2.5整体组网方案及功能实现
校园网将实现以下几个功能：
（1）小型互联网络的资源共享
通过路由器、交换机及VPN技术将校园网中的所有计算机连接起来，形成简单的共享互联网络。通过使用飞鸽传书和FTP等实现文件、资料的共享，通过WWW来访问内部的网页信息。 （2）VLAN
设置虚拟局域网，使得各个教学楼和宿舍楼的计算机划分到一个广播域，减少拥塞，这样可以很好的控制不必要的广播风暴的产生。同时，若没有路由的话，不同VLAN之间不能相互通讯，这样增加了校园网网络中不同部门之间的安全性。网络管理员可以通过配置VLAN之间的路由来全面管理内部不同管理单元之间的信息互访。 （3）防火墙
在NAT服务器中设置防火墙，有效隔离了公司内部网络与Internet的不安全连接，保证公司内部信息的安全。 （4）通信服务
最终用户通过广域网连接可以收发电子邮件、实现Web应用、接入互联网、进行安全的广域网访问。
三、扑结构的探索与搭建
拓
为了对计算机网络的拓扑结构有一个很清楚的认识,并了解路由器和交换机的各个功能，我们尝试了多种拓扑结构。
3.1模型一
键入指令：
vlan 2 quir vlan 3 quit
interface ethernet1/0/1 port access-type access port access vlan 2 quit
interface ethernet1/0/2 port access-type access port access vlan 2 quit
interface ethernet1/0/3 port access-type access port access vlan 3 quit
主机设置： 主机D1 IP 主机D2 IP 主机D3 IP
192.168.1.2 mask 255.255.255.0 192.168.1.3 mask 255.255.255.0 192.168.1.8 mask 255.255.255.0
将D1、D2分配到同一VLAN2，两者可以互相PING通，而VLAN3中的D3与VLAN2中的D1、D2均无法PING通。
3.2模型二
键入指令：
S1 vlan 2 quir vlan 3 quit
interface ethernet1/0/1 port access-type access port access vlan 2 quit
interface ethernet1/0/2 port access-type access port access vlan 3 quit S2
interface ethernet1/0/1 port access-type access port access vlan 2 quit
主机设置： 主机D1 IP 192.168.1.2 mask 255.255.255.0 主机D2 IP 192.168.1.3 mask 255.255.255.0 主机D3 IP 192.168.1.8 mask 255.255.255.0