計算機網(wǎng)絡(luò)綜合配置課程教學(xué)探討

羅芳瓊

【摘要】以模塊化思想組織教學(xué)內(nèi)容，由知識點構(gòu)建仿真實驗?zāi)K進行教學(xué)，是網(wǎng)絡(luò)綜合配置教學(xué)的有效手段；以校園網(wǎng)為例，闡述了Packet Tracer在組建校園網(wǎng)實驗?zāi)K中的具體應(yīng)用過程。

【關(guān)鍵詞】網(wǎng)絡(luò)配置Packet Tracer教學(xué)

【中圖分類號】 G 【文獻標(biāo)識碼】A

【文章編號】0450-9889（2014）06C-0133-04

計算機網(wǎng)絡(luò)綜合配置是一門實踐性很強的綜合課程，該門課程不但要求學(xué)生掌握一定的網(wǎng)絡(luò)基礎(chǔ)知識，互聯(lián)網(wǎng)搭建及網(wǎng)絡(luò)設(shè)備的配置，還需要具備網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)安全等多門課程的支撐，內(nèi)容涉及面廣。網(wǎng)絡(luò)綜合課程很好地衡量網(wǎng)絡(luò)專業(yè)學(xué)生對基礎(chǔ)知識的掌握程度，反映學(xué)生的動手操作能力，對今后從事網(wǎng)絡(luò)工程工作的學(xué)生有很大的影響力，甚至影響到學(xué)生的就業(yè)能力。要把多門課程內(nèi)容有效地綜合起來進行教學(xué)，通過實踐達到最終教學(xué)效果具有相當(dāng)大的難度，如果學(xué)生前期的知識掌握欠佳，教師要在有限的時間內(nèi)進行精講多練，注重培養(yǎng)學(xué)生的綜合應(yīng)用能力，實現(xiàn)理論教學(xué)與實踐教學(xué)相結(jié)合的教學(xué)目標(biāo)，對專業(yè)老師是一個嚴峻的挑戰(zhàn)。

因此，要上好計算機網(wǎng)絡(luò)綜合配置課程，從內(nèi)容組織到授課形式都要求老師通過精心的設(shè)計，根據(jù)課程教學(xué)特點，按照模塊化思想組織教學(xué)內(nèi)容，由知識點構(gòu)建仿真實驗?zāi)K進行教學(xué)，是激發(fā)學(xué)生學(xué)習(xí)興趣，提高教學(xué)質(zhì)量的有效途徑之一。模擬仿真軟件有利于教師演示實驗和學(xué)生獨立完成操作，能較好地改善實驗條件和實驗教學(xué)效果，培養(yǎng)學(xué)生的綜合應(yīng)用能力，實現(xiàn)理論教學(xué)與實踐教學(xué)相結(jié)合的教學(xué)目標(biāo)。以組建校園網(wǎng)為例，通過Packet Tracer仿真，探討一種高效的課程教學(xué)方法。

一、內(nèi)容組織及教學(xué)方式

網(wǎng)絡(luò)綜合配置的理論內(nèi)容大部分是以前學(xué)過的知識點，教學(xué)的目標(biāo)是以項目（案例）的形式綜合內(nèi)容并應(yīng)用到實踐中，主要是突出實踐教學(xué)，強化技能操作。因此，教學(xué)內(nèi)容不用緊扣課本，按照模塊化思想組織教學(xué)內(nèi)容，選擇一些經(jīng)典的示例進行分析、講解與討論，重點分析核心內(nèi)容，過于簡單的知識略講，盡可能減少理論內(nèi)容在課堂教學(xué)中的比例?？紤]學(xué)生的主體性，采用啟發(fā)式教學(xué)，啟發(fā)學(xué)生把實訓(xùn)步驟和理論聯(lián)系起來。教學(xué)的實施必須注重實驗教學(xué)的環(huán)節(jié)，加強鍛煉學(xué)生的實際操作能力，培養(yǎng)他們分析問題和解決問題的能力，同時開發(fā)他們的創(chuàng)造性思維和創(chuàng)新能力。

計算機網(wǎng)絡(luò)綜合配置涉及計算機硬件、軟件、通信等方面，實訓(xùn)安排往往受到主觀或客觀因素的影響，以至于該課程教學(xué)往往流于形式。使用Packet Tracer仿真，可以讓學(xué)生在使用真實物理設(shè)備進行綜合配置實踐之前，先用模擬仿真設(shè)備反復(fù)、靈活地進行操作和練習(xí)，很好地完成了理論到實踐的過渡。

二、構(gòu)建仿真實驗?zāi)K

網(wǎng)絡(luò)綜合配置對實驗要求很高，體現(xiàn)了很強的綜合設(shè)計性，但實驗內(nèi)容容易受理論的制約，為了不讓學(xué)生在實驗過程中因為實驗內(nèi)容的陌生或者難度太大而失去信心和耐心，教師在給學(xué)生安排實驗之前務(wù)必了解學(xué)生對該實驗所需理論知識的掌握水平，精心選擇適當(dāng)?shù)膶嶒瀮?nèi)容，循序漸進。因此，構(gòu)建模塊化的實驗內(nèi)容尤為重要。如以校園網(wǎng)為例，構(gòu)建的實驗內(nèi)容主要分為五個模塊：一是校園網(wǎng)的規(guī)劃與設(shè)計：主要內(nèi)容是系統(tǒng)組成與拓撲結(jié)構(gòu)，VLAN劃分與IP規(guī)劃；二是交換模塊的設(shè)計，主要是接入層、分布層和核心層交換機的配置；三是廣域網(wǎng)接入模塊的設(shè)計，主要內(nèi)容為核心層路由器的配置，NAT和ACL配置；四是服務(wù)器模塊的設(shè)計，主要是WEB服務(wù)器、FTP服務(wù)器、DNS服務(wù)器、郵件服務(wù)器、數(shù)據(jù)庫服務(wù)器等；五是系統(tǒng)的測試，測試IP地址、VLAN、NAT、ACL、遠程訪問服務(wù)及各種服務(wù)器提供的服務(wù)。

（一）校園網(wǎng)的規(guī)劃與設(shè)計

校園網(wǎng)的組建通常采用三層網(wǎng)絡(luò)架構(gòu)，即核心層、匯聚層和接入層，核心層使用帶路由功能的三層交換機，其連接學(xué)校各部門的匯聚層交換機、網(wǎng)絡(luò)中心服務(wù)器和因特網(wǎng)出口路由器，實現(xiàn)了校內(nèi)各主機互連互通，且可以訪問因特網(wǎng)。圖1是使用Packet Tracer組建一個三層網(wǎng)絡(luò)結(jié)構(gòu)的校園網(wǎng)拓撲圖。接入層交換機為二層交換機Cisco 2960，匯聚層和核心層交換機為三層交換機Cisco 3560，鏈接外網(wǎng)路由器和電信局的路由器都為Cisco Router 2811，為了設(shè)計簡潔，接入層只列出4個部門，其配置實現(xiàn)原理相同?；诰W(wǎng)絡(luò)性能和安全考慮，交換機根據(jù)部門進行了VLAN劃分，如VLAN10、VLAN20、VLAN30、VLAN40分別劃給數(shù)計系、物信系、化生系和體健系。為每個 VLAN 設(shè)置一個IP 地址段：VLAN10為192.168.10.0/24，VLAN20為192.168.20.0/24，VLAN30為192.168.30.0/24，VLAN40為192.168.40.0/24。啟動三層路由功能可以實現(xiàn)各部門互通。

圖 1 Cisco Packet Tracer 界面及三層校園網(wǎng)拓撲圖

（二）交換模塊的設(shè)計

校園網(wǎng)規(guī)劃設(shè)計分析后，就要進行網(wǎng)絡(luò)設(shè)備的配置，各層交換機的具體部分關(guān)鍵操作配置如下。

1.訪問層交換機AccessSwitch1配置

AccessSwitch1>en //進入特權(quán)模式

AccessSwitch1#config t //進入全局配置模式

AccessSwitch1 （config）#vlan 10//創(chuàng)建數(shù)計系虛擬局域網(wǎng)， vlan 10

AccessSwitch1 （config-vlan）#exit

AccessSwitch1 （config）#vlan 20 //創(chuàng)建物信系虛擬局域網(wǎng)，vlan 20

AccessSwitch1 （config-vlan）#exit

AccessSwitch1 （config）#interface range fastEthernet0/1-10//進入1-10號端口

AccessSwitch1 （config-if-range）#switchport access vlan 10

//將交換機的1 -10號口分配給數(shù)計系vlan10

AccessSwitch1 （config-if-range）#exit

AccessSwitch1 （config）#interface range fastEthernet0/11-20//進入11-20號端口

AccessSwitch1 （config-if-range）#switchport access vlan 20

//將交換機的11 -20號口分配給物信系vlan20

AccessSwitch1 （config-if-range）#exit

AccessSwitch1（config）#interface fastEthernet0/24 //進入24號端口

AccessSwitch1 （config-if）#switchport mode trunk

//將AccessSwitch1交換機24號口配置成Trunk模式

AccessSwitch2主要是建立化生系VLAN 30和體健系VLAN 40，并分配他們各自對應(yīng)的端口及網(wǎng)關(guān)地址，配置原理基本跟AccessSwitch1相同。這兩臺交換機的24號端口都為連接匯聚層接口。從而實現(xiàn)相同的部門在同一個vlan中，直接可以通信，但不同部門的網(wǎng)絡(luò)相互不通。

2.分布層交換機DistributeSwitch1配置

DistributeSwitch1 （config）# vlan 10 //創(chuàng)建vlan 10

DistributeSwitch1 （config-vlan）#exit

DistributeSwitch1 （config）# vlan 20 //創(chuàng)建vlan 20

DistributeSwitch1 （config-vlan）#exit

DistributeSwitch1 （config）# vlan 30 //創(chuàng)建vlan 30

DistributeSwitch1 （config-vlan）#exit

DistributeSwitch1 （config）# vlan 40 //創(chuàng)建vlan 40

DistributeSwitch1 （config-vlan）#exit

DistributeSwitch1 （config）#interface vlan 10\進入vlan10接口模式

DistributeSwitch1 （config-if）#ip address 192. 168. 10. 1255. 255.255.0

//配置vlan10接口IP地址作為vlan10網(wǎng)關(guān)地址

DistributeSwitch1 （config-if）#exit

DistributeSwitch1 （config）#interface vlan 20\進入vlan20接口模式

DistributeSwitch1 （config-if）#ip address 192. 168. 20. 1255. 255.255.0

//配置vlan20接口IP地址作為vlan20網(wǎng)關(guān)地址

DistributeSwitch1 （config-if）#exit

DistributeSwitch1 （config）#interface vlan 30\進入vlan30接口模式

DistributeSwitch1 （config-if）#ip address 192. 168. 30. 1255. 255.255.0

//配置vlan30接口IP地址作為vlan30網(wǎng)關(guān)地址

DistributeSwitch1 （config-if）#exit

DistributeSwitch1 （config）#interface vlan 40\進入vlan40接口模式

DistributeSwitch1 （config-if）#ip address 192. 168. 40. 1255. 255.255.0

//配置vlan40接口IP地址作為vlan40網(wǎng)關(guān)地址

DistributeSwitch1 （config-if）#exit

DistributeSwitch1 （config）#ip routing//啟用路由功能

DistributeSwitch1 （config）#interface fastEthernet0/23//進入23號端口

DistributeSwitch1 （config- if）#switchport trunk encapsulation dot1q

//把交換機接口封裝類型改成dot1q

DistributeSwitch1 （config-if）#switchportmode trunk//將23號口配置成Trunk模式

同時將24號端口和連接核心層交換機的端口模式均設(shè)置成Trunk

DistributeSwitch1 （config-if）#exit

DistributeSwitch1 （config）#vlan 200//創(chuàng)建vlan200，與核心層交換機虛連接

DistributeSwitch1 （config-vlan）#exit

DistributeSwitch1 （config）# interface vlan 200

DistributeSwitch1 （config-if）#ip address 192. 168. 128. 44 255. 255. 255. 248

//配置vlan200接口IP地址

DistributeSwitch1 （config-if）#exit

DistributeSwitch1 （config） # router ospf 200 //配置動態(tài)路由協(xié)議ospf 200

DistributeSwitch1 （config-router）# network 192. 168. 10. 00. 0. 0.255 area 0

DistributeSwitch1 （config-router）# network 192. 168. 20. 00. 0. 0.255 area 0

DistributeSwitch1 （config-router）# network 192. 168. 30. 00. 0. 0.255 area 0

DistributeSwitch1 （config-router）# network 192. 168. 40. 00. 0. 0.255 area 0

3.核心層交換機Core Switch1配置

Core Switch1 （config）#vlan 100//創(chuàng)建服務(wù)器群虛擬局域網(wǎng)，vlan100

Core Switch1 （config-vlan）#exit

Core Switch1 （config）#interface vlan 100 //進入vlan 100接口模式

Core Switch1 （config-if）#ip address 192. 168. 100. 1255. 255.255. 0

//配置vlan 100的IP地址

Core Switch1 （config-if）#exit

Core Switch1 （config）#interface vlan 200//進入vlan 200接口模式

Core Switch1 （config-if）#ip address 192. 168. 128. 45 255. 255.255. 248

//配置vlan 200的IP地址

Core Switch1 （config-if）#exit

Core Switch1 （config）#interface fastEthernet0/3 //核心交換機和路由器相連的端口

Core Switch1 （config-if）#no switchport //端口配置成路由口

Switch （config-if）#ip address 192. 168. 86. 17 255. 255. 255. 240 //端口配置IP地址

Switch（config-if）#exit

Core Switch1 （config）#router ospf 200 //配置動態(tài)路由協(xié)議ospf 200

Core Switch1 （config-router）#network 192. 168. 128. 40 0. 0. 0. 7 area 0

Core Switch1 （config-router）#network 192. 168. 100. 0 0. 0. 0. 255 area 0

Core Switch1 （config-router）#network 192. 168. 86. 160. 0. 0.15 area 0

Core Switch1 （config-router）#exit

將核心交換機連接下聯(lián)的匯聚層交換機的端口模式設(shè)置成Trunk，經(jīng)過以上的配置后，局域網(wǎng)可以實現(xiàn)互連互通。

（三）廣域網(wǎng)接入模塊的設(shè)計

校園網(wǎng)要接入Internet，借助接入路由器和電信路由器相連，設(shè)電信局分配給校園網(wǎng)的外部IP地址是210. 96. 100.85，而連接校園網(wǎng)另一端的電信局IP地址是210.96. 100. 86。外部Web服務(wù)器IP地址是202. 102. 1. 2，網(wǎng)關(guān)地址是202. 102. 1. 1，如圖1所示。一般學(xué)校從電信局或其它的ISP處獲得的公網(wǎng) IP 地址較少，因此，通常使用網(wǎng)絡(luò)地址轉(zhuǎn)換實現(xiàn)內(nèi)網(wǎng)與Internet相連。下面是接入路由器的部分核心配置。

InternetRouter （config）#interface fastEthernet0/0 //進入路由器的f0/0端口

InternetRouter （config-if）#ip address 192. 168. 86. 30 255. 255.255. 240//配置IP地址

InternetRouter （config-if）#no shu //激活該端口

InternetRouter （config-if）#exit

InternetRouter （config）#interface fastEthernet0/1 //進入路由器的f0/1端口

InternetRouter （config- if）#ip address 210. 96. 100. 85 255. 255.255. 0 //配置IP地址

InternetRouter （config-if）#exit

InternetRouter （config）#ip route 0. 0. 0. 0 0. 0. 0. 0 210. 96. 100.86

//配置默認路由指向外網(wǎng)的路由器

InternetRouter（config）#router ospf 200//運行動態(tài)路由協(xié)議OSPF

InternetRouter （config-router）#network 192. 168. 86. 16 0. 0. 0.15 area 0

InternetRouter （config-router）#network 210. 96. 100. 84 0. 0. 0.15 area 0

InternetRouter （config-router）#default-information originate

//通過OSPF動態(tài)路由協(xié)議向內(nèi)網(wǎng)宣告默認路由信息

InternetRouter （config）#interface fastEthernet0/0//進入f0/0口

InternetRouter （config-if）#ip nat inside //將f0/0設(shè)為內(nèi)網(wǎng)轉(zhuǎn)發(fā)接口

InternetRouter （config-if）#exit

InternetRouter （config）#interface fastEthernet0/1 //進入路由器f0/1口

InternetRouter （config-if）#ip nat outside //將fa 0/1設(shè)為外網(wǎng)轉(zhuǎn)發(fā)接口

InternetRouter （config-if）#exit

InternetRouter （config）#access-list 1 permit any

//設(shè)置訪問列表允許內(nèi)部所有計算機訪問外網(wǎng)

InternetRouter （config）#ip nat inside source list 1 interface fastEthernet0/1 overload

//加載網(wǎng)絡(luò)地址轉(zhuǎn)換

InternetRouter （config）#ip nat inside source static tcp 192.168.100.2 80 222.172.200.1 80

//端口映射將內(nèi)網(wǎng)WEB 服務(wù)器（192.168.100.2）的 80 端口映射到外網(wǎng)

（四）服務(wù)器模塊的設(shè)計

校園信息化，需要發(fā)布各種應(yīng)用服務(wù)器。服務(wù)器模塊是對接入校園網(wǎng)的用戶提供各種服務(wù)，如WEB服務(wù)、FTP服務(wù)、DNS服務(wù)等，這些服務(wù)器集中劃到vlan 100中，組成的服務(wù)器群通過核心層交換機接入校園網(wǎng)，服務(wù)器群的IP地址為192.168.100.0/24。WEB服務(wù)器使用一對一的靜態(tài)地址轉(zhuǎn)換功能，使得外網(wǎng)也能訪問內(nèi)網(wǎng)的網(wǎng)頁。為了方便眾多計算機IP地址的分配及管理，通過配置DHCP 服務(wù)器和核心交換機，讓校園網(wǎng)內(nèi)的計算機能自動獲取 IP 地址。DNS 服務(wù)器為網(wǎng)內(nèi)主機提供名稱，并解決了網(wǎng)內(nèi)用戶用外網(wǎng)域名不能訪問網(wǎng)內(nèi)服務(wù)器的問題。Packet Tracer 均能提供HTTP、DHCP、FTP、DNS等應(yīng)用服務(wù)，且配置簡單，方便學(xué)生更好地掌握各種服務(wù)所實現(xiàn)的功能。

（五）系統(tǒng)測試

當(dāng)校園網(wǎng)成了一定規(guī)模并完成配置后，利用Packet Tracer提供的眾多測試工具，如 Command Prompt 中的 ping、ipconfig、netstat、tracert、ftp 等命令對校園網(wǎng)整體運行情況進行測試和評估，比如主要測試內(nèi)容為：測試各種服務(wù)器提供的服務(wù)，檢測各部門計算機是否能訪問外網(wǎng)，以及外網(wǎng)能否訪問內(nèi)網(wǎng)服務(wù)器，不同vlan間的通信等等，測試中一旦出現(xiàn)故障，促使學(xué)生尋找問題的所在和尋求解決問題的方法，充分地調(diào)動了學(xué)生學(xué)習(xí)的積極性和主動性，提高了學(xué)生的故障排除能力。

計算機網(wǎng)絡(luò)綜合配置不僅是對學(xué)生的計算機網(wǎng)絡(luò)知識綜合應(yīng)用實踐能力的重要考核，也是計算機網(wǎng)絡(luò)專業(yè)學(xué)生就業(yè)前的基本技能訓(xùn)練之一。規(guī)劃好課程設(shè)計，按照模塊化思想組織教學(xué)內(nèi)容，由知識點構(gòu)建仿真實驗?zāi)K進行教學(xué)，使學(xué)生對大型網(wǎng)絡(luò)形態(tài)和網(wǎng)絡(luò)設(shè)備有很好的感性認識，促進了學(xué)生設(shè)計和管理大型網(wǎng)絡(luò)的能力。Packet Tracer仿真軟件很強的仿真效果和可行性，拓展實驗空間，延長實驗時間，對組建中、大型網(wǎng)絡(luò)有一定的指導(dǎo)意義。但虛擬實驗軟件也有它的局限，比如在布線方面，實際工程要求很高；在功能方面還可繼續(xù)完善。因此，把虛擬實驗與真實實驗有機地整合起來才能真正達到良好的教學(xué)效果。

【參考文獻】

［1］俞海英. HW-RouteSim軟件在網(wǎng)絡(luò)實驗教學(xué)中的應(yīng)用［J］. 廊坊師范學(xué)院學(xué)報，2009（4）

［2］李萍．基于PacketTracer軟件的計算機網(wǎng)絡(luò)實踐教學(xué)［J］. 陜西教育:高教版，2012（6）

（責(zé)編丁夢）

Core Switch1 （config-router）#network 192. 168. 100. 0 0. 0. 0. 255 area 0

Core Switch1 （config-router）#network 192. 168. 86. 160. 0. 0.15 area 0

Core Switch1 （config-router）#exit

將核心交換機連接下聯(lián)的匯聚層交換機的端口模式設(shè)置成Trunk，經(jīng)過以上的配置后，局域網(wǎng)可以實現(xiàn)互連互通。

（三）廣域網(wǎng)接入模塊的設(shè)計

校園網(wǎng)要接入Internet，借助接入路由器和電信路由器相連，設(shè)電信局分配給校園網(wǎng)的外部IP地址是210. 96. 100.85，而連接校園網(wǎng)另一端的電信局IP地址是210.96. 100. 86。外部Web服務(wù)器IP地址是202. 102. 1. 2，網(wǎng)關(guān)地址是202. 102. 1. 1，如圖1所示。一般學(xué)校從電信局或其它的ISP處獲得的公網(wǎng) IP 地址較少，因此，通常使用網(wǎng)絡(luò)地址轉(zhuǎn)換實現(xiàn)內(nèi)網(wǎng)與Internet相連。下面是接入路由器的部分核心配置。

InternetRouter （config）#interface fastEthernet0/0 //進入路由器的f0/0端口

InternetRouter （config-if）#ip address 192. 168. 86. 30 255. 255.255. 240//配置IP地址

InternetRouter （config-if）#no shu //激活該端口

InternetRouter （config-if）#exit

InternetRouter （config）#interface fastEthernet0/1 //進入路由器的f0/1端口

InternetRouter （config- if）#ip address 210. 96. 100. 85 255. 255.255. 0 //配置IP地址

InternetRouter （config-if）#exit

InternetRouter （config）#ip route 0. 0. 0. 0 0. 0. 0. 0 210. 96. 100.86

//配置默認路由指向外網(wǎng)的路由器

InternetRouter（config）#router ospf 200//運行動態(tài)路由協(xié)議OSPF

InternetRouter （config-router）#network 192. 168. 86. 16 0. 0. 0.15 area 0

InternetRouter （config-router）#network 210. 96. 100. 84 0. 0. 0.15 area 0

InternetRouter （config-router）#default-information originate

//通過OSPF動態(tài)路由協(xié)議向內(nèi)網(wǎng)宣告默認路由信息

InternetRouter （config）#interface fastEthernet0/0//進入f0/0口

InternetRouter （config-if）#ip nat inside //將f0/0設(shè)為內(nèi)網(wǎng)轉(zhuǎn)發(fā)接口

InternetRouter （config-if）#exit

InternetRouter （config）#interface fastEthernet0/1 //進入路由器f0/1口

InternetRouter （config-if）#ip nat outside //將fa 0/1設(shè)為外網(wǎng)轉(zhuǎn)發(fā)接口

InternetRouter （config-if）#exit

InternetRouter （config）#access-list 1 permit any

//設(shè)置訪問列表允許內(nèi)部所有計算機訪問外網(wǎng)

InternetRouter （config）#ip nat inside source list 1 interface fastEthernet0/1 overload

//加載網(wǎng)絡(luò)地址轉(zhuǎn)換

InternetRouter （config）#ip nat inside source static tcp 192.168.100.2 80 222.172.200.1 80

//端口映射將內(nèi)網(wǎng)WEB 服務(wù)器（192.168.100.2）的 80 端口映射到外網(wǎng)

（四）服務(wù)器模塊的設(shè)計

校園信息化，需要發(fā)布各種應(yīng)用服務(wù)器。服務(wù)器模塊是對接入校園網(wǎng)的用戶提供各種服務(wù)，如WEB服務(wù)、FTP服務(wù)、DNS服務(wù)等，這些服務(wù)器集中劃到vlan 100中，組成的服務(wù)器群通過核心層交換機接入校園網(wǎng)，服務(wù)器群的IP地址為192.168.100.0/24。WEB服務(wù)器使用一對一的靜態(tài)地址轉(zhuǎn)換功能，使得外網(wǎng)也能訪問內(nèi)網(wǎng)的網(wǎng)頁。為了方便眾多計算機IP地址的分配及管理，通過配置DHCP 服務(wù)器和核心交換機，讓校園網(wǎng)內(nèi)的計算機能自動獲取 IP 地址。DNS 服務(wù)器為網(wǎng)內(nèi)主機提供名稱，并解決了網(wǎng)內(nèi)用戶用外網(wǎng)域名不能訪問網(wǎng)內(nèi)服務(wù)器的問題。Packet Tracer 均能提供HTTP、DHCP、FTP、DNS等應(yīng)用服務(wù)，且配置簡單，方便學(xué)生更好地掌握各種服務(wù)所實現(xiàn)的功能。

（五）系統(tǒng)測試

當(dāng)校園網(wǎng)成了一定規(guī)模并完成配置后，利用Packet Tracer提供的眾多測試工具，如 Command Prompt 中的 ping、ipconfig、netstat、tracert、ftp 等命令對校園網(wǎng)整體運行情況進行測試和評估，比如主要測試內(nèi)容為：測試各種服務(wù)器提供的服務(wù)，檢測各部門計算機是否能訪問外網(wǎng)，以及外網(wǎng)能否訪問內(nèi)網(wǎng)服務(wù)器，不同vlan間的通信等等，測試中一旦出現(xiàn)故障，促使學(xué)生尋找問題的所在和尋求解決問題的方法，充分地調(diào)動了學(xué)生學(xué)習(xí)的積極性和主動性，提高了學(xué)生的故障排除能力。

計算機網(wǎng)絡(luò)綜合配置不僅是對學(xué)生的計算機網(wǎng)絡(luò)知識綜合應(yīng)用實踐能力的重要考核，也是計算機網(wǎng)絡(luò)專業(yè)學(xué)生就業(yè)前的基本技能訓(xùn)練之一。規(guī)劃好課程設(shè)計，按照模塊化思想組織教學(xué)內(nèi)容，由知識點構(gòu)建仿真實驗?zāi)K進行教學(xué)，使學(xué)生對大型網(wǎng)絡(luò)形態(tài)和網(wǎng)絡(luò)設(shè)備有很好的感性認識，促進了學(xué)生設(shè)計和管理大型網(wǎng)絡(luò)的能力。Packet Tracer仿真軟件很強的仿真效果和可行性，拓展實驗空間，延長實驗時間，對組建中、大型網(wǎng)絡(luò)有一定的指導(dǎo)意義。但虛擬實驗軟件也有它的局限，比如在布線方面，實際工程要求很高；在功能方面還可繼續(xù)完善。因此，把虛擬實驗與真實實驗有機地整合起來才能真正達到良好的教學(xué)效果。

【參考文獻】

［1］俞海英. HW-RouteSim軟件在網(wǎng)絡(luò)實驗教學(xué)中的應(yīng)用［J］. 廊坊師范學(xué)院學(xué)報，2009（4）

［2］李萍．基于PacketTracer軟件的計算機網(wǎng)絡(luò)實踐教學(xué)［J］. 陜西教育:高教版，2012（6）

（責(zé)編丁夢）

Core Switch1 （config-router）#network 192. 168. 100. 0 0. 0. 0. 255 area 0

Core Switch1 （config-router）#network 192. 168. 86. 160. 0. 0.15 area 0

Core Switch1 （config-router）#exit

將核心交換機連接下聯(lián)的匯聚層交換機的端口模式設(shè)置成Trunk，經(jīng)過以上的配置后，局域網(wǎng)可以實現(xiàn)互連互通。

（三）廣域網(wǎng)接入模塊的設(shè)計

校園網(wǎng)要接入Internet，借助接入路由器和電信路由器相連，設(shè)電信局分配給校園網(wǎng)的外部IP地址是210. 96. 100.85，而連接校園網(wǎng)另一端的電信局IP地址是210.96. 100. 86。外部Web服務(wù)器IP地址是202. 102. 1. 2，網(wǎng)關(guān)地址是202. 102. 1. 1，如圖1所示。一般學(xué)校從電信局或其它的ISP處獲得的公網(wǎng) IP 地址較少，因此，通常使用網(wǎng)絡(luò)地址轉(zhuǎn)換實現(xiàn)內(nèi)網(wǎng)與Internet相連。下面是接入路由器的部分核心配置。

InternetRouter （config）#interface fastEthernet0/0 //進入路由器的f0/0端口

InternetRouter （config-if）#ip address 192. 168. 86. 30 255. 255.255. 240//配置IP地址

InternetRouter （config-if）#no shu //激活該端口

InternetRouter （config-if）#exit

InternetRouter （config）#interface fastEthernet0/1 //進入路由器的f0/1端口

InternetRouter （config- if）#ip address 210. 96. 100. 85 255. 255.255. 0 //配置IP地址

InternetRouter （config-if）#exit

InternetRouter （config）#ip route 0. 0. 0. 0 0. 0. 0. 0 210. 96. 100.86

//配置默認路由指向外網(wǎng)的路由器

InternetRouter（config）#router ospf 200//運行動態(tài)路由協(xié)議OSPF

InternetRouter （config-router）#network 192. 168. 86. 16 0. 0. 0.15 area 0

InternetRouter （config-router）#network 210. 96. 100. 84 0. 0. 0.15 area 0

InternetRouter （config-router）#default-information originate

//通過OSPF動態(tài)路由協(xié)議向內(nèi)網(wǎng)宣告默認路由信息

InternetRouter （config）#interface fastEthernet0/0//進入f0/0口

InternetRouter （config-if）#ip nat inside //將f0/0設(shè)為內(nèi)網(wǎng)轉(zhuǎn)發(fā)接口

InternetRouter （config-if）#exit

InternetRouter （config）#interface fastEthernet0/1 //進入路由器f0/1口

InternetRouter （config-if）#ip nat outside //將fa 0/1設(shè)為外網(wǎng)轉(zhuǎn)發(fā)接口

InternetRouter （config-if）#exit

InternetRouter （config）#access-list 1 permit any

//設(shè)置訪問列表允許內(nèi)部所有計算機訪問外網(wǎng)

InternetRouter （config）#ip nat inside source list 1 interface fastEthernet0/1 overload

//加載網(wǎng)絡(luò)地址轉(zhuǎn)換

InternetRouter （config）#ip nat inside source static tcp 192.168.100.2 80 222.172.200.1 80

//端口映射將內(nèi)網(wǎng)WEB 服務(wù)器（192.168.100.2）的 80 端口映射到外網(wǎng)

（四）服務(wù)器模塊的設(shè)計

校園信息化，需要發(fā)布各種應(yīng)用服務(wù)器。服務(wù)器模塊是對接入校園網(wǎng)的用戶提供各種服務(wù)，如WEB服務(wù)、FTP服務(wù)、DNS服務(wù)等，這些服務(wù)器集中劃到vlan 100中，組成的服務(wù)器群通過核心層交換機接入校園網(wǎng)，服務(wù)器群的IP地址為192.168.100.0/24。WEB服務(wù)器使用一對一的靜態(tài)地址轉(zhuǎn)換功能，使得外網(wǎng)也能訪問內(nèi)網(wǎng)的網(wǎng)頁。為了方便眾多計算機IP地址的分配及管理，通過配置DHCP 服務(wù)器和核心交換機，讓校園網(wǎng)內(nèi)的計算機能自動獲取 IP 地址。DNS 服務(wù)器為網(wǎng)內(nèi)主機提供名稱，并解決了網(wǎng)內(nèi)用戶用外網(wǎng)域名不能訪問網(wǎng)內(nèi)服務(wù)器的問題。Packet Tracer 均能提供HTTP、DHCP、FTP、DNS等應(yīng)用服務(wù)，且配置簡單，方便學(xué)生更好地掌握各種服務(wù)所實現(xiàn)的功能。

（五）系統(tǒng)測試

當(dāng)校園網(wǎng)成了一定規(guī)模并完成配置后，利用Packet Tracer提供的眾多測試工具，如 Command Prompt 中的 ping、ipconfig、netstat、tracert、ftp 等命令對校園網(wǎng)整體運行情況進行測試和評估，比如主要測試內(nèi)容為：測試各種服務(wù)器提供的服務(wù)，檢測各部門計算機是否能訪問外網(wǎng)，以及外網(wǎng)能否訪問內(nèi)網(wǎng)服務(wù)器，不同vlan間的通信等等，測試中一旦出現(xiàn)故障，促使學(xué)生尋找問題的所在和尋求解決問題的方法，充分地調(diào)動了學(xué)生學(xué)習(xí)的積極性和主動性，提高了學(xué)生的故障排除能力。

計算機網(wǎng)絡(luò)綜合配置不僅是對學(xué)生的計算機網(wǎng)絡(luò)知識綜合應(yīng)用實踐能力的重要考核，也是計算機網(wǎng)絡(luò)專業(yè)學(xué)生就業(yè)前的基本技能訓(xùn)練之一。規(guī)劃好課程設(shè)計，按照模塊化思想組織教學(xué)內(nèi)容，由知識點構(gòu)建仿真實驗?zāi)K進行教學(xué)，使學(xué)生對大型網(wǎng)絡(luò)形態(tài)和網(wǎng)絡(luò)設(shè)備有很好的感性認識，促進了學(xué)生設(shè)計和管理大型網(wǎng)絡(luò)的能力。Packet Tracer仿真軟件很強的仿真效果和可行性，拓展實驗空間，延長實驗時間，對組建中、大型網(wǎng)絡(luò)有一定的指導(dǎo)意義。但虛擬實驗軟件也有它的局限，比如在布線方面，實際工程要求很高；在功能方面還可繼續(xù)完善。因此，把虛擬實驗與真實實驗有機地整合起來才能真正達到良好的教學(xué)效果。

【參考文獻】

［1］俞海英. HW-RouteSim軟件在網(wǎng)絡(luò)實驗教學(xué)中的應(yīng)用［J］. 廊坊師范學(xué)院學(xué)報，2009（4）

［2］李萍．基于PacketTracer軟件的計算機網(wǎng)絡(luò)實踐教學(xué)［J］. 陜西教育:高教版，2012（6）

（責(zé)編丁夢）