网络入门-三层架构综合实验

238、三层架构的综合实验

实验topo：

实验要求：

①用户的网关配置在核心交换机上；

②企业内网划分多个VLAN，减少广播域大小，提高网络稳定性；

③所有设备在任何位置均可以Telnet远程管理；

④出口配置NAT

⑤ 所有用户皆可自动获取IP地址

⑥企业总部和分部采用ppp广域网链路连接，并采用CHAP对链路进行验证；

⑦企业总部和分部采用OSPF路由协议连接；

一、配置DHCP服务器，让每个PC都能自动获取IP地址，并将网关配置到核心交换机上：

#

vlan batch 10 20 200

VLAN10

#

#

ip pool vlan10

 gateway-list 192.168.10.1

 network 192.168.10.0 mask 255.255.255.0

 dns-list 192.168.10.1 8.8.8.8

#

#

interface Vlanif10

 ip address 192.168.10.1 255.255.255.0

 dhcp select global

#

VLAN20

#

ip pool vlan20

 gateway-list 192.168.20.1

 network 192.168.20.0 mask 255.255.255.0

 dns-list 192.168.20.1 8.8.8.8

#

interface Vlanif20

 ip address 192.168.20.1 255.255.255.0

 dhcp select global

#

VLAN200

#

ip pool vlan200

 gateway-list 192.168.200.1

 network 192.168.200.0 mask 255.255.255.0

 dns-list 192.168.200.1 8.8.8.8

#

interface Vlanif200

 ip address 192.168.200.1 255.255.255.0

 dhcp select global

#

分别查看各PC的地址分配情况，以及连通性：

PC1

PC2 ：

二、划分VLAN，将PC1 划分至VLAN 10 ，PC2划分至VLAN 20 PC3 划分至VLAN 200，其余的口打TRUNK；

SW1 ：

#

vlan batch 10 20 200 254

#

#

interface Vlanif1

#

interface MEth0/0/1

#

interface GigabitEthernet0/0/1

 port link-type trunk

 port trunk allow-pass vlan 2 to 4094

#

SW2：

#

vlan batch 10

#

#

interface MEth0/0/1

#

interface Ethernet0/0/1

 port link-type access

 port default vlan 10

#

interface Ethernet0/0/2

 port link-type access

 port default vlan 20

#

interface Ethernet0/0/3

 port link-type trunk

 port trunk allow-pass vlan 2 to 4094

#

#

interface GigabitEthernet0/0/3

 port link-type access

 port default vlan 254

#

SW3：

#

vlan 200

#

#

interface Ethernet0/0/1

 port link-type access

 port default vlan 200

#

interface Ethernet0/0/2

 port link-type trunk

 port trunk allow-pass vlan 2 to 4094

#

三、配置TELNET服务，让每一台设备都能被远程：

SW1：

#

aaa

 local-user sw1 password cipher L^>),1:/2!ANZPO3JBXBHA!!

 local-user sw1 privilege level 3

 local-user sw1 service-type telnet

#

#

user-interface vty 0 4

 authentication-mode aaa

#

SW2：

#

aaa

 local-user sw2  password cipher L^>),1:/2!ANZPO3JBXBHA!!

 local-user sw2  privilege level 3

 local-user sw2 service-type telnet

#

#

user-interface vty 0 4

 authentication-mode aaa

#

SW3：

#

aaa

 local-user sw3  password cipher L^>),1:/2!ANZPO3JBXBHA!!

 local-user sw3 privilege level 3

 local-user sw3 service-type telnet

#

#

user-interface vty 0 4

 authentication-mode aaa

#

R1：

#

aaa

 local-user r1 password cipher _zbq@*N-\Pani^>"qh^;E*l#

 local-user r1 privilege level 3

 local-user r1 service-type telnet

#

#

user-interface vty 0 4

 authentication-mode aaa

#

R2：

#

aaa

 local-user r2 password cipher X9NFEG0TU%ajUn1vMEIB~.P#

 local-user r2 privilege level 3

 local-user r2 service-type telnet

#

#

user-interface vty 0 4

 authentication-mode aaa

#

创建管理VLAN 999 ：

SW 1:

#

vlan 999

int vlan 999

ip add 192.168.255.1 24

#

ip route-stacic 0.0.0.0 0 192.168.255.1 配置一条回包路由

#

SW2:

#

vlan 999

int vlan 999

ip add 192.168.255.1 24

#

ip route-stacic 0.0.0.0 0 192.168.255.1 配置一条回包路由

#

SW3:

#

vlan 999

int vlan 999

ip add 192.168.255.1 24

#

ip route-stacic 0.0.0.0 0 192.168.255.1 配置一条回包路由

#

远程登录测试：

SW1：

SW2：

SW3:

R1:

 

四、出口配置NAT

配置静态路由，打通内部网络：

SW1 ：ip route-static 0.0.0.0 0 192.168.254.2

R1：

ip route-static 192.168.0.0 255.255.0.0 192.168.254.1 配置一条回包路由

ip route-static 0.0.0.0 0.0.0.0 12.1.1.6;将出口的所有的数据丢给运营商

测试内网连通性：

配置NAT，让内网与外网联通：

由于此处的内网有多个网段，所以我们使用easy ip，让多个内网地址段可以访问外网；

匹配内网地址段：

#

acl number 2000

 rule 5 permit source 192.168.0.0 0.0.255.255

#

进入出接口，调用ACL

#

interface S4/0/0

 nat outbound 2000

#

测试:

五、配置ppp认证：

认证端：

创建一个用户，用途为ppp认证：

#

aaa

 local-user r1 password cipher %$%$TQX77;h$r/NiN(#d+4'!'D-^%$%$

 local-user r1 service-type ppp

#

指定ppp认证的模式为：chap

#

interface Serial4/0/0

 link-protocol ppp

 ppp authentication-mode chap

#

客户端：

#

interface Serial4/0/0

 link-protocol ppp

 ppp chap user r1

 ppp chap password simple R1

#

测试接口是否up:

六、企业总部和分部采用OSPF路由协议连接；

各个设备宣告出自己的直连网段：

SW1 :

#

ospf 1

 area 0.0.0.0

  network 192.168.10.0 0.0.0.255

  network 192.168.20.0 0.0.0.255

  network 192.168.200.0 0.0.0.255

  network 192.168.254.0 0.0.0.255

#

R1：

#

ospf 1

 area 0.0.0.0

  network 12.1.1.0 0.0.0.7

  network 192.168.254.0 0.0.0.255

#

R2：

#

ospf 1

 area 0.0.0.0

  network 9.9.9.0 0.0.0.255

  network 12.1.1.0 0.0.0.7

  network 192.168.100.0 0.0.0.255

#

查看路由表：