本项目所需软件eNSP_Setup、VirtualBox-5.2.38-136252-Win、WinPcap_4_1_3、Wireshark-win64-3.2.2
组建小型校园网：学生宿舍50台计算机、办公楼30台计算机（办公楼又分为财务处、人事处，以及其他科室）、图书馆10台计算机、教学楼30台计算机、服务器2台（FTP、Web），学校通过一台路由器连接到服务器和Internet。
1.每个部门内部可以二层互通、部门间可以三层互通。
2.使用静态路由、RIP路由配置。
3.校园内部使用私网IP地址，所有用户均可通过校园网访问Internet。
4.所有用户均可在内网实现资源共享，访问Web/FTP服务器。
5.学生宿舍、图书馆、教学楼不能访问人事处、财务处。
6.服务器采用静态IP地址，其他用户采用动态IP地址。
分别在学生宿舍、图书馆、教学楼下设置一台主机和一台Client为代表，以实现二层之间的互通。在办公楼下设置三个交换机，每个交换机下设置一台主机和一台Client为代表，以实现二层之间的互通。
使用一个聚合交换机进行配置，代表教学楼，以实现三层之间可以实现互通。同时满足要求学生宿舍、图书馆、教学楼不能访问人事处、财务处。
以下为IP地址规划
校园网整体布局
学生宿舍由一个交换机、一台主机和一台Client构成，配置的
VLAN为VLAN10，可以访问图书馆和教学楼
图书馆由一个交换机、一台主机和一台Client构成，配置的VLAN为VLAN50，可以访问学生宿舍和教学楼
教学楼由一个交换机、一台主机和一台Client构成，配置的VLAN为VLAN60，可以访问图书馆和学生宿舍
办公楼由一个聚合交换机代表，其他为三个普通交换机，分别代表财务处、人事处和其他科室，每个部分又分别有一台主机和一台Client代表。
可以实现财务处、人事处、其他科室三个部分互通，并且学生宿舍、图书馆、教学楼均不能访问人事处、财务处。
Internet和Web/FTP服务器分别用一台主机和一台服务器来代表，可以实现校园内部使用私网IP地址，所有用户均可通过校园网访问Internet以及所有用户均可在内网实现资源共享，访问Web/FTP服务器两大功能。
分别在LSW1-LSW6上配置VLAN，然后配置入口类型为access，将主机默认vlan设置成配置的vlan，并且将出口设置为trunk类型，设置出口的vlan为默认预设的vlan
LSW1
vlan batch 10
interface Ethernet 0/0/1
port link-type access
port default vlan 10
quit
interface Ethernet 0/0/2
port link-type access
port default vlan 10
quit
interface Ethernet 0/0/4
port link-type trunk
port trunk allow-pass vlan 10
quit
LSW2
vlan batch 20
interface Ethernet 0/0/3
port link-type access
port default vlan 20
quit
interface Ethernet 0/0/4
port link-type access
port default vlan 20
quit
interface Ethernet 0/0/2
port link-type trunk
port trunk allow-pass vlan 20
quit
LSW3
vlan batch 30
interface Ethernet 0/0/5
port link-type access
port default vlan 30
quit
interface Ethernet 0/0/6
port link-type access
port default vlan 30
quit
interface Ethernet 0/0/4
port link-type trunk
port trunk allow-pass vlan 30
quit
LSW4
vlan batch 40
interface Ethernet 0/0/7
port link-type access
port default vlan 40
quit
interface Ethernet 0/0/8
port link-type access
port default vlan 40
quit
interface Ethernet 0/0/5
port link-type trunk
port trunk allow-pass vlan 40
quit
LSW5
vlan batch 50
interface Ethernet 0/0/9
port link-type access
port default vlan 50
quit
interface Ethernet 0/0/10
port link-type access
port default vlan 50
quit
interface Ethernet 0/0/6
port link-type trunk
port trunk allow-pass vlan 50
quit
LSW6
vlan batch 60
interface Ethernet 0/0/11
port link-type access
port default vlan 60
quit
interface Ethernet 0/0/12
port link-type access
port default vlan 60
quit
interface Ethernet 0/0/7
port link-type trunk
port trunk allow-pass vlan 60
quit
在AR1路由器上配置VLAN10、50、60，以实现学生宿舍、图书馆和教学楼之间可以进行部门间的三层访问。
首先，批量创建VLAN10、50、60，设置接口类型为access，将默认VLAN设置成预设的VLAN，然后将出口类型设置为trunk，将默认VLAN设置成预设，使其通过。
同时创建一个VLAN100,目的是为了给办公楼进行使用。
vlan batch 10
interface Ethernet 0/0/4
port link-type trunk
port trunk allow-pass vlan 10
quit
vlan batch 50
interface Ethernet 0/0/6
port link-type trunk
port trunk allow-pass vlan 50
quit
vlan batch 60
interface Ethernet 0/0/7
port link-type trunk
port trunk allow-pass vlan 60
quit
vlan batch 100
interface Ethernet 0/0/5
port link-type trunk
port trunk allow-pass vlan 100
quit
给学生宿舍、图书馆、教学楼配置路由，使HDCP能够动态获取路由，并且使得学生宿舍、图书馆、教学楼之间可以相互ping通。
interface vlanif 10
ip address 192.168.1.1 24
quit
interface vlanif 50
ip address 192.168.5.1 24
quit
interface vlanif 60
ip address 192.168.6.1 24
quit
dhcp enable
interface vlanif 10
dhcp select interface
quit
dhcp enable
interface vlanif 50
dhcp select interface
quit
dhcp enable
interface vlanif 60
dhcp select interface
quit
配置结果学生宿舍、图书馆和教学楼之间可以相互ping通
学生宿舍ping图书馆、教学楼
图书馆ping学生宿舍、教学楼
教学楼ping学生宿舍、图书馆
在LSW7上批量创建VLAN20、30、40、100，将每一个通过GigabitEthernet接口与LSW7相连的交换机链路上配置接口类型为access，将默认VLAN设置为预设的20、30、40。
LSW7
vlan batch 20 30 40 100
interface GigabitEthernet 0/0/2
port link-type trunk
port trunk allow-pass vlan 20
quit
interface GigabitEthernet 0/0/4
port link-type trunk
port trunk allow-pass vlan 30
quit
interface GigabitEthernet 0/0/5
port link-type trunk
port trunk allow-pass vlan 40
quit
interface GigabitEthernet 0/0/1
port link-type trunk
port trunk allow-pass vlan 100
quit
在三个VLANIF中分别配置每一个路由地址
LSW7
interface vlanif 20
ip address 192.168.2.1 24
quit
interface vlanif 30
ip address 192.168.3.1 24
quit
interface vlanif 40
ip address 192.168.4.1 24
quit
interface vlanif 100
ip address 192.168.100.1 24
quit
rip 100
network 192.168.2.0
network 192.168.3.0
network 192.168.4.0
network 192.168.100.0
quit
在LSW7上配置DHCP中继，在LSW7上使能DHCP功能，然后在LSW7上，使能DHCP relay功能并且指定中继到的DHCP服务器地址。
LSW7
dhcp enable
interface vlanif 20
dhcp select relay
dhcp relay server-ip 192.168.100.2
quit
interface vlanif 30
dhcp select relay
dhcp relay server-ip 192.168.100.2
quit
interface vlanif 40
dhcp select relay
dhcp relay server-ip 192.168.100.2
quit
在DHCP服务器上AR1上使能DHCP功能，然后分别配置全局地址池pool2、pool3、pool4。进入连接下方LSW7的VLANIF 100接口，并且使能全局地址池功能。
AR1
dhcp enable
ip pool pool2
network 192.168.2.0 mask 255.255.255.0
gateway-list 192.168.2.1
quit
ip pool pool3
network 192.168.3.0 mask 255.255.255.0
gateway-list 192.168.3.1
quit
ip pool pool4
network 192.168.4.0 mask 255.255.255.0
gateway-list 192.168.4.1
quit
interface vlanif 100
dhcp select global
quit
配置结果，财务处、人事处、其他科室可以相互ping通
财务处ping人事处、其他科室
人事处ping财务处、其他科室
其他科室ping财务处、人事处
实现资源共享，使得所有用户均可通过校园网访问Web/FTP服务器，也是Server1，IP网关为200.1.1.1。
首先需要在AR1上将直连路由加入其中
interface vlanif 100
ip address 192.168.100.2 24
quit
rip 100
network 192.168.100.0
network 192.168.1.0
network 192.168.5.0
network 192.168.6.0
quit
然后在AR1路由器和Web/FTP服务器连接的路由上配置VLAN，并且在VLANIF中配置网络地址。将配置的地址加入rip当中进行广播。
AR1
vlan batch 1000
interface Ethernet 0/0/1
port link-type access
port default vlan 1000
quit
interface vlanif 1000
ip address 200.1.1.1 24
quit
rip 100
network 200.1.1.0
quit
在AR2路由器上配置VLAN，并且将接口类型设置为access。默认VALN设置为预设的200
AR2
vlan batch 200
interface Ethernet 0/0/1
port link-type access
port default vlan 200
quit
在AR1的GigabitEthernet 0/0/1接口上配置一个IP地址
AR1
interface GigabitEthernet 0/0/1
ip address 150.1.1.1 24
quit
在AR2上配置VLANIF中的地址，并且给GigabitEthernet 0/0/1配置一个IP地址
AR2
interface vlanif 200
ip address 100.1.1.1 24
quit
interface GigabitEthernet 0/0/1
ip address 150.1.1.2 24
quit
AR 1和AR2分别配置连通对方的静态地址
ip route-static 0.0.0.0 0.0.0.0 150.1.1.2
ip route-static 0.0.0.0 0.0.0.0 150.1.1.1
现在PC1-PC6都可以实现访问Web/FTP服务器的功能
PC1
PC2
PC3
PC4
PC5
PC6
配置NAT需要配置先配置不同的地址组，分配不同的地址。然后配置不同的acl，分配不同的acl，最后早AR1的interface GigabitEthernet0/0/1上将不同的IP地址组和不同的acl相对应起来。此外。还需要在LSW7上配置一个静态路由。
LSW7
ip route-static 0.0.0.0 0.0.0.0 192.168.100.2
AR1
nat address-group 1 150.1.1.100 150.1.1.200
nat address-group 2 150.2.1.100 150.2.1.200
nat address-group 3 150.3.1.100 150.3.1.200
nat address-group 4 150.4.1.100 150.4.1.200
nat address-group 5 150.5.1.100 150.5.1.200
nat address-group 6 150.6.1.100 150.6.1.200
acl 2001
rule permit source 192.168.1.2 0.0.0.255
quit
acl 2002
rule permit source 192.168.2.2 0.0.0.255
quit
acl 2003
rule permit source 192.168.3.2 0.0.0.255
quit
acl 2004
rule permit source 192.168.4.2 0.0.0.255
quit
acl 2005
rule permit source 192.168.5.2 0.0.0.255
quit
acl 2006
rule permit source 192.168.6.2 0.0.0.255
quit
interface GigabitEthernet0/0/1
nat outbound 2001 address-group 1 no-pat
nat outbound 2002 address-group 2 no-pat
nat outbound 2003 address-group 3 no-pat
nat outbound 2004 address-group 4 no-pat
nat outbound 2005 address-group 5 no-pat
nat outbound 2006 address-group 6 no-pat
quit
现在PC1-6均可以访问Internet
PC1
PC2
PC3
PC4
PC5
PC6
通过配置ACL，使得学生宿舍、图书馆和教学楼不能访问人事处、财务处和其他科室。
配置一个acl3000，将具体的地址制定为规则，然后在LSW7的接口下应用其规则。
acl 3000
rule 1 deny ip source 192.168.1.1 0.0.0.255 destination 192.168.2.1 0.0.0.255
rule 2 deny ip source 192.168.1.1 0.0.0.255 destination 192.168.3.1 0.0.0.255
rule 3 deny ip source 192.168.1.1 0.0.0.255 destination 192.168.4.1 0.0.0.255
rule 4 deny ip source 192.168.5.1 0.0.0.255 destination 192.168.2.1 0.0.0.255
rule 5 deny ip source 192.168.5.1 0.0.0.255 destination 192.168.3.1 0.0.0.255
rule 6 deny ip source 192.168.5.1 0.0.0.255 destination 192.168.4.1 0.0.0.255
rule 7 deny ip source 192.168.6.1 0.0.0.255 destination 192.168.2.1 0.0.0.255
rule 8 deny ip source 192.168.6.1 0.0.0.255 destination 192.168.3.1 0.0.0.255
rule 9 deny ip source 192.168.6.1 0.0.0.255 destination 192.168.4.1 0.0.0.255
quit
interface vlanif100
traffic-filter outbound acl 3000
quit
PC1,5,6不能访问PC2,3,4
PC2,3,4可以访问PC1,5,6
下方给出每台网络设备的路由表（汇聚交换机/出口路由器）
输入在LSW7、AR1、AR2上使用display ip routing-table命令查看路由表
LSW7的路由配置表
AR1路由配置表
AR2
学生宿舍
财务处
人事处
其他科室
图书馆
教学楼
学生宿舍ping图书馆、教学楼
图书馆ping学生宿舍、教学楼
教学楼ping学生宿舍、图书馆
财务处ping人事处、其他科室
人事处ping财务处、其他科室
其他科室ping财务处、人事处
学生宿舍不能访问人事处、财务处、其他科室
图书馆不能访问人事处、财务处、其他科室
教学楼不能访问人事处、财务处、其他科室
并且财务处、人事处和其他科室都可以访问学生宿舍、图书馆和教学楼
Web/FTP服务器
Internet
PC1
PC2
PC3
PC4
PC5
PC6
PC1-6均可以访问Internet
PC1
PC2
PC3
PC4
PC5
PC6
PC1
PC2
PC3
PC4
PC5
PC6
两周的课程设计结束了，在这次的课程设计中不仅检验了我所学习的知识，也培养了我如何去把握一件事情，如何去做一件事情，又如何完成一件事情。在设计过程中，与同学分工设计，和同学们相互探讨，相互学习，相互监督。学会了合作，学会了运筹帷幄，学会了宽容，学会了理解，也学会了做人与处世。
课程设计是我们专业课程知识综合应用的实践训练，着是我们迈向社会，从事职业工作前一个必不少的过程.”千里之行始于足下”，通过这次课程设计，我深深体会到这句千古名言的真正含义，我今天认真的进行课程设计，学会脚踏实地迈开这一步，就是为明天能稳健地在社会大潮中奔跑打下坚实的基础.
通过这次课程设计，本人在多方面都有所提高。通过这次设计，综合运用本专业所学课程的理论和生产实际知识进行一次小型校园网设计工作的实际训练从而培养和提高学生独立工作能力，巩固与扩充了计算机网络等课程所学的内容，掌握网络规划设计的方法和步骤，掌握VLAN、ACL、NAT设计的基本的技能，懂得了怎样分析网络复杂性，怎样确定设计方案，了解了网络的基本结构，提高了配置网络能力，绘图能力，熟悉了规范和标准，同时有了全面的复习，独立思考的能力也有了提高。
在这次设计过程中，体现出自己设计网络的能力以及综合运用知识的能力，体会了学以致用、突出自己劳动成果的喜悦心情，从中发现自己平时学习的不足和薄弱环节，从而加以弥补。
在此感谢我们的计算机网络老师.，老师严谨细致、一丝不苟的作风一直是我工作、学习中的榜样；老师循循善诱的教导和不拘一格的思路给予我无尽的启迪；这次网络设计的每个实验细节，都离不开老师您的细心指导。而您开朗的个性和宽容的态度，帮助我能够很顺利的完成了这次课程设计。
同时感谢对我帮助过的同学们，谢谢你们对我的帮助和支持，让我感受到同学的友谊。
由于本人的设计能力有限，在设计过程中难免出现错误，恳请老师们多多指教，我十分乐意接受你们的批评与指正，本人将万分感谢。
我正在学习如何使用Nokogiri，根据这段代码我遇到了一些问题:require'rubygems'require'mechanize'post_agent=WWW::Mechanize.newpost_page=post_agent.get('http://www.vbulletin.org/forum/showthread.php?t=230708')puts"\nabsolutepathwithtbodygivesnil"putspost_page.parser.xpath('/html/body/div/div/div/div/div/table/tbody/tr/td/div
我有一个Ruby程序，它使用rubyzip压缩XML文件的目录树。gem。我的问题是文件开始变得很重，我想提高压缩级别，因为压缩时间不是问题。我在rubyzipdocumentation中找不到一种为创建的ZIP文件指定压缩级别的方法。有人知道如何更改此设置吗？是否有另一个允许指定压缩级别的Ruby库？ 最佳答案 这是我通过查看rubyzip内部创建的代码。level=Zlib::BEST_COMPRESSIONZip::ZipOutputStream.open(zip_file)do|zip|Dir.glob("**/*")d
类classAprivatedeffooputs:fooendpublicdefbarputs:barendprivatedefzimputs:zimendprotecteddefdibputs:dibendendA的实例a=A.new测试a.foorescueputs:faila.barrescueputs:faila.zimrescueputs:faila.dibrescueputs:faila.gazrescueputs:fail测试输出failbarfailfailfail.发送测试[:foo,:bar,:zim,:dib,:gaz].each{|m|a.send(m)resc
很好奇，就使用rubyonrails自动化单元测试而言，你们正在做什么？您是否创建了一个脚本来在cron中运行rake作业并将结果邮寄给您？git中的预提交Hook？只是手动调用？我完全理解测试，但想知道在错误发生之前捕获错误的最佳实践是什么。让我们理所当然地认为测试本身是完美无缺的，并且可以正常工作。下一步是什么以确保他们在正确的时间将可能有害的结果传达给您？ 最佳答案 不确定您到底想听什么，但是有几个级别的自动代码库控制:在处理某项功能时，您可以使用类似autotest的内容获得关于哪些有效，哪些无效的即时反馈。要确保您的提
假设我做了一个模块如下:m=Module.newdoclassCendend三个问题:除了对m的引用之外，还有什么方法可以访问C和m中的其他内容？我可以在创建匿名模块后为其命名吗(就像我输入“module...”一样)？如何在使用完匿名模块后将其删除，使其定义的常量不再存在？ 最佳答案 三个答案:是的，使用ObjectSpace.此代码使c引用你的类(class)C不引用m:c=nilObjectSpace.each_object{|obj|c=objif(Class===objandobj.name=~/::C$/)}当然这取决于
我正在尝试使用ruby和Savon来使用网络服务。测试服务为http://www.webservicex.net/WS/WSDetails.aspx?WSID=9&CATID=2require'rubygems'require'savon'client=Savon::Client.new"http://www.webservicex.net/stockquote.asmx?WSDL"client.get_quotedo|soap|soap.body={:symbol=>"AAPL"}end返回SOAP异常。检查soap信封，在我看来soap请求没有正确的命名空间。任何人都可以建议我
关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题？更新问题，以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我想在固定时间创建一系列低音和高音调的哔哔声。例如:在150毫秒时发出高音调的蜂鸣声在151毫秒时发出低音调的蜂鸣声200毫秒时发出低音调的蜂鸣声250毫秒的高音调蜂鸣声有没有办法在Ruby或Python中做到这一点？我真的不在乎输出编码是什么(.wav、.mp3、.ogg等等)，但我确实想创建一个输出文件。
我在我的项目目录中完成了compasscreate.和compassinitrails。几个问题:我已将我的.sass文件放在public/stylesheets中。这是放置它们的正确位置吗？当我运行compasswatch时，它不会自动编译这些.sass文件。我必须手动指定文件:compasswatchpublic/stylesheets/myfile.sass等。如何让它自动运行？文件ie.css、print.css和screen.css已放在stylesheets/compiled。如何在编译后不让它们重新出现的情况下删除它们？我自己编译的.sass文件编译成compiled/t
我想将html转换为纯文本。不过，我不想只删除标签，我想智能地保留尽可能多的格式。为插入换行符标签，检测段落并格式化它们等。输入非常简单，通常是格式良好的html(不是整个文档，只是一堆内容，通常没有anchor或图像)。我可以将几个正则表达式放在一起，让我达到80%，但我认为可能有一些现有的解决方案更智能。 最佳答案 首先，不要尝试为此使用正则表达式。很有可能你会想出一个脆弱/脆弱的解决方案，它会随着HTML的变化而崩溃，或者很难管理和维护。您可以使用Nokogiri快速解析HTML并提取文本:require'nokogiri'h
我想为Heroku构建一个Rails3应用程序。他们使用Postgres作为他们的数据库，所以我通过MacPorts安装了postgres9.0。现在我需要一个postgresgem并且共识是出于性能原因你想要pggem。但是我对我得到的错误感到非常困惑当我尝试在rvm下通过geminstall安装pg时。我已经非常明确地指定了所有postgres目录的位置可以找到但仍然无法完成安装:$envARCHFLAGS='-archx86_64'geminstallpg--\--with-pg-config=/opt/local/var/db/postgresql90/defaultdb/po