VLAN技术实验

一、实验需求:

1.整个内网划分VLAN,PC1/PC2/PC5属手VLAN2，PC3/PC4/PC6属于VLAN 3，内网全网可达；

2.所有PC均可访问ISP(互联网)；

3.Client主机可以访问内网服务器

二、实验步骤

1.搭建拓扑网络图

配置对应的IP地址和网关，并完成实验要求

2.通过VLAN技术，使PC1/PC2/PC5属手VLAN2，PC3/PC4/PC6属于VLAN 3

2.1 配置sw1上的1，2,3,4号接口和sw2上的2,3接口，链路类型为access

// 创建VLAN 2和VLAN 3

[sw1]vlan batch 2 3
Info: This operation may take a few seconds. Please wait for a moment...done.
 

// 进入交换机0/0/1接口

[sw1]int g 0/0/1

 // 配置接口链路类型为 access 
[sw1-GigabitEthernet0/0/1]port link-type access 
 

// 该接口绑定VLAN 2

[sw1-GigabitEthernet0/0/1]port default vlan 2

2.2 配置sw1的5，6,7号接口 和 sw2 的 1 号接口

[sw1-GigabitEthernet0/0/5]port link-type trunk 

[sw1-GigabitEthernet0/0/5]port trunk allow-pass vlan 2 3

3. 配置R1，下发网关，使1.0网段的pc能和2.0网段的pc相通

3.1设置虚拟子接口0/0/0.1和0/0/0.2并配置IP地址

// 创建虚拟接口

[r1]int g 0/0/0.1 

//配置子接口的IP地址
[r1-GigabitEthernet0/0/0.1]ip address 192.168.1.254 24

// 让该接口识别Vid

[r1-GigabitEthernet0/0/0.1]dot1q termination vid 2

// 开启ARP广播功能

[r1-GigabitEthernet0/0/0.1]arp broadcast  enable

[r1-GigabitEthernet0/0/0.1]int g 0/0/0.2
[r1-GigabitEthernet0/0/0.2]ip address 192.168.2.254 24

[r1-GigabitEthernet0/0/0.2]dot1q termination vid 3

[r1-GigabitEthernet0/0/0.2]arp broadcast  enable

3.2给R1 、R2、R3连接的接口配置IP地址

[r1-GigabitEthernet0/0/1]ip address 12.0.0.1 24

[R2-GigabitEthernet0/0/0]ip address 12.0.0.2 24

[R2-GigabitEthernet0/0/1]ip address 23.0.0.1 24

[R3-GigabitEthernet0/0/0]ip address 23.0.0.2 24

3.3在R3上配置一个环回接口3.3.3.3  24，代表互联网

[R3-LoopBack0]ip address 3.3.3.3 24

4.使内网全网可达

4.1 R1、R2使用OSPF宣告

[r1]ospf 1

[r1-ospf-1]area 0
 
[r1-ospf-1-area-0.0.0.0]network 192.168.1.0  0.0.0.255
  
[r1-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255

[r1-ospf-1-area-0.0.0.0]network 12.0.0.0 0.0.0.255

[R2-ospf-1-area-0.0.0.0]network 12.0.0.0 0.0.0.255

4.2给R2设置一条缺省路由

[R2]ip route-static 0.0.0.0 0 23.0.0.2

4.3 R2通过OSPF下发缺省地址

[R2]ospf

[R2-ospf-1]default-route-advertise

4.4 在边界设备的出接口处配置动态NAT

第一步：创建ACL表——需要通过NAT协议转换的IP地址
// 利用ACL抓取流量（需要被地址转换的流量）
[R2]acl 2000
[R2-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[R2-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255

[R2-GigabitEthernet0/0/1]nat outbound 2000

4.5测试能否全网可达，ping 3.3.3.3

5.Client主机可以访问内网服务器

5.1 配置Client主机和HTTP服务器

5.2在R2使用端口映射，使Client主机可以访问内网服务器

[R2-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 80 inside 192.168.1.4 80
Warning:The port 80 is well-known port. If you continue it may cause function failure.
Are you sure to continue?[Y/N]:y