计算机网络（教你交换机上划分VLAN）

计算机网络第六章实验

某企业有办公室、财务部、销售部、设计部、生产部5个部门，每个部门分别配置8、10 、10、20、28台计算机。你作为网络管理员，需要为该企业设计并实现一个网络。具体要求： (1)为每台计算机分配一个私有地址，地址范围：192.168.X.0/24（其中X为学号）。为保证部门间的访问隔离，每个部门单独划分一个子网，子网间通过三层路由实现互连； (2)企业从电信申请3个公网IP地址212.88.X.15~212.88.X.17，为了能够使所有主机访问Internet，需要在路由器中使用PAT技术； (3)规划企业服务器，使得内、外网用户均可以通过www.XXX.com（其中XXX为名字的缩写）企业网站，可以在路由器中使用Static NAT技术来解决这一问题。 通过分析，我们可以得出该企业网拓扑图需要一个核心路由器来完成内外网地址转换，并且指定地址使内外网可以访问到企业内网web服务器。我们可以以一台三层交换机为中心与一台路由器和六台二层交换机相连接作为内网，开启路由功能来划分VLAN，二层交换机划分为五个VLAN，每个端口划入一个VLAN当中，服务器连接在三层交换机上。