1、20.2.2.1/24F0/1SW_B30.1.1.1/24S0/0/0R_B202.1.1.1/24Fa0/0互联网30.1.1.2/24DCE端(64000)10.1.1.2/24F0/24F0/22F0、23端口聚合192.168.10.1/24虚拟vlan(管理)IP地址192.168.20.1/24192.168.30.1/2420.2.2.2/24F0/22F0/23业务部192.168.10.2/24-SW_A的F0/1Pc101192.168.10.3/24SW_B的F0/1Pc102财务部192.168.20.2/24SW_A的F0/2Pc201192.168.20.3/24
2、SW_B的F0/2Pc202综合部192.168.30.2/24SW_A 的F0/3Pc301192.168.30.3/24SW_B的F0/3Pc302【网络拓补】【需求分析】l 需求1:采取一定方式分隔广播域。分析1:在交换机上划分VLAN可以实现对广播域的分隔。 划分业务部VLAN10、财务部VLAN20、综合部VLAN30,并分配接口 。 需求二:核心交换机采用高性能的三层交换机,且采用双核心互为备份的形势,接入层交换机分别通过2条上行链路连接到2台核心交换机,由三层交换机实现VLAN之间的路由 。分析二 交换机之间的链路配置为Trunk链路 三层交换机上采用SVI方式(switch v
3、irtual interface)实现VLAN之间的路由 需求三:2台核心交换机之间也采用双链路连接,并提高核心交换机之间的链路带宽分析三 在2台三层交换机之间配置端口聚合,以提高带宽 需求四:接入交换机的access端口上实现对允许的连接数量为4个,以提高网络的安全性分析四 采用端口安全的方式实现 需求五:三层交换机配置路由接口,与RA、RB之间实现全网互通分析五 两台三层交换机上配置路由接口,连接A办公地点的路由器RA RA和RB分别配置接口IP地址 在三层交换机的路由接口和RA,及RB的内网接口上启用RIP路由协议,实现全网互通 需求六:RA和B办公地点的路由器RB之间通过广域网链路连接
4、,并提供一定的安全性分析六 RA和RB的广域网接口上配置PPP(点到点)协议,并用PAP认证提高安全性 需求七:RB配置静态路由连接到Internet分析七 两台三层交换上配置缺省路由,指向RA RA上配置缺省路由指向RB RB上配置缺省路由指向连接到互联网的下一跳地址 需求八:在RB上用一个公网IP地址实现企业内网到互联网的访问分析八 用PAT(网络地址转换)方式,实现企业内网仅用一个公网IP地址到互联网的访问 需求九:在RB上对内网到外网的访问进行一定控制,要求不允许财务部访问互联网,业务部只能访问WWW和FTP服务,而综合部只能访问WWW服务,其余访问不受控制分析九 通过ACL(访问控制
5、列表)实现【配置如下:】【路由器R-B的配置】初次进入路由器R-B时,我们进行如下的基本配置,配置主机名和各端口IP地址,配置信息如下.(两个路由器ping不通,记得设置时钟速率,千万别忘记了哦。)RouterenaRouter#conf tRouter(config)#host R_BR_B(config)#int f0/0R_B(config-if)#ip addr 202.1.1.1 255.255.255.0R_B(config-if)#no shutR_B(config-if)#int s0/0/0R_B(config-if)#ip addr 30.1.1.2 255.255.255
6、.0R_B(config-if)#clock rate 64000上面只是路由器R-B的基本配置,下面在R-B上启用动态路由协议Ripv2,同时配置一条连接到Internet的默认路由,并且配置pap验证,配置信息如下:R_B(config)#router ripR_B(config-router)#version 2R_B(config-router)#no auto-summaryR_B(config-router)#network 202.1.1.0R_B(config-router)#network 30.0.0.0R_B(config-router)#exitR_B(config)#
7、ip route 0.0.0.0 0.0.0.0 f0/0 /配置默认路由R_B(config)#username R_A password cisco /建立用户R-A,密码ciscoR_B(config)#int s0/0/0R_B(config-if)#encapsulation ppp /用PPP封装R_B(config-if)#ppp authentication pap /PPP验证方式为papR_B(config-if)#ppp pap sent-username R_B password cisco/发送用户名R-B ,密码cisco到R-A上验证下面通过ACL(访问控制列表)
8、配置来实现财务部不能访问访问互联网,业务部只能访问WWW和FTP服务,而综合部只能访问WWW服务,其余访问不受控制,配置信息如下:R-B(config)#access-list 100 deny ip 192.168.10.0 0.0.0.0 anyR-B(config)#access-list 100 permit tcp 192.168.20.0 0.0.0.255 any eq wwwR-B(config)#access-list 100 permit tcp 192.168.20.0 0.0.0.255 any eq ftpR-B(config)#access-list 100 per
9、mit tcp 192.168.30.0 0.0.0.255 any eq wwwR-B(config)#access-list 100 permit ip any anyR-B(config)#interface serial 0/0/0R-B(config-if)#ip access-group 100 inR-B(config-if)#exit上面通过访问控制列表实现了网络的安全,下面进行NAT转换的配置,由于申请的只有一个公网IP地址,所以就用基于端口转换的NAT,即所说的PAT,其配置如下:R-B#conf terR-B(config)#access-list 10 permit a
10、nyR-B(config)#ip nat inside source list 10 interface fa0/0 overload (将局域网内的所有IP地址转换成interface fa0/0上对应的202.1.1.1这个内部全局地址)R-B(config)#interface fa0/0R-B(config-if)#ip nat outsideR-B(config-if)#interface serial0/0/0R-B(config-if)#ip nat inside以上就是R-B的配置,R-B配置完成,下面进行R-A的配置【路由器R-A的配置】初次进入路由器R-A时,我们进行如下的
11、基本配置,配置主机名和各端口IP地址,配置信息如下.Router#conf terRouter(config)#hostname R_AR-A(config)# interface fa0/0R-A (config-if)# ip address 10.1.1.1 255.255.255.0R-A (config-if)# no shutdownR-A(config)# interface fa0/1R-A (config-if)# ip address 20.2.2.1 255.255.255.0R-A (config)# interface serial 0/0/0R-A (config-
12、if)# ip address 30.1.1.1 255.255.255.0R-A (config-if)#no shutdown上面只是路由器R-A的基本配置,下面在R-A上启用动态路由协议Ripv2,同时配置ppp中的pap验证,还要一条默认路由,配置信息如下:R-A(config)#router ripR-A(config-router)# version 2R-A(config-router)# no auR-A(config-router)# network 10.0.0.0R-A(config-router)# network 20.0.0.0R-A(config-router)#
13、 network 30.0.0.0R-A(config-router)# exitR-A(config)# ip route 0.0.0.0 0.0.0.0 30.1.1.2 (配置一条到R-B默认路由)R-A(config)#username R-B password cisco /建立用户R-B,密码ciscoR-A (config)#interface serial0/0/0R-A(config-if)#encapsulation ppp /用PPP封装R-A (config-if)#ppp authentication pap /PPP验证方式为papR-A (config-if)#p
14、pp pap sent-username R-A password cisco/发送用户名R-A ,密码cisco到R-B上验证以上就是路由器R-A的配置,配置完成,下面就配置交换机SW-A【交换机SW-A的配置】SwitchSwitch#conf tSwitch(config)#hostname sw-Asw-A(config)#interface fa0/24sw-A(config-if)#no switchport (注释:由于是三层交换机,没有启用第三层的功能的,所以这里需要启用第三层,用no switchport 来实现,下面配置IP地址才会成功)sw-A(config-if)#ip
15、 address 10.1.1.2 255.255.255.0sw-A(config-if)#no shutdownsw-A(config-if)#exitsw-A(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.1 (注释:配置一条默认路由到R-A,下一跳IP地址为R-A上fa0/0上的IP地址)sw-A(config)#以上是交换机SW-A的基本配置,下面进行vlan的划分,指派属于VLAN的端口,配置如下:sw-A(config)#vlan 10 /划分VLan10sw-A(config-vlan)#name 10 /VLan10的名字为10sw-A(co
16、nfig)#vlan 20sw-A(config-vlan)#name 20sw-A(config-vlan)#vlan 30sw-A(config-vlan)#name 30sw-A(config-vlan)#exitsw-A(config)#interface fa0/1sw-A(config-if)#switchport mode accesssw-A(config-if)#switchport access vlan 10sw-A(config-if)#interface fa0/2sw-A(config-if)#switchport access vlan 20sw-A(config
17、-if)#interface fa0/3sw-A(config-if)#switchport access vlan 30下面为各个Vlan配置IP地址,并配置Thunk链路以实现相同Vlan之间跨越交换机也是可以通信的,最后配置端口聚合配置如下:sw-A(config)#interface vlan 10 /进入VLAN10sw-A(config-if)#ip address 192.168.10.1 255.255.255.0 /为VLAN10配置IP地址sw-A(config)#interface vlan 20sw-A(config-if)#ip address 192.168.20.
18、1 255.255.255.0sw-A(config)#interface vlan 30sw-A(config-if)#ip address 192.168.30.1 255.255.255.0SW_B(config)#interface port-channel 1sw-A(config-if)#switchport mode trunk /设置trunk链路sw-A(config-if)#switchport trunk allowed vlan all /允许所有Vlan通过trunk链路sw-A(config-if)#interface range fa0/22 23 /进入22、2
19、3端口sw-A(config-if-range)#channel-group 1 mode on /端口聚合下面配置三层交换机上采用SVI方式(switch virtual interface)实现VLAN之间的路由sw-A#conf tersw-A(config)#interface vlan 10sw-A(config-if)#ip address 192.168.10.1 255.255.255.0sw-A(config-if)#interface vlan 30在三层交换机上启用Ripv2协议,同时启用端口安全,配置如下:sw-A(config)#router ripsw-A(conf
20、ig-router)#version 2sw-A(config-router)#no auto-summarysw-A(config-router)#network 192.168.10.0sw-A(config-router)#network 192.168.20.0sw-A(config-router)#network 192.168.30.0sw-A(config-router)#network 10.0.0.0sw-A(config-router)#exitsw-A(config)#interface range fa0/1 3sw-A(config-if-range)# switch
21、port mode accessSW_A(config-if)#int f0/1SW_A(config-if)#switchport port-security maximum 4SW_A(config-if)#int f0/2SW_A(config-if)#int f0/3以上就是路由器sw-A的配置,配置完成,下面就配置交换机SW-B【交换机SW-B的配置】Switch(config)#hostname SW-BSW-B(config)#interface fa0/24SW-B(config-if)#no switchport (注释:sw-B(config-if)#ip address
22、20.2.2.2 255.255.255.0sw-B(config-if)#no shutdownsw-B(config-if)#exitsw-B(config)#ip route 0.0.0.0 0.0.0.0 20.2.2.1 (注释:以上是交换机SW-B的基本配置,下面进行vlan的划分,指派属于VLAN的端口,配置如下:sw-B(config)#vlan 10 /划分VLan10sw-B(config-vlan)#name 10 /VLan10的名字为10sw-B(config)#vlan 20sw-B(config-vlan)#name 20sw-B(config-vlan)#vla
23、n 30sw-B(config-vlan)#name 30sw-B(config-vlan)#exitsw-B(config)#interface fa0/1sw-B(config-if)#switchport mode accesssw-B(config-if)#switchport access vlan 10sw-B(config-if)#interface fa0/2sw-B(config-if)#switchport access vlan 20sw-B(config-if)#interface fa0/3sw-B(config-if)#switchport access vlan
24、30sw-B(config)#sw-B(config)#interface vlan 10 /进入VLAN10sw-B(config-if)#ip address 192.168.10.1 255.255.255.0 /为VLAN10配置IP地址sw-B(config)#interface vlan 20sw-B(config-if)#ip address 192.168.20.1 255.255.255.0sw-B(config)#interface vlan 30sw-B(config-if)#ip address 192.168.30.1 255.255.255.0sw-B(config-if)#switchport mode trunk /设置trunk链路sw-B(config-if)#switchport trunk allowed vlan all /允许所有Vlan通过trun
copyright@ 2008-2022 冰豆网网站版权所有
经营许可证编号:鄂ICP备2022015515号-1