小型校園網絡拓撲R&S配置

這幾個月學理論，回過頭來想寫個R&S總結，發現本身有點眼高手低，找了幾個綜合pt來練練，感受實操性的忘的挺快，配置兩次一次tab從頭至尾  一次手動補全所有命令。mark一下。

典型的縮減校園網絡  內部網絡配置

要求全網互通

學生網絡內不能訪問FTP

VTP域減小配置操做

 

學生網內VTP  核心server  transparent中繼  client端學習

vtp domain {domain}

vtp mode {S T C}

fastethernet : switchport trunk encapsulation dot1q

                         switch mode trunk

                         switchport access vlan {ID}

 

交換 Server 段 rip 宣告網絡 上聯路由接口 no switchport 兩條默認路由來回

ip route  0.0.0.0 0.0.0.0 {next hop}

 

路由器

access-list 101 deny tcp {ip wildcard } host  { Destination}  eq ftp
access-list 101 deny tcp {ip wildcard } host  { Destination}  eq ftp
access-list 101 deny tcp {ip wildcard } host  { Destination}  eq ftp
access-list 101 permit ip any any

接近source 地址作出口  路由se0/2/1 作acl出口

接近destination 地址作入口  路由R2 se0/2/0 acl 入口

宣告路由 全網互通

勿以浮沙築高臺  切忌勿好高騖遠 眼高手低