常见企业拓扑Cisco配置：三层交换机互联、DHCP配置、路由器交换机配置、NAT静态地址转换、DMZ区域的ACL配置

网络拓扑及要求

1.公司的四个部门分别使用独立的IP段且可以互通。其中办公楼A要求使用静态IP，办公楼B使用DHCP。（三层交换机互联、DHCP配置）
2.公司有商务需求访问互联网某网站1.1.1.254（路由器和三层交换机配置），租用的专线带宽IP为1.1.1.2，要求使用宽带代理IP去访问（NAT地址转换）。
3.办公楼A有权访问DMZ服务器区域的公司财务服务器10.10.10.2，办公楼B无权访问（ACL配置访问控制列表）。

任务一：建立三层交换机互联拓扑，A楼静态，B楼DHCP

注：连线我选的是自动（同种设备相连是实线、不同则是虚线）
配置
1.PC0-3地址、子网掩码、网关配置；PC4-7打开DHCP功能
如：PC0 192.168.1.1、255.255.255.0、192.168.1.254
2.二层交换机
Switch0：划vlan10、设置端口模式、把access口划入vlan10

Switch1：划vlan20、设置端口模式、把access口划入vlan20

Switch2：划vlan30、设置端口模式、把access口划入vlan30

Switch3：划vlan40、设置端口模式、把access口划入vlan40

3.三层交换机
Multilayaer Switch0：
添加vlan号、网关地址，把接口改成trunk口并划入vlan

开启三层交换机的路由功能以便跨vlan通信

Multilayaer Switch1：
添加vlan号、网关地址，把接口改成trunk口并划入vlan

开启三层交换机的路由功能以便跨vlan通信

配置DHCP

PC4-7上开启DHCP功能

☆此时发现A楼的PCpingB楼不通，需要把B楼的网关都设置到A楼的三层交换机上，配置完成后即可ping通，如下。

任务二：拓扑添加路由器、服务器、云，完成A楼三层交换机和路由器的配置，使得PC可以使用代理IP访问外网1.1.1.254

配置：
1.打开路由器f0/0、f0/1端口

2.配置外网服务器地址

配置路由器两端地址


关闭A楼三层交换机f0/4的交换口，即打开路由口，配置f0/4地址

3.配置A楼三层交换机的静态路由为默认路由

配置路由器的4条静态路由

4.路由器进行NAT地址转换

任务三：拓扑添加路由器、公司财务服务器，限制部分主机访问财务服务器

配置：
1.打开路由器0串口s0/0并配置地址、子网掩码

打开路由器1接口f0/0并配置地址、子网掩码

打开路由器1串口s0/0并配置地址、子网掩码

配置公司财务服务器地址10.10.10.2和网关10.10.10.1

2.配置路由器1的5条静态路由

路由器0增加1条通向路由器2的静态路由

3.对路由器1进行ACL配置，禁止3.0和4.0段访问服务器

大功告成！重新做了一遍，每一步都经过测试，已经完成满足所有功能。