IA综合实验
第一步先是配置vlan,以及划分交换机各接口类型
以上两图是划分后的结果
接下来是配置单臂路由以及DHCP
以上两图是配置命令
以上四张图是配置好后,主机获取的IP地址、子网掩码、网关和DNS服务器,以及各主机互相ping通的画面
接下来就要配置OSPF动态路由,以及配置连通外网的缺省路由
以上两图是配置命令
接下来就是配置NAT(easy-ip)
上图是配置NAT(easy-ip)的命令
配置完NAT(easy-ip),基本上就可以连通外网了
上图可看出,主机可连通外网,ping通外网地址100.1.1.1
最后再配置ACL,禁止vlan100的设备访问外网
上图是配置ACL的指令
最后一张图就是使用ACL禁止vlan100的设备访问外网后的结果