羅芳瓊

【摘要】以模塊化思想組織教學內(nèi)容，由知識點構建仿真實驗模塊進行教學，是網(wǎng)絡綜合配置教學的有效手段；以校園網(wǎng)為例，闡述了Packet Tracer在組建校園網(wǎng)實驗模塊中的具體應用過程。

【關鍵詞】網(wǎng)絡配置Packet Tracer教學

【中圖分類號】 G 【文獻標識碼】A

【文章編號】0450-9889（2014）06C-0133-04

計算機網(wǎng)絡綜合配置是一門實踐性很強的綜合課程，該門課程不但要求學生掌握一定的網(wǎng)絡基礎知識，互聯(lián)網(wǎng)搭建及網(wǎng)絡設備的配置，還需要具備網(wǎng)絡操作系統(tǒng)、網(wǎng)絡安全等多門課程的支撐，內(nèi)容涉及面廣。網(wǎng)絡綜合課程很好地衡量網(wǎng)絡專業(yè)學生對基礎知識的掌握程度，反映學生的動手操作能力，對今后從事網(wǎng)絡工程工作的學生有很大的影響力，甚至影響到學生的就業(yè)能力。要把多門課程內(nèi)容有效地綜合起來進行教學，通過實踐達到最終教學效果具有相當大的難度，如果學生前期的知識掌握欠佳，教師要在有限的時間內(nèi)進行精講多練，注重培養(yǎng)學生的綜合應用能力，實現(xiàn)理論教學與實踐教學相結合的教學目標，對專業(yè)老師是一個嚴峻的挑戰(zhàn)。

因此，要上好計算機網(wǎng)絡綜合配置課程，從內(nèi)容組織到授課形式都要求老師通過精心的設計，根據(jù)課程教學特點，按照模塊化思想組織教學內(nèi)容，由知識點構建仿真實驗模塊進行教學，是激發(fā)學生學習興趣，提高教學質(zhì)量的有效途徑之一。模擬仿真軟件有利于教師演示實驗和學生獨立完成操作，能較好地改善實驗條件和實驗教學效果，培養(yǎng)學生的綜合應用能力，實現(xiàn)理論教學與實踐教學相結合的教學目標。以組建校園網(wǎng)為例，通過Packet Tracer仿真，探討一種高效的課程教學方法。

一、內(nèi)容組織及教學方式

網(wǎng)絡綜合配置的理論內(nèi)容大部分是以前學過的知識點，教學的目標是以項目（案例）的形式綜合內(nèi)容并應用到實踐中，主要是突出實踐教學，強化技能操作。因此，教學內(nèi)容不用緊扣課本，按照模塊化思想組織教學內(nèi)容，選擇一些經(jīng)典的示例進行分析、講解與討論，重點分析核心內(nèi)容，過于簡單的知識略講，盡可能減少理論內(nèi)容在課堂教學中的比例?？紤]學生的主體性，采用啟發(fā)式教學，啟發(fā)學生把實訓步驟和理論聯(lián)系起來。教學的實施必須注重實驗教學的環(huán)節(jié)，加強鍛煉學生的實際操作能力，培養(yǎng)他們分析問題和解決問題的能力，同時開發(fā)他們的創(chuàng)造性思維和創(chuàng)新能力。

計算機網(wǎng)絡綜合配置涉及計算機硬件、軟件、通信等方面，實訓安排往往受到主觀或客觀因素的影響，以至于該課程教學往往流于形式。使用Packet Tracer仿真，可以讓學生在使用真實物理設備進行綜合配置實踐之前，先用模擬仿真設備反復、靈活地進行操作和練習，很好地完成了理論到實踐的過渡。

二、構建仿真實驗模塊

網(wǎng)絡綜合配置對實驗要求很高，體現(xiàn)了很強的綜合設計性，但實驗內(nèi)容容易受理論的制約，為了不讓學生在實驗過程中因為實驗內(nèi)容的陌生或者難度太大而失去信心和耐心，教師在給學生安排實驗之前務必了解學生對該實驗所需理論知識的掌握水平，精心選擇適當?shù)膶嶒瀮?nèi)容，循序漸進。因此，構建模塊化的實驗內(nèi)容尤為重要。如以校園網(wǎng)為例，構建的實驗內(nèi)容主要分為五個模塊：一是校園網(wǎng)的規(guī)劃與設計：主要內(nèi)容是系統(tǒng)組成與拓撲結構，VLAN劃分與IP規(guī)劃；二是交換模塊的設計，主要是接入層、分布層和核心層交換機的配置；三是廣域網(wǎng)接入模塊的設計，主要內(nèi)容為核心層路由器的配置，NAT和ACL配置；四是服務器模塊的設計，主要是WEB服務器、FTP服務器、DNS服務器、郵件服務器、數(shù)據(jù)庫服務器等；五是系統(tǒng)的測試，測試IP地址、VLAN、NAT、ACL、遠程訪問服務及各種服務器提供的服務。

（一）校園網(wǎng)的規(guī)劃與設計

校園網(wǎng)的組建通常采用三層網(wǎng)絡架構，即核心層、匯聚層和接入層，核心層使用帶路由功能的三層交換機，其連接學校各部門的匯聚層交換機、網(wǎng)絡中心服務器和因特網(wǎng)出口路由器，實現(xiàn)了校內(nèi)各主機互連互通，且可以訪問因特網(wǎng)。圖1是使用Packet Tracer組建一個三層網(wǎng)絡結構的校園網(wǎng)拓撲圖。接入層交換機為二層交換機Cisco 2960，匯聚層和核心層交換機為三層交換機Cisco 3560，鏈接外網(wǎng)路由器和電信局的路由器都為Cisco Router 2811，為了設計簡潔，接入層只列出4個部門，其配置實現(xiàn)原理相同。基于網(wǎng)絡性能和安全考慮，交換機根據(jù)部門進行了VLAN劃分，如VLAN10、VLAN20、VLAN30、VLAN40分別劃給數(shù)計系、物信系、化生系和體健系。為每個 VLAN 設置一個IP 地址段：VLAN10為192.168.10.0/24，VLAN20為192.168.20.0/24，VLAN30為192.168.30.0/24，VLAN40為192.168.40.0/24。啟動三層路由功能可以實現(xiàn)各部門互通。

圖 1 Cisco Packet Tracer 界面及三層校園網(wǎng)拓撲圖

（二）交換模塊的設計

校園網(wǎng)規(guī)劃設計分析后，就要進行網(wǎng)絡設備的配置，各層交換機的具體部分關鍵操作配置如下。

1.訪問層交換機AccessSwitch1配置

AccessSwitch1>en //進入特權模式

AccessSwitch1#config t //進入全局配置模式

AccessSwitch1 （config）#vlan 10//創(chuàng)建數(shù)計系虛擬局域網(wǎng)， vlan 10

AccessSwitch1 （config-vlan）#exit

AccessSwitch1 （config）#vlan 20 //創(chuàng)建物信系虛擬局域網(wǎng)，vlan 20

AccessSwitch1 （config-vlan）#exit

AccessSwitch1 （config）#interface range fastEthernet0/1-10//進入1-10號端口

AccessSwitch1 （config-if-range）#switchport access vlan 10

//將交換機的1 -10號口分配給數(shù)計系vlan10

AccessSwitch1 （config-if-range）#exit

AccessSwitch1 （config）#interface range fastEthernet0/11-20//進入11-20號端口

AccessSwitch1 （config-if-range）#switchport access vlan 20

//將交換機的11 -20號口分配給物信系vlan20

AccessSwitch1 （config-if-range）#exit

AccessSwitch1（config）#interface fastEthernet0/24 //進入24號端口

AccessSwitch1 （config-if）#switchport mode trunk

//將AccessSwitch1交換機24號口配置成Trunk模式

AccessSwitch2主要是建立化生系VLAN 30和體健系VLAN 40，并分配他們各自對應的端口及網(wǎng)關地址，配置原理基本跟AccessSwitch1相同。這兩臺交換機的24號端口都為連接匯聚層接口。從而實現(xiàn)相同的部門在同一個vlan中，直接可以通信，但不同部門的網(wǎng)絡相互不通。

2.分布層交換機DistributeSwitch1配置

DistributeSwitch1 （config）# vlan 10 //創(chuàng)建vlan 10

DistributeSwitch1 （config-vlan）#exit

DistributeSwitch1 （config）# vlan 20 //創(chuàng)建vlan 20

DistributeSwitch1 （config-vlan）#exit

DistributeSwitch1 （config）# vlan 30 //創(chuàng)建vlan 30

DistributeSwitch1 （config-vlan）#exit

DistributeSwitch1 （config）# vlan 40 //創(chuàng)建vlan 40

DistributeSwitch1 （config-vlan）#exit

DistributeSwitch1 （config）#interface vlan 10\進入vlan10接口模式

DistributeSwitch1 （config-if）#ip address 192. 168. 10. 1255. 255.255.0

//配置vlan10接口IP地址作為vlan10網(wǎng)關地址

DistributeSwitch1 （config-if）#exit

DistributeSwitch1 （config）#interface vlan 20\進入vlan20接口模式

DistributeSwitch1 （config-if）#ip address 192. 168. 20. 1255. 255.255.0

//配置vlan20接口IP地址作為vlan20網(wǎng)關地址

DistributeSwitch1 （config-if）#exit

DistributeSwitch1 （config）#interface vlan 30\進入vlan30接口模式

DistributeSwitch1 （config-if）#ip address 192. 168. 30. 1255. 255.255.0

//配置vlan30接口IP地址作為vlan30網(wǎng)關地址

DistributeSwitch1 （config-if）#exit

DistributeSwitch1 （config）#interface vlan 40\進入vlan40接口模式

DistributeSwitch1 （config-if）#ip address 192. 168. 40. 1255. 255.255.0

//配置vlan40接口IP地址作為vlan40網(wǎng)關地址

DistributeSwitch1 （config-if）#exit

DistributeSwitch1 （config）#ip routing//啟用路由功能

DistributeSwitch1 （config）#interface fastEthernet0/23//進入23號端口

DistributeSwitch1 （config- if）#switchport trunk encapsulation dot1q

//把交換機接口封裝類型改成dot1q

DistributeSwitch1 （config-if）#switchportmode trunk//將23號口配置成Trunk模式

同時將24號端口和連接核心層交換機的端口模式均設置成Trunk

DistributeSwitch1 （config-if）#exit

DistributeSwitch1 （config）#vlan 200//創(chuàng)建vlan200，與核心層交換機虛連接

DistributeSwitch1 （config-vlan）#exit

DistributeSwitch1 （config）# interface vlan 200

DistributeSwitch1 （config-if）#ip address 192. 168. 128. 44 255. 255. 255. 248

//配置vlan200接口IP地址

DistributeSwitch1 （config-if）#exit

DistributeSwitch1 （config） # router ospf 200 //配置動態(tài)路由協(xié)議ospf 200

DistributeSwitch1 （config-router）# network 192. 168. 10. 00. 0. 0.255 area 0

DistributeSwitch1 （config-router）# network 192. 168. 20. 00. 0. 0.255 area 0

DistributeSwitch1 （config-router）# network 192. 168. 30. 00. 0. 0.255 area 0

DistributeSwitch1 （config-router）# network 192. 168. 40. 00. 0. 0.255 area 0

3.核心層交換機Core Switch1配置

Core Switch1 （config）#vlan 100//創(chuàng)建服務器群虛擬局域網(wǎng)，vlan100

Core Switch1 （config-vlan）#exit

Core Switch1 （config）#interface vlan 100 //進入vlan 100接口模式

Core Switch1 （config-if）#ip address 192. 168. 100. 1255. 255.255. 0

//配置vlan 100的IP地址

Core Switch1 （config-if）#exit

Core Switch1 （config）#interface vlan 200//進入vlan 200接口模式

Core Switch1 （config-if）#ip address 192. 168. 128. 45 255. 255.255. 248

//配置vlan 200的IP地址

Core Switch1 （config-if）#exit

Core Switch1 （config）#interface fastEthernet0/3 //核心交換機和路由器相連的端口

Core Switch1 （config-if）#no switchport //端口配置成路由口

Switch （config-if）#ip address 192. 168. 86. 17 255. 255. 255. 240 //端口配置IP地址

Switch（config-if）#exit

Core Switch1 （config）#router ospf 200 //配置動態(tài)路由協(xié)議ospf 200

Core Switch1 （config-router）#network 192. 168. 128. 40 0. 0. 0. 7 area 0

Core Switch1 （config-router）#network 192. 168. 100. 0 0. 0. 0. 255 area 0

Core Switch1 （config-router）#network 192. 168. 86. 160. 0. 0.15 area 0

Core Switch1 （config-router）#exit

將核心交換機連接下聯(lián)的匯聚層交換機的端口模式設置成Trunk，經(jīng)過以上的配置后，局域網(wǎng)可以實現(xiàn)互連互通。

（三）廣域網(wǎng)接入模塊的設計

校園網(wǎng)要接入Internet，借助接入路由器和電信路由器相連，設電信局分配給校園網(wǎng)的外部IP地址是210. 96. 100.85，而連接校園網(wǎng)另一端的電信局IP地址是210.96. 100. 86。外部Web服務器IP地址是202. 102. 1. 2，網(wǎng)關地址是202. 102. 1. 1，如圖1所示。一般學校從電信局或其它的ISP處獲得的公網(wǎng) IP 地址較少，因此，通常使用網(wǎng)絡地址轉換實現(xiàn)內(nèi)網(wǎng)與Internet相連。下面是接入路由器的部分核心配置。

InternetRouter （config）#interface fastEthernet0/0 //進入路由器的f0/0端口

InternetRouter （config-if）#ip address 192. 168. 86. 30 255. 255.255. 240//配置IP地址

InternetRouter （config-if）#no shu //激活該端口

InternetRouter （config-if）#exit

InternetRouter （config）#interface fastEthernet0/1 //進入路由器的f0/1端口

InternetRouter （config- if）#ip address 210. 96. 100. 85 255. 255.255. 0 //配置IP地址

InternetRouter （config-if）#exit

InternetRouter （config）#ip route 0. 0. 0. 0 0. 0. 0. 0 210. 96. 100.86

//配置默認路由指向外網(wǎng)的路由器

InternetRouter（config）#router ospf 200//運行動態(tài)路由協(xié)議OSPF

InternetRouter （config-router）#network 192. 168. 86. 16 0. 0. 0.15 area 0

InternetRouter （config-router）#network 210. 96. 100. 84 0. 0. 0.15 area 0

InternetRouter （config-router）#default-information originate

//通過OSPF動態(tài)路由協(xié)議向內(nèi)網(wǎng)宣告默認路由信息

InternetRouter （config）#interface fastEthernet0/0//進入f0/0口

InternetRouter （config-if）#ip nat inside //將f0/0設為內(nèi)網(wǎng)轉發(fā)接口

InternetRouter （config-if）#exit

InternetRouter （config）#interface fastEthernet0/1 //進入路由器f0/1口

InternetRouter （config-if）#ip nat outside //將fa 0/1設為外網(wǎng)轉發(fā)接口

InternetRouter （config-if）#exit

InternetRouter （config）#access-list 1 permit any

//設置訪問列表允許內(nèi)部所有計算機訪問外網(wǎng)

InternetRouter （config）#ip nat inside source list 1 interface fastEthernet0/1 overload

//加載網(wǎng)絡地址轉換

InternetRouter （config）#ip nat inside source static tcp 192.168.100.2 80 222.172.200.1 80

//端口映射將內(nèi)網(wǎng)WEB 服務器（192.168.100.2）的 80 端口映射到外網(wǎng)

（四）服務器模塊的設計

校園信息化，需要發(fā)布各種應用服務器。服務器模塊是對接入校園網(wǎng)的用戶提供各種服務，如WEB服務、FTP服務、DNS服務等，這些服務器集中劃到vlan 100中，組成的服務器群通過核心層交換機接入校園網(wǎng)，服務器群的IP地址為192.168.100.0/24。WEB服務器使用一對一的靜態(tài)地址轉換功能，使得外網(wǎng)也能訪問內(nèi)網(wǎng)的網(wǎng)頁。為了方便眾多計算機IP地址的分配及管理，通過配置DHCP 服務器和核心交換機，讓校園網(wǎng)內(nèi)的計算機能自動獲取 IP 地址。DNS 服務器為網(wǎng)內(nèi)主機提供名稱，并解決了網(wǎng)內(nèi)用戶用外網(wǎng)域名不能訪問網(wǎng)內(nèi)服務器的問題。Packet Tracer 均能提供HTTP、DHCP、FTP、DNS等應用服務，且配置簡單，方便學生更好地掌握各種服務所實現(xiàn)的功能。

（五）系統(tǒng)測試

當校園網(wǎng)成了一定規(guī)模并完成配置后，利用Packet Tracer提供的眾多測試工具，如 Command Prompt 中的 ping、ipconfig、netstat、tracert、ftp 等命令對校園網(wǎng)整體運行情況進行測試和評估，比如主要測試內(nèi)容為：測試各種服務器提供的服務，檢測各部門計算機是否能訪問外網(wǎng)，以及外網(wǎng)能否訪問內(nèi)網(wǎng)服務器，不同vlan間的通信等等，測試中一旦出現(xiàn)故障，促使學生尋找問題的所在和尋求解決問題的方法，充分地調(diào)動了學生學習的積極性和主動性，提高了學生的故障排除能力。

計算機網(wǎng)絡綜合配置不僅是對學生的計算機網(wǎng)絡知識綜合應用實踐能力的重要考核，也是計算機網(wǎng)絡專業(yè)學生就業(yè)前的基本技能訓練之一。規(guī)劃好課程設計，按照模塊化思想組織教學內(nèi)容，由知識點構建仿真實驗模塊進行教學，使學生對大型網(wǎng)絡形態(tài)和網(wǎng)絡設備有很好的感性認識，促進了學生設計和管理大型網(wǎng)絡的能力。Packet Tracer仿真軟件很強的仿真效果和可行性，拓展實驗空間，延長實驗時間，對組建中、大型網(wǎng)絡有一定的指導意義。但虛擬實驗軟件也有它的局限，比如在布線方面，實際工程要求很高；在功能方面還可繼續(xù)完善。因此，把虛擬實驗與真實實驗有機地整合起來才能真正達到良好的教學效果。

【參考文獻】

［1］俞海英. HW-RouteSim軟件在網(wǎng)絡實驗教學中的應用［J］. 廊坊師范學院學報，2009（4）

［2］李萍．基于PacketTracer軟件的計算機網(wǎng)絡實踐教學［J］. 陜西教育:高教版，2012（6）

（責編丁夢）

Core Switch1 （config-router）#network 192. 168. 100. 0 0. 0. 0. 255 area 0

Core Switch1 （config-router）#network 192. 168. 86. 160. 0. 0.15 area 0

Core Switch1 （config-router）#exit

將核心交換機連接下聯(lián)的匯聚層交換機的端口模式設置成Trunk，經(jīng)過以上的配置后，局域網(wǎng)可以實現(xiàn)互連互通。

（三）廣域網(wǎng)接入模塊的設計

校園網(wǎng)要接入Internet，借助接入路由器和電信路由器相連，設電信局分配給校園網(wǎng)的外部IP地址是210. 96. 100.85，而連接校園網(wǎng)另一端的電信局IP地址是210.96. 100. 86。外部Web服務器IP地址是202. 102. 1. 2，網(wǎng)關地址是202. 102. 1. 1，如圖1所示。一般學校從電信局或其它的ISP處獲得的公網(wǎng) IP 地址較少，因此，通常使用網(wǎng)絡地址轉換實現(xiàn)內(nèi)網(wǎng)與Internet相連。下面是接入路由器的部分核心配置。

InternetRouter （config）#interface fastEthernet0/0 //進入路由器的f0/0端口

InternetRouter （config-if）#ip address 192. 168. 86. 30 255. 255.255. 240//配置IP地址

InternetRouter （config-if）#no shu //激活該端口

InternetRouter （config-if）#exit

InternetRouter （config）#interface fastEthernet0/1 //進入路由器的f0/1端口

InternetRouter （config- if）#ip address 210. 96. 100. 85 255. 255.255. 0 //配置IP地址

InternetRouter （config-if）#exit

InternetRouter （config）#ip route 0. 0. 0. 0 0. 0. 0. 0 210. 96. 100.86

//配置默認路由指向外網(wǎng)的路由器

InternetRouter（config）#router ospf 200//運行動態(tài)路由協(xié)議OSPF

InternetRouter （config-router）#network 192. 168. 86. 16 0. 0. 0.15 area 0

InternetRouter （config-router）#network 210. 96. 100. 84 0. 0. 0.15 area 0

InternetRouter （config-router）#default-information originate

//通過OSPF動態(tài)路由協(xié)議向內(nèi)網(wǎng)宣告默認路由信息

InternetRouter （config）#interface fastEthernet0/0//進入f0/0口

InternetRouter （config-if）#ip nat inside //將f0/0設為內(nèi)網(wǎng)轉發(fā)接口

InternetRouter （config-if）#exit

InternetRouter （config）#interface fastEthernet0/1 //進入路由器f0/1口

InternetRouter （config-if）#ip nat outside //將fa 0/1設為外網(wǎng)轉發(fā)接口

InternetRouter （config-if）#exit

InternetRouter （config）#access-list 1 permit any

//設置訪問列表允許內(nèi)部所有計算機訪問外網(wǎng)

InternetRouter （config）#ip nat inside source list 1 interface fastEthernet0/1 overload

//加載網(wǎng)絡地址轉換

InternetRouter （config）#ip nat inside source static tcp 192.168.100.2 80 222.172.200.1 80

//端口映射將內(nèi)網(wǎng)WEB 服務器（192.168.100.2）的 80 端口映射到外網(wǎng)

（四）服務器模塊的設計

校園信息化，需要發(fā)布各種應用服務器。服務器模塊是對接入校園網(wǎng)的用戶提供各種服務，如WEB服務、FTP服務、DNS服務等，這些服務器集中劃到vlan 100中，組成的服務器群通過核心層交換機接入校園網(wǎng)，服務器群的IP地址為192.168.100.0/24。WEB服務器使用一對一的靜態(tài)地址轉換功能，使得外網(wǎng)也能訪問內(nèi)網(wǎng)的網(wǎng)頁。為了方便眾多計算機IP地址的分配及管理，通過配置DHCP 服務器和核心交換機，讓校園網(wǎng)內(nèi)的計算機能自動獲取 IP 地址。DNS 服務器為網(wǎng)內(nèi)主機提供名稱，并解決了網(wǎng)內(nèi)用戶用外網(wǎng)域名不能訪問網(wǎng)內(nèi)服務器的問題。Packet Tracer 均能提供HTTP、DHCP、FTP、DNS等應用服務，且配置簡單，方便學生更好地掌握各種服務所實現(xiàn)的功能。

（五）系統(tǒng)測試

當校園網(wǎng)成了一定規(guī)模并完成配置后，利用Packet Tracer提供的眾多測試工具，如 Command Prompt 中的 ping、ipconfig、netstat、tracert、ftp 等命令對校園網(wǎng)整體運行情況進行測試和評估，比如主要測試內(nèi)容為：測試各種服務器提供的服務，檢測各部門計算機是否能訪問外網(wǎng)，以及外網(wǎng)能否訪問內(nèi)網(wǎng)服務器，不同vlan間的通信等等，測試中一旦出現(xiàn)故障，促使學生尋找問題的所在和尋求解決問題的方法，充分地調(diào)動了學生學習的積極性和主動性，提高了學生的故障排除能力。

計算機網(wǎng)絡綜合配置不僅是對學生的計算機網(wǎng)絡知識綜合應用實踐能力的重要考核，也是計算機網(wǎng)絡專業(yè)學生就業(yè)前的基本技能訓練之一。規(guī)劃好課程設計，按照模塊化思想組織教學內(nèi)容，由知識點構建仿真實驗模塊進行教學，使學生對大型網(wǎng)絡形態(tài)和網(wǎng)絡設備有很好的感性認識，促進了學生設計和管理大型網(wǎng)絡的能力。Packet Tracer仿真軟件很強的仿真效果和可行性，拓展實驗空間，延長實驗時間，對組建中、大型網(wǎng)絡有一定的指導意義。但虛擬實驗軟件也有它的局限，比如在布線方面，實際工程要求很高；在功能方面還可繼續(xù)完善。因此，把虛擬實驗與真實實驗有機地整合起來才能真正達到良好的教學效果。

【參考文獻】

［1］俞海英. HW-RouteSim軟件在網(wǎng)絡實驗教學中的應用［J］. 廊坊師范學院學報，2009（4）

［2］李萍．基于PacketTracer軟件的計算機網(wǎng)絡實踐教學［J］. 陜西教育:高教版，2012（6）

（責編丁夢）

Core Switch1 （config-router）#network 192. 168. 100. 0 0. 0. 0. 255 area 0

Core Switch1 （config-router）#network 192. 168. 86. 160. 0. 0.15 area 0

Core Switch1 （config-router）#exit

將核心交換機連接下聯(lián)的匯聚層交換機的端口模式設置成Trunk，經(jīng)過以上的配置后，局域網(wǎng)可以實現(xiàn)互連互通。

（三）廣域網(wǎng)接入模塊的設計

校園網(wǎng)要接入Internet，借助接入路由器和電信路由器相連，設電信局分配給校園網(wǎng)的外部IP地址是210. 96. 100.85，而連接校園網(wǎng)另一端的電信局IP地址是210.96. 100. 86。外部Web服務器IP地址是202. 102. 1. 2，網(wǎng)關地址是202. 102. 1. 1，如圖1所示。一般學校從電信局或其它的ISP處獲得的公網(wǎng) IP 地址較少，因此，通常使用網(wǎng)絡地址轉換實現(xiàn)內(nèi)網(wǎng)與Internet相連。下面是接入路由器的部分核心配置。

InternetRouter （config）#interface fastEthernet0/0 //進入路由器的f0/0端口

InternetRouter （config-if）#ip address 192. 168. 86. 30 255. 255.255. 240//配置IP地址

InternetRouter （config-if）#no shu //激活該端口

InternetRouter （config-if）#exit

InternetRouter （config）#interface fastEthernet0/1 //進入路由器的f0/1端口

InternetRouter （config- if）#ip address 210. 96. 100. 85 255. 255.255. 0 //配置IP地址

InternetRouter （config-if）#exit

InternetRouter （config）#ip route 0. 0. 0. 0 0. 0. 0. 0 210. 96. 100.86

//配置默認路由指向外網(wǎng)的路由器

InternetRouter（config）#router ospf 200//運行動態(tài)路由協(xié)議OSPF

InternetRouter （config-router）#network 192. 168. 86. 16 0. 0. 0.15 area 0

InternetRouter （config-router）#network 210. 96. 100. 84 0. 0. 0.15 area 0

InternetRouter （config-router）#default-information originate

//通過OSPF動態(tài)路由協(xié)議向內(nèi)網(wǎng)宣告默認路由信息

InternetRouter （config）#interface fastEthernet0/0//進入f0/0口

InternetRouter （config-if）#ip nat inside //將f0/0設為內(nèi)網(wǎng)轉發(fā)接口

InternetRouter （config-if）#exit

InternetRouter （config）#interface fastEthernet0/1 //進入路由器f0/1口

InternetRouter （config-if）#ip nat outside //將fa 0/1設為外網(wǎng)轉發(fā)接口

InternetRouter （config-if）#exit

InternetRouter （config）#access-list 1 permit any

//設置訪問列表允許內(nèi)部所有計算機訪問外網(wǎng)

InternetRouter （config）#ip nat inside source list 1 interface fastEthernet0/1 overload

//加載網(wǎng)絡地址轉換

InternetRouter （config）#ip nat inside source static tcp 192.168.100.2 80 222.172.200.1 80

//端口映射將內(nèi)網(wǎng)WEB 服務器（192.168.100.2）的 80 端口映射到外網(wǎng)

（四）服務器模塊的設計

校園信息化，需要發(fā)布各種應用服務器。服務器模塊是對接入校園網(wǎng)的用戶提供各種服務，如WEB服務、FTP服務、DNS服務等，這些服務器集中劃到vlan 100中，組成的服務器群通過核心層交換機接入校園網(wǎng)，服務器群的IP地址為192.168.100.0/24。WEB服務器使用一對一的靜態(tài)地址轉換功能，使得外網(wǎng)也能訪問內(nèi)網(wǎng)的網(wǎng)頁。為了方便眾多計算機IP地址的分配及管理，通過配置DHCP 服務器和核心交換機，讓校園網(wǎng)內(nèi)的計算機能自動獲取 IP 地址。DNS 服務器為網(wǎng)內(nèi)主機提供名稱，并解決了網(wǎng)內(nèi)用戶用外網(wǎng)域名不能訪問網(wǎng)內(nèi)服務器的問題。Packet Tracer 均能提供HTTP、DHCP、FTP、DNS等應用服務，且配置簡單，方便學生更好地掌握各種服務所實現(xiàn)的功能。

（五）系統(tǒng)測試

當校園網(wǎng)成了一定規(guī)模并完成配置后，利用Packet Tracer提供的眾多測試工具，如 Command Prompt 中的 ping、ipconfig、netstat、tracert、ftp 等命令對校園網(wǎng)整體運行情況進行測試和評估，比如主要測試內(nèi)容為：測試各種服務器提供的服務，檢測各部門計算機是否能訪問外網(wǎng)，以及外網(wǎng)能否訪問內(nèi)網(wǎng)服務器，不同vlan間的通信等等，測試中一旦出現(xiàn)故障，促使學生尋找問題的所在和尋求解決問題的方法，充分地調(diào)動了學生學習的積極性和主動性，提高了學生的故障排除能力。

計算機網(wǎng)絡綜合配置不僅是對學生的計算機網(wǎng)絡知識綜合應用實踐能力的重要考核，也是計算機網(wǎng)絡專業(yè)學生就業(yè)前的基本技能訓練之一。規(guī)劃好課程設計，按照模塊化思想組織教學內(nèi)容，由知識點構建仿真實驗模塊進行教學，使學生對大型網(wǎng)絡形態(tài)和網(wǎng)絡設備有很好的感性認識，促進了學生設計和管理大型網(wǎng)絡的能力。Packet Tracer仿真軟件很強的仿真效果和可行性，拓展實驗空間，延長實驗時間，對組建中、大型網(wǎng)絡有一定的指導意義。但虛擬實驗軟件也有它的局限，比如在布線方面，實際工程要求很高；在功能方面還可繼續(xù)完善。因此，把虛擬實驗與真實實驗有機地整合起來才能真正達到良好的教學效果。

【參考文獻】

［1］俞海英. HW-RouteSim軟件在網(wǎng)絡實驗教學中的應用［J］. 廊坊師范學院學報，2009（4）

［2］李萍．基于PacketTracer軟件的計算機網(wǎng)絡實踐教學［J］. 陜西教育:高教版，2012（6）

（責編丁夢）