综合型网络实现实例

最新推荐文章于 2024-04-17 10:03:40 发布
最新推荐文章于 2024-04-17 10:03:40 发布
阅读量1.5k 收藏 21
点赞数
分类专栏： 网络技术
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44839457/article/details/113306581
版权

综合型网络实现的实例

一、拓扑图

1、拓扑图

在这里插入图片描述

2、实现功能

　　①、每个部门不同的VLAN划分，但没有限制的部门可以互相通信（总部和分公司）
　　②、分公司的路由器做DHCP服务器，PC自动获取IP
　　③、总部内网互通，但除了服务器其他部门不能访问财务部，其他部门可以互相访问，PC为自动获取IP
　　④、分公司只可以访问总公司的服务器，并且可以正常上网
　　⑤、拓扑中的1、2、3、4线坏掉任意一根，不影响上网
　　⑥、禁止总部市场部上外网，其他部门正常上外网
　　⑦、所有公司员工可以用www.monkey.com访问外网的猴子网站
　　⑧、总部的WEB服务器发布出去，外网PC可以成功访问此服务器发布的网站
　　⑨、互联网的路由器为动态路由，其他是静态路由

二、分公司设置

1、设计分析

　　①、分公司需要实现的功能为，用VLAN隔离广播域，且不同VLAN可以互相通信
　　②、路由需要做DHCP服务器使用
　　③、采用单臂路由来实现分公司功能

2、单臂路由实现

　1、配置交换机

　　①、创建vlan

   SW1：configure terminal
			 vlan 10
			 exit
			 vlan 20
			 exit
   SW2：configure terminal
			 vlan 10
			 exit
			 vlan 20
			 exit

　　②、划分VLAN接口

   SW1：configure terminal
		interface f0/1
		switchport access vlan 10
		no shutdown
		exit
		interface f0/2
		switchport access vlan 20
		no shutdown
		exit
   SW2：configure terminal
		interface f0/1
		switchport access vlan 10
		no shutdown
		exit
		interface f0/2
		switchport access vlan 20
		no shutdown
		exit

　　③、设置Trunk链路

	SW1:configure terminal
	    interface f0/3
	    switchport mode trunk
	    no shutdown
	    exit
	SW2:configure terminal
	    interface f0/3
	    switchport mode trunk
	    no shutdown
	    exit

　2、配置路由器

　　①、设置路由的DHCP服务

	Router1：configure terminal
			 ip dhcp pool v1
			 network 172.16.1.0  255.255.255.0
			 default-router 172.16.1.254
			 dns-server 140.0.0.1
			 exit
			 ip dhcp pool v2
			 network 172.16.2.0  255.255.255.0
			 default-router 172.16.2.254
			 dns-server 140.0.0.1
			 exit
	Router2：configure terminal
			 ip dhcp pool v1
			 network 172.16.20.0  255.255.255.0
			 default-router 172.16.20.254
			 dns-server 140.0.0.1
			 exit
			 ip dhcp pool v2
			 network 172.16.21.0  255.255.255.0
			 default-router 172.16.21.254
			 dns-server 140.0.0.1
			 exit

　　②、开启虚拟子接口

	Router1:configure  terminal
			interface f0/0.1
			encapsulation dot1q 10
			ip address 172.16.1.254  255.255.255.0
			no shutdown
			exit
			interface f0/0.2
			encapsulation dot1q 20
			ip address 172.16.2.254  255.255.255.0
			no shutdown
			exit
			interface f0/0
			no shutdown 
			exit
	Router2:configure  terminal
			interface f0/0.1
			encapsulation  dot1q 10
			ip address 172.16.20.254  255.255.255.0
			no shutdown
			exit
			interface f0/0.2
			encapsulation dot1q 20
			ip address 172.16.21.254  255.255.255.0
			no shutdown
			exit
			interface f0/0
			no shutdown 
			exit

　　③、开启连接专线的端口

	Router1：configure terminal
			interface f0/1
			ip address 10.1.1.1  255.255.255.0
			no shutdown
			exit
	Router2：configure terminal
			interface f0/1
			ip address 10.2.2.1  255.255.255.0
			no shutdown
			exit

三、专线路由设置

1、Router1/2分析设置

　　①、Router1/2分析，分公司的路由在访问总部或者外网时，只需传送到Router3即可，可以使用默认路由

	Router1:configure terminal
			ip route 0.0.0.0  0.0.0.0  10.1.1.2
			exit
	Router2:configure terminal
			ip route 0.0.0.0  0.0.0.0  10.2.2.2
			exit

2、Router3分析设置

　　①、Router3分析，左侧只需指向分公司，右侧为外网和总部，需要开启端口，配置路由表，到192.168.0.0和140.0.0.0网段的指向Router4,172.16.1.0-172.16.21.0分别指向Router1和Router2

//先开启端口
		configure terminal
		interface f0/0 
		ip address 10.1.1.2  255.255.255.0
		no shutdown
		exit
		interface f0/1
		ip address 10.2.2.2  255.255.255.0
		no shutdown
		exit
		interface f1/0
		ip address 10.3.3.1  255.255.255.0
		no shutdown
		exit

　　②、路由表配置

	Router3:configure terminal
			ip route 172.16.1.0  255.255.255.0  10.1.1.1
			ip route 172.16.2.0  255.255.255.0  10.1.1.1
			ip route 172.16.20.0 255.255.255.0  10.2.2.1
			ip route 172.16.21.0 255.255.255.0  10.2.2.1
			ip route 192.168.0.0  255.255.0.0  10.3.3.2
			ip route 140.0.0.0  255.255.255.0  10.3.3.2

3、Router4分析设置

　　①、开启端口

	Router4:configure terminal
			interface f0/0 
			ip address 10.3.3.2  255.255.255.0
			no shutdown
			exit
			interface f0/1
			ip address 192.168.7.1  255.255.255.0
			no shutdown 
			exit

　　②、路由配置分析，172.16.0.0的应指向Router3,192.168.0.0 和140.0.0.0指向SW0_0

	Router4:configure terminal
			ip route 172.16.0.0  255.255.0.0  10.3.3.1
			ip route 192.168.0.0  255.255.0.0 192.168.7.2
			ip route 140.0.0.0 255.255.255.0 192.168.7.2

四、总部设置

1、接入层交换机配置

　1、Trunk链路设置

	SW0_1:configure terminal
		  interface  f0/3
		  switchport mode trunk
		  no shutdown
		  exit
	SW0_2:configure terminal
		  interface  f0/3
		  switchport mode trunk
		  no shutdown
		  exit
	SW0_3:configure terminal
		  interface  f0/3
		  switchport mode trunk
		  no shutdown
		  exit

　2、VLAN划分

	SW0_1:configure terminal
		  interface f0/1
		  switchport access vlan 10
		  no shutdown
		  exit
		  interface f0/2
		  switchport access vlan 20
		  no shutdown
		  exit
	SW0_2:configure terminal
		  interface f0/1
		  switchport access vlan 30
		  no shutdown
		  exit
		  interface f0/2
		  switchport access vlan 40
		  no shutdown
		  exit	  
	SW0_3:configure terminal
		  interface f0/1
		  switchport access vlan 50
		  no shutdown
		  exit
		  interface f0/2
		  switchport access vlan 50
		  no shutdown
		  exit

2、核心交换机配置

　1、Trunk链路

	SW0_0:configure  terminal
		  interface range f0/1-3
		  switchport trunk encapsulation dot1q
		  switchport mode trunk
		  no shutdown
		  exit

　2、VTP命令创建VLAN

	SW0_0:configure terminal
		  vtp domain MONKEY
		  vlan 10
		  exit
		  vlan 20
		  exit
		  vlan 30
		  exit
		  vlan 40
		  exit
		  vlan 50
		  exit
		  vlan 60  //用于HSRP备份时与两个路由保持同网段通信
		  exit

　3、启用虚拟链路

	SW0_0:configure terminal
		  ip routing
		  interface vlan 10
		  ip address 192.168.1.254  255.255.255.0
		  no shutdown
		  exit
		  interface vlan 20
		  ip address 192.168.2.254  255.255.255.0
		  no shutdown
		  exit
		  interface vlan 30
		  ip address 192.168.3.254  255.255.255.0
		  no shutdown
		  exit
		  interface vlan 40
		  ip address 192.168.4.254  255.255.255.0
		  no shutdown
		  exit
		  interface vlan 50
		  ip address 192.168.5.254  255.255.255.0
		  no shutdown
		  exit
		  interface vlan 60
		  ip address 192.168.6.3  255.255.255.0
		  no shutdown
		  exit

　4、DHCP中继

	SW0_0:configure termminal
		  interface vlan 10
		  ip helper-address 192.168.5.1
		  exit
		  interface vlan 20
		  ip helper-address 192.168.5.1
		  exit
		  interface vlan 30
		  ip helper-address 192.168.5.1
		  exit
		  interface vlan 40
		  ip helper-address 192.168.5.1
		  exit

3、HSRP对路由进行备份

　　①、对Router0_1和Router0_2进行热备份，条件是两个路由器可以互相通信，现在两者分别连在g0/1和g0/2上，只要建立一个虚拟的链路，将三层交换机与两个路由连在一起划分到同一个VLAN就可以进行备份了

	SW0_0:configure terminal
		  interface vlan 60
		  ip address 192.168.6.3  255.255.255.0
		  no shutdown
		  exit
		  interface g0/1
		  swtichport access vlan 60
		  exit
		  interface g0/2
		  switchport access vlan 60
		  exit
Router0_1:configure  terminal
		  interface f0/0
		  ip address 192.168.6.1  255.255.255.0
		  no shutdown
		  exit
		  interface f0/1
		  ip address 100.0.0.1  255.255.255.0
		  no shutdown
		  exit
Router0_2:configure terminal
		  interface f0/0
		  ip address 192.168.6.2  255.255.255.0
		  no shutdown
		  exit
		  interface f0/1
		  ip address 110.0.0.1  255.255.255.0
		  no shutdown
		  exit

　　②、HSRP备份

Router0_1：configure terminal
		   interface f0/0   //网关所在的接口
	       standby 1 ip 192.168.6.4 //standby  组号  IP  虚拟IP
		   standby 1 priority 195 //设置优先级，numbers=200为优先级数值为200，其为0-255
		   standby 1 preempt //设置占先权
		   standby 1 track f0/1 //设置出接口跟踪，默认优先级降10（Cisco Packet Tracer软件）
Router0_2：configure terminal
           interface f0/0
	       standby 1 ip 192.168.6.4 //standby  组号  IP  虚拟IP
		   standby 1 priority 190 //设置优先级，numbers=200为优先级数值为200，其为0-255
		   standby 1 preempt //设置占先权
		   standby 1 track f0/1 //设置出接口跟踪，默认优先级降10（Cisco Packet Tracer软件）

4、PAT实现外网访问

　　①、定义内网外网端口

Router0_1:configure terminal
		  interface  f0/0      //定义为内网端口
		  ip nat inside
		  exit
		  interface f0/1      //定义为外网端口
		  ip nat outside 
		  exit
Router0_2:configure terminal
		  interface f0/0
		  ip nat inside
		  exit
		  interface f0/1
		  ip nat outside
		  exit

　　②、配置PAT

Router0_1:configure terminal
		  access-list 1 permit 192.168.0.0  0.0.255.255  //定义内部地址池
		  ip nat inside source list 1 int f0/1 overload //将内部地址池资源表1中的地址，和外网端口f0/1的IP进行NAT转换，并开启端口复用
		  access-list 2 permit 172.16.0.0 0.0.255.255
		  ip nat inside source list 2 int f0/1 overload
Router0_2:configure terminal
		  access-list 1 permit 192.168.0.0  0.0.255.255
		  ip nat inside source list 1 int f0/1 overload
		  access-list 2 permit 172.16.0.0  0.0.255.255
		  ip nat inside source list 2 f0/1 overload

5、三层交换机路由表设置

　　①、升级f0/4端口为路由端口，并添加路由表

	SW0_0:configure terminal
		  interface f0/4
		  no switchport
		  ip address 192.168.7.2  255.255.255.0
		  no shutdown
		  exit
		  ip route  172.16.0.0  255.255.0.0  192.168.7.1

　　②、设置了HSRP之后

	SW0_0:configure terminal
		  ip route 0.0.0.0 0.0.0.0 192.168.6.4
		  exit

6、内网路由表设置

	Router0_1:configure terminal
			  ip route 0.0.0.0  0.0.0.0  100.0.0.2
			  ip route 192.168.0.0  255.255.0.0 192.168.6.3
              ip route 172.16.0.0  255.255.0.0  192.168.6.3
			  exit
	Router0_2:configure terminal
			  ip route 0.0.0.0  0.0.0.0  110.0.0.2
			  ip route 192.168.0.0  255.255.0.0 192.168.6.3
              ip route 172.16.0.0  255.255.0.0  192.168.6.3
			  exit

7、总部WEB服务器的发布

　　用静态PAT的方式，将WEB服务器80端口映射到IP100.0.0.2和110.0.0.2上的80端口

	Router0_1:configure terminal
			  ip nat inside source static tcp 192.168.5.2  80  100.0.0.3 80
	Router0_2:configure terminal
			  ip nat inside source static tcp 192.168.5.2  80  110.0.0.3 80

8、ACL设置

　　①、市场部不可上外网

	Router0_0:configure terminal
			  ip access-list extended shic
			  permit ip 192.168.1.0 0.0.0.255 192.168.0.0  0.0.255.255   
			  permit ip 192.168.1.0 0.0.0.255 172.16.0.0  0.0.255.255   
			  permit ip 192.168.1.0 0.0.0.255 10.0.0.0   0.255.255.255 
			  permit ip 192.168.0.0 0.0.255.255 192.168.1.0 0.0.0.255
			  permit ip 172.16.0.0  0.0.255.255 192.168.1.0 0.0.0.255  
			  permit ip 10.0.0.0  0.255.255.255 192.168.1.0 0.0.0.255
			  exit
			  interface vlan 10
			  ip access-group shic in
			  exit

　　②、只有服务器网段可以访问财务部

	Router0_0: configure terminal
			   ip access-list extended caiwu
			   permit ip 192.168.5.0  0.0.0.255  192.168.4.0  0.0.0.255
			   deny ip 172.16.0.0  0.0.255.255  192.168.4.0  0.0.0.255
			   deny ip 10.0.0.0  0.255.255.255  192.168.4.0  0.0.0.255
			   deny ip 192.168.0.0  0.0.255.255 192.168.4.0  0.0.0.255
			   permit ip any any
			   exit
			   interface vlan 40
			   ip access-group caiwu out
			   exit

　　③、分公司只可以访问总部的服务器网段

	Router3:configure terminal 
			ip access-list extended fengonzi
			permit ip 172.16.0.0  0.0.255.255   192.168.5.0  0.0.0.255
			permit ip 172.16.0.0  0.0.255.255  10.0.0.0 0.255.255.255
			deny ip 172.16.0.0  0.0.255.255  192.168.0.0 0.0.255.255
			permit ip any any
			exit
			interface f1/0
			ip access-group fengonzi out
			exit

五、互联网区设置

1、R1\R2端口设置

	R1:configure terminal
	   interface f0/0
	   ip address 100.0.0.2  255.255.255.0
	   no shutdown
	   exit
	   interface f0/1
	   ip address 110.0.0.2  255.255.255.0
	   no shutdown
	   exit
	   interface f1/0
	   ip address 130.0.0.1  255.255.255.0
	   no shutdown
	   exit
	   interface f1/1
	   ip address 120.0.0.254  255.255.255.0
	   no shutdown
	   exit
	 R2:configure terminal
	   interface f0/0
	   ip address 130.0.0.2   255.255.255.0
	   no shutdown
	   exit
	   interface f0/1
	   ip address 140.0.0.254  255.255.255.0
	   no shutdown
	   exit

2、R1/R2的路由表配置

	R1:configure terminal
		ip route 140.0.0.0 255.255.255.0 130.0.0.2
		exit
	R2:configure terminal
		ip route 100.0.0.0  255.255.255.0  130.0.0.1
		ip route 110.0.0.0  255.255.255.0  130.0.0.1
		ip route 120.0.0.0  255.255.255.0  130.0.0.1

3、将R1/R2设置为动态路由

	R1：configure terminal
	    router rip 
	    version 2
	    no auto-summary   //防止出现子网掩码更改
	    network 100.0.0.0  //激活100.0.0.0网段
	    network 110.0.0.0
	    network 120.0.0.0
	    network 130.0.0.0
	    exit
	R2：configure terminal
	    router rip 
	    version 2
	    no auto-summary
	    network 130.0.0.0
	    network 140.0.0.0
	    exit
风云小虾米
关注
专栏目录
网络综合实例
weixin_39608791的博客
06-12 1723
文章目录一、实验环境1、主机PC1属于VLAN10，网关192.168.10.1/24，采用DHCP中继方式获取地址；2、主机PC2属于VLAN20，网关192.168.20.1/24，采用DHCP中继方式获取地址；3、主机PC3属于VLAN10，网关192.168.10.1/24，采用DHCP中继方式获取地址；4、主机PC4属于VLAN20，网关192.168.20.1/24，采用DHCP中继方式获取地址；5、服务器Server1属于VLAN30，网关192.168.30.1，采用静态地址192.168.
综合网络配置实例系列之三
weixin_33841722的博客
05-15 326
双向双点重分发 作者：骄 子 QQ：40309630 R1#sh run Building configuration... Current configuration : 1823 bytes ! ...
全互联结构D***综合配置示例
weixin_34034670的博客
09-11 218
  以下内容摘自正在全面热销的最新网络设备图书“豪华四件套”之一《H3C路由器配置与管理完全手册》（第二版）（其余三本分别是：《Cisco交换机配置与管理完全手册》（第二版）、《Cisco路由器配置与管理完全手册》（第二版）和《H3C交换机配置与管理完全手册》（第二版）)  。目前本套图书在当当网、京东网、卓越网、互动出版网上全面热销中，在当当网、京东网购买该套装将直减30元：http://bo...
综合网络（华为ensp）
YYYYU_ZHIZZZ的博客
05-24 956
1、要求 下面为一般企业网络的结构、规划以及配置。 对内网部门划分vlan、无线配置、服务器的映射以及内网之间的互访都做了介绍。 1.各部门、服务器、无线都独立一个网段。 2.无线网络采用旁挂隧道模式。 3.无线网络不能访问公司内网资源、只允许上网。 2、拓扑图 3、命令 AC sys sys AC1 vlan batch 10 100 dhcp enable int vlan 10 ip address 192.168.10.1 24 dhcp select interface q int vlan
思科模拟器完成计算机网络综合组网（虚拟局域网，交换机，路由器，路由器协议，WWW/DNS/FTP服务，访问控制列表）
最新发布
2301_82136778的博客
04-17 3414
这次实验是之前实验的一次综合应用，由于我对于之前的实验还算熟悉，因此在分析、设计、操作和解决问题的过程中都比较顺利。这次试验我首先对实验任务进行分析，然后提取出所需要的知识点。看到这些知识点，我就知道自己单独完成这个实验是完全没有问题的。然后我就开始设计网络拓扑图和配置信息，再设计网络搭建过程。在设计网络搭建过程时，我采用了“分段搭建，分段检验，最后整合”的思路，保证网络搭建的顺利进行，降低出故障后定位故障点的难度。实验中出现的问题和解决思路已经在上一部分描述清楚，不再赘述。
综合应用实例-网络提交作业Web程序设计优秀文档.ppt
11-19
《综合应用实例-网络提交作业Web程序设计》的文档主要探讨了如何利用Web技术构建一个网络作业提交系统，旨在提高教学效率和管理质量。以下是该文档中涉及的主要知识点： 1. **网站设计概述**： - 网站设计不仅包括...
Photoshop的综合图像处理实例综合性实验报告.docx
07-14
在Photoshop的综合图像处理实例中，我们深入探讨了如何运用这款强大的图像编辑软件来实现一系列复杂的图像处理任务。这个实验旨在提升网络工程专业12级学生的图像处理技能，通过实际操作来熟悉并掌握Photoshop的各项...
通过实时网络实现多轴运动控制的同步-综合文档
05-21
在现代工业自动化领域，多轴运动控制系统的同步性是...综上所述，通过实时网络实现多轴运动控制的同步是一个综合性的工程，涉及硬件、软件和网络等多个方面，需要深入理解和掌握相关技术才能实现高效、稳定的控制系统。
OSPF综合实例实验报告.docx
12-21
OSPF（Open Shortest Path First，开放最短路径优先）是一种内部网关协议（IGP），用于在单一自治系统（AS）内交换...通过这样的实验，网络管理员可以更好地掌握OSPF的工作原理和配置技巧，以优化网络性能和可靠性。
计算机组网实验综合报告 网络工程设计 实例
12-25
计算机组网实验综合报告主要涉及网络工程设计，旨在构建一个集计算机网络技术、信息管理、办公自动化和信息发布等功能于一体的综合信息平台。以下是报告中的关键知识点： 1. 需求分析： - 背景：报告以某培训机构...
大中型企业网络配置实例
09-21
企业网配置实例，涉及企业网络配置的有关知识。有需求的企业及人员可以下载参考
【项目实战案例分享】实用性较强的网络综合案例实验.pdf
07-19
【项目实战案例分享】实用性较强的网络综合案例实验
小型企业网络设计-综合案例.
06-01
小型企业网络设计-综合案例.小型企业网络设计-综合案例.
中小型网络综合案例
02-27
中小型网络配置综合案例 实验环境和网络拓扑
网络综合设计
BadRer的博客
09-23 1368
##前言 随便记录一下吧！交换机以及路由的配置。 ##eNSP模拟 首先我们搭建如下网络拓扑 PC机的配置 PC1 vlan10 ip : 192.168.10.1 默认网关：192.168.10.254 PC2 vlan20 ip : 192.168.20.1 默认网关：192.168.20.254 PC3 vlan10 ip : 192.168.10.2 默认网关：192.168.10....
计算机网络多协议综合，访问web站点的案例
qq_45125262的博客
06-09 145
参考文章：https://www.jianshu.com/p/647f4917c03d
综合性网络环境案例
LIMINGRUI_的博客
05-09 2705
A企业计划建成高速、可靠、安全的企业内部网络，实现园区内信息网络的互联互通，并连接外部城域网及Internet网络，实现信息资源的访问和发布。（1）汇聚层核心交换机采用高性能的三层交换机，2台核心交换机作为校园局域网的网关，实现互为备份，接入层交换机通过双链路连接到，并实现接入层VLAN之间的联通；测试：关闭SW2的G0/0/1接口，再次指出VRRP vrid 2的Master和Backup设备，然后开启SW2的G0/0/1接口。汇聚层是核心层和接入层的分界点，为接入层的中高速业务提供接入服务。
9.2. 网络配置实例
刘毅枫的博客
08-09 566
在本节其余部分，我们提供了四个桉树网络方式的配置例子。我们选择两个不同的基于桉树云的网络配置。在这两种配置中，公网使用173.205.188.0/24段的ip，路由器使用173.205.188.1，本地dns服务使用173.205.188.129。 图8.1展示了一个简单的配置
eNSP网络综合配置
hhhhhhhzp的博客
04-08 5736
此实验将综合网络基础中所学到的知识 第一步：创建好下面的拓扑图 //这里的总公司主机不会使用手动配置，而是使用DHCP服务器来进行自动分配IP地址 第二步：给所有设备更换名字 给设备更改名字，以免区分不出当前配置的设备 <Huawei>system-view //进入系统视图 [Huawei]sysname SW1 //给交换机1更改名字为SW1 同理：给其他设备都更改相应的名字 第三步：配置VLAN 1）在所有交换机中增加VLAN10、20、30、40、100 [SW1]vlan
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

风云小虾米

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值