拓扑图:
总要求:
1、 总公司配置SVI接口(虚拟交换接口,给vlan配置IP地址)的vlan间通信
2、 分公司配置单臂路由(物理接口下面的逻辑子接口)的vlan间通信
3、 总公司三层交换机的f0/2接口使用SVI接口方式配置IP地址,使的与R1可以通信
4、 通过静态路由,实习总公司、分公司网络互联;
5、 配置总公司、分公司的所有网络设备可以被SSH远程管理,用户名和密码都是admin
命令解答:
要求1:
SW1三层交换机的配置:
en
conf t
h SW1
ip routing
int f0/1
sw tr en dot1q
sw mo tr
vlan 10
vlan 20
int f0/2
sw mo ac
sw ac vlan 99
int vlan 10
ip add 172.16.10.254 255.255.255.0
int vlan 20
ip add 172.16.20.254 255.255.255.0(SVI)
int vlan 1
ip add 172.16.1.254
255.255.255.0(4)
no shut
vtp domain low
vtp password 1225
S1交换机的配置:
en
conf t
h S1
int f0/3
sw mo tr
vtp pass 1225
vtp mode client
int f0/1
sw mo ac
sw ac vlan 10
int f0/2
sw mo ac
sw ac vlan 20
效果:PC0和PC1能够ping通它们的网关,即在三层交换机上的vlan
要求2:
R1路由器的配置:
en
conf t
h R1
int f0/1.1
en dot1q 1
ip add 192.168.1.254 255.255.255.0
int f0/1
ip add 192.168.1.254 255.255.255.0
no shut
int f0/1.10
en dot1q 10
ip add 192.168.10.254 255.255.255.0
int f0/1.20
en dot1q 20
ip add 192.168.20.254 255.255.255.0
S2交换机的配置:
en
conf t
h S2
vlan 10
vlan 20
int f0/1
sw mo ac
sw ac vlan 1
int f0/2
sw mo ac
sw ac vlan 10
int f0/3
sw mo ac
sw ac vlan 20
int f0/4
sw mo tr
switchport trunk allowed vlan 1,10,20
效果:vlan1和vlan10和vlan20互通,并且可以访问自己的网关(R1上面的子接口)
要求3:
SW1:
vlan 99
int vlan 99
ip add 10.1.1.1 255.255.255.252
R1
int f0/0
ip add 10.1.1.2 255.255.255.252
no shut
效果:三层交换机和路由器可以通信
要求4:
在路由器R1上:ip route 172.16.0.0255.255.0.0 f0/0
在三层交换机SW1上:ip route 192.168.0.0255.255.0.0 10.1.1.2
效果:注入了一条静态路由,使得分公司和总公司的PC之间可以通信,实现全网互联
要求5::
三层交换机SW1的配置:
enable password 123
username admin password admin
ip domain-name low.com
crypto key generate rsa
line vty 0 4
login local
transport input ssh
transport output ssh
二层交换机S1的配置:
int vlan 1
ip add 172.16.1.10 255.255.255.0
no shut
ip default-gateway 172.16.1.254
enable password 123
username admin password admin
ip domain-name low.com
crypto key generate rsa
line vty 0 4
login local
transport input ssh
transport output ssh
二层交换机S2的配置:
int vlan 1
ip add 192.168.1.10 255.255.255.0
no shut
ip default-gateway 192.168.1.254
enable password 123
username admin password admin
ip domain-name low.com
crypto key generate rsa
line vty 0 4
login local
transport input ssh
transport output ssh
路由器R1的配置:
enable password 123
username admin password admin
ip domain-name low.com
crypto key generate rsa
line vty 0 4
login local
transport input ssh
transport output ssh