本次实验用的设备是神州数码CS6200、DCR2855、CRL1000
首先确保设备没有任何配置
接下来的实验是与上一章结合的,基础环境请看上一章,下面会直接配置网络环境
1、首先创建一个VLAN配置上IP地址并分配端口
CS6200(config)#vlan 200
CS6200(config-vlan200)#switchport interface ethernet 1/0/24 (这个端口是连接路由器的)
CS6200(config-vlan200)#int vlan 200
CS6200(config-if-vlan200)#ip add 172.16.34.253 255.255.255.0 (这个IP是内网用的也就是外网转换的)
2、配置交换机默认路由
CS6200(config)#ip route 0.0.0.0/0 172.16.34.254 (这里的/0代表四个0这是省略写法)
3、给路由器的端口配置IP并定义端口
DCR2855_config#interface gigaEthernet 0/2
DCR2855_config_g0/2#ip add 172.16.34.254 255.255.255.0
DCR2855_config_g0/2#ip nat inside (因为这个端口插得是内网端口所以给它设置为内部接口)
DCR2855_config#interface gigaEthernet 0/0
DCR2855_config_g0/0#ip add 192.168.1.96 255.255.255.0
DCR2855_config_g0/0#ip nat outside (这个端口插的就是外网网线)
4、配置默认路由并允许相关网段访问
DCR2855_config#ip route default 192.168.1.1 (配置默认网关)
DCR2855_config#ip route 192.168.100.1 255.255.255.0 172.16.34.253 (配置默认路由指向交换机端口)
DCR2855_config#ip access-list standard wl (创建访问列表wl是名称随意设置)
DCR2855_config_std_nacl#permit 192.168.100.1 255.255.255.0 (允许访问)
DCR2855_config_std_nacl#permit 172.16.34.253 255.255.255.0 (这两个网段其实允许一个就行了允许两个也可以的)
5、配置NAT转换
DCR2855_config#ip nat inside source list nat interface gigaEthernet 0/0 (做完这一步就算完成了)
若有那些写的不对还请大神指点