config）# vlan 20 //創(chuàng)建vlan 20

DistributeSwitch1 （config-vlan）#exit

DistributeSwitch1 （config）# vlan 30 //創(chuàng)建vlan 30

DistributeSwitch1 （config-vlan）#exit

DistributeSwitch1 （config）# vlan 40 //創(chuàng)建vlan 40

DistributeSwitch1 （config-vlan）#exit

DistributeSwitch1 （config）#interface vlan 10\進(jìn)入vlan10接口模式

DistributeSwitch1 （config-if）#ip address 192. 168. 10. 1255. 255.255.0

//配置vlan10接口IP地址作為vlan10網(wǎng)關(guān)地址

DistributeSwitch1 （config-if）#exit

DistributeSwitch1 （config）#interface vlan 20\進(jìn)入vlan20接口模式

DistributeSwitch1 （config-if）#ip address 192. 168. 20. 1255. 255.255.0

//配置vlan20接口IP地址作為vlan20網(wǎng)關(guān)地址

DistributeSwitch1 （config-if）#exit

DistributeSwitch1 （config）#interface vlan 30\進(jìn)入vlan30接口模式

DistributeSwitch1 （config-if）#ip address 192. 168. 30. 1255. 255.255.0

//配置vlan30接口IP地址作為vlan30網(wǎng)關(guān)地址

DistributeSwitch1 （config-if）#exit

DistributeSwitch1 （config）#interface vlan 40\進(jìn)入vlan40接口模式

DistributeSwitch1 （config-if）#ip address 192. 168. 40. 1255. 255.255.0

//配置vlan40接口IP地址作為vlan40網(wǎng)關(guān)地址

DistributeSwitch1 （config-if）#exit

DistributeSwitch1 （config）#ip routing//啟用路由功能

DistributeSwitch1 （config）#interface fastEthernet0/23//進(jìn)入23號(hào)端口

DistributeSwitch1 （config- if）#switchport trunk encapsulation dot1q

//把交換機(jī)接口封裝類型改成dot1q

DistributeSwitch1 （config-if）#switchportmode trunk//將23號(hào)口配置成Trunk模式

同時(shí)將24號(hào)端口和連接核心層交換機(jī)的端口模式均設(shè)置成Trunk

DistributeSwitch1 （config-if）#exit

DistributeSwitch1 （config）#vlan 200//創(chuàng)建vlan200，與核心層交換機(jī)虛連接

DistributeSwitch1 （config-vlan）#exit

DistributeSwitch1 （config）# interface vlan 200

DistributeSwitch1 （config-if）#ip address 192. 168. 128. 44 255. 255. 255. 248

//配置vlan200接口IP地址

DistributeSwitch1 （config-if）#exit

DistributeSwitch1 （config） # router ospf 200 //配置動(dòng)態(tài)路由協(xié)議ospf 200

DistributeSwitch1 （config-router）# network 192. 168. 10. 00. 0. 0.255 area 0

DistributeSwitch1 （config-router）# network 192. 168. 20. 00. 0. 0.255 area 0

DistributeSwitch1 （config-router）# network 192. 168. 30. 00. 0. 0.255 area 0

DistributeSwitch1 （config-router）# network 192. 168. 40. 00. 0. 0.255 area 0

3.核心層交換機(jī)Core Switch1配置

Core Switch1 （config）#vlan 100//創(chuàng)建服務(wù)器群虛擬局域網(wǎng)，vlan100

Core Switch1 （config-vlan）#exit

Core Switch1 （config）#interface vlan 100 //進(jìn)入vlan 100接口模式

Core Switch1 （config-if）#ip address 192. 168. 100. 1255. 255.255. 0

//配置vlan 100的IP地址

Core Switch1 （config-if）#exit

Core Switch1 （config）#interface vlan 200//進(jìn)入vlan 200接口模式

Core Switch1 （config-if）#ip address 192. 168. 128. 45 255. 255.255. 248

//配置vlan 200的IP地址

Core Switch1 （config-if）#exit

Core Switch1 （config）#interface fastEthernet0/3 //核心交換機(jī)和路由器相連的端口

Core Switch1 （config-if）#no switchport //端口配置成路由口

Switch （config-if）#ip address 192. 168. 86. 17 255. 255. 255. 240 //端口配置IP地址

Switch（config-if）#exit

Core Switch1 （config）#router ospf 200 //配置動(dòng)態(tài)路由協(xié)議ospf 200

Core Switch1 （config-router）#network 192. 168. 128. 40 0. 0. 0. 7 area 0

Core Switch1 （config-router）#network 192. 168. 100. 0 0. 0. 0. 255 area 0

Core Switch1 （config-router）#network 192. 168. 86. 160. 0. 0.15 area 0

Core Switch1 （config-router）#exit

將核心交換機(jī)連接下聯(lián)的匯聚層交換機(jī)的端口模式設(shè)置成Trunk，經(jīng)過以上的配置后，局域網(wǎng)可以實(shí)現(xiàn)互連互通。

（三）廣域網(wǎng)接入模塊的設(shè)計(jì)

校園網(wǎng)要接入Internet，借助接入路由器和電信路由器相連，設(shè)電信局分配給校園網(wǎng)的外部IP地址是210. 96. 100.85，而連接校園網(wǎng)另一端的電信局IP地址是210.96. 100. 86。外部Web服務(wù)器IP地址是202. 102. 1. 2，網(wǎng)關(guān)地址是202. 102. 1. 1，如圖1所示。一般學(xué)校從電信局或其它的ISP處獲得的公網(wǎng) IP 地址較少，因此，通常使用網(wǎng)絡(luò)地址轉(zhuǎn)換實(shí)現(xiàn)內(nèi)網(wǎng)與Internet相連。下面是接入路由器的部分核心配置。

InternetRouter （config）#interface fastEthernet0/0 //進(jìn)入路由器的f0/0端口

InternetRouter （config-if）#ip address 192. 168. 86. 30 255. 255.255. 240//配置IP地址

InternetRouter （config-if）#no shu //激活該端口

InternetRouter （config-if）#exit

InternetRouter （config）#interface fastEthernet0/1 //進(jìn)入路由器的f0/1端口

InternetRouter （config- if）#ip address 210. 96. 100. 85 255. 255.255. 0 //配置IP地址

InternetRouter （config-if）#exit

InternetRouter （config）#ip route 0. 0. 0. 0 0. 0. 0. 0 210. 96. 100.86

//配置默認(rèn)路由指向外網(wǎng)的路由器

InternetRouter（config）#router ospf 200//運(yùn)行動(dòng)態(tài)路由協(xié)議OSPF

InternetRouter （config-router）#network 192. 168. 86. 16 0. 0. 0.15 area 0

InternetRouter （config-router）#network 210. 96. 100. 84 0. 0. 0.15 area 0

InternetRouter （config-router）#default-information originate

//通過OSPF動(dòng)態(tài)路由協(xié)議向內(nèi)網(wǎng)宣告默認(rèn)路由信息

InternetRouter （config）#interface fastEthernet0/0//進(jìn)入f0/0口

InternetRouter （config-if）#ip nat inside //將f0/0設(shè)為內(nèi)網(wǎng)轉(zhuǎn)發(fā)接口

InternetRouter （config-if）#exit

InternetRouter （config）#interface fastEthernet0/1 //進(jìn)入路由器f0/1口

InternetRouter （config-if）#ip nat outside //將fa 0/1設(shè)為外網(wǎng)轉(zhuǎn)發(fā)接口

InternetRouter （config-if）#exit

InternetRouter （config）#access-list 1 permit any

//設(shè)置訪問列表允許內(nèi)部所有計(jì)算機(jī)訪問外網(wǎng)

InternetRouter （config）#ip nat inside source list 1 interface fastEthernet0/1 overload

//加載網(wǎng)絡(luò)地址轉(zhuǎn)換

InternetRouter （config）#ip nat inside source static tcp 192.168.100.2 80 222.172.200.1 80

//端口映射將內(nèi)網(wǎng)WEB 服務(wù)器（192.168.100.2）的 80 端口映射到外網(wǎng)

（四）服務(wù)器模塊的設(shè)計(jì)

校園信息化，需要發(fā)布各種應(yīng)用服務(wù)器。服務(wù)器模塊是對(duì)接入校園網(wǎng)的用戶提供各種服務(wù)，如WEB服務(wù)、FTP服務(wù)、DNS服務(wù)等，這些服務(wù)器集中劃到vlan 100中，組成的服務(wù)器群通過核心層交換機(jī)接入校園網(wǎng)，服務(wù)器群的IP地址為192.168.100.0/24。WEB服務(wù)器使用一對(duì)一的靜態(tài)地址轉(zhuǎn)換功能，使得外網(wǎng)也能訪問內(nèi)網(wǎng)的網(wǎng)頁(yè)。為了方便眾多計(jì)算機(jī)IP地址的分配及管理，通過配置DHCP 服務(wù)器和核心交換機(jī)，讓校園網(wǎng)內(nèi)的計(jì)算機(jī)能自動(dòng)獲取 IP 地址。DNS 服務(wù)器為網(wǎng)內(nèi)主機(jī)提供名稱，并解決了網(wǎng)內(nèi)用戶用外網(wǎng)域名不能訪問網(wǎng)內(nèi)服務(wù)器的問題。Packet Tracer 均能提供HTTP、DHCP、FTP、DNS等應(yīng)用服務(wù)，且配置簡(jiǎn)單，方便學(xué)生更好地掌握各種服務(wù)所實(shí)現(xiàn)的功能。

（五）系統(tǒng)測(cè)試

當(dāng)校園網(wǎng)成了一定規(guī)模并完成配置后，利用Packet Tracer提供的眾多測(cè)試工具，如 Command Prompt 中的 ping、ipconfig、netstat、tracert、ftp 等命令對(duì)校園網(wǎng)整體運(yùn)行情況進(jìn)行測(cè)試和評(píng)估，比如主要測(cè)試內(nèi)容為：測(cè)試各種服務(wù)器提供的服務(wù)，檢測(cè)各部門計(jì)算機(jī)是否能訪問外網(wǎng)，以及外網(wǎng)能否訪問內(nèi)網(wǎng)服務(wù)器，不同vlan間的通信等等，測(cè)試中一旦出現(xiàn)故障，促使學(xué)生尋找問題的所在和尋求解決問題的方法，充分地調(diào)動(dòng)了學(xué)生學(xué)習(xí)的積極性和主動(dòng)性，提高了學(xué)生的故障排除能力。

計(jì)算機(jī)網(wǎng)絡(luò)綜合配置不僅是對(duì)學(xué)生的計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)綜合應(yīng)用實(shí)踐能力的重要考核，也是計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)學(xué)生就業(yè)前的基本技能訓(xùn)練之一。規(guī)劃好課程設(shè)計(jì)，按照模塊化思想組織教學(xué)內(nèi)容，由知識(shí)點(diǎn)構(gòu)建仿真實(shí)驗(yàn)?zāi)K進(jìn)行教學(xué)，使學(xué)生對(duì)大型網(wǎng)絡(luò)形態(tài)和網(wǎng)絡(luò)設(shè)備有很好的感性認(rèn)識(shí)，促進(jìn)了學(xué)生設(shè)計(jì)和管理大型網(wǎng)絡(luò)的能力。Packet Tracer仿真軟件很強(qiáng)的仿真效果和可行性，拓展實(shí)驗(yàn)空間，延長(zhǎng)實(shí)驗(yàn)時(shí)間，對(duì)組建中、大型網(wǎng)絡(luò)有一定的指導(dǎo)意義。但虛擬實(shí)驗(yàn)軟件也有它的局限，比如在布線方面，實(shí)際工程要求很高；在功能方面還可繼續(xù)完善。因此，把虛擬實(shí)驗(yàn)與真實(shí)實(shí)驗(yàn)有機(jī)地整合起來才能真正達(dá)到良好的教學(xué)效果。

【參考文獻(xiàn)】

［1］俞海英. HW-RouteSim軟件在網(wǎng)絡(luò)實(shí)驗(yàn)教學(xué)中的應(yīng)用［J］. 廊坊師范學(xué)院學(xué)報(bào)，2009（4）

［2］李萍．基于PacketTracer軟件的計(jì)算機(jī)網(wǎng)絡(luò)實(shí)踐教學(xué)［J］. 陜西教育:高教版，2012（6）

（責(zé)編丁夢(mèng)）

Core Switch1 （config-router）#network 192. 168. 100. 0 0. 0. 0. 255 area 0

Core Switch1 （config-router）#network 192. 168. 86. 160. 0. 0.15 area 0

Core Switch1 （config-router）#exit

將核心交換機(jī)連接下聯(lián)的匯聚層交換機(jī)的端口模式設(shè)置成Trunk，經(jīng)過以上的配置后，局域網(wǎng)可以實(shí)現(xiàn)互連互通。

（三）廣域網(wǎng)接入模塊的設(shè)計(jì)

校園網(wǎng)要接入Internet，借助接入路由器和電信路由器相連，設(shè)電信局分配給校園網(wǎng)的外部IP地址是210. 96. 100.85，而連接校園網(wǎng)另一端的電信局IP地址是210.96. 100. 86。外部Web服務(wù)器IP地址是202. 102. 1. 2，網(wǎng)關(guān)地址是202. 102. 1. 1，如圖1所示。一般學(xué)校從電信局或其它的ISP處獲得的公網(wǎng) IP 地址較少，因此，通常使用網(wǎng)絡(luò)地址轉(zhuǎn)換實(shí)現(xiàn)內(nèi)網(wǎng)與Internet相連。下面是接入路由器的部分核心配置。

InternetRouter （config）#interface fastEthernet0/0 //進(jìn)入路由器的f0/0端口

InternetRouter （config-if）#ip address 192. 168. 86. 30 255. 255.255. 240//配置IP地址

InternetRouter （config-if）#no shu //激活該端口

InternetRouter （config-if）#exit

InternetRouter （config）#interface fastEthernet0/1 //進(jìn)入路由器的f0/1端口

InternetRouter （config- if）#ip address 210. 96. 100. 85 255. 255.255. 0 //配置IP地址

InternetRouter （config-if）#exit

InternetRouter （config）#ip route 0. 0. 0. 0 0. 0. 0. 0 210. 96. 100.86

//配置默認(rèn)路由指向外網(wǎng)的路由器

InternetRouter（config）#router ospf 200//運(yùn)行動(dòng)態(tài)路由協(xié)議OSPF

InternetRouter （config-router）#network 192. 168. 86. 16 0. 0. 0.15 area 0

InternetRouter （config-router）#network 210. 96. 100. 84 0. 0. 0.15 area 0

InternetRouter （config-router）#default-information originate

//通過OSPF動(dòng)態(tài)路由協(xié)議向內(nèi)網(wǎng)宣告默認(rèn)路由信息

InternetRouter （config）#interface fastEthernet0/0//進(jìn)入f0/0口

InternetRouter （config-if）#ip nat inside //將f0/0設(shè)為內(nèi)網(wǎng)轉(zhuǎn)發(fā)接口

InternetRouter （config-if）#exit

InternetRouter （config）#interface fastEthernet0/1 //進(jìn)入路由器f0/1口

InternetRouter （config-if）#ip nat outside //將fa 0/1設(shè)為外網(wǎng)轉(zhuǎn)發(fā)接口

InternetRouter （config-if）#exit

InternetRouter （config）#access-list 1 permit any

//設(shè)置訪問列表允許內(nèi)部所有計(jì)算機(jī)訪問外網(wǎng)

InternetRouter （config）#ip nat inside source list 1 interface fastEthernet0/1 overload

//加載網(wǎng)絡(luò)地址轉(zhuǎn)換

InternetRouter （config）#ip nat inside source static tcp 192.168.100.2 80 222.172.200.1 80

//端口映射將內(nèi)網(wǎng)WEB 服務(wù)器（192.168.100.2）的 80 端口映射到外網(wǎng)

（四）服務(wù)器模塊的設(shè)計(jì)

校園信息化，需要發(fā)布各種應(yīng)用服務(wù)器。服務(wù)器模塊是對(duì)接入校園網(wǎng)的用戶提供各種服務(wù)，如WEB服務(wù)、FTP服務(wù)、DNS服務(wù)等，這些服務(wù)器集中劃到vlan 100中，組成的服務(wù)器群通過核心層交換機(jī)接入校園網(wǎng)，服務(wù)器群的IP地址為192.168.100.0/24。WEB服務(wù)器使用一對(duì)一的靜態(tài)地址轉(zhuǎn)換功能，使得外網(wǎng)也能訪問內(nèi)網(wǎng)的網(wǎng)頁(yè)。為了方便眾多計(jì)算機(jī)IP地址的分配及管理，通過配置DHCP 服務(wù)器和核心交換機(jī)，讓校園網(wǎng)內(nèi)的計(jì)算機(jī)能自動(dòng)獲取 IP 地址。DNS 服務(wù)器為網(wǎng)內(nèi)主機(jī)提供名稱，并解決了網(wǎng)內(nèi)用戶用外網(wǎng)域名不能訪問網(wǎng)內(nèi)服務(wù)器的問題。Packet Tracer 均能提供HTTP、DHCP、FTP、DNS等應(yīng)用服務(wù)，且配置簡(jiǎn)單，方便學(xué)生更好地掌握各種服務(wù)所實(shí)現(xiàn)的功能。

（五）系統(tǒng)測(cè)試

當(dāng)校園網(wǎng)成了一定規(guī)模并完成配置后，利用Packet Tracer提供的眾多測(cè)試工具，如 Command Prompt 中的 ping、ipconfig、netstat、tracert、ftp 等命令對(duì)校園網(wǎng)整體運(yùn)行情況進(jìn)行測(cè)試和評(píng)估，比如主要測(cè)試內(nèi)容為：測(cè)試各種服務(wù)器提供的服務(wù)，檢測(cè)各部門計(jì)算機(jī)是否能訪問外網(wǎng)，以及外網(wǎng)能否訪問內(nèi)網(wǎng)服務(wù)器，不同vlan間的通信等等，測(cè)試中一旦出現(xiàn)故障，促使學(xué)生尋找問題的所在和尋求解決問題的方法，充分地調(diào)動(dòng)了學(xué)生學(xué)習(xí)的積極性和主動(dòng)性，提高了學(xué)生的故障排除能力。

計(jì)算機(jī)網(wǎng)絡(luò)綜合配置不僅是對(duì)學(xué)生的計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)綜合應(yīng)用實(shí)踐能力的重要考核，也是計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)學(xué)生就業(yè)前的基本技能訓(xùn)練之一。規(guī)劃好課程設(shè)計(jì)，按照模塊化思想組織教學(xué)內(nèi)容，由知識(shí)點(diǎn)構(gòu)建仿真實(shí)驗(yàn)?zāi)K進(jìn)行教學(xué)，使學(xué)生對(duì)大型網(wǎng)絡(luò)形態(tài)和網(wǎng)絡(luò)設(shè)備有很好的感性認(rèn)識(shí)，促進(jìn)了學(xué)生設(shè)計(jì)和管理大型網(wǎng)絡(luò)的能力。Packet Tracer仿真軟件很強(qiáng)的仿真效果和可行性，拓展實(shí)驗(yàn)空間，延長(zhǎng)實(shí)驗(yàn)時(shí)間，對(duì)組建中、大型網(wǎng)絡(luò)有一定的指導(dǎo)意義。但虛擬實(shí)驗(yàn)軟件也有它的局限，比如在布線方面，實(shí)際工程要求很高；在功能方面還可繼續(xù)完善。因此，把虛擬實(shí)驗(yàn)與真實(shí)實(shí)驗(yàn)有機(jī)地整合起來才能真正達(dá)到良好的教學(xué)效果。

【參考文獻(xiàn)】

［1］俞海英. HW-RouteSim軟件在網(wǎng)絡(luò)實(shí)驗(yàn)教學(xué)中的應(yīng)用［J］. 廊坊師范學(xué)院學(xué)報(bào)，2009（4）

［2］李萍．基于PacketTracer軟件的計(jì)算機(jī)網(wǎng)絡(luò)實(shí)踐教學(xué)［J］. 陜西教育:高教版，2012（6）

（責(zé)編丁夢(mèng)）

Core Switch1 （config-router）#network 192. 168. 100. 0 0. 0. 0. 255 area 0

Core Switch1 （config-router）#network 192. 168. 86. 160. 0. 0.15 area 0

Core Switch1 （config-router）#exit

將核心交換機(jī)連接下聯(lián)的匯聚層交換機(jī)的端口模式設(shè)置成Trunk，經(jīng)過以上的配置后，局域網(wǎng)可以實(shí)現(xiàn)互連互通。

（三）廣域網(wǎng)接入模塊的設(shè)計(jì)

校園網(wǎng)要接入Internet，借助接入路由器和電信路由器相連，設(shè)電信局分配給校園網(wǎng)的外部IP地址是210. 96. 100.85，而連接校園網(wǎng)另一端的電信局IP地址是210.96. 100. 86。外部Web服務(wù)器IP地址是202. 102. 1. 2，網(wǎng)關(guān)地址是202. 102. 1. 1，如圖1所示。一般學(xué)校從電信局或其它的ISP處獲得的公網(wǎng) IP 地址較少，因此，通常使用網(wǎng)絡(luò)地址轉(zhuǎn)換實(shí)現(xiàn)內(nèi)網(wǎng)與Internet相連。下面是接入路由器的部分核心配置。

InternetRouter （config）#interface fastEthernet0/0 //進(jìn)入路由器的f0/0端口

InternetRouter （config-if）#ip address 192. 168. 86. 30 255. 255.255. 240//配置IP地址

InternetRouter （config-if）#no shu //激活該端口

InternetRouter （config-if）#exit

InternetRouter （config）#interface fastEthernet0/1 //進(jìn)入路由器的f0/1端口

InternetRouter （config- if）#ip address 210. 96. 100. 85 255. 255.255. 0 //配置IP地址

InternetRouter （config-if）#exit

InternetRouter （config）#ip route 0. 0. 0. 0 0. 0. 0. 0 210. 96. 100.86

//配置默認(rèn)路由指向外網(wǎng)的路由器

InternetRouter（config）#router ospf 200//運(yùn)行動(dòng)態(tài)路由協(xié)議OSPF

InternetRouter （config-router）#network 192. 168. 86. 16 0. 0. 0.15 area 0

InternetRouter （config-router）#network 210. 96. 100. 84 0. 0. 0.15 area 0

InternetRouter （config-router）#default-information originate

//通過OSPF動(dòng)態(tài)路由協(xié)議向內(nèi)網(wǎng)宣告默認(rèn)路由信息

InternetRouter （config）#interface fastEthernet0/0//進(jìn)入f0/0口

InternetRouter （config-if）#ip nat inside //將f0/0設(shè)為內(nèi)網(wǎng)轉(zhuǎn)發(fā)接口

InternetRouter （config-if）#exit

InternetRouter （config）#interface fastEthernet0/1 //進(jìn)入路由器f0/1口

InternetRouter （config-if）#ip nat outside //將fa 0/1設(shè)為外網(wǎng)轉(zhuǎn)發(fā)接口

InternetRouter （config-if）#exit

InternetRouter （config）#access-list 1 permit any

//設(shè)置訪問列表允許內(nèi)部所有計(jì)算機(jī)訪問外網(wǎng)

InternetRouter （config）#ip nat inside source list 1 interface fastEthernet0/1 overload

//加載網(wǎng)絡(luò)地址轉(zhuǎn)換

InternetRouter （config）#ip nat inside source static tcp 192.168.100.2 80 222.172.200.1 80

//端口映射將內(nèi)網(wǎng)WEB 服務(wù)器（192.168.100.2）的 80 端口映射到外網(wǎng)

（四）服務(wù)器模塊的設(shè)計(jì)

校園信息化，需要發(fā)布各種應(yīng)用服務(wù)器。服務(wù)器模塊是對(duì)接入校園網(wǎng)的用戶提供各種服務(wù)，如WEB服務(wù)、FTP服務(wù)、DNS服務(wù)等，這些服務(wù)器集中劃到vlan 100中，組成的服務(wù)器群通過核心層交換機(jī)接入校園網(wǎng)，服務(wù)器群的IP地址為192.168.100.0/24。WEB服務(wù)器使用一對(duì)一的靜態(tài)地址轉(zhuǎn)換功能，使得外網(wǎng)也能訪問內(nèi)網(wǎng)的網(wǎng)頁(yè)。為了方便眾多計(jì)算機(jī)IP地址的分配及管理，通過配置DHCP 服務(wù)器和核心交換機(jī)，讓校園網(wǎng)內(nèi)的計(jì)算機(jī)能自動(dòng)獲取 IP 地址。DNS 服務(wù)器為網(wǎng)內(nèi)主機(jī)提供名稱，并解決了網(wǎng)內(nèi)用戶用外網(wǎng)域名不能訪問網(wǎng)內(nèi)服務(wù)器的問題。Packet Tracer 均能提供HTTP、DHCP、FTP、DNS等應(yīng)用服務(wù)，且配置簡(jiǎn)單，方便學(xué)生更好地掌握各種服務(wù)所實(shí)現(xiàn)的功能。

（五）系統(tǒng)測(cè)試

當(dāng)校園網(wǎng)成了一定規(guī)模并完成配置后，利用Packet Tracer提供的眾多測(cè)試工具，如 Command Prompt 中的 ping、ipconfig、netstat、tracert、ftp 等命令對(duì)校園網(wǎng)整體運(yùn)行情況進(jìn)行測(cè)試和評(píng)估，比如主要測(cè)試內(nèi)容為：測(cè)試各種服務(wù)器提供的服務(wù)，檢測(cè)各部門計(jì)算機(jī)是否能訪問外網(wǎng)，以及外網(wǎng)能否訪問內(nèi)網(wǎng)服務(wù)器，不同vlan間的通信等等，測(cè)試中一旦出現(xiàn)故障，促使學(xué)生尋找問題的所在和尋求解決問題的方法，充分地調(diào)動(dòng)了學(xué)生學(xué)習(xí)的積極性和主動(dòng)性，提高了學(xué)生的故障排除能力。

計(jì)算機(jī)網(wǎng)絡(luò)綜合配置不僅是對(duì)學(xué)生的計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)綜合應(yīng)用實(shí)踐能力的重要考核，也是計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)學(xué)生就業(yè)前的基本技能訓(xùn)練之一。規(guī)劃好課程設(shè)計(jì)，按照模塊化思想組織教學(xué)內(nèi)容，由知識(shí)點(diǎn)構(gòu)建仿真實(shí)驗(yàn)?zāi)K進(jìn)行教學(xué)，使學(xué)生對(duì)大型網(wǎng)絡(luò)形態(tài)和網(wǎng)絡(luò)設(shè)備有很好的感性認(rèn)識(shí)，促進(jìn)了學(xué)生設(shè)計(jì)和管理大型網(wǎng)絡(luò)的能力。Packet Tracer仿真軟件很強(qiáng)的仿真效果和可行性，拓展實(shí)驗(yàn)空間，延長(zhǎng)實(shí)驗(yàn)時(shí)間，對(duì)組建中、大型網(wǎng)絡(luò)有一定的指導(dǎo)意義。但虛擬實(shí)驗(yàn)軟件也有它的局限，比如在布線方面，實(shí)際工程要求很高；在功能方面還可繼續(xù)完善。因此，把虛擬實(shí)驗(yàn)與真實(shí)實(shí)驗(yàn)有機(jī)地整合起來才能真正達(dá)到良好的教學(xué)效果。

【參考文獻(xiàn)】

［1］俞海英. HW-RouteSim軟件在網(wǎng)絡(luò)實(shí)驗(yàn)教學(xué)中的應(yīng)用［J］. 廊坊師范學(xué)院學(xué)報(bào)，2009（4）

［2］李萍．基于PacketTracer軟件的計(jì)算機(jī)網(wǎng)絡(luò)實(shí)踐教學(xué)［J］. 陜西教育:高教版，2012（6）

（責(zé)編丁夢(mèng)）