计算机网络：＜6＞多层交换机和dns综合项目

结合上一期我们做了域名访问的模拟，实现通过配置dns服务器来访问我们外网的效果，还记得，我们是怎么做的吗？

首先拿出我们的dns服务器和需要访问的服务器，打开dns功能，填写自己想要设置的域名，然后将dns服务器的ip分配到子网当中，然后通过自动获取就可以将dns功能开启到的该子网的设备上，实现的效果就是通过pc机浏览器访问域名可以访问到服务器；

好了，那么这一期我们综合一下之前的知识做一个通过多层交换机的域名访问系统，其实就是复习前面的知识，话不多说，咱们开始：

1、按照下图连接好我们的设备，这里给大家一个建议，我们将交换机下面的设备分配到1,2，将左边的服务器分配到3，右边分别是4,5，主要是为了好记，当然我会标记，大家按照配也行：

2、配置这些ip的思路很清晰，跟我一步一步来，首先，现在这里只有三个子网，因为多个交换机同属一个子网，我们知道，为什么用多层交换机，因为要是用路由功能和交换功能，所以多层交换机先配ip，我们先要关闭掉左右的交换端口，然后启动路由功能，还记得那么命令吗：

Switch(config)#interface FastEthernet0/3
Switch(config-if)#no
Switch(config-if)#no switchport
Switch(config-if)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up

Switch(config-if)#
Switch(config-if)#exit
Switch(config)#interface FastEthernet0/3
Switch(config-if)#
Switch(config-if)#exit
Switch(config)#interface FastEthernet0/4
Switch(config-if)#no switchport
Switch(config-if)#

Switch(config)#ip routing

 这个是在多层交换机cli里面的代码，打开3然后关闭交换端口（no switchport） 4口也是同样的操作，然后退回到全局状态打开路由功能（ip routing）

3、接下来配置交换机的虚拟局域网，我想刚刚看到这个网络结构的你们肯定觉得似曾相识吧，对的，之前的多层交换机，好了关于如何配置虚拟局域网（VLAN）我就不过多赘述，就是三个步骤，创建VLAN、分配VLAN，将连接多层交换机的端口配置为trunk（串口模式）：

包括多层交换机，都需要将这两个VLAN添加（v1,v2），

 

然后将1和2端口分别配置v1,v2就可以，多层交换机不需要配，他只需要添加即可，

 

不要忘了改trunk；

3、到了这一步，其实我们已经拥有了五个子网络，刚刚创建的虚拟局域网，还没有配置默认网关呢？还记得吗，子网要想访问外网必须要有网关，不然是访问不了的，所以我们打开多层交换机的cli配置网关；

Switch(config)#in vlan 10
Switch(config-if)#
Switch(config-if)#ip add 192.168.1.1 255.255.255.0
Switch(config-if)#in vlan 20
Switch(config-if)#
%LINK-5-CHANGED: Interface Vlan20, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan20, changed state to up

 配置网关像上面那样就可以了，ip add 网关 子网页掩码，当然，这个命令其实就是添加一个ip，不过多层交换机上的ip就是网关罢了，接下来将各个端口的ip也配置一下，当然多层交换机上的都要配置（连接了设备的端口），至于左边和下边的设备我们使用自动分配即可，这一步就配多层交换机、路由器ip和最右边服务器就可以了：

然后设置路由器：

 

服务器：

 

 4、

这一步我们来配置ip池，将左下的设置自动分配一下ip，还记得怎么创建ip池吗？

我们点击多层交换机：

Switch(config)#ip dhcp pool lan1
Switch(dhcp-config)#network 192.168.1.0 255.255.255.0
Switch(dhcp-config)#default-router 192.168.1.1
Switch(dhcp-config)#ip dhcp pool lan2
Switch(dhcp-config)#network 192.168.2.0 255.255.255.0
Switch(dhcp-config)#default-router 192.168.2.1
Switch(dhcp-config)#ip dhcp pool lan3
Switch(dhcp-config)#network 192.168.3.0 255.255.255.0
Switch(dhcp-config)#default-router 192.168.3.1
Switch(dhcp-config)#exi
Switch(config)#ip dhcp excluded-address 192.168.1.1
Switch(config)#ip dhcp excluded-address 192.168.2.1
Switch(config)#ip dhcp excluded-address 192.168.3.1
Switch(config)#

 我们连续创建好三个ip池，将ip范围、网关都配置好，然后将三个都需要排除掉网关，这就是为什么要有规律连接端口的原因，方便我们配置；配置完后就可以去自动获取一下ip：

点击PC机，点击desktop，点击第一个，点击DHCP，都获取一下（包括左边服务器）：

 

5、我们到了这一步 就需要添加路由表了，别看现在的线已经全绿，但其实跨子网访问还是需要配置路由表的：

 我们需要在多层交换机和路由器上配置，多层交换机有四个，路由器有两个，还记得怎么配吗？

点击路由器或者多层交换机，点击RIP：

多层交换机1~4，路由器4~5；

Switch(config-router)#exi
Switch(config)#
Switch(config)#exi
Switch#
%SYS-5-CONFIG_I: Configured from console by console

Switch#show ip route

然后我们点击cli退到全局状态看看是否是5条网络：

 如果是的话那么恭喜你联通全网，那么我们使用第一台ping一下最右边的服务器：

点击一台PC机，点击desktop点击第四个，输入一下命令，如果没有100%丢包说明成功 

 6、现在已经联通了全网，接下来我们要对服务器配置了，这里我们要访问的服务器在右边，需要打开http和https服务，我这里默认是打开的：

点击右边的服务器，点击serveres,可以看到，是on，如果不是请点on 

然后去dns服务器，也就是左边一台，同样点击serveres，不过这我们点击dns，然后输入自己想要的域名，下面输入服务器地址就可以组成映射关系了，这里是192.168.5.2：

 

 不要忘记点on；

7、光光是配置了域名服务器还是不行，因为我们没有自动分配域名服务器，我们打开一个PC机可以看到它的dns-server是灰色的，这里需要我们到cli里面使用命令配置：

那么我们点击多层交换机，点击cli，在里面的ip池里加上dns服务器ip：

Switch(config)#ip dhcp pool lan1
Switch(dhcp-config)#dns-server 192.168.3.2
Switch(dhcp-config)#ip dhcp pool lan2
Switch(dhcp-config)#dns-server 192.168.3.2

 然后回到PC机的DHCP重新获取一下就可以看到，dns服务器的ip就乖乖在哪里了：

8、接下来我们通过pc机上的浏览器，也就是点击PC机，点击desktop，点击第一排的最后一个，在URL里输入我们设置的域名，如果出现下面的蓝字说明成功：

 

好了，那么这一期就到这，这里告诉大家，学习一定不能怕麻烦，我们先定一个小目标然后一步步实现，就没有什么不可能做到的事了，在你的能力范围内；