常见企业拓扑Cisco配置:三层交换机互联、DHCP配置、路由器交换机配置、NAT静态地址转换、DMZ区域的ACL配置
网络拓扑及要求任务一:建立三层交换机互联拓扑,A楼静态,B楼DHCP任务二:拓扑添加路由器、服务器、云,完成A楼三层交换机和路由器的配置,使得PC可以使用代理IP访问外网1.1.1.254任务三:拓扑添加路由器、公司财务服务器,限制部分主机访问财务服务器网络拓扑及要求
1.公司的四个部门分别使用独立的IP段且可以互通。其中办公楼A要求使用静态IP,办公楼B使用DHCP。(三层交换机互联、DHCP配置)
2.公司有商务需求访问互联网某网站1.1.1.254(路由器和三层交换机配置),租用的专线带宽IP为1.1.1.2,要求使用宽带代理IP去访问(NAT地址转换)。
3.办公楼A有权访问DMZ服务器区域的公司财务服务器10.10.10.2,办公楼B无权访问(ACL配置访问控制列表)。
任务一:建立三层交换机互联拓扑,A楼静态,B楼DHCP
注:连线我选的是自动(同种设备相连是实线、不同则是虚线)
配置
1.PC0-3地址、子网掩码、网关配置;PC4-7打开DHCP功能
如:PC0 192.168.1.1、255.255.255.0、192.168.1.254
2.二层交换机
Switch0:划vlan10、设置端口模式、把access口划入vlan10
Switch1:划vlan20、设置端口模式、把access口划入vlan20
Switch2:划vlan30、设置端口模式、把access口划入vlan30
Switch3:划vlan40、设置端口模式、把access口划入vlan40
3.三层交换机
Multilayaer Switch0:
添加vlan号、网关地址,把接口改成trunk口并划入vlan
开启三层交换机的路由功能以便跨vlan通信
Multilayaer Switch1:
添加vlan号、网关地址,把接口改成trunk口并划入vlan
开启三层交换机的路由功能以便跨vlan通信
配置DHCP
PC4-7上开启DHCP功能
☆此时发现A楼的PCpingB楼不通,需要把B楼的网关都设置到A楼的三层交换机上,配置完成后即可ping通,如下。
任务二:拓扑添加路由器、服务器、云,完成A楼三层交换机和路由器的配置,使得PC可以使用代理IP访问外网1.1.1.254
配置:
1.打开路由器f0/0、f0/1端口
2.配置外网服务器地址
配置路由器两端地址
关闭A楼三层交换机f0/4的交换口,即打开路由口,配置f0/4地址
3.配置A楼三层交换机的静态路由为默认路由
配置路由器的4条静态路由
4.路由器进行NAT地址转换
任务三:拓扑添加路由器、公司财务服务器,限制部分主机访问财务服务器
配置:
1.打开路由器0串口s0/0并配置地址、子网掩码
打开路由器1接口f0/0并配置地址、子网掩码
打开路由器1串口s0/0并配置地址、子网掩码
配置公司财务服务器地址10.10.10.2和网关10.10.10.1
2.配置路由器1的5条静态路由
路由器0增加1条通向路由器2的静态路由
3.对路由器1进行ACL配置,禁止3.0和4.0段访问服务器
大功告成!重新做了一遍,每一步都经过测试,已经完成满足所有功能。
常见企业拓扑Cisco配置:三层交换机互联 DHCP配置 路由器交换机配置 NAT静态地址转换 DMZ区域的ACL配置