记录一次模拟公司ospf，内网，外网的思科实验配置

最新推荐文章于 2024-06-04 23:31:11 发布
最新推荐文章于 2024-06-04 23:31:11 发布
阅读量3.6k 收藏 46
点赞数 4
文章标签： 网络 服务器 经验分享
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_52341820/article/details/125989134
版权

一、综合实验网络拓扑图

图1-1 综合实验拓扑图

 

二、根据以上拓扑图进行搭建拓扑并进行实验配置

搭建完成的拓扑如下图2-1所示：

图2-1 实验作业拓扑图

 总体配置思路：

①配置中间红色区域的内网部分：
1、配置IP地址
2、进入三层交换机划分五个vlan，给五个vlan配置接口地址，配置f01端口为trunk
（查看端口开放情况：SW-hexin#show ip int b）
3、进入sw1，简历vlan10，将其f01端口划入vlan10 的acc接口，f02划分到vlan10 的trunk接口
4、进入三层交换机，给余下的四个端口划分vlan
如果什么地方配错了，eg：vlan30配错了：no sw acc vlan30
0/3端口是配trunk的，因为下面还有个交换机
trunk的配置：

SW-hexin(config-if)#sw trunk encapsulation dot1q
SW-hexin(config-if)#sw mode trunk
SW-hexin(config-if)#sw tr all vlan all


5、进入sw0，建立vlan20，将其f02端口划入vlan20 的acc接口，f01划分到vlan20 的trunk接口

Switch(config)#vlan 20
Switch(config-vlan)#int f0/2
Switch(config-if)#sw mo acc
Switch(config-if)#sw acc vlan 20
Switch(config-if)#int f0/1
Switch(config-if)#sw mode trunk
Switch(config-if)#sw trunk allowed vlan all


遇到问题：pc1 ping不通server，：解决：三层交换机开ip routing
：：：三层交换机的1 3口为trunk接口

 ②配置与外网互联的绿色区域

配置红色部分——去连接外部的12.12.12.1网段
1、进入f04口，将其划入为vlan40
2、进入route0，为g00 g01 配置IP，记得no shut

Router(config)#int g0/0
Router(config-if)#ip add 192.168.40.2 255.255.255.0
Router(config-if)#no shut
Router(config-if)#int g0/1
Router(config-if)#ip add 12.12.12.1 255.255.255.0
Router(config-if)#no shut  do 平全是。就不通


3、进入route1，给三个端口配IP地址，记的 no shut

R2-waiwang(config)#int g0/0
R2-waiwang(config-if)#ip add 12.12.12.2 255.255.255.0
R2-waiwang(config-if)#no shut
R2-waiwang(config-if)#int g0/1
R2-waiwang(config-if)#ip add 76.12.96.254 255.255.255.0
R2-waiwang(config-if)#no shut
R2-waiwang(config-if)#int g0/2
R2-waiwang(config-if)#ip add 76.12.32.254 255.255.255.0
R2-waiwang(config-if)#no shut


我们要保证实验先到达内网的出口，三层交换机何以添加一条默认路由，也可以田间一条12网段的路由
4、给三层交换机配12网段的路由：
SW-hexin(config)#ip route 76.12.0.0 255.255.0.0 192.168.40.2
     给route0配192段的路由：
但是192网段有5个，大拓扑需要敲明细路由，不能敲汇总路由？？
如果是汇总路由，那么不能访问网段也可以访问了
 

Router(config)#ip route 192.168.10.0 255.255.255.0 192.168.40.254
Router(config)#ip route 192.168.20.0 255.255.255.0 192.168.40.254
Router(config)#ip route 192.168.30.0 255.255.255.0 192.168.40.254
Router(config)#ip route 192.168.40.0 255.255.255.0 192.168.40.254
Router(config)#ip route 192.168.50.0 255.255.255.0 192.168.40.254

 ③配置内外网互联的蓝色部分

需要进行地址转换
192.168.10.1转换为：12.12.12.3
192.168.20.1转换为：12.12.12.4
192.168.30.1的80端口转换为：12.12.12.5的8080//1314端口（服务器端口转）
在从route0外出进行地址转换的时候，但是地址转换之前，需要加一条默认路由往外指，数据包由这个默认路由返回。

1、给route0加默认路由：

Router(config)#ip route 0.0.0.0 0.0.0.0 12.12.12.2


给三层交换机加默认路由：

SW-HeXxin(config)#ip route 76.12.0.0 255.255.0.0 192.168.40.2
SW-HeXxin(config)#ip route 0.0.0.0 0.0.0.0 192.168.50.1


2、在route0进行地址转换：

Router(config)#ip nat in s static 192.168.10.1 12.12.12.3
Router(config)#ip nat in s s 192.168.20.1 12.12.12.4
Router(config)#ip nat in s s t 192.168.30.1 80 12.12.12.5 1314 //改为1314端口


定义完之后是没有生效的，相当于编程中先定义好再在条件语句中进行调用，之后我们需要在接口处进行调用，其中route0的g00是入口，01是出口，
3、定义出入口

Router(config)#int g0/0
Router(config-if)#ip nat ins
Router(config-if)#ip nat inside //r入口
Router(config-if)#int g0/1
Router(config-if)#ip nat out
Router(config-if)#ip nat outside //出口


4、在route0中开启地址转换
Router#debug ip nat
IP NAT debugging is on
添加acl
允许pc0访问server1，禁止pc1ping通server1
就需要加两条acl，那么acl需要定义在什么地方呢？
如果acl加在route0，可以去关联地址
如果在route1，得需要禁止转换后的地址进来得禁止pc1转换后12.3的地址进来
如果在三层交换机处，就需要调用源地址192.168.10.1就可以了
尝试方法一：
在三层交换机处添加扩展acl，是在数据发出的地方进行加acl：
在三层交换机中开始定义：

access-list 100 (100是扩展acl)permit ip host
SW-hexin(config)#access-list 100 permit tcp host 192.168.20.1 host 76.12.32.1
允许permit pc0
SW-hexin(config)#access-list 100 deny icmp host 192.168.10.1 host 76.12.32.1
禁止pc1访问pingserver1
SW-hexin(config)#access-list 100 permit ip any any //这是一个隐藏条件，除了pc1以外都可以访问server1

Access-list 100 permit icmp host 11.11.11.1 80 (允许的IP地址)host ip 8080（目的IP）
Access-list 100  deny  tcp host ip (允许的IP地址)host ip （目的IP）


新作业要求：添加的acl（下面图片中有图示）
 

SW-HeXxin(config)#no access-list 100 deny tcp host 192.168.20.1 80 host 76.12.32.1 80
SW-HeXxin(config)#access-list 100 permit icmp host 192.168.20.1 host 76.12.32.1
SW-HeXxin(config)#access-list 100 deny tcp host 192.168.20.1 host 76.12.32.1
SW-HeXxin(config)#access-list 100 permit ip any any
SW-HeXxin(config)#int vlan 20
SW-HeXxin(config-if)#ip access-group 100 in
SW-HeXxin(config-if)#
SW-HeXxin(config-if)#
SW-HeXxin(config-if)#access-list 101 deny icmp host 192.168.10.1 host 76.12.32.1
SW-HeXxin(config)#access-list 101 deny icmp host 192.168.10.1 host 76.12.32.1
SW-HeXxin(config)#access-list 101 permit tcp host 192.168.10.1 host 76.12.32.1
SW-HeXxin(config)#access-list 100 permit ip any any
SW-HeXxin(config)#access-list 101 permit ip any any
SW-HeXxin(config)#int vlan 10
SW-HeXxin(config-if)#ip access-group 101 in
SW-HeXxin(config-if)#

之后在f01对应的vlan10中进行调用（三层交换机调用vlan，不是进行端口进行调用），如果有这样的数据包就将其过滤
进入对应vlan对定义的进行调用

SW-hexin(config)#int vlan 10
SW-hexin(config-if)#ip access-group 100 in
SW-hexin(config-if)#int vlan 20
SW-hexin(config-if)#ip access-group 100 in


此时pc0能ping通server1，也可在web访问server1
此时pc1不能ping通server1，也可在web访问server1（因为80端口没有被禁止）

④总公司ospf的配置

1、Route2配置IP地址

Router(config)#int g0/0
Router(config-if)#ip add 192.168.50.1 255.255.255.0
Router(config-if)#no shut
Router(config-if)#int g0/1
Router(config-if)#ip add 11.11.11.1 255.255.255.0
Router(config-if)#no shut
Router(config-if)#int g0/2
Router(config-if)#ip add 15.15.15.1 255.255.255.0
Router(config-if)#no shut


   Route4配置IP地址：

Router(config)#int g0/0
Router(config-if)#ip add 11.11.11.2 255.255.255.0
Router(config-if)#no shut
Router(config-if)#int g0/1 ip add 12.12.12.1 255.255.255.0
Router(config-if)#int g0/1
Router(config-if)#ip add 12.12.12.1 255.255.255.0
Router(config-if)#no shut


   Route5配置IP地址：

Router(config)#int g0/1
Router(config-if)#ip add 12.12.12.2 255.255.255.0
Router(config-if)#no shut
Router(config-if)#int g0/2
Router(config-if)#no shut
Router(config-if)#ip add 13.13.13.254 255.255.255.0
Router(config-if)#int g0/0
Router(config-if)#no shut
Router(config-if)#ip add 14.14.14.1 255.255.255.0


  Route3配置IP地址

Router(config)#int g0/1
Router(config-if)#no shut
Router(config-if)#ip add 14.14.14.2 255.255.255.0
Router(config-if)#int g0/0
Router(config-if)#ip add 15.15.15.2 255.255.255.0
Router(config-if)#no shut


2、给pc3配置IP地址
3、在总公司的出口route2处启动ospf

Router(config)#route ospf 100
Router(config-router)#net 11.11.11.0 0.0.0.255 a 0
Router(config-router)#net 15.15.15.0 0.0.0.255 a 0


其中直连的192.168.50.1可以看作为直连的静态路由
    在route3处设置ospf：

Router(config)#route ospf 100
Router(config-router)#net 15.15.15.0 0.0.0.255 a 0
Router(config-router)#net 14.14.14.0 0.0.0.255 a 0


    在route5处设置ospf：

Router(config)#route ospf 100
Router(config-router)#net 14.14.14.0 0.0.0.255 a 0
Router(config-router)#net 13.13.13.0 0.0.0.255 a 0
Router(config-router)#net 12.12.12.0 0.0.0.255 a 0


    在route4处设置ospf：

Router(config)#route ospf 100
Router(config-router)#net 12.12.12.0 0.0.0.255 a 0
Router(config-router)#net 11.11.11.0 0.0.0.255 a 0


     验证：在pc3处验证  可以ping通route2的g01接口11.11.11.1
关键点：
再route2的在ospf选项下，进行路由重分发设置，添加直连路由connected和静态路由static(包含子网)
Router(config)#route ospf 100
Router(config-router)#redistribute connected subnets
Router(config-router)#redistribute static subnets
4、route2下加通往192.168.50.254的默认路由，

Router(config)#ip route 0.0.0.0 0.0.0.0 192.168.50.254
Router(config)#ip route 192.168.10.0 255.255.255.0 192.168.50.254
Router(config)#ip route 192.168.20.0 255.255.255.0 192.168.50.254
Router(config)#ip route 192.168.30.0 255.255.255.0 192.168.50.254
Router(config)#ip route 192.168.40.0 255.255.255.0 192.168.50.254


5、在三层交换机处配置默认路由
SW-hexin(config)#ip route 0.0.0.0 0.0.0.0 192.168.50.1
SW-hexin(config)#no ip route 0.0.0.0 0.0.0.0 192.168.40.2
因为40.2网段到外网的默认全零路由被使用了，所以添加另外一条路由：
原本为192.168.40.2的到12.12.12.0
改为：
76.12.0.0到192.168.40.2
SW-hexin(config)#ip route 76.12.0.0 255.255.0.0 192.168.40.2
配了往左来的明细路由


禁止pc3去pingpc0 1
 

SW-HeXxin(config-if)#access-list 102 deny icmp host 13.13.13.1 host 192.168.10.1
SW-HeXxin(config)#access-list 102 deny icmp host 13.13.13.1 host 192.168.10.1
SW-HeXxin(config)#access-list 102 deny icmp host 13.13.13.1 host 192.168.20.1
SW-HeXxin(config)#access-list 102 permit ip any any
SW-HeXxin(config)#int vlan 50
SW-HeXxin(config-if)#ip access-group 102 in
    1.  
      • nat转换要求
        1. 192.168.10.1---- 12.12.12.3
        2. 192.168.20.1----12.12.12.4
        3. 192.168.30.1 80----12.12.12.5 1314

一、首先进行地址转换的定义，如下图2-2所示：

图2-2 地址转换定义

二、其次在定义之后是需要在调用之后才可以生效的，所以需要在接口处进行调用,对出入口进行调用，其中Route0的g0/0 是入口，g0/1是出口，如下图2-3所示:

图2-3接口调用

三、最后退出到特权模式下开启debug ip nat，如下图2-4所示：

图2-4 开启debug ip nat

      • PC3可以Ping通内网区域Server0。

实现条件：

  • 在左侧黄色区域的服务器进行IP地址和ospf的配置；
  • 在Route2的ospf选项下进行路由重分发设置，添加直连路由connected和静态路由static；
  • 进入三层交换机进行路由配置，即可使得PC3可以和下图红色内网部分进行通信。

PC3可以Ping通内网区域Server0的结果如下图2-5所示：

图2-5 PC3与内网server0的通信

      • PC3禁止Ping通PC1与PC0

在三层交换机下直接调用原地址，进入全局配置模式之后，添加针对于PC3的扩展ACL，即可禁止PC3 ping 通PC1、PC0，命令如下图2-6-1所示：

图2-6 -1 PC3相关ACL配置语句

配置结果如下图2-6-2、图2-6-3所示：

图2-6-2 PC3与PC1通信结果

图2-6-3 PC3与PC0通信结果

      • 内网区域互通

实现条件：

  • 配置内网区域PC0、PC1上午IP地址；
  • 进入三层交换机划分五个VLAN并对所对应端口进行access或trunk的配置；
  • 之后对switch0和switch1进行VLAN的建立和划分

内网区域如下图2-7-1红色部分所示：

图2-7-1 红色的内网区域

内网区域为上图中红色部分，互通结果如下图2-7-2、图2-7-3所示：

图2-7-2 PC0与PC1通信结果

图2-7-3 PC1与Server0通信结果

      • 内网PC1可以访问外网Server1 Web服务，禁止Ping

在三层交换机下直接调用原地址，进入全局配置模式之后，添加针对于PC1的扩展ACL，即可使PC1可以访问Server1 Web服务，禁止Ping，命令如下图2-8-1所示：

图2-8-1 PC1相关ACL配置语句

PC1可以访问外网Server1 Web服务，如下图2-8-2所示：

图2-8-2 PC1访问外网Server1结果

Pc1可以ping不通server1，如下图2-8-3所示：

图2-8-3 PC1 ping Server结果

      • 内网PC0 不可以访问外网Server1 Web服务，允许Ping

在三层交换机下直接调用原地址，进入全局配置模式之后，添加针对于PC0的扩展ACL，即可使PC0 不可以访问外网Server1 Web服务，允许Ping，命令如下图2-9-1所示：

图2-9-1 PC0相关ACL配置语句

Pc0不可以访问server1，如下图2-9-2所示：

图2-9-2 PC0访问外网Server1结果

Pc0可以ping通server1，如下图2-9-3所示：

图2-9-3 PC0 ping Server结果

 

安全大牛（未来版）
关注
  • 4
    点赞
  • 踩
  • 46
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
（思科模拟器）三层交换机dhcp动态获取，ping通不同vlan ，连通外网
m0_66605129的博客
05-09 7777
关于思科模拟器三层交换机的实验ping通不同vlan，ping通外网，以及三层交换机的dhcp动态获取地址配置的方法
【思科源码实例】企业网络搭建项目,带文档和PKT源文件.局域网网络作业.
12-09
互站上卖300块钱的思科模拟器实例源码+源文件+文档。分享给大家
在Cisco Packet Tracer上配置NAT
最新发布
pyc68的博客
06-04 1233
本篇文章是在了解NAT的原理基础上，通过使用Cisco Packet Tracer 网络模拟器实现模拟对NAT的配置，以加深对NAT的理解。
思科Cisco Packet Tracer 静态/动态NAT实现内网访问外网
weixin_65260966的博客
05-14 1万+
利用packet tracer 使用NAT技术模拟内网对外网的访问
Cisco Packet Tracer 思科模拟器利用NAT实现外网主机访问内网服务器
Cisco Packet Tracer 思科模拟器知识分享
09-13 1万+
前两篇讲解了动态NAT地址转换，以及静态NAT地址转换，本篇文章主要讲解如何理由NAT实现外网主机访问内网服务器，每条命令都有详细的步骤解析以及注释说明，干货满满，值得一看。
思科模拟器NAT技术配置
Cisco Packet Tracer 思科模拟器知识分享
03-02 1万+
本篇文章主要讲解的是思科模拟器ACL地址转换的一个总结，包含的有内外网互相访问的配置教学
利用思科模拟器设计企业网络
qq_35874169的博客
11-23 8766
利用思科模拟器设计企业网络     简单的企业网络结构设计，模拟内网外网。 1、需求分析     公司分内网和外网，内网设有服务器，仅供内部公司员工使用。公司内部员工可以访问因特网，不允许外部人员访问公司内部网络。     在网络及业务需求方面，要求网络安全性、可靠性较高，系统易扩充、管理和维护，数据处理及通讯能力强、响应速度快；要求架设FTP Server便于公司内部人员共享文件，同时增设技术部FTP专用Server；员工之间采用电子邮件Email，架设 Email Server；使用NAT技术实现内网I
OSPF路由实验包含配置过程和网络拓扑
09-17
实验中使用的网络拓扑并未直接给出，但从描述中我们可以推测，网络是由多个路由器通过接口相互连接，每个路由器都拥有一个环回接口（Loopback0），并且这些接口将被用于配置OSPF进程的RID（Router ID）。拓扑结构...
Cisco 开放最短路径优先（OSPF）路由协议的配置实验源码 .zip
12-08
实验使用软件：思科路由器交换机模拟软件(Cisco packet tracer) 一、实验目的 1．掌握路由器的主要功能。 2.掌握OSPF路由的配置方法。 二、实验内容 1．安装CISCO模拟器； 2．对CISCO模拟器进行汉化； 3．画出网络...
实验19 OSPF在NBMA网络的配置.pdf
03-27
OSPF在NBMA网络的配置
实验3OSPF协议的规划与配置实验.docx
04-28
实验3的目的是让学生掌握OSPF协议的配置方法和利用OSPF进行网络路由规划与配置的技巧。在这个实验中，企业网络使用多区域OSPF，旨在实现各内部网段以及企业与Internet之间的通信。企业从ISP获得了8个C类IP地址范围，...
动态路由ospf实验配置
01-06
动态路由 OSPF 实验配置 动态路由 OSPF 实验配置是指在网络中使用 OSPF 协议来实现动态路由的实验配置。...动态路由 OSPF 实验配置是网络实验中一个重要的知识点，对于网络管理员和工程师来说非常重要。
NAT——思科配置
weixin_64444995的博客
04-21 4429
NAT（Network Address Translator，网络）是用于在本地网络中使用私有地址，在连接互联网时转而使用全局 IP 地址的技术。出口位置。
思科模拟器IPV6地址配置讲解
Cisco Packet Tracer 思科模拟器知识分享
03-26 5816
本篇文章主要讲解了思科模拟器IPV6基础配置的教程，带命令解析
Cisco Packet Tracer思科模拟器中利用动态NAPT实现局域网访问Internet （动态地址转换）
Cisco Packet Tracer 思科模拟器知识分享
09-13 6435
本篇文章主要讲解思科模拟器中的动态地址转换 ，主讲ACL和接口进行地址转换、地址池范围地址转换、静态一对一地址转换。每条步骤都有详细的说明与备注解析，干货满满，值得一看。
中小型企业综合组网及安全配置（附拓扑图和具体实现的代码）
weixin_52450702的博客
03-03 1万+
期末大作业，中小型企业综合组网及安全配置（附拓扑图和具体实现的代码），公开分享，有做的不足的欢迎指出。
(期末考试)计网实验：Cisco Packet Tracer多VLAN、OSPF配置静态NAT实现内网访问外网
qq_46643936的博客
12-09 9029
文章目录一、实验要求二、实验环境三、实验步骤1.准备工作2.内网配置，完成单臂路由2.1配置Switch02.1.1划分Vlan,并划分接口2.1.2为PC配置IP2.2配置Router02.3 测试3.外网配置OSPF3.1路由器配置3.2连通性测试4.内网配置NAT4.1配置R1路由器下一跳地址4.2配置R1路由器NAT4.3测试总结 一、实验要求 配置NAT 实现 内网能够访问外网，而外网不能访问内网 二、实验环境 packet tracer 5.0 三、实验步骤 1.准备工作 建立拓扑.
基于nat协议下通过端口映射实现外网访问内网网站
m0_65463546的博客
07-15 2578
4在ABR路由器(R1)上配置nat和acl(来获取兴趣流量)实现内网可以访问外网，外网可以访问内网的网站。2因为涉及终端数量较少，不适用DHCP自动获取，手动配置终端、路由器、client、服务器地址。3因为本次实验模拟外网访问内网网站，所以在内网ABR服务器写一条指向外网的缺省路由。1R2为ISP设备，只能再该设备上配置ip，不得在进行其它任何配置。1ip地址规划(因为涉及网段较少，ip地址在拓扑图可直接查看)3R1仅拥有一个共有ip地址，在G0\0\1接口上。通过ip地址端口映射访问。...
Cisco Packet Tracer思科模拟器中无线网络的基本配置
热门推荐
Cisco Packet Tracer 思科模拟器知识分享
09-15 2万+
本篇文章主要讲解思科模拟器中无线信号的实现以及常用功能，每个步骤都有详细的讲解，值得一看。
思科模拟器内网不能访问外网
12-31
思科模拟器内网不能访问外网的原因可能是由于网络配置问题导致的。根据引用内容，可以看出这是一个关于思科模拟器的实验步骤，其中包括了内网配置、外网配置和NAT测试。在内网配置中，设置了一个静态NAT，将内网的IP地址映射到外网的IP地址上。然而，根据提供的引用内容，无法确定具体的配置步骤和问题所在。 为了解决思科模拟器内网不能访问外网的问题，可以尝试以下步骤： 1. 检查内网配置是否正确：确保内网的IP地址和子网掩码设置正确，并且与NAT配置中的映射关系一致。 2. 检查外网配置是否正确：确保外网接口的IP地址和子网掩码设置正确，并且与NAT配置中的映射关系一致。 3. 检查NAT配置是否正确：确保NAT配置中的静态映射关系正确，包括内网IP地址和外网IP地址的映射关系。 4. 检查路由配置是否正确：确保内网和外网之间的路由配置正确，以确保数据包能够正确地转发。 如果以上步骤都正确配置，但仍然无法解决问题，可能需要进一步检查网络设备的状态和连接情况，以及网络设备之间的通信是否正常。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值