交换机相关操作
1.修改名称
hostname xxx
2.设置密码
enable password xxx
3.划分VLAN
vlan xxx
name xxx
4.将端口分配VLAN
int f0/1
switchport mode access
switchport access vlan xxx
5.跨交换机划分VLAN(进入连接端口,更改端口模式)
int f/10
switch mode trunk
路由器相关操作
1.配置端口
int f0/1
no shut
ip address [ip地址] [子网掩码]
2.单臂路由
int f0/0
no shut
no ip address
int f0/0.1
no shut
encap dot1q [VLAN号] //将其划分到某个VLAN
ip address [ip地址] [子网掩码]
3.NAT转换
(1)划分内部外部端口
int f0/1
ip nat inside
int f0/2
ip nat outside
(2) 配置转换池
ip nat pool xx 192.168.1.1(起始地址) 192.168.1.10(终止地址) netmask 255.255.255.0(子网掩码)
access-list 1 permit 20.1.1.0(使用网段) 0.0.0.255(子网掩码取反)
ip nat inside source list 1 pool xx
(3) 查看
show ip nat sta
4.ACL访问控制
(1) 设置
ip access-list extend xx
deny tcp 202.168.20.0(网段) 0.0.0.255(子网掩码取反) host 202.168.30.100(服务器地址) eq www
permit ip any any
(2) 应用到端口
int f0/1
ip access-group xx in
例题
一、总体需求
本任务模拟了一个企业网,该企业的组织架构如图1所示,企业总部设在上海,技术部和市场部分设在深圳和上海2个地方,各部门主机配置如表所示。
(公司组织架构图)
在上海总部:总经理室、公共事务部、财务部在一个楼层办公,技术部和市场部在另一个楼层办公;在深圳总部,所有部门在同一个楼层办公。为便于管理,每个部门划分一个 VLAN,技术部上海研发中心维护1台内部web服务器、1台应用程序服务器和2台数据库服务器。
二、在PT中搭建模拟环境
三、详细设计要求
(一)基础配置
参考上图的模拟环境拓扑,在PT中搭建网络,具体要求如下:
1、参考上图,Switch0、Switch1、Switch2均为二层交换机,Multilayer Switch0为三层交换机;请为每台主机分配适当的IP地址及默认网关;为服务器配置IP地址及默认网关;为设备各端口分配适当的IP地址;
2、为交换机Switch0,Switch1分别命名为ShSw0/ShSw1;在ShSw0/ShSw1上设置特权用户访问密码shzb;为交换机Switch2命名为SzSw2;在SzSw2上设置特权用户访问密码szzb;为三层交换机Multilayer Switch0命名为ShSw3;在ShSw3上设置特权用户访问密码shzb3;
3、为路由器Router0,Router1,Router5分别命名为R0/R1/R5;配置路由器R0/R1/R5各接口;
4、为Web Server架设公司网站,概要介绍公司各部门情况;
(二)交换部分配置要求
1、[VLAN]:根据需求,在3个二层交换机上分别创建vlan 10~50,用便于识记的英文名称命名;并把相应的接口划分到所属vlan中;
2、[单臂路由]:在深圳总部的二层交换机和路由器上配置单臂路由,实现深圳总部各VLAN之间的互联;
3、[Trunk]:ShSw0、ShSw1和ShSw2的Fa0/1口, ShSw3的Fa0/2、Fa0/3口封装为Trunk;
4、[设置三层交换机VLAN间通信]:在ShSw3上创建VLAN10~50的虚拟接口,并配置虚拟接口的IP地址,以实现上海总部各VLAN之间的互联;开启ShSw3的路由功能,并配置相关协议;
5、[ACL]:在ShSw3上做ACL访问限制,所有用户都可以ping通AppServer,除PC11以外,其他用户都可以访问内部网站;
(三)路由部分配置要求
1、[路由]:配置合适的路由协议,实现全公司内部的互联;
2、[NAT]:在R0、R1上配置NAT。
四.网络拓扑参数设置
名称 | 接口 | IP地址 | 网关 |
---|---|---|---|
R0 | fa0/0 | 192.168.90.1 | |
R0 | fa0/1 | 20.1.1.1 | |
R1 | fa0/0.1 | 192.168.40.10 | |
R1 | fa0/0.2 | 192.168.50.10 | |
R1 | fa0/0.3 | 192.168.30.10 | |
R1 | fa0/1 | 30.1.1.2 | |
R5 | fa0/0 | 20.1.1.2 | |
R5 | fa0/1 | 30.1.1.1 | |
ShSw3 | fa0/1 | 192.168.90.254 | |
ShSw3 | vlan10 | 192.168.4.10 | |
ShSw3 | vlan20 | 192.168.5.10 | |
ShSw3 | vlan30 | 192.168.3.10 | |
ShSw3 | vlan40 | 192.168.2.10 | |
ShSw3 | vlan50 | 192.168.1.10 | |
PC0 | 192.168.1.1 | 192.168.1.10 | |
PC1 | 192.168.1.2 | 192.168.1.10 | |
PC2 | 192.168.1.3 | 192.168.1.10 | |
PC3 | 192.168.1.4 | 192.168.1.10 | |
PC4 | 192.168.2.1 | 192.168.2.10 | |
PC5 | 192.168.2.2 | 192.168.2.10 | |
PC6 | 192.168.2.3 | 192.168.2.10 | |
PC7 | 192.168.2.4 | 192.168.2.10 | |
PC8 | 192.168.2.5 | 192.168.2.10 | |
PC9 | 192.168.3.1 | 192.168.3.10 | |
PC10 | 192.168.3.2 | 192.168.3.10 | |
PC11 | 192.168.3.3 | 192.168.3.10 | |
PC12 | 192.168.3.4 | 192.168.3.10 | |
PC13 | 192.168.5.1 | 192.168.5.10 | |
PC14 | 192.168.5.2 | 192.168.5.10 | |
PC15 | 192.168.5.3 | 192.168.5.10 | |
PC16 | 192.168.5.4 | 192.168.5.10 | |
PC17 | 192.168.5.5 | 192.168.5.10 | |
PC18 | 192.168.5.6 | 192.168.5.10 | |
CPC13 | 192.168.4.1 | 192.168.4.10 | |
CPC14 | 192.168.4.2 | 192.168.4.10 | |
CPC15 | 192.168.4.3 | 192.168.4.10 | |
CPC16 | 192.168.4.4 | 192.168.4.10 | |
CPC17 | 192.168.4.5 | 192.168.4.10 | |
CPC18 | 192.168.4.6 | 192.168.4.10 | |
CPC20 | 192.168.40.1 | 192.168.40.10 | |
CPC21 | 192.168.40.2 | 192.168.40.10 | |
CPC22 | 192.168.40.3 | 192.168.40.10 | |
CPC23 | 192.168.40.4 | 192.168.40.10 | |
PC19 | 192.168.30.1 | 192.168.30.10 | |
PC20 | 192.168.50.1 | 192.168.50.10 | |
PC21 | 192.168.50.2 | 192.168.50.10 | |
PC22 | 192.168.50.3 | 192.168.50.10 | |
PC23 | 192.168.50.4 | 192.168.50.10 | |
PC24 | 192.168.30.2 | 192.168.30.10 | |
AppSever | 192.168.4.7 | 192.168.40.10 | |
WebSever | 192.168.4.8 | 192.168.40.10 |
五.具体操作
1.交换机配置
(1).Switch0命名ShSw0密码shzb vlan划分
(2)Switch1命名 ShSw1密码shzb vlan划分
(3)Switch2命名SzSw2 密码szzb vlan划分
(4)Multilayer Switch0命名为ShSw3密码shzb3 vlan划分
2.路由器配置
(1).R0
(2).R1
(3).R5
3.单臂路由
4.NAT配置
(1).R0
(2).R1
5.ACL
6.路由表
(1).R0
(2).R1
(3).ShSw3
7.利用隧道技术实现上海总部与深圳总部之间的联通
(1).R0
(2).R1