＝ 实 验 室 科 学 第１３卷第３期２０１０年６月 ＣＮｌ２—１３５２／Ｎ ＬＡＢ０ＲＡＴＯＲＹ ＳＣＩＥＮＣＥ Ｖｏｌ＿ｌ３ Ｎｏ．３ Ｊｕｎ．２０１０ 利用ｐａｃｋｅｔ ｔｒａｃｅｒ模拟软件 实现三层网络架构的研究 奄 （南京铁道职业技术学院（苏州校区）信息工程系，江苏苏州 ２１５００６） 摘要：该文探讨了如何利用ｐａｃｋｅｔ ｔｒａｃｅｒ模拟软件实现三层网络架构，并详细讲解了网络设备的具体配置过 程。 关键词：ｐａｃｋｅｔ ｔｒａｃｅｒ；模拟软件；三层网络架构 中图分类号：ＴＰ３９３．１８ 文献标识码：Ａ ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１６７２—４３０５．２０１０．０３．０４８ Ｕｓｉｎｇ ｓｉｍｕｌａｔｉｏｎ ｓｏｆｔｗａｒｅ ｐａｃｋｅｔ ｔｒａｃｅｒ ｓｔｕｄｉｅｓ ｔｏ ｒｅａｌｉｚｅ ｔｈｅ ｔｈｒｅｅ——ｔｉｅｒ ｎｅｔｗｏｒｋ ａｒｃｈｉｔｅｃｔｕｒｅ ＴＡＮＧ Ｄｅｎｇ——ｐｉｎｇ （Ｄｅｐａｒｔｍｅｎｔ ｏｆ Ｉｎｆｏｒｍａｔｉｏｎ Ｅｎｇｉｎｅｅｒｉｎｇ，Ｎａｎｊｉｎｇ Ｒａｉｌｗａｙ Ｖｏｃａｔｉｏｎａｌ ａｎｄ Ｔｅｃｈｎｉｃａｌ Ｃｏｌｌｅｇｅ，Ｓｕｚｈｏｕ ２１５００６，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｔｈｉｓ ａｒｔｉｃｌｅ ｅｘｐｌｏｒｅｓ ｈｏｗ ｔｏ ｕｓｅ ｔｈｅ ｐａｃｋｅｔ ｔｒａｃｅｒ ｓｉｍｕｌａｔｉｏｎ ｓｏｆｔｗａｒｅ ｔｏ ｒｅａｌｉｚｅ ｔｈｅ ｔｈｒｅｅ— ｔｉｅｒ ｎｅｔｗｏｒｋ ａｒｃｈｉｔｅｃｔｕｒｅ ａｎｄ ｅｘｐｌａｉｎｓ ｔｈｅ ｓｐｅｃｉｉｆｃ ｃｏｎｆｉｇｕｒａｔｉｏｎ ｏｆ ｎｅｔｗｏｒｋ ｄｅｖｉｃｅｓ ｉｎ ｄｅｔａｉｌ． Ｋｅｙ ｗｏｒｄｓ：ｐａｃｋｅｔ ｔｒａｃｅｒ；ｓｉｍｕｌａｔｉｏｎ ｓｏｆｔｗａｒｅ；ｔｈｒｅｅ－ｔｉｅｒ ｎｅｔｗｏｒｋ ａｒｃｈｉｔｅｃｔｕｒｅ ｌ 三层网络结构介绍 转发到核心层。这一层主要是实现策略的地方。 为了构建一个高可靠性、高稳定性、高安全性、 １．３接入层 易管理的网络，各企事业单位在建设自己的网络时， 接人层也称桌面层，直接和用户节点相接，有效 往往都是采用目前比较流行的三层网络架构，即核 控制用户的网络物理连接，接入层作为各模块到交 心层、汇聚层和接人层。 换骨干的连接，根据不同模块进行逻辑子网划分，并 １．１核心层 通过ＶＬＡＮ技术实现子网之间的隔离。该层主要功 核心层位于顶层，主要负责传输大量的数据流， 能在于隔离模块间的广播流量，避免不同模块之间 设计任务的重点通常是高可靠性和高速传输。在这 相互影响。该层主要通过二层交换机组成。 一层不要做任何影响通讯流量的事情，如访问表、 ２采用三层网络架构的好处 ｖｌａｎ和包过滤等。核心层除了要求高性能交换设备 （１）主干采用三层构架，充分利用三层交换的 和高带宽传输链路外，还需考虑选用支持负载均衡 高性能管理，满足大容量、高速率的数据传输。 或负载分担特性的设备实现负荷均衡…。 （２）基于三层的管理，对网络的各种信息数据 １．２汇聚层 处理游刃有余。 汇聚层也称工作组层，是上下两层之间的通信 （３）分布式的三层提供强大的系统张力，有利 点，主要是为接人层划分的虚拟网或网段提供路由 于今后网络的扩充、维护和管理。 和过滤。汇聚层提供了用户请求和获得服务的最快 （４）三层交换技术实现网络路由管理。不但有 途径。在汇聚层确定了最佳途径后，用户请求将被 效地控制了网络风暴，又能实现跨ＶＬＡＮ的网络连 １４４ 拿 接，为网络安全提供了强有力的保障。 （５）分布式三层结构使管理智能化，提高了管 理效率。 ３利用ｐａｃｋｅｔ ｔｒａｃｅｒ模拟软件实现三层网络 架构拓扑图 由于各方面条件的，在实际工作中我们往 往不能利用真实的设备来实现三层网络架构，但是 我们可以利用ｐａｃｋｅｔ ｔｒａｃｅｒ模拟软件来实现它。利 用ｐａｃｋｅｔ ｔｒａｃｅｒ模拟软件我们可以实现对目前比较 流行的网络三层结构的研究。 首先我们以构建一个大型校园网为例，利用 ｐａｃｋｅｔ ｔｒａｃｅｒ模拟软件实现三层网络架构拓扑图。 具体做法是：利用四台２９６０二层交换机（Ｓｗｉｔｈ０～ Ｓｗｉｔｈ３）作为大型校园网的接入层设备，其中第一台 （Ｓｗｉｔｈ０）的ｆＯ／１－ｆ０／１１口连接的是信息工程系， ｆＯ／１２一ｆ２３口连接的是工商管理系，２４口为向上级 联的端口，同样的方法，将第二台（Ｓｗｉｔｈ１）连接轨道 交通系和机械工程系，第三台（Ｓｗｉｔｈ２）交换机连接 电气工程系和基础教学部，第四台（Ｓｗｉｔｈ３）连接行 政和后勤。利用两台３５６０三层交换机作为汇聚层 交换机，以及一台３５６０三层交换机作为核心层交换 机。整个校园网的组建拓扑图如图１所示 。 图１ 校园网的组建拓扑图 ４对接入层交换机进行ＶＬＡＮ划分 根据部门的不同我们将接人层交换机进行基本 的ＶＬＡＮ的划分，划分ＶＬＡＮ的好处有以下三方面： （１）端口的分隔。即便在同一个交换机上，处于不 同ＶＬＡＮ的端口也是不能通信的。这样一个物理的 交换机可以当作多个逻辑的交换机使用；（２）网络 的安全。不同ＶＬＡＮ不能直接通信，杜绝了广播信 室辩 息的不安全性；（３）灵活的管理。更改用户所属的 网络不必换端口和连线，只更改软件配置就可以了。 我们将相同部门划分在同一个ＶＬＡＮ中。以第一台 交换机为例，我们将该交换机的地ｆＯ／１一ｆ０／１１口 划分为一个名叫ｘｉｎｘｉ的ＶＬＡＮ，将ｆ０／１２一ｆ２３口划 分到名为ｇｏｎｇｓｈａｎｇ的ＶＬＡＮ中。具体操作如 下 一 ： Ｓｗｉｔｃｈ＞ｅｎ Ｓｗｉｔｃｈ＃ｃｏｎｆｉｇ ｔ Ｓｗｉｔｃｈ（ｃｏｎｆｉｇ）＃ｈｏｓｔｎａｍｅ ＳＷ１ ＳＷ１（ｃｏｎｆｉｇ）＃ｖｌａｎ ２ ＳＷ１（ｃｏｎｆｉｇ—ｖｌａｎ）＃ｎａｍｅ ｘｉｎｘｉ ＳＷ１（ｃｏｎｆｉｇ—ｖｌａｎ）＃ｅｘｉｔ ＳＷ１（ｃｏｎｆｉｇ）＃ｖｌａｎ ３ ＳＷ１（ｃｏｎｆｉｇ－ｖｌａｎ）＃ｎａｍｅ ｇｏｎｇｓｈａｎｇ ＳＷ１（ｃｏｎｆｉｇ－ｖｌａｎ）＃ｅｘｉｔ ＳＷ１（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅ ｒａｎｇｅ ｆａｓｔＥｔｈｅｒｎｅｔ ０／１— １１ ＳＷ１（ｃｏｎｆｉｇ－ｉｆ－ｒａｎｇｅ）＃ｓｗｉｔｃｈｐｏ￣ｍｏｄｅ ａｃｃｅｓｓ ＳＷ１（ｃｏｎｆｉｇ－ｉｆ－ｒａｎｇｅ）＃ｓｗｉｔｃｈｐｏ￣ａｃｃｅｓｓ ｖｌａｎ ２ ＳＷ１（ｃｏｎｆｉｇ－ｉｆ－ｒａｎｇｅ）＃ｎｏ ｓｈｕ ＳＷ１（ｃｏｎｆｉｇ—ｉｆ—ｒａｎｇｅ）＃ｅｘｉｔ ＳＷ１（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅ ｒａｎｇｅ ｆａｓｔＥｔｈｅｒｎｅｔ ０／１２— ２３ ＳＷ１（ｃｏｎｆｉｇ－ｉｆ－ｒａｎｇｅ）＃ｓｗｉｔｃｈｐｏｎ ｍｏｄｅ ａｃｃｅｓｓ ＳＷ１（ｃｏｎｆｉｇ—ｉｆ—ｒａｎｇｅ）＃ｓｗｉｔｃｈｐｏ￣ａｃｃｅｓｓ ｖｌａｎ ３ ＳＷ１（ｃｏｎｆｉｇ—ｉｆ－ｒａｎｇｅ）＃ｎｏ ｓｈｕ ＳＷ１（ｃｏｎｆｉｇ－ｉｆ－ｒａｎｇｅ）＃ｅｘｉｔ 另外考虑到网络的互联互通，我们将向上级联 的端口２４口定义为ＴＲＵＮＫ端口。当一个ＶＬＡＮ跨 越不同的交换机时，在同一ＶＬＡＮ上但是接在不同 的交换机上的计算机进行通信时可以采用ＴＲＵＮＫ 技术实现跨交换机的ＶＬＡＮ内通信。ＴＲＵＮＫ技术 使得在一条物理线路上可以传送多个ＶＬＡＮ的信 息。具体操作如下 ： ＳＷ１（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅ ｆａｓｔＥｔｈｅｒｕｅｔ ０／２４ ＳＷ１（ｃｏｎｆｉｇ－ｉｆ）＃ｓｗｉｔｃｈｐｏ￣ｍｏｄｅ ｔｒｕｎｋ ＳＷ１（ｃｏｎｆｉｇ—ｉｆ）＃ 利用同样方法我们将另外三台接人层交换机按 照部门进行ＶＬＡＮ的划分以及ＴＲＵＮＫ端口的 设置。 ５ 对汇聚层交换机进行设置。实现不同 ＶＬＡＮ间通信 我们将接入层交换机按照不同的部门划分了 唐灯平：利用ｐａｃｋｅｔ ｔｒａｃｅｒ模拟软件实现三层网络架构的研究 １４５ ＶＬＡＮ，ＶＬＡＮ的划分隔离了网络的通信，即便在同 一个交换机上处于不同ＶＬＡＮ的端口也是不能通信 的，为了解决处于不同ＶＬＡＮ的端ＶＩ不能通信的问 题，我们需要考虑利用ＶＬＡＮ问路由技术实现不同 ＶＬＡＮ间网络的互联互通，利用三层交换机的路由 功能可以实现ＶＬＡＮ问路由，方法有两种，第一种， 每个ＶＬＡＮ都连接在三层交换机的一个接口上，开 启该接口的路由功能，配置ＩＰ地址。第二种，在三 层交换机上创建每个ＶＬＡＮ的ＳＶＩ接口，在三层交 换机上创建每个ＶＬＡＮ，并且给ＶＬＡＮ配置ＩＰ地址。 下面我们利用第二种方法对汇聚层的三层交换机进 行设置。具体配置如下 Ｊ： Ｓｗｉｔｃｈ＃ｃｏｎｆｉｇ ｔ Ｓｗｉｔｃｈ（ｃｏｎｆｉｇ）＃ｈｏｓｔｎａｍｅ ＳＷ３５６０—１ ＳＷ３５６０—１（ｃｏｎｆｉｇ）＃ｖｌａｎ ２ ＳＷ３５６０—１（ｃｏｎｆｉｇ－ｖｌａｎ）＃ｅｘｉｔ ＳＷ３５６０—１（ｃｏｎｆｉｇ）＃ｖｌａｎ ３ ＳＷ３５６０—１（ｃｏｎｆｉｇ－ｖｌａｎ）＃ｅｘｉｔ ＳＷ３５６０—１（ｃｏｎｆｉｇ）＃ｖｌａｎ ４ ＳＷ３５６０—１（ｃｏｎｆｉｇ—ｖｌａｎ）＃ｅｘｉｔ ＳＷ３５６０—１（ｃｏｎｆｉｇ）＃ｖｌａｎ ５ ＳＷ３５６０－１（ｃｏｎｆｉｇ—ｖｌａｎ）＃ｅｘｉｔ ＳＷ３５６０—１（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅ、‘ｌａｎ ２ ＳＷ３５６０－１（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐ ａｄｄｒｅｓｓ １９２．１６８．２．１ ２５５．２５５．２５５．０ ＳＷ３５６０—１（ｃｏｎｆｉｇ—ｉｆ）＃ｎｏ ｓｈｕ ＳＷ３５６０一ｌ（ｃｏｎｆｉｇ—ｉｆ）＃ｅｘｉｔ ＳＷ３５６０－１（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅ ｖｌａｎ ３ ＳＷ３５６０－１（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐ ａｄｄｒｅｓｓ １９２．１６８．３．１ ２５５．２５５．２５５．０ ＳＷ３５６０—１（ｃｏｎｆｉｇ－ｉｆ）＃ｎｏ ｓｈｕ ＳＷ３５６０－１（ｃｏｎｆｉｇ－ｉｆ）＃ｅｘｉｔ ＳＷ３５６０—１（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅ ｖｌａｎ ４ ＳＷ３５６０—１（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐ ａｄｄｒｅｓｓ １９２．１６８．４．１ ２５５．２５５．２５５．０ ＳＷ３５６０—１（ｃｏｎｆｉｇ—ｉｆ）＃ｎｏ ｓｈｕ ＳＷ３５６０－１（ｃｏｎｆｉｇ－ｉｆ）＃ｅｘｉｔ ＳＷ３５６０－１（ｅｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅ ｖｌａｎ ５ ＳＷ３５６０－１（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐ ａｄｄｒｅｓｓ １９２．１６８．５．１ ２５５．２５５．２５５．０ ＳＷ３５６０－１（ｃｏｎｆｉｇ－ｉｆ）＃ｎｏ ｓｈｕ ＳＷ３５６０－１（ｃｏｎｆｉｇ－ｉｆ）＃ｅｘｉｔ 将连接核心层的３号端口设置成路由口并配置 ＩＰ地址。具体操作如下： ＳＷ３５６０—１（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅ ｆａｓｔＥｔｈｅｒｎｅｔ ０／３ ＳＷ３５６０—１（ｃｏｎｆｉｇ－ｉｆ）＃ｎｏ ｓｗｉｔｃｈｐｏｒｔ ＳＷ３５６０—１（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐ ａｄｄｒｅｓｓ １９２．１６８．１０．１ ２５５．２５５．２５５．０ ＳＷ３５６０—１（ｃｏｎｆｉｇ－ｉｆ）＃ｎｏ ｓｈｕ ＳＷ３５６０—１（ｃｏｎｆｉｇ－ｉｆ）＃ｅｎｄ ６设置核心层Ｓｎ，Ｅ聚层，使网络能够互联互 通 使用动态路由协议ＲＩＰ使网络能够互联互通， 在三层交换机上可以配置ＲＩＰ和ＯＳＰＦ动态路由协 议，配置方法与路由器配置路由协议方法类似 。 ＳＷ３５６０－１＃ｃｏｎｆｉｇ ｔ Ｅｎｔｅｒ ｃｏｎｆｉｇｕｒａｔｉｏｎ ｃｏｍｍａｎｄｓ，ｏｎｅ ｐｅｒ ｌｉｎｅ．Ｅｎｄ ｗｉｔｈ ＣＮＴＬ／Ｚ． ＳＷ３５６０－１（ｃｏｎｆｉｇ）＃ｒｏｕｔｅｒ ｒｉｐ ＳＷ３５６０－１（ｃｏｎｆｉｇ－ｒｏｕｔｅｒ）＃ｎｅｔｗｏｒｋ １９２．１６８．２． ０ ＳＷ３５６０—１（ｃｏｎｆｉｇ－ｒｏｕｔｅｒ）＃ｎｅｔｗｏｒｋ １９２．１６８．３． ０ ＳＷ３５６０—１（ｃｏｎｆｉｇ－ｒｏｕｔｅｒ）＃ｎｅｔｗｏｒｋ １９２．１６８．４． ０ ＳＷ３５６０—１（ｃｏｎｆｉｇ－ｒｏｕｔｅｒ）＃ｎｅｔｗｏｒｋ １９２．１６８．５． ０ ＳＷ３５６０—１（ｃｏｎｆｉｇ—ｒｏｕｔｅｒ）＃ｎｅｔｗｏｒｋ １９２．１６８． １０．０ ＳＷ３５６０－１（ｃｏｎｆｉｇ—ｒｏｕｔｅｒ）＃ｅｘｉｔ 别忘了启动三层交换机的路由功能 ＳＷ３５６０－１（ｃｏｎｆｉｇ）＃ｉｐ ｒｏｕｔｉｎｇ ＳＷ３５６０－１（ｃｏｎｆｉｇ）＃ 核心层交换机做基本的设置 Ｓｗｉｔｃｈ＞ｅｎ Ｓｗｉｔｃｈ＃ｃｏｎｆｉｇ ｔ Ｓｗｉｔｃｈ（ｃｏｎｆｉｇ）＃ｈｏｓｔｎａｍｅ ＳＷ３５６０—３ ＳＷ３５６０－３（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅ ｆａｓｔＥｔｈｅｒｎｅｔ ０／１ ＳＷ３５６０－３（ｃｏｎｆｉｇ—ｉｆ）＃ｎｏ ｓｗｉｔｃｈｐｏｒｔ ＳＷ３５６０－３（ｃｏｎｆｉｇ—ｉｆ）＃ｉｐ ａｄｄｒｅｓｓ １９２．１６８．１０．２ ２５５．２５５．２５５．０ ＳＷ３５６０－３（ｃｏｎｆｉｇ－ｉｆ）＃ｎｏ ｓｈｕ ＳＷ３５６０－３（ｃｏｎｆｉｇ－ｉｆ）＃ｅｘｉｔ ＳＷ３５６０－３（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅ ｆａｓｔＥｔｈｅｒｎｅｔ ０／２ ＳＷ３５６０－３（ｃｏｎｆｉｇ－ｉｆ）＃ｎｏ ｓｗｉｔｃｈｐｏｒｔ ＳＷ３５６０－３（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐ ａｄｄｒｅｓｓ １９２．１６８．１ １．２ ２５５．２５５．２５５．０ ＳＷ３５６０－３（ｃｏｎｆｉｇ—ｉｆ）＃ｎｏ ｓｈｕ ＳＷ３５６０－３（ｃｏｎｆｉｇ－ｉｆ）＃ｅｘｉｔ １４６ ＠褰 在核心层交换机上设置动态路由协议ＲＩＰ ＳＷ３５６０—３（ｃｏｎｆｉｇ）＃ｒｏｕｔｅｒ ｒｉｐ ＳＷ３５６０—３（ｃｏｎｆｉｇ—ｒｏｕｔｅｒ）＃ｎｅｔｗｏｒｋ １９２．１６８． １０．０ ＳＷ３５６０—３（ｃｏｎｆｉｇ—ｒｏｕｔｅｒ）｝｝ｎｅｔｗｏｒｋ １９２．１６８． １１．０ ＳＷ３５６０－３（ｃｏｎｆｉｇ－ｒｏｕｔｅｒ）＃ｅｎｄ ＳＷ３５６０——３＃ｃｏｎｆｉｇ ｔ 启动核心层交换机的路由功能 ＳＷ３５６０－３（ｃｏｎｆｉｇ）＃ｉｐ ｒｏｕｔｉｎｇ ＳＷ３５６０—３（ｃｏｎｆｉｇ）｝｝ 经过这样的设置后整个校园网络就可以做到互 联互通了 。 ７实验结果的验证 我们对实验结果进行了如下验证：首先，验证网 络的互联互通性。网络最终是要互联互通的，以上 对网络设备的配置就是遵循这个目标而进行的，为 了达到网络高性能、高速率的数据传输、智能化管理 以及高安全性等方面的现代化网络的目标，我们采 用了三层网络架构，而现代流行的三层网络的架构 往往对我们网络的互联互通造成了一定的障碍，所 以我们在三层交换机上进行了一些配置，特别是路 由协议的使用，要验证这些配置的正确性，就需要对 网络的互联互通进行基本的验证。网络互联互通的 验证需按以下几步骤进行：第一步用ｐｉｎｇ命令验证 同一网段、同一虚拟网络的电脑的互通性，结果是可 以ｐｉｎｇ通的，第二步用ｐｉｎｇ命令验证不同网段、不 同虚拟网络的电脑互通性，结果也是可以ｐｉｎｇ通 的，我们用信息工程系的一台电脑ｐｉｎｇ后勤的一台 电脑结果是通的并且返回值是１２５。其次，验证我 们的实验结果和实际理论是否一致。我们知道从信 息工程系到后勤要经过三台三层交换机，从理论上 讲数据包每经过一台三层设备ｒｒｒＬ值均要减１，而 默认的１ＴｒＬ值是１２８，所以理论上讲从信息工程系 ｐｉｎｇ到后勤的电脑返回值也应该是１２５，这和实际 实验的结果是一致的，说明我们的三层网络架构的 构建是成功的。另外我们还可以使用路由跟踪命令 ｔｒａｃｅｒｔ来验证我们的数据包的流动过程。我们从信 息工程系的一台电脑通过ｔｒａｃｅｒｔ命令跟踪到后勤的 一台电脑，实验结果如图２所示，从实验结果来看我 们的数据包经过了三个路由设备，他们的ＩＰ地址分 别是１９２．１６８．２．１、１９２．１６８．１０．１以及１９２．１６８．１１． ２。这和我们实际情况是吻合的。所以通过利用 ｐａｃｋｅｔ ｔｒａｃｅｒ模拟软件，可以实现只能在多台真实设 窒科学 备上才能实现的三层网络架构。利用ｐａｃｋｅｔ ｔｒａｃｅｒ 模拟软件可以帮助我们达到很好的教学效果 ］。 圈２ ８ 总结 在１３常教学过程中，由于受到实验设备的 有些重要的实验并不能形象地展示在同学们的面 前，我们可以利用一些模拟软件很好的弥补由于条 件的不足所带来的教学困难，本文就是利用ｐａｃｋｅｔ ｔｒａｃｅｒ模拟软件很形象直观的实现了网络的三层架 构，起到了很好的教学效果。 参考文献（Ｒｅｆｅｒｅｎｃｅｓ）： ［１］锐捷网络．网络互联与实现［Ｍ］．北京：北京希望电子出版社， ２００６． ［２］杨永斌．ＶＬＡＮ技术在校园网建设中的应用［Ｊ］．计算机科学， ２００４，３１（１２）：４１—４２． ［３］ 甘刚．网络设备配置与管理［Ｍ］．北京：清华大学出版社， ２００７． ［４］思科公司．思科网络技术学院教程［Ｍ］．北京：人民邮电出版 社，２００４， ［５］ 郭师红．用虚拟局域网构建大学校园网的分析与设计［Ｊ］．计 算机应用，２００１（８）：３４－３５． ［６］ 唐灯平．职业技术学院校园网建设的研究［Ｊ］．网络安全知识 与应用，２００９（４）：７１—７３． ［７］ 唐灯平．职业技术学院计算机网络实验室建设的研究［Ｊ］．中 国现代教育装备，２００８（１０）：１３２—１３４． ［８］唐灯平，吴凤梅．利用路由器子接口解决的网络问题［Ｊ］．电脑 学习，２００９（４）：６６－６７． ［９］唐灯平．利用ＡＣＬ构建校园网安全体系的研究［Ｊ］．有线电视 技术，２００９（１２）：３４—３５． ［１Ｏ］ 唐灯平．关于《网络设备配置与管理》精品课程的建设［Ｊ］． 职业教育研究，２０１０（３）：１４７—１４８． 收稿日期：２０１０一Ｏｌ一３０ 修稿日期：２０１０—０４—２８ 作者简介：唐灯平（１９７６一），男，江苏宝应人，本科，工程师， 主要研究方向为计算机网络，计算机软硬件维护。
