使用Cisco Packet Tracer之小企业的实际工程案例Word文件下载.docx

使用Cisco Packet Tracer之小企业的实际工程案例Word文件下载.docx

《使用Cisco Packet Tracer之小企业的实际工程案例Word文件下载.docx》由会员分享，可在线阅读，更多相关《使用Cisco Packet Tracer之小企业的实际工程案例Word文件下载.docx（20页珍藏版）》请在冰豆网上搜索。

第一步：

先点击我们的PT-HOST-NM-1AM，（注意：

下面两步要先将PC的电源关闭了以后我们才能进行哦）

第二步：

按照上图2的标示，将它拖到箭头的位置。

在上面就是一个空的了。

第三步：

再将我们下面的这个模块拖到我们PC上箭头指的位置就行了。

第四步：

将PC电源打开。

以上就是我们在PC上面添加模块的方法，当我们添加成功以后，在Desktop里面的Dial-up应该可以使用，如下图：

看见上面这个图就表示我们的PC上面内置的猫可以用了。

我们在ISP的路由器上面也要加上这样一个模块。

使之与我们的PSTN连接起来。

那我们再来看看在我们的PSTN上面应该如何配置呢？

Modem4接的我们的PC，我们给它分配一个电话号码，等一会我们用来拨号使用。

同样我们MODEM5R接的我们ISP的路由器，也要给我们的Modem5添加一个电话号码。

我们现在这些基本的做好了之后，我们现在在ISP的路由器上面来配置：

在这里要注意的是我们的CiscoPacketTracer这个软件在CLI模式下不支持这条命令，这里我们只能在Config模式下面来进行添加了，我觉得有这个模块应该支持这行命令，但是不行。

ISP（config）#usernameltypasswordcisco　　　这里的用户名密码等一会我们在PC上面拨号使用。

ISP（config）#ipdhcppoolPSTN　　　　　当我们拨号成功以后ISP给我们PC自动分配的IP地址就从这个地址池中调用

ISP（dhcp-config）#network202.1.1.0255.255.255.0　给我们客户机分配的IP地址

ISP（dhcp-config）#default-router202.1.1.1　　　给我们客户机分配的默认网关

ISP（dhcp-config）#dns-server202.1.2.2　　　　给我们客户机指定的DNS

ISP（dhcp-config）#exit

ISP（config）#ipdhcpexcluded-address202.1.1.1　　　我们要把网关的那个IP地址排除掉

我们现在来测试一下呢？

在PC上面我们点击“Dial-up”输入我们刚才在路由器上面配置的用户名及密码，下面“DialNumber”输入我们PSTN分配给我们ISP的那个电话号码。

然后点击“Dial”进行拨号。

上图就表示我们已经拨号成功了！

看见状态显示的是“连接（Connected）”。

我们在到“IPConfiguration”那里将IP地址的获取方式改成“DHCP”然后看看能够获取我们的IP地址不。

从上图我们可以看见已经通过PSTN在我们的ISP路由器上面获取到了IP地址。

这里我们就已经完成了。

我们接着在ISP上面将其它的配置完成。

ISP（config）#intfa0/0连的我们的DNS服务器

ISP（config-if）#ipadd202.1.2.1255.255.255.0

ISP（config-if）#noshut

ISP（config-if）#exit

ISP（config）#intfa0/1　　　　　　　　　　　　　　连的我们的WWW服务器

ISP（config-if）#ipadd202.1.3.1255.255.255.0

ISP（config）#ints0/0/0　　　　　　　　　　　连的我们公司的路由器

ISP（config-if）#ipadd218.2.135.6255.255.255.248

ISP（config-if）#clockrate64000

ISP（config）#

现在我们的ISP就已经配置完成了。

我们来看看DNS服务器的配置，以及WWW服务器的配置。

DNS服务器的IP地址。

做了一个我们的域名解析。

这是我们WWW服务器的IP地址，WWW功能默认打开的，我们就不用再去配置了。

我们现在在我们的PC0上面来测试一下看看能不能够打开我们的WWW服务器。

看看从PC0上面能够通过我们的域名访问到我们的WWW服务器上面，这说明我们的DNS、WWW、PSTN这些配置都是正确的，现在就剩下我们的企业这边了，我们现在来看看我们企业之边如果配置呢？

Enterprise（config）#ints0/0/0

Enterprise（config-if）#ipadd　218.2.135.1255.255.255.248

Enterprise（config-if）#noshut

Enterprise（config-if）#intfa0/0

Enterprise（config-if）#exit

以下这几行是做单臂路由的

Enterprise（config）#intfa0/0.1

Enterprise（config-subif）#encapsulationdot1Q10

Enterprise（config-subif）#ipadd192.168.1.1255.255.255.0

Enterprise（config-subif）#exit

Enterprise（config）#intfa0/0.2

Enterprise（config-subif）#encapsulationdot1Q20

Enterprise（config-subif）#ipadd192.168.2.1255.255.255.0

Enterprise（config）#intfa0/1

Enterprise（config-if）#ipadd192.168.3.1255.255.255.0

这以下的是自动给两个VLAN分配IP地址的DHCP功能。

Enterprise（config）#ipdhcppoolVLAN10

Enterprise（dhcp-config）#network192.168.1.0255.255.255.0

Enterprise（dhcp-config）#default-router192.168.1.1

Enterprise（dhcp-config）#dns-server202.1.2.2

Enterprise（dhcp-config）#exit

Enterprise（config）#ipdhcppoolVLAN20

Enterprise（dhcp-config）#network192.168.2.0255.255.255.0

Enterprise（dhcp-config）#default-router192.168.2.1

Enterprise（config）#ipdhcpexcluded-address192.168.1.1

Enterprise（config）#ipdhcpexcluded-address192.168.2.1

这现面是做PAT，以使我们内部的PC可以正常访问我们的外网。

Enterprise（config）#access-list1permit192.168.1.00.0.0.255

Enterprise（config）#access-list1permit192.168.2.00.0.0.255

Enterprise（config）#ipnatinsidesourcelist1interfaces0/0/0overload

Enterprise（config-if）#ipnatoutside

Enterprise（config-subif）#ipnatinside

我们内网要想访问公网就必须使用一条默认路由出去。

否则就只能访问到我们的ISP路由器那里。

Enterprise（config）#iproute0.0.0.00.0.0.0s0/0/0

我们现在来看看交换机上面划分两个VLAN，VLAN10和VLAN20。

Switch（config）#vlan10创建VLAN10

Switch（config-vlan）#exit

Switch（config）#vlan20　　　　　　　　　　创建VLAN20

Switch（config）#intrangefa0/1-2　　　　将fa0/1与fa0/2两个端口加入到我们的VLAN10中

Switch（config-if-range）#swmoacc

Switch（config-if-range）#swaccvlan10

Switch（config-if-range）#exit

Switch（config）#intrangefa0/3-4　　　将fa0/3与fa0/4两个端口加入到我们的VLAN20中　　　　　　

Switch（config-if-range）#swaccvlan20

Switch（config）#intfa0/24　　　　　　将我们的fa0/24口接路由器这个端口配置成trunk端口

Switch（config-if）#swmotrunk

Switch（config-if）#exit

Switch（config）#

现在在PC上面来看看能否正常获取我们的IP地址以及能不能访问我们的公网呢？

我们可以看到PC1位于VLAN10中，能够获取到我们路由器分配给VLAN10的网段的IP地址。

当它通过DHCP获取到了IP地址以后，能够正常访问我们的公网。

我们再来看看VLAN20里面的PC能否正常使用。

PC3位于VLAN20中，能够通过路由器获取到属于VLAN20网段的IP地址。

看看能否正常访问我们的公网呢？

从上图我们可以看见，可以正常访问。

用户这边我们已经解决了访问公网的问题了，我们来看看服务器方面如何做呢？

我们先来看看服务器上面的IP地址

我们来看看我们企业内部的路由器上面如何来进行配置如何来做NAT呢？

Enterprise（config）#ipnatinsidesourcestatic192.168.3.3218.2.135.2给我们的Server1指定一个公网IP地址218.2.135.2

Enterprise（config）#ipnatinsidesourcestatic192.168.3.4218.2.135.3　　　给我们的Server2指定一个公网IP地址218.2.135.3

Enterprise（config）#ipnatinsidesourcestatic192.168.3.2218.2.135.4　　　给我们的Server2指定一个公网IP地址218.2.135.4

现在我们到PC0上面来测试看看呢？

好了目前为止，我们的实验到此为止就完了。

注意上面这个实验没有考虑安全方面。