小型企业网搭建<ensp实验>

哈喽大家好,我是白话聊网络-均子,工龄:7年网工,HCIE-16660

今天给大家分享的是小型企业网的测试题,有意私信或Vx号:18812668402

考点:vlan、vlanif、ospf、静态、下放缺省路由、nat、nat映射


对于基础的网络,小型、中型、企业网、校园网、这无非是给题订了一个高大上的标签,任何网络都是有这些知识点一个个堆积而成的,考试就是考核测试你对这些知识点能否灵活运用。

拓扑图

小型企业网搭建<ensp实验>_第1张图片

测试内容

1.完成各设备IP地址、子网掩码及默认网关的配置。

2.在SW1及SW2上划分VLAN,交换机之间级联链路应用Trunk技术。

3.内网利用三层交换机SW1的SVI技术实现VLAN间通信。

4.利用动态路由协议OSPF实现内网通。

5.在出口路由器R1上配置默认路由及路由重发布,为内网用户访问外网提供路由。

6.配置Easy IP,仅允许内网的VLAN10和VLAN20中的电脑可访问外网。将在PC1及PC2上ping通Server2的界面截图。

7.在R1上配置NAT Server,实现外网用户能用http://199.1.1.14访问Server1上的www服务。将在client1上成功访问 Server1上www服务的界面截图。

看似图也简单,题也简单,但内容还是比较丰富的

配置思路

创建vlan,链接pc的接口设置成acc端口来封装并识别vlan标记,题目种告诉SW1-SW2之间采用trunk端口,放行相应vlan即可。

sysname SW2
#
vlan batch 10 20
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 10 20
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 10
#
interface GigabitEthernet0/0/12
 port link-type access
 port default vlan 20

SW1设备为各vlan的终结设备,也就是需要起三层vlanif接口来识别并剥离vlan标记,值得注意的是SW1与路由器连接的接口,该接口模式为access模式,最后在创建ospf进程并宣告地址段即可

sysname SW1
#
vlan batch 10 20 50 60
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 10 20
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 60
#
interface GigabitEthernet0/0/24
 port link-type access
 port default vlan 50
#
interface Vlanif10
 ip address 192.168.1.254 255.255.255.0 
#
interface Vlanif20
 ip address 192.168.101.254 255.255.255.0 
#
interface Vlanif50
 ip address 192.168.50.254 255.255.255.0 
#
interface Vlanif60
 ip address 192.168.60.254 255.255.255.0 
#
ospf 1 
 area 0.0.0.0 
  network 192.168.1.0 0.0.0.255 
  network 192.168.101.0 0.0.0.255 
  network 192.168.50.0 0.0.0.255 
  network 192.168.60.0 0.0.0.255 

R1为边界设备,对外通过缺省路由出去,在外网口做nat地址转换,同时将缺省路由下放到ospf中,使得边界路由器下面的三层设备路由表中能学到0.0.0.0的缺省路由,如果不做下放缺省路由,边界一下的所有三层设备都需要手动写静态路由,配置量大

 sysname R1
#
acl number 2000  
 rule 5 permit source 192.168.1.0 0.0.0.255 
 rule 10 permit source 192.168.101.0 0.0.0.255 
#
interface GigabitEthernet0/0/0
 ip address 192.168.60.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 199.1.1.1 255.255.255.240 
 nat server protocol tcp global 199.1.1.14 www inside 192.168.50.1 www
 nat outbound 2000
#
ip route-static 0.0.0.0 0.0.0.0 199.1.1.2
#
ospf 1 
 default-route-advertise
 area 0.0.0.0 
  network 192.168.60.0 0.0.0.255 

外网设备配ip即可
 sysname R2
#
interface GigabitEthernet0/0/0
 ip address 172.16.1.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 199.1.1.2 255.255.255.240 

验证测试

1、SW1的三层vlan配置

小型企业网搭建<ensp实验>_第2张图片


2、ospf的验证

 小型企业网搭建<ensp实验>_第3张图片

3、路由表验证

小型企业网搭建<ensp实验>_第4张图片

小型企业网搭建<ensp实验>_第5张图片连通性测试

 内网测试(pc ping 服务器)

小型企业网搭建<ensp实验>_第6张图片

 小型企业网搭建<ensp实验>_第7张图片

外网测试

NAT地址转换成功

小型企业网搭建<ensp实验>_第8张图片

小型企业网搭建<ensp实验>_第9张图片小型企业网搭建<ensp实验>_第10张图片 

 外网通过nat映射到内网

小型企业网搭建<ensp实验>_第11张图片

 

 

 

 

你可能感兴趣的:(ensp,企业网,网络,华为,ip)