期末的專(zhuān)業(yè)實(shí)訓(xùn)，在cisco6.0下配置一個(gè)簡(jiǎn)單的局域網(wǎng)。主要用到了下面幾個(gè)技術(shù)：dhcp中繼、vlan的劃分、鏈路聚合、靜態(tài)nat、ospf協(xié)議、訪問(wèn)控制列表。先看一下總的拓?fù)鋱D，在分步實(shí)現(xiàn)功能。

• 2、全網(wǎng)配置OSPF協(xié)議。
• 3、總部和分部分別配置NAT。
• 4、公司總部LSW1、LSW2之間配置鏈路聚合。
• 5、公司分部的Ser服務(wù)器負(fù)責(zé)vlan10、vlan20的ip地址分配。在安全上要求vlan20不允許訪問(wèn)Ser上的www服務(wù)

0x01：公司分部（共四個(gè)網(wǎng)段10.28.4.0 10.28.5.0 10.28.6.0 10.28.7.0）

配置ser的ip，如下：

配置dhcp：

在三層交換機(jī)上配置dhcp中繼：

?

Switch#vlan database % Warning: It is recommended to configure VLAN from config mode,as VLAN database mode is being deprecated. Please consult userdocumentation for configuring VTP/VLAN in config mode.Switch(vlan)#vlan 100　　　　　　　　//創(chuàng)建vlan VLAN 100 added:Name: VLAN0100 Switch(vlan)#vlan 10 VLAN 10 added:Name: VLAN0010 Switch(vlan)#vlan 20 VLAN 20 added:Name: VLAN0020 Switch(vlan)#exit APPLY completed. Exiting.... Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#int vlan 10 Switch(config-if)# %LINK-5-CHANGED: Interface Vlan10, changed state to up　　　　　　//分別為vlan綁定網(wǎng)段的掩碼 ip address 10.28.6.254 255.255.255.0 Switch(config-if)#ip help Switch(config-if)#ip helper-address 10.28.5.1　　　　　　　　　　　　//為vlan配置中繼代理 Switch(config-if)#int vlan 20 Switch(config-if)# %LINK-5-CHANGED: Interface Vlan20, changed state to up ip address 10.28.7.254 255.255.255.0 Switch(config-if)#ip help Switch(config-if)#ip helper-address 10.28.5.1 Switch(config-if)#int vlan 100 Switch(config-if)# %LINK-5-CHANGED: Interface Vlan100, changed state to up ip address 10.28.5.254 255.255.255.0 Switch(config-if)#int f0/1 Switch(config-if)#swiyc Switch(config-if)#switc Switch(config-if)#switchport access vlan 10 Switch(config-if)# %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan10, changed state to upSwitch(config-if)#int f0/2 Switch(config-if)#switchport access vlan 20 Switch(config-if)# %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan20, changed state to upSwitch(config-if)#int f0/24 Switch(config-if)#switchport access vlan 100 Switch(config-if)# %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan100, changed state to upSwitch(config-if)#exit

?

把vlan10和vlan20的IP獲取設(shè)置為dhcp模式，查看分配IP。

?在三層交換機(jī)上配置ospf，為了能夠讓vlan10、vlan20與ser互通：

Switch(config)#ip routing Switch(config)#router ospf 1 Switch(config-router)#network 10.28.4.0 0.0.0.255 area 0 Switch(config-router)#network 10.28.5.0 0.0.0.255 area 0 Switch(config-router)#network 10.28.6.0 0.0.0.255 area 0 Switch(config-router)#network 10.28.7.0 0.0.0.255 area 0 Switch(config-router)#exit Switch(config)#exit

?查看連通性

訪問(wèn)ser的www服務(wù)

在三成交換機(jī)上配置擴(kuò)展ACL，阻止vlan20訪問(wèn)ser的www服務(wù)。

Switch(config)#access Switch(config)#access-list 101 deny tcp 10.28.7.0 0.0.0.255 10.28.5.0 0.0.0.255 eq www　　//tcp后面依次是要被阻止的網(wǎng)段、阻止網(wǎng)段的反向掩碼、ser的網(wǎng)段。ser的反向掩碼 Switch(config)#ac Switch(config)#access-list 101 permit ip any any Switch(config)#int vlan 100 Switch(config-if)#ip accrss Switch(config-if)#ip acce Switch(config-if)#ip access-group 101 out Switch(config-if)#

用vlan20再次訪問(wèn)ser的www服務(wù)，訪問(wèn)失敗

?

?

0x02：公司總部 （共四個(gè)網(wǎng)段 10.28.10.0 10.28.20.0 10.28.30.0 10.28.40.0）

首先為pc2、pc3手動(dòng)設(shè)置IP

然后依次在左邊交換機(jī)和右邊交換機(jī)生配置鏈路聚合

左邊交換機(jī)配置：

Switch(config)#host S1 S1(config)#vlan 10 S1(config-vlan)#exit S1(config)#vlan 20 S1(config-vlan)#exit S1(config)#int range f0/10 - 11 S1(config-if-range)#switchport trunk encapsulation dot1q S1(config-if-range)#switchport mode trunk S1(config-if-range)#duplex full S1(config-if-range)#speed 100 S1(config-if-range)#channel-group 1 mode active S1(config-if-range)#exit S1(config)#int vlan 10 S1(config-if)#ip address 10.28.10.254 255.255.255.0 S1(config-if)#int vlan 20 S1(config-if)#ip address 10.28.20.254 255.255.255.0 S1(config-if)#exit S1(config)#ip routing S1(config)#int f0/2 S1(config-if)#switch S1(config-if)#switchport access vlan 10 S1(config-if)#

右邊交換機(jī)配置：

Switch(config)#host S2 S2(config)#vlan 10 S2(config-vlan)#exit S2(config)#vlan 20 S2(config-vlan)#exit S2(config)#int range f0/10 - 11 S2(config-if-range)#switchport trunk encapsulation dot1q S2(config-if-range)#switchport mode trunk S2(config-if-range)#duplex full S2(config-if-range)#speed 100 S2(config-if-range)#channel-group 1 mode passive S2(config-if-range)#exit S2(config)#int vlan 10 S2(config-if)#ip address 10.28.10.254 255.255.255.0 S2(config-if)#exit S2(config)#int vlan 20 S2(config-if)#ip address 10.28.20.254 255.255.255.0 S2(config-if)#exit S2(config)#ip routing S2(config)#int f0/2 S2(config-if)#switc S2(config-if)#switchport access vlan 20 S2(config-if)#

檢測(cè)連通性，pc2 ping pc3：

?給上面路由器的f0/1、f1/0接口和兩個(gè)交換機(jī)的f0/1接口配置IP。

Router(config)#int f0/1 Router(config-if)#ip address 10.28.30.1 255.255.255.0 Router(config-if)#no shuRouter(config-if)# %LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to upRouter(config-if)#int f1/0 Router(config-if)#ip address 10.28.40.1 255.255.255.0 Router(config-if)#no shuRouter(config-if)# %LINK-5-CHANGED: Interface FastEthernet1/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet1/0, changed state to upRouter(config-if)# S1(config)#int f0/1 S1(config-if)#no switch S1(config-if)#no switchport S1(config-if)# %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to upS1(config-if)#ip address 10.28.30.2 255.255.255.0 S1(config-if)# S2(config)#int f0/1 S2(config-if)#no switch S2(config-if)#no switchport S2(config-if)# %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to upS2(config-if)#ip address 10.28.40.2 255.255.255.0

?在兩個(gè)交換機(jī)上配置ospf

S1(config)#router ospf 1 S1(config-router)#network 10.28.10.0 0.0.0.255 area 0 S1(config-router)#network 10.28.20.0 0.0.0.255 area 0 S1(config-router)#network 10.28.30.0 0.0.0.255 area 0 S1(config-router)#network 10.28.40.0 0.0.0.255 area 0 S1(config-router)#exit S1(config)#exit

?0x03：連接總部分部（兩個(gè)接口使用100.100.100.1 和 100.100.100.2）

給兩個(gè)路由器的接口配置IP和ospf

Router(config)#int f0/0 Router(config-if)#ip address 100.100.100.1 255.255.255.0 Router(config-if)#no shu Router(config)#int f0/0 Router(config-if)#ip address 100.100.100.2 255.255.255.0 Router(config-if)#no shu Router(config-router)#router ospf 1 Router(config-router)#network 10.28.30.0 0.0.0.255 area 0 Router(config-router)#network 10.28.40.0 0.0.0.255 area 0 Router(config-router)#network 100.100.100.0 0.0.0.255 area 0 Router(config-router)#exit Router(config)#exit Router(config)#router ospf 1 Router(config-router)#network 10.28.4.0 0.0.0.255 area 0 Router(config-router)#network 100.100.100.0 0.0.0.255 area 0 Router(config-router)#exit

?然后用左邊的pc去ping一下右邊的服務(wù)器，檢查連通性。

0x04：在兩個(gè)路由器上配置nat。

左邊路由器配置如下：

Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)# Router(config)#int f0/1 Router(config-if)#ip nat inside Router(config-if)#int f1/0 Router(config-if)#ip nat inside Router(config-if)#int f0/0 Router(config-if)#ip nat outside Router(config-if)#exit Router(config)#ip nat inside source static 10.28.10.1 100.100.100.3 Router(config)#ip nat inside source static 10.28.20.1 100.100.100.4 Router(config)#end Router#show ip nat trans Pro Inside global Inside local Outside local Outside global --- 100.100.100.3 10.28.10.1 --- --- --- 100.100.100.4 10.28.20.1 --- ---

?右邊路由器配置如下：

Router(config)#int f0/1 Router(config-if)#ip nat inside Router(config-if)#int f0/0 Router(config-if)#ip nat outside Router(config-if)#exit Router(config)#ip nat inside source static 10.28.6.1 100.100.100.5　　　　　　　　　　//static后面跟數(shù)據(jù)報(bào)來(lái)源（右邊兩臺(tái)pc）的IP和公網(wǎng)的IP（100.100.100.x） Router(config)#ip nat inside source static 10.28.7.1 100.100.100.6 Router(config)#end Router#show ip nat trans Pro Inside global Inside local Outside local Outside global --- 100.100.100.5 10.28.6.1 --- --- --- 100.100.100.6 10.28.7.1 --- ---Router#

?再次ping右邊的服務(wù)器

最后在路由器上看一下nat表，檢車(chē)地址是否轉(zhuǎn)換成功。

?（ps：本人太菜，若有錯(cuò)誤的地方歡迎大佬隨時(shí)責(zé)罵。。。。xixixii）

轉(zhuǎn)載于:https://www.cnblogs.com/liangxiyang/p/10999676.html

總結(jié)

以上是生活随笔為你收集整理的Cisco packet tracer6.0下的网络工程实训的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。