网络设备配置综合题解答步骤Word文件下载.docx
- 文档编号:20492745
- 上传时间:2023-01-23
- 格式:DOCX
- 页数:15
- 大小:887.47KB
网络设备配置综合题解答步骤Word文件下载.docx
《网络设备配置综合题解答步骤Word文件下载.docx》由会员分享,可在线阅读,更多相关《网络设备配置综合题解答步骤Word文件下载.docx(15页珍藏版)》请在冰豆网上搜索。
在交换机上创建VLAN、相应的端口划到VLAN、设置trunk链路
SW0:
Switch(config)#vlan10
Switch(config-vlan)#vlan20
Switch(config-vlan)#vlan30
Switch(config-vlan)#exi
Switch(config)#intf0/1
Switch(config-if)#swmotrunk//路由器接口没有trunk协商功能,所以直接将交换机端口打成trunk口
Switch(config)#intf0/2
Switch(config-if)#switchportmodedynamicdesirable//和对方交换机端口协商trunk链路,最好用此命令
Switch(config)#intf0/3
Switch(config-if)#switchportmodedynamicdesirable
Switch(config)#intf0/24
Switch(config-if)#switchportmodeaccess
Switch(config-if)#switchportaccessvlan30
验证下配置结果:
如此二图,才说明此交换机上vlan以及trunk的配置才是正确的。
SW1:
Switch(config-if)#switchportaccessvlan10
Switch(config-if)#intf0/2
Switch(config-if)#intf0/3
Switch(config-if)#switchportmodedynamicdesirable
Switch(config-if)#intf0/24
验证配置结果:
SW2:
Switch(config-if)#switchportaccessvlan20
Step3:
在路由器上配置单臂路由
Router(config)#intf0/0
Router(config-if)#noshutdown
Router(config-if)#intf0/0.10
Router(config-subif)#encapsulationdot1Q10
Router(config-subif)#ipadd192.168.1.254255.255.255.0
Router(config-if)#intf0/0.20
Router(config-subif)#encapsulationdot1Q20
Router(config-subif)#ipadd192.168.2.254255.255.255.0
Router(config-if)#intf0/0.30
Router(config-subif)#encapsulationdot1Q30
Router(config-subif)#ipadd192.168.3.254255.255.255.0
Step4:
测试单臂路由的联通性
1测试vlan10的连通性,ping网关192.168.1.254
2测试vlan20的联通性,ping网关192.168.2.254
3测试vlan30的连通性,ping网关192.168.3.254
4测试vlan间的联通性,这里我只测试vlan10和vlan20的连通性。
有一个包超时很正常,多几个包就能通了。
使用laptop1pinglaptop4
至此,内网的单臂路由就配置完成了,内网已经全局联通。
此处配置的重点在于路由器的接口要启用子接口,要做封装dot1Q封装,并关联vlanID。
还有就是交换机连路由器的链路要设置成trunk。
2配置外网OSPF路由
配置接口IP地址
R0:
Router(config)#intf0/1
Router(config-if)#ipadd172.16.10.1255.255.255.0
Router(config-if)#nosh
R1:
Router(config-if)#ipad172.16.10.2255.255.255.0
Router(config-if)#intf0/1
Router(config-if)#ipadd172.16.12.1255.255.255.252
R2:
Router(config-if)#ipadd172.16.12.2255.255.255.252
Router(config-if)#intf0/0
Router(config-if)#ipadd172.16.20.1255.255.255.252
启用ospf进程
Router(config)#routerospf1
Router(config-router)#net172.16.10.00.0.0.255ar0
Router(config-router)#net172.16.12.00.0.0.3ar0
Router(config-router)#net172.16.20.00.0.0.3ar0
验证OSPF路由配置
测试外网联通性
使用internetWEB去pingR0的f0/1
至此,外网也已经全局联通了。
现在可以配置NAT,将外网和内网联通,这样内网的PC可以去ping外网。
3配置NAT
配置静态NAT
Router(config)#ipnatinsidesourcestatic192.168.3.1172.16.10.254
Router(config-if)#ipnatoutside
Router(config-subif)#ipnatinside
配置动态NAT
Router(config)#access-list100permitip192.168.1.00.0.0.255any
Router(config)#ipnatpoolvlan172.16.10.100172.16.10.200netmask255.255.255.0
Router(config)#ipnatinsidesourcelist100poolvlan
Router(config)#interfaceFastEthernet0/1
Router(config)#ipnatoutside
Router(config)#interfaceFastEthernet0/0.10
Router(config)#ipnatinside
动态PAT配置
Router(config)#access-list101permitip192.168.2.00.0.0.255any
Router(config)#ipnatinsidesourcelist101interfacefastEthernet0/1
Router(config)#interfaceFastEthernet0/0.20
至此,NAT配置完成,全网可以通信了。
在配置过程中应该搞清楚inside和outside接口,转换前的IP和转换后的IP。
4写ACL规则并应用
laptop1不能访问内网WEB上的WWW服务,但是能ping通WEB服务器。
Router(config)#access-list150denytcphost192.168.1.1host192.168.3.1eqwww
Router(config)#access-list150denytcphost192.168.1.2host172.16.20.2eqwww
Router(config)#access-list150permitipanyany
没有应用ACL时的laptop1访问WEB的WWW服务的效果:
应用ACL后的效果:
没有应用ACL之前laptop2访问外网的internetWEB的WWW服务的效果:
应用ACL的效果:
注意ACL的应用方向(inorout)以及其默认的最后一条denynay语句。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络设备 配置 综合 题解 步骤
![提示](https://static.bdocx.com/images/bang_tan.gif)