小型企业局域网 做的试验



                 小型企业拓扑图    

 

 

 

第一步：规划 ip 地址，已经规划好了

分别分成 192.168.1.10/24   192.168.2.10/24    192.168.3.10/24   这是 PC 机

 

第二步：给交换机配置 IP 地址，设置远程管理，划分 vlan ，改主机名

 

 

Switch>enable               进入特权模式

Switch#configure terminal     进入全局模式

Switch(config)#hostname Sw1 修改交换机名字

Sw1(config)#enable secret 123  给交换机

Sw1(config)#line vty 0 4  进入远程管理

Sw1(config-line)#password 123  设置密码

Sw1(config-line)#login   运行

Sw1(config-line)#exit     推出

Sw1(config)#inter vlan 1  进入交换机

Sw1(config-if)#ip address 192.168.0.10 255.255.255.0  给交换机配置 ip 地址

Sw1(config-if)#no shutdown    开启

Sw1(config)#inter vlan 2    设置 vlan2

Sw1(config-if)#inter vlan 3  设置 vlan3

Sw1(config-if)#inter vlan 4   设置 vlan4

Sw1(config-if)#inter fa0/1   进入端口 0/1

Sw1(config-if)#switchport access vlan 2   划分给 vlan2

Sw1(config-if)#inter fa0/2   进入端口 0/2

Sw1(config-if)#switchport access vlan 3  划分给 vlan3

Sw1(config-if)#inter fa0/3   进入端口 0/3  

Sw1(config-if)#switchport access vlan 4  划分给 vlan4

Sw1(config-if)#inter fa0/4  进入端口 0/4 

Sw1(config-if)#switchport mode trunk     设置成中继口

Sw1(config)#ip default-gateway 192.168.0.1   配置交换机网关

Sw1(config)#end   结束

Sw1#write   保存

Building configuration...

[OK]

 

 

 

第三步：单臂路由划分   实现局域网互通！

 

 

Router>enable      特权模式

Router#configure terminal    全局模式

Router(config)#inter fa0/0   进入端口 0/0

Router(config-if)#no shut   开启

Router(config-if)#inter fa0/0.1  进入端口 0/0 的子接口 0.1

Router(config-subif)#encapsulation dot1Q 1   设置成 vlan1

Router(config-subif)#ip address 192.168.0.1 255.255.255.0  配置 ip 地址

Router(config-subif)#no shut   开启

Router(config-subif)#ip nat inside   设置成进口

Router(config-subif)#inter fa0/0.2  进入端口 0/0 

Router(config-subif)#encapsulation dot1Q 2  设置成 vlan2

Router(config-subif)#ip address 192.168.1.1 255.255.255.0  配置 ip 地址

Router(config-subif)#no shut  开启  

Router(config-subif)#ip nat inside  设置成进口

Router(config-subif)#inter fa0/0.3   进入端口 0/0

Router(config-subif)#ip nat inside    设置成进口

Router(config-subif)#encapsulation dot1Q 3 设置成 vlan3

Router(config-subif)#ip address 192.168.2.1 255.255.255.0  配置 ip 地址

Router(config-subif)#no shut    开启

Router(config-subif)#inter fa0/0.4  进入端口 0/0

Router(config-subif)#encapsulation dot1Q 4  设置成 vlan4

Router(config-subif)#ip address 192.168.3.1 255.255.255.0   配置 ip 地址

Router(config-subif)#no shut   开启

Router(config-subif)#ip nat inside   设置成进口

Router(config-subif)#inter fa0/1  进入端口 0/1

Router(config-if)#ip address 202.106.1.2 255.255.255.252   配置 ip 地址

Router(config-if)#no shut  开启  

Router(config-if)#ip nat outside   设置成出口

Router(config)#hostname R1  修改路由名字

R1(config)#enable secret 123  设置全局密码

R1(config)#line vty 0 4   开启远程管理

R1(config-line)#password 123   设置密码

R1(config-line)#login   运行

R1(config-line)#end  结束

 

R1#write   保存

Building configuration...

[OK]

 

测试结果：   ping 自己的网关

            Ping 别人的网关

            Ping 第二台的机子

            Ping 第三台台机子

 

 

第四步：

给路由 2 配 IP 地址，改主机名，以及开启远程管理

Router>en    进入特权模式

Router#conf t   进入全局模式

Router(config-if)#inter fa0/0     进入接口 f0/0

Router(config-if)#ip address 202.106.1.2 255.255.255.252  设置 ip 地址

Router(config-if)#inter fa0/1  进入接口 f0/1

Router(config-if)#ip address 202.106.1.5 255.255.255.252  设置 ip 地址

Router(config-if)#no shut   开启

Router(config)#hostname R2 改主机名

R2(config)#enable secret 123  加全局密码

R2(config)#line vty 0 4  开远程 意思跟上面一样

R2(config-line)#password 123

R2(config-line)#login

R2(config-line)#end

 

R2#write

Building configuration...

[OK]

 

 

 

 

 

第五步：做 NAT （ PAT ）技术 试所有机子都能上网

首先给 R3 配置 ip 改主机名和 开启远程管理。以及 开启环回口

Router>en

Router#conf t

Router(config)#inter fa0/0

Router(config-if)#ip address 202.106.1.6 255.255.255.252

Router(config-if)#no shut

Router(config)#hostname R3

R3(config)#enable secret 123

R3(config)#line vty 0 4

R3(config-line)#password 123

R3(config-line)#login    

R3(config-line)#end

R3#conf t

R3(config)#inter loop 0  开启环回口

R3(config-if)#ip address 2.2.2.2 255.255.255.255  配置 ip 地址

R3(config-if)#no shut

R3(config-if)#end

R3#write

Building configuration...

[OK]

R3#

 

 

 

第二步：做 NAT 做静态路由 让所有机子能上网

R1(config)#ip route 202.106.1.4 255.255.255.252 202.106.1.2   做静态路由

R1(config)#ip route 2.2.2.2 255.255.255.255 202.106.1.2  做静态路由

R1(config)#access-list 1 permit 192.168.0.0 0.0.3.255   做 NAT 列表规则

R1(config)#ip nat inside source list 1 interface fa0/1 overload     PAT

然后测试一下能不能连上外网

R3(config)#ip route 202.106.1.0 255.255.255.252 202.106.1.5   加静态路由

都能互通了

 

 

R2(config)#ip route 2.2.2.2 255.255.255.255 202.106.1.6    加静态路由
 

 

给交换机配一个静态 NAT 让路由器 远程交换机  

R1(config)#ip nat inside source static 192.168.0.10 218.8.8.8   做静态 NAT

R2(config)#ip route 218.8.8.8 255.255.255.255 202.106.1.1  加静态路由

R3(config)#ip route 218.8.8.8 255.255.255.255 202.106.1.5  加静态路由

这时我们发现能 ping 通，这样就可以管理了

已经能远程交换机了

R3#telnet 218.8.8.8
 

Trying 218.8.8.8 ...Open

 

 

User Access Verification

 

Password:

Sw1>en

Password:

Sw1#

最后我们试一下能不能远程 路由器 R3

 

Ok 到此为止我们试验全部都通了！