记录一次模拟公司ospf，内网，外网的思科实验配置

最新推荐文章于 2024-06-04 23:31:11 发布
最新推荐文章于 2024-06-04 23:31:11 发布
阅读量3.6k 收藏 46
点赞数 4
文章标签： 网络 服务器 经验分享
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_52341820/article/details/125989134
版权

一、综合实验网络拓扑图

图1-1 综合实验拓扑图

 

二、根据以上拓扑图进行搭建拓扑并进行实验配置

搭建完成的拓扑如下图2-1所示：

图2-1 实验作业拓扑图

 总体配置思路：

①配置中间红色区域的内网部分：
1、配置IP地址
2、进入三层交换机划分五个vlan，给五个vlan配置接口地址，配置f01端口为trunk
（查看端口开放情况：SW-hexin#show ip int b）
3、进入sw1，简历vlan10，将其f01端口划入vlan10 的acc接口，f02划分到vlan10 的trunk接口
4、进入三层交换机，给余下的四个端口划分vlan
如果什么地方配错了，eg：vlan30配错了：no sw acc vlan30
0/3端口是配trunk的，因为下面还有个交换机
trunk的配置：

SW-hexin(config-if)#sw trunk encapsulation dot1q
SW-hexin(config-if)#sw mode trunk
SW-hexin(config-if)#sw tr all vlan all


5、进入sw0，建立vlan20，将其f02端口划入vlan20 的acc接口，f01划分到vlan20 的trunk接口

Switch(config)#vlan 20
Switch(config-vlan)#int f0/2
Switch(config-if)#sw mo acc
Switch(config-if)#sw acc vlan 20
Switch(config-if)#int f0/1
Switch(config-if)#sw mode trunk
Switch(config-if)#sw trunk allowed vlan all


遇到问题：pc1 ping不通server，：解决：三层交换机开ip routing
：：：三层交换机的1 3口为trunk接口

 ②配置与外网互联的绿色区域

配置红色部分——去连接外部的12.12.12.1网段
1、进入f04口，将其划入为vlan40
2、进入route0，为g00 g01 配置IP，记得no shut

Router(config)#int g0/0
Router(config-if)#ip add 192.168.40.2 255.255.255.0
Router(config-if)#no shut
Router(config-if)#int g0/1
Router(config-if)#ip add 12.12.12.1 255.255.255.0
Router(config-if)#no shut  do 平全是。就不通


3、进入route1，给三个端口配IP地址，记的 no shut

R2-waiwang(config)#int g0/0
R2-waiwang(config-if)#ip add 12.12.12.2 255.255.255.0
R2-waiwang(config-if)#no shut
R2-waiwang(config-if)#int g0/1
R2-waiwang(config-if)#ip add 76.12.96.254 255.255.255.0
R2-waiwang(config-if)#no shut
R2-waiwang(config-if)#int g0/2
R2-waiwang(config-if)#ip add 76.12.32.254 255.255.255.0
R2-waiwang(config-if)#no shut


我们要保证实验先到达内网的出口，三层交换机何以添加一条默认路由，也可以田间一条12网段的路由
4、给三层交换机配12网段的路由：
SW-hexin(config)#ip route 76.12.0.0 255.255.0.0 192.168.40.2
     给route0配192段的路由：
但是192网段有5个，大拓扑需要敲明细路由，不能敲汇总路由？？
如果是汇总路由，那么不能访问网段也可以访问了
 

Router(config)#ip route 192.168.10.0 255.255.255.0 192.168.40.254
Router(config)#ip route 192.168.20.0 255.255.255.0 192.168.40.254
Router(config)#ip route 192.168.30.0 255.255.255.0 192.168.40.254
Router(config)#ip route 192.168.40.0 255.255.255.0 192.168.40.254
Router(config)#ip route 192.168.50.0 255.255.255.0 192.168.40.254

 ③配置内外网互联的蓝色部分

需要进行地址转换
192.168.10.1转换为：12.12.12.3
192.168.20.1转换为：12.12.12.4
192.168.30.1的80端口转换为：12.12.12.5的8080//1314端口（服务器端口转）
在从route0外出进行地址转换的时候，但是地址转换之前，需要加一条默认路由往外指，数据包由这个默认路由返回。

1、给route0加默认路由：

Router(config)#ip route 0.0.0.0 0.0.0.0 12.12.12.2


给三层交换机加默认路由：

SW-HeXxin(config)#ip route 76.12.0.0 255.255.0.0 192.168.40.2
SW-HeXxin(config)#ip route 0.0.0.0 0.0.0.0 192.168.50.1


2、在route0进行地址转换：

Router(config)#ip nat in s static 192.168.10.1 12.12.12.3
Router(config)#ip nat in s s 192.168.20.1 12.12.12.4
Router(config)#ip nat in s s t 192.168.30.1 80 12.12.12.5 1314 //改为1314端口


定义完之后是没有生效的，相当于编程中先定义好再在条件语句中进行调用，之后我们需要在接口处进行调用，其中route0的g00是入口，01是出口，
3、定义出入口

Router(config)#int g0/0
Router(config-if)#ip nat ins
Router(config-if)#ip nat inside //r入口
Router(config-if)#int g0/1
Router(config-if)#ip nat out
Router(config-if)#ip nat outside //出口


4、在route0中开启地址转换
Router#debug ip nat
IP NAT debugging is on
添加acl
允许pc0访问server1，禁止pc1ping通server1
就需要加两条acl，那么acl需要定义在什么地方呢？
如果acl加在route0，可以去关联地址
如果在route1，得需要禁止转换后的地址进来得禁止pc1转换后12.3的地址进来
如果在三层交换机处，就需要调用源地址192.168.10.1就可以了
尝试方法一：
在三层交换机处添加扩展acl，是在数据发出的地方进行加acl：
在三层交换机中开始定义：

access-list 100 (100是扩展acl)permit ip host
SW-hexin(config)#access-list 100 permit tcp host 192.168.20.1 host 76.12.32.1
允许permit pc0
SW-hexin(config)#access-list 100 deny icmp host 192.168.10.1 host 76.12.32.1
禁止pc1访问pingserver1
SW-hexin(config)#access-list 100 permit ip any any //这是一个隐藏条件，除了pc1以外都可以访问server1

Access-list 100 permit icmp host 11.11.11.1 80 (允许的IP地址)host ip 8080（目的IP）
Access-list 100  deny  tcp host ip (允许的IP地址)host ip （目的IP）


新作业要求：添加的acl（下面图片中有图示）
 

SW-HeXxin(config)#no access-list 100 deny tcp host 192.168.20.1 80 host 76.12.32.1 80
SW-HeXxin(config)#access-list 100 permit icmp host 192.168.20.1 host 76.12.32.1
SW-HeXxin(config)#access-list 100 deny tcp host 192.168.20.1 host 76.12.32.1
SW-HeXxin(config)#access-list 100 permit ip any any
SW-HeXxin(config)#int vlan 20
SW-HeXxin(config-if)#ip access-group 100 in
SW-HeXxin(config-if)#
SW-HeXxin(config-if)#
SW-HeXxin(config-if)#access-list 101 deny icmp host 192.168.10.1 host 76.12.32.1
SW-HeXxin(config)#access-list 101 deny icmp host 192.168.10.1 host 76.12.32.1
SW-HeXxin(config)#access-list 101 permit tcp host 192.168.10.1 host 76.12.32.1
SW-HeXxin(config)#access-list 100 permit ip any any
SW-HeXxin(config)#access-list 101 permit ip any any
SW-HeXxin(config)#int vlan 10
SW-HeXxin(config-if)#ip access-group 101 in
SW-HeXxin(config-if)#

之后在f01对应的vlan10中进行调用（三层交换机调用vlan，不是进行端口进行调用），如果有这样的数据包就将其过滤
进入对应vlan对定义的进行调用

SW-hexin(config)#int vlan 10
SW-hexin(config-if)#ip access-group 100 in
SW-hexin(config-if)#int vlan 20
SW-hexin(config-if)#ip access-group 100 in


此时pc0能ping通server1，也可在web访问server1
此时pc1不能ping通server1，也可在web访问server1（因为80端口没有被禁止）

④总公司ospf的配置

1、Route2配置IP地址

Router(config)#int g0/0
Router(config-if)#ip add 192.168.50.1 255.255.255.0
Router(config-if)#no shut
Router(config-if)#int g0/1
Router(config-if)#ip add 11.11.11.1 255.255.255.0
Router(config-if)#no shut
Router(config-if)#int g0/2
Router(config-if)#ip add 15.15.15.1 255.255.255.0
Router(config-if)#no shut


   Route4配置IP地址：

Router(config)#int g0/0
Router(config-if)#ip add 11.11.11.2 255.255.255.0
Router(config-if)#no shut
Router(config-if)#int g0/1 ip add 12.12.12.1 255.255.255.0
Router(config-if)#int g0/1
Router(config-if)#ip add 12.12.12.1 255.255.255.0
Router(config-if)#no shut


   Route5配置IP地址：

Router(config)#int g0/1
Router(config-if)#ip add 12.12.12.2 255.255.255.0
Router(config-if)#no shut
Router(config-if)#int g0/2
Router(config-if)#no shut
Router(config-if)#ip add 13.13.13.254 255.255.255.0
Router(config-if)#int g0/0
Router(config-if)#no shut
Router(config-if)#ip add 14.14.14.1 255.255.255.0


  Route3配置IP地址

Router(config)#int g0/1
Router(config-if)#no shut
Router(config-if)#ip add 14.14.14.2 255.255.255.0
Router(config-if)#int g0/0
Router(config-if)#ip add 15.15.15.2 255.255.255.0
Router(config-if)#no shut


2、给pc3配置IP地址
3、在总公司的出口route2处启动ospf

Router(config)#route ospf 100
Router(config-router)#net 11.11.11.0 0.0.0.255 a 0
Router(config-router)#net 15.15.15.0 0.0.0.255 a 0


其中直连的192.168.50.1可以看作为直连的静态路由
    在route3处设置ospf：

Router(config)#route ospf 100
Router(config-router)#net 15.15.15.0 0.0.0.255 a 0
Router(config-router)#net 14.14.14.0 0.0.0.255 a 0


    在route5处设置ospf：

Router(config)#route ospf 100
Router(config-router)#net 14.14.14.0 0.0.0.255 a 0
Router(config-router)#net 13.13.13.0 0.0.0.255 a 0
Router(config-router)#net 12.12.12.0 0.0.0.255 a 0


    在route4处设置ospf：

Router(config)#route ospf 100
Router(config-router)#net 12.12.12.0 0.0.0.255 a 0
Router(config-router)#net 11.11.11.0 0.0.0.255 a 0


     验证：在pc3处验证  可以ping通route2的g01接口11.11.11.1
关键点：
再route2的在ospf选项下，进行路由重分发设置，添加直连路由connected和静态路由static(包含子网)
Router(config)#route ospf 100
Router(config-router)#redistribute connected subnets
Router(config-router)#redistribute static subnets
4、route2下加通往192.168.50.254的默认路由，

Router(config)#ip route 0.0.0.0 0.0.0.0 192.168.50.254
Router(config)#ip route 192.168.10.0 255.255.255.0 192.168.50.254
Router(config)#ip route 192.168.20.0 255.255.255.0 192.168.50.254
Router(config)#ip route 192.168.30.0 255.255.255.0 192.168.50.254
Router(config)#ip route 192.168.40.0 255.255.255.0 192.168.50.254


5、在三层交换机处配置默认路由
SW-hexin(config)#ip route 0.0.0.0 0.0.0.0 192.168.50.1
SW-hexin(config)#no ip route 0.0.0.0 0.0.0.0 192.168.40.2
因为40.2网段到外网的默认全零路由被使用了，所以添加另外一条路由：
原本为192.168.40.2的到12.12.12.0
改为：
76.12.0.0到192.168.40.2
SW-hexin(config)#ip route 76.12.0.0 255.255.0.0 192.168.40.2
配了往左来的明细路由


禁止pc3去pingpc0 1
 

SW-HeXxin(config-if)#access-list 102 deny icmp host 13.13.13.1 host 192.168.10.1
SW-HeXxin(config)#access-list 102 deny icmp host 13.13.13.1 host 192.168.10.1
SW-HeXxin(config)#access-list 102 deny icmp host 13.13.13.1 host 192.168.20.1
SW-HeXxin(config)#access-list 102 permit ip any any
SW-HeXxin(config)#int vlan 50
SW-HeXxin(config-if)#ip access-group 102 in
    1.  
      • nat转换要求
        1. 192.168.10.1---- 12.12.12.3
        2. 192.168.20.1----12.12.12.4
        3. 192.168.30.1 80----12.12.12.5 1314

一、首先进行地址转换的定义，如下图2-2所示：

图2-2 地址转换定义

二、其次在定义之后是需要在调用之后才可以生效的，所以需要在接口处进行调用,对出入口进行调用，其中Route0的g0/0 是入口，g0/1是出口，如下图2-3所示:

图2-3接口调用

三、最后退出到特权模式下开启debug ip nat，如下图2-4所示：

图2-4 开启debug ip nat

      • PC3可以Ping通内网区域Server0。

实现条件：

  • 在左侧黄色区域的服务器进行IP地址和ospf的配置；
  • 在Route2的ospf选项下进行路由重分发设置，添加直连路由connected和静态路由static；
  • 进入三层交换机进行路由配置，即可使得PC3可以和下图红色内网部分进行通信。

PC3可以Ping通内网区域Server0的结果如下图2-5所示：

图2-5 PC3与内网server0的通信

      • PC3禁止Ping通PC1与PC0

在三层交换机下直接调用原地址，进入全局配置模式之后，添加针对于PC3的扩展ACL，即可禁止PC3 ping 通PC1、PC0，命令如下图2-6-1所示：

图2-6 -1 PC3相关ACL配置语句

配置结果如下图2-6-2、图2-6-3所示：

图2-6-2 PC3与PC1通信结果

图2-6-3 PC3与PC0通信结果

      • 内网区域互通

实现条件：

  • 配置内网区域PC0、PC1上午IP地址；
  • 进入三层交换机划分五个VLAN并对所对应端口进行access或trunk的配置；
  • 之后对switch0和switch1进行VLAN的建立和划分

内网区域如下图2-7-1红色部分所示：

图2-7-1 红色的内网区域

内网区域为上图中红色部分，互通结果如下图2-7-2、图2-7-3所示：

图2-7-2 PC0与PC1通信结果

图2-7-3 PC1与Server0通信结果

      • 内网PC1可以访问外网Server1 Web服务，禁止Ping

在三层交换机下直接调用原地址，进入全局配置模式之后，添加针对于PC1的扩展ACL，即可使PC1可以访问Server1 Web服务，禁止Ping，命令如下图2-8-1所示：

图2-8-1 PC1相关ACL配置语句

PC1可以访问外网Server1 Web服务，如下图2-8-2所示：

图2-8-2 PC1访问外网Server1结果

Pc1可以ping不通server1，如下图2-8-3所示：

图2-8-3 PC1 ping Server结果

      • 内网PC0 不可以访问外网Server1 Web服务，允许Ping

在三层交换机下直接调用原地址，进入全局配置模式之后，添加针对于PC0的扩展ACL，即可使PC0 不可以访问外网Server1 Web服务，允许Ping，命令如下图2-9-1所示：

图2-9-1 PC0相关ACL配置语句

Pc0不可以访问server1，如下图2-9-2所示：

图2-9-2 PC0访问外网Server1结果

Pc0可以ping通server1，如下图2-9-3所示：

图2-9-3 PC0 ping Server结果

 

安全大牛（未来版）
关注
  • 4
    点赞
  • 踩
  • 46
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
利用思科模拟器Cisco Packet Tracer 7.2.1模拟中小型企业网络
04-09
1.VLAN划分 2.ospf路由 3.pat 4.gre vpn 5.hsrp 等
思科实验4.网络层：路由器IP地址配置
Linkage interrupt
04-06 1万+
路由器IP地址配置基础知识常用命令实验流程1.设计拓扑2.配置路由器IP地址3.查看路由表4.激活端口5.查看路由表6.验证主机连通 基础知识 ip地址是网络层中使用的地址，网络层依靠IP地址和路由协议将数据报送到目的IP主机。 路由器是互联网的核心设备，它在IP网络间转发数据报，这使得路由器的每个接口都连接一个或多个网络，而两个接口却不可以代表一个网络，路由器的一个配置了IP地址的接口所在的网络就是路由器的直连网络，路由器不需要额外的配置路由，当接口被激活后，路由器就会自动将直连网络加入到路由表中。 常用
在Cisco Packet Tracer上配置NAT
最新发布
pyc68的博客
06-04 1149
本篇文章是在了解NAT的原理基础上，通过使用Cisco Packet Tracer 网络模拟器实现模拟对NAT的配置，以加深对NAT的理解。
思科网络搭建综合实训1
weixin_41687096的博客
12-23 1851
网络搭建综合训练。
【思科源码实例】企业网络搭建项目,带文档和PKT源文件.局域网网络作业.
12-09
互站上卖300块钱的思科模拟器实例源码+源文件+文档。分享给大家
思科Cisco Packet Tracer 静态/动态NAT实现内网访问外网
热门推荐
weixin_65260966的博客
05-14 1万+
利用packet tracer 使用NAT技术模拟内网对外网的访问
Cisco Packet Tracer 思科模拟器利用NAT实现外网主机访问内网服务器
Cisco Packet Tracer 思科模拟器知识分享
09-13 1万+
前两篇讲解了动态NAT地址转换，以及静态NAT地址转换，本篇文章主要讲解如何理由NAT实现外网主机访问内网服务器，每条命令都有详细的步骤解析以及注释说明，干货满满，值得一看。
利用思科模拟器设计企业网络
qq_35874169的博客
11-23 8753
利用思科模拟器设计企业网络     简单的企业网络结构设计，模拟内网外网。 1、需求分析     公司分内网和外网，内网设有服务器，仅供内部公司员工使用。公司内部员工可以访问因特网，不允许外部人员访问公司内部网络。     在网络及业务需求方面，要求网络安全性、可靠性较高，系统易扩充、管理和维护，数据处理及通讯能力强、响应速度快；要求架设FTP Server便于公司内部人员共享文件，同时增设技术部FTP专用Server；员工之间采用电子邮件Email，架设 Email Server；使用NAT技术实现内网I
NAT——思科配置
weixin_64444995的博客
04-21 4406
NAT（Network Address Translator，网络）是用于在本地网络中使用私有地址，在连接互联网时转而使用全局 IP 地址的技术。出口位置。
OSPF路由实验包含配置过程和网络拓扑
09-17
实验中使用的网络拓扑并未直接给出，但从描述中我们可以推测，网络是由多个路由器通过接口相互连接，每个路由器都拥有一个环回接口（Loopback0），并且这些接口将被用于配置OSPF进程的RID（Router ID）。拓扑结构...
Cisco 开放最短路径优先（OSPF）路由协议的配置实验源码 .zip
12-08
实验使用软件：思科路由器交换机模拟软件(Cisco packet tracer) 一、实验目的 1．掌握路由器的主要功能。 2.掌握OSPF路由的配置方法。 二、实验内容 1．安装CISCO模拟器； 2．对CISCO模拟器进行汉化； 3．画出网络...
实验19 OSPF在NBMA网络的配置.pdf
03-27
OSPF在NBMA网络的配置
动态路由ospf实验配置
01-06
动态路由 OSPF 实验配置 动态路由 OSPF 实验配置是指在网络中使用 OSPF 协议来实现动态路由的实验配置。...动态路由 OSPF 实验配置是网络实验中一个重要的知识点，对于网络管理员和工程师来说非常重要。
实验3OSPF协议的规划与配置实验.docx
04-28
实验3OSPF协议的规划与配置实验 某企业内部网络拓扑如下图所示，企业网络使用多区域OSPF进行路由规划。为了实现企业各网段之间、企业网络与Internet之间的相互访问，需要在各路由器上完成路由配置。已知企业向ISP...
（思科模拟器）三层交换机dhcp动态获取，ping通不同vlan ，连通外网
m0_66605129的博客
05-09 7755
关于思科模拟器三层交换机的实验ping通不同vlan，ping通外网，以及三层交换机的dhcp动态获取地址配置的方法
思科模拟器NAT技术配置
Cisco Packet Tracer 思科模拟器知识分享
03-02 1万+
本篇文章主要讲解的是思科模拟器ACL地址转换的一个总结，包含的有内外网互相访问的配置教学
思科模拟器IPV6地址配置讲解
Cisco Packet Tracer 思科模拟器知识分享
03-26 5746
本篇文章主要讲解了思科模拟器IPV6基础配置的教程，带命令解析
Cisco Packet Tracer思科模拟器中利用动态NAPT实现局域网访问Internet （动态地址转换）
Cisco Packet Tracer 思科模拟器知识分享
09-13 6409
本篇文章主要讲解思科模拟器中的动态地址转换 ，主讲ACL和接口进行地址转换、地址池范围地址转换、静态一对一地址转换。每条步骤都有详细的说明与备注解析，干货满满，值得一看。
中小型企业综合组网及安全配置（附拓扑图和具体实现的代码）
weixin_52450702的博客
03-03 1万+
期末大作业，中小型企业综合组网及安全配置（附拓扑图和具体实现的代码），公开分享，有做的不足的欢迎指出。
基本动态路由OSPF 配置实验
03-30
ospf动态路由配置实验

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值