一 实验内容
下图是模拟A公司的网络拓扑简图,在A公司各接入级的二层交换机(S1)按部门划分了VLAN,各接入级交换机连接到汇聚层交换机S2上,然后连接到公司出口路由器R1,R1通过DDN连接到互联网服务提供商ISP的路由器R2,最后连接到ISP的一台PC(用配有公网IP地址的PC4模拟),实现连接Internet。请对该公司的交换机和路由器进行相应的配置实现以下功能。
- 该公司内网IP地址规划:每台设备的IP地址请你自行指定,不同小组的IP地址不一样,具体见实验步骤2。
- 为了提高网络的可靠性,通过两级交换机之间的双链路实现冗余备份,要求使用RSTP协议(快速生成树),避免环路,且确保S2作为Root Switch。
- VLAN 10,VLAN20职能分别如下:VLAN 10(公司员工name:Employee)和VLAN 30(公司服务name: Service)。接入层的1-10口在VLAN 10内,11-20口在VLAN20内。
- 配置汇聚层交换机S2,使不同部门之间的PC能够相互访问。
- 在公司内部,即S2和R1之间配置动态路由协议RIPv2,在公司外部即R1和R2之间配置动态路由协议OSPF,在公司出口路由器R1上配置到ISP的默认路由,使公司内部网络可以访问ISP(提示:内网要访问外网需要NAT策略)
注意:不同协议之间进行路由交换,需要实现路由协议重发布,具体如下
在路由器R1上加上如下命令,把默认路由重发布到RIPv2协议中,使公司内部的所有路由器都可以经过RIP协议学习到默认路由
R1(config)#router rip
R1(config-router)#default-information originate
假设VLAN 20里面的一台PC,比如PC3是公司内部的一台服务器,要求在外网可以访问。
二 具体操作
1.连接链路,配置IP
根据拓扑图连接线路。配置主机IP和路由器接口IP。
IP | 子网掩码 | 网关 | |
PC 1 | 192.168.1.1 | 255.255.255.0 | 192.168.1.254 |
PC 2 | 192.168.1.2 | 255.255.255.0 | 192.168.1.254 |
PC 3 | 192.168.2.1 | 255.255.255.0 | 192.168.2.254 |
PC 4 | 221.98.1.1 | 255.255.255.0 | 221.98.1.254 |
R 1 fa0/0(与S 2相连的接口) | 192.168.3.1 | 255.255.255.0 | 无 |
R 1 se0/0/0(与R 2相连的接口) | 202.101.1.1 | 255.255.255.0 | 无 |
R 2 fa0/0(与PC 4相连的接口) | 221.98.1.254 | 255.255.255.0 | 无 |
R 2 se0/0/0(与R 1相连的接口) | 202.101.1.2 | 255.255.255.0 | 无 |
2.配置交换机S1、S2,划分vlan,实现vlan间通信,配置RSTP
配置S1
Switch>en
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#vlan 10
Switch(config-vlan)#ex
Switch(config)#vlan 20
Switch(config-vlan)#ex
Switch(config)#int range fa0/1-10
Switch(config-if-range)#sw acc vlan 10
Switch(config-if-range)#ex
Switch(config)#int range f0/11-20
Switch(config-if-range)#sw acc vlan 20
Switch(config-if-range)#ex
Switch(config)#int range f0/23-24
Switch(config-if-range)#sw mo trunk //将与S2相连的端口设为trunk模式
//这是仿真实验的指令,真机实验使用switchport trunk encapsulation dot1q指令再使用sw mo trunk
Switch(config-if-range)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/23, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/23, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to up
Switch(config-if-range)#ex
Switch(config)#spanning-tree mode rapid-pvst //配置RSTP协议
配置S2
Switch>en
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#ip routing //开启路由转发功能
Switch(config)#vlan 10 //添加vlan
Switch(config-vlan)#ex
Switch(config)#vlan 20
Switch(config-vlan)#ex
Switch(config)#vlan 30
Switch(config-vlan)#ex
Switch(config)#int fa0/1 //将fa0/1(与R1相连的接口)划入vlan 30
Switch(config-if)#sw acc vlan 30
Switch(config-if)#ex
Switch(config)#int range f0/23-24
Switch(config-if-range)#sw mo trunk //将与S1相连的端口设为trunk模式
//这是仿真实验的指令,真机实验使用switchport trunk encapsulation dot1q指令
Switch(config)#int vlan 10 //配置虚拟接口
Switch(config-if)#
Switch(config-if)#ip add 192.168.1.254 255.255.255.0 //配置IP,作为vlan10的网关
Switch(config-if)#no sh //需要手动开启
%LINK-5-CHANGED: Interface Vlan10, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan10, changed state to up
Switch(config-if)#ex
Switch(config)#int vlan 20
Switch(config-if)#
Switch(config-if)#ip add 192.168.2.254 255.255.255.0
Switch(config-if)#no sh
%LINK-5-CHANGED: Interface Vlan20, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan20, changed state to up
Switch(config-if)#ex
Switch(config)#int vlan 30
Switch(config-if)#
Switch(config-if)#ip add 192.168.3.254 255.255.255.0
Switch(config-if)#no sh
%LINK-5-CHANGED: Interface Vlan30, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan30, changed state to up
Switch(config-if)#ex
Switch(config)#spanning-tree mode rapid-pvst
Switch(config)#spanning-tree vlan 10 root primary //将S2设置为ROOT SWITCH
Switch(config)#spanning-tree vlan 20 root primary
Switch(config)#spanning-tree vlan 30 root primary
配置成功后在PC1上尝试pingPC3(192.168.2.1),如果ping成功了就表示配置成功了。但此时是ping不通R1的fa0/0接口(192.168.3.1)的。需要配置网关协议。
3.配置RIP,OSPF协议
配置S2
Switch(config)#router rip //开启RIP协议
Switch(config-router)#v 2
Switch(config-router)#net 192.168.1.0 //宣告端口网段
Switch(config-router)#net 192.168.2.0
Switch(config-router)#net 192.168.3.0
配置R1
Router(config)#router rip
Router(config-router)#v 2
Router(config-router)#net 192.168.3.0 //这里只宣告fa0/0接口的网段。实验要求se0/0/0使用OSPF协议
在PC1上尝试pingR1的fa0/0接口(192.168.3.1),如果ping成功了就表示配置成功了。
配置R1
Router(config)#router ospf 100 //开启ospf协议
Router(config-router)#net 202.101.1.0 0.0.0.255 area 1 //宣告端口网段
Router(config-router)#ex
配置R2
Router(config)#router os 100 //开启OSPF协议
Router(config-router)#net 202.101.1.0 0.0.0.255 area 1 //宣告端口网段
Router(config-router)#net 221.98.1.0 0.0.0.255 area 1
配置R1
在路由器R1上加上如下命令,把默认路由重发布到RIPv2协议中,使内网所有路由器都可以经过RIP协议学习到默认路由
Router(config)#router rip
Router(config-router)#default-information originate
在PC4上尝试pingR1的se0/0/0接口(202.101.1.1),如果ping成功了就表示配置成功了。此时内网的PC1,2,3还不能访问PC4,需要配置NAT。
4.配置端口复用的NAT,即PAT,实现内网PC访问外网PC
配置R1
Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255 //定义一个标准的access-list列表,将允许访问外网的内网网段号加入
//access-list 标识号(1-99)permit 允许访问外网的内网网段 掩码
Router(config)#access-list 1 permit 192.168.2.0 0.0.0.255
Router(config)#access-list 1 permit 192.168.3.0 0.0.0.255
Router(config)#ip nat inside source list 1 interface se2/0 overload //将列表和公网地址接口关联,并启用端口复用
Router(config)#int fa0/0 //设置内部端口
Router(config-if)#ip nat inside
Router(config-if)#ex
Router(config)#int s2/0
Router(config-if)#ip nat outside //设置外部端口
Router(config-if)#ex
在PC1尝试pingPC4,如果ping成功了就成功了。
5.实现外网访问内网服务器
在内网PC3上搭建一个服务器,使外网能够进行访问,我选择的是ftp服务。
在PC3上开启ftp服务:
控制面板-程序-启用或关闭Windows功能-Internet Information Services(中文显示是Internet信息服务)
打开后按下图进行勾选
点 击 确 定 后退出,再打开控制面板-系统和安全-管理工具-服务,找到Microsoft FTP Service
右键该选项,点击“启动”后退出
在菜单搜索IIS,进入IIS管理器
进入后双击左侧的主机名,再点击“网站”,然后点击右侧的“添加FTP站点...”
然后进行FTP站点的配置,名称随意,路径是你想要进行传输的文件所在的路径,也就是稍后在外网主机上能访问到的文件。配置好后点下一步。
IP地址就是本机的IP地址,端口也可以自行设置,默认的21也可以(如果实验不成功就换一个端口号),然后按下图进行勾选,选完后点下一步。
本次实验比较简单,不考虑安全性,所以按下图勾选,选好后点击完成。
配置完后就会多出一个这样的ftp站点,如果没启动就在右侧点击启动。
在R1上进行配置:
Router(config)#ip nat inside source static tcp 192.168.2.1 21 202.101.1.1 21
//添加静态映射
//服务类型 内网地址 端口号 外部端口地址 端口号
现在我们要在PC4(外网主机)上访问PC3(内网服务器)的ftp服务,打开PC4的IE浏览器,打开工具-Internet选项-高级,将图中“使用被动FTP”取消勾选,点 击 确 定 。
在网址栏中输入ftp://202.101.1.1:21后回车,如果你看到类似下图的页面:
那么恭喜你,至此,综合实验已经全部完成!