Packet Tracer相关命令

本文档详细介绍了企业网络的配置过程,包括交换机命名、密码设置、VLAN划分、单臂路由配置、Trunk封装、三层交换机的VLAN间通信、NAT转换以及ACL访问控制。通过具体的配置步骤和参数,展示了如何在不同设备上实现内部网络的互联和安全策略的实施。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

交换机相关操作

1.修改名称
hostname xxx
2.设置密码
enable password xxx
3.划分VLAN
vlan xxx
name xxx
4.将端口分配VLAN
int f0/1
switchport mode access
switchport access vlan xxx
5.跨交换机划分VLAN(进入连接端口,更改端口模式)
int f/10
switch mode trunk

路由器相关操作

1.配置端口
int f0/1
no shut
ip address [ip地址] [子网掩码]
2.单臂路由
int f0/0
no shut
no ip address
int f0/0.1
no shut
encap dot1q [VLAN号] //将其划分到某个VLAN
ip address [ip地址] [子网掩码]
3.NAT转换
(1)划分内部外部端口
int f0/1
ip nat inside
int f0/2
ip nat outside
(2) 配置转换池
ip nat pool xx 192.168.1.1(起始地址) 192.168.1.10(终止地址) netmask 255.255.255.0(子网掩码)
access-list 1 permit 20.1.1.0(使用网段) 0.0.0.255(子网掩码取反)
ip nat inside source list 1 pool xx
(3) 查看
show ip nat sta
4.ACL访问控制
(1) 设置
ip access-list extend xx
deny tcp 202.168.20.0(网段) 0.0.0.255(子网掩码取反) host 202.168.30.100(服务器地址) eq www
permit ip any any
(2) 应用到端口
int f0/1
ip access-group xx in

例题

一、总体需求
本任务模拟了一个企业网,该企业的组织架构如图1所示,企业总部设在上海,技术部和市场部分设在深圳和上海2个地方,各部门主机配置如表所示。

公司组织架构图

(公司组织架构图)
在这里插入图片描述
在上海总部:总经理室、公共事务部、财务部在一个楼层办公,技术部和市场部在另一个楼层办公;在深圳总部,所有部门在同一个楼层办公。为便于管理,每个部门划分一个 VLAN,技术部上海研发中心维护1台内部web服务器、1台应用程序服务器和2台数据库服务器。

二、在PT中搭建模拟环境

在这里插入图片描述

三、详细设计要求

(一)基础配置
参考上图的模拟环境拓扑,在PT中搭建网络,具体要求如下:
1、参考上图,Switch0、Switch1、Switch2均为二层交换机,Multilayer Switch0为三层交换机;请为每台主机分配适当的IP地址及默认网关;为服务器配置IP地址及默认网关;为设备各端口分配适当的IP地址;
2、为交换机Switch0,Switch1分别命名为ShSw0/ShSw1;在ShSw0/ShSw1上设置特权用户访问密码shzb;为交换机Switch2命名为SzSw2;在SzSw2上设置特权用户访问密码szzb;为三层交换机Multilayer Switch0命名为ShSw3;在ShSw3上设置特权用户访问密码shzb3;
3、为路由器Router0,Router1,Router5分别命名为R0/R1/R5;配置路由器R0/R1/R5各接口;
4、为Web Server架设公司网站,概要介绍公司各部门情况;
(二)交换部分配置要求
1、[VLAN]:根据需求,在3个二层交换机上分别创建vlan 10~50,用便于识记的英文名称命名;并把相应的接口划分到所属vlan中;
2、[单臂路由]:在深圳总部的二层交换机和路由器上配置单臂路由,实现深圳总部各VLAN之间的互联;
3、[Trunk]:ShSw0、ShSw1和ShSw2的Fa0/1口, ShSw3的Fa0/2、Fa0/3口封装为Trunk;
4、[设置三层交换机VLAN间通信]:在ShSw3上创建VLAN10~50的虚拟接口,并配置虚拟接口的IP地址,以实现上海总部各VLAN之间的互联;开启ShSw3的路由功能,并配置相关协议;
5、[ACL]:在ShSw3上做ACL访问限制,所有用户都可以ping通AppServer,除PC11以外,其他用户都可以访问内部网站;
(三)路由部分配置要求
1、[路由]:配置合适的路由协议,实现全公司内部的互联;
2、[NAT]:在R0、R1上配置NAT。

四.网络拓扑参数设置

名称接口IP地址网关
R0fa0/0192.168.90.1
R0fa0/120.1.1.1
R1fa0/0.1192.168.40.10
R1fa0/0.2192.168.50.10
R1fa0/0.3192.168.30.10
R1fa0/130.1.1.2
R5fa0/020.1.1.2
R5fa0/130.1.1.1
ShSw3fa0/1192.168.90.254
ShSw3vlan10192.168.4.10
ShSw3vlan20192.168.5.10
ShSw3vlan30192.168.3.10
ShSw3vlan40192.168.2.10
ShSw3vlan50192.168.1.10
PC0192.168.1.1192.168.1.10
PC1192.168.1.2192.168.1.10
PC2192.168.1.3192.168.1.10
PC3192.168.1.4192.168.1.10
PC4192.168.2.1192.168.2.10
PC5192.168.2.2192.168.2.10
PC6192.168.2.3192.168.2.10
PC7192.168.2.4192.168.2.10
PC8192.168.2.5192.168.2.10
PC9192.168.3.1192.168.3.10
PC10192.168.3.2192.168.3.10
PC11192.168.3.3192.168.3.10
PC12192.168.3.4192.168.3.10
PC13192.168.5.1192.168.5.10
PC14192.168.5.2192.168.5.10
PC15192.168.5.3192.168.5.10
PC16192.168.5.4192.168.5.10
PC17192.168.5.5192.168.5.10
PC18192.168.5.6192.168.5.10
CPC13192.168.4.1192.168.4.10
CPC14192.168.4.2192.168.4.10
CPC15192.168.4.3192.168.4.10
CPC16192.168.4.4192.168.4.10
CPC17192.168.4.5192.168.4.10
CPC18192.168.4.6192.168.4.10
CPC20192.168.40.1192.168.40.10
CPC21192.168.40.2192.168.40.10
CPC22192.168.40.3192.168.40.10
CPC23192.168.40.4192.168.40.10
PC19192.168.30.1192.168.30.10
PC20192.168.50.1192.168.50.10
PC21192.168.50.2192.168.50.10
PC22192.168.50.3192.168.50.10
PC23192.168.50.4192.168.50.10
PC24192.168.30.2192.168.30.10
AppSever192.168.4.7192.168.40.10
WebSever192.168.4.8192.168.40.10

五.具体操作

1.交换机配置
(1).Switch0命名ShSw0密码shzb vlan划分
在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
(2)Switch1命名 ShSw1密码shzb vlan划分
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

(3)Switch2命名SzSw2 密码szzb vlan划分

在这里插入图片描述
在这里插入图片描述
(4)Multilayer Switch0命名为ShSw3密码shzb3 vlan划分
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
2.路由器配置
(1).R0
在这里插入图片描述
(2).R1
在这里插入图片描述
(3).R5
在这里插入图片描述
3.单臂路由
在这里插入图片描述
在这里插入图片描述
4.NAT配置
(1).R0
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
(2).R1
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
5.ACL
在这里插入图片描述
6.路由表
(1).R0
在这里插入图片描述
(2).R1
在这里插入图片描述
(3).ShSw3
在这里插入图片描述
7.利用隧道技术实现上海总部与深圳总部之间的联通
(1).R0
在这里插入图片描述
(2).R1
在这里插入图片描述

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值