任务要求:
-
自行规划网络地址,网段采用10.x.y.0/24,其中x为你的班级和学号,y可以自己设置
-
规划VLAN,同一个接入交换机上的为一个vlan,不同的交换机vlan不同
-
SW1、SW2、SW3和AR2为一个区域,配置单臂路由保证通信
-
SW5、SW6、SW7和SW4为一个区域,SW4当作三层交换保证区域内VLAN可以互通
-
SW4和SW5之间做链路聚合,采用静态配置。
-
内网运行OSPF协议,AR1生成一条默认路由指向Internet,并下发到OSPF中
-
Internet上配置个loopback接口1.1.1.1,在AR1上配置NAT让内网主机可以访问这个地址
-
在AR1和Internet之间的ppp链路使用chap认证,密码123456
-
在AR1上做ACL,限制PC1和PC2所处VLAN不能访问Internet
直接写过程。
LSW2
<Huawei>sys #切换模式
[Huawei]sysname SW2 #修改名字
[SW2]vlan batch 10
[SW2-GigabitEthernet0/0/2]dis this #查看接口里面写了哪些命令#......#之间的就是接口里面写入的命令
#
interface GigabitEthernet0/0/2
port link-type access
port default vlan 10
#
return
[SW2-GigabitEthernet0/0/3]dis this
#
interface GigabitEthernet0/0/3
port link-type access
port default vlan 10
#
return
[SW2-GigabitEthernet0/0/1]dis this
#
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20
#
return
LSW3
......#进入模式和改名省略
[SW3]vlan batch 20
[SW3-GigabitEthernet0/0/2]dis this
#
interface GigabitEthernet0/0/2
port link-type access
port default vlan 20
#
return
[SW3-GigabitEthernet0/0/3]dis this
#
interface GigabitEthernet0/0/3
port link-type access
port default vlan 20
#
return
[SW3-GigabitEthernet0/0/1]dis this
#
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20
#
return
LSW1