版權聲明:原創做品,容許轉載,轉載時請務必以超連接形式標明文章
原始出處 、做者信息和本聲明。不然將追究法律責任。
http://zhxai.blog.51cto.com/1184228/271655
|
實驗目的:
(一)禁止pc2上網,其餘局域網內主機不受影響。pc二、pc三、pc1都在不一樣的子網裏。 (二)使局域網內全部主機都能上網。(只有一個公網地址) (三)局域網內全部主機ip地址均自動獲取。 (四)r1提供單臂路由和dhcp功能,實現vlan間通訊 (五)兩個交換機一個爲vtp server,另外一個爲vtp client,vtp有密碼.交換機之間作端口匯聚。
(六)經過用瀏覽器訪問R2的公網地址訪問WEB服務器
附 r1的公網地址172.16.1.1/24
r2的公網地址172.16.1.2/24
r1與r2之間有chap認證。
工程分析:
相關設備配置:
R1的相關配置
Router>en
Router#conf t Router(config)#int f0/0 Router(config-if)#no ip add Router(config-if)#no shut Router(config-if)#int f0/0.2 Router(config-subif)#encapsulation dot1Q 2 Router(config-subif)#ip add 192.168.1.1 255.255.255.0 Router(config-subif)#no shut Router(config-subif)#int f0/0.3 Router(config-subif)#encapsulation dot1Q 3 Router(config-subif)#ip add 192.168.2.1 255.255.255.0 Router(config-subif)#int f0/0.4 Router(config-subif)#encapsulation dot1Q 4 Router(config-subif)#ip add 192.168.3.1 255.255.255.0 Router(config-subif)#exit Router(config)#ip dhcp pool t1 Router(dhcp-config)#network 192.168.1.0 255.255.255.0 Router(dhcp-config)#default-router 192.168.1.1 Router(dhcp-config)#ip dhcp pool t2 Router(dhcp-config)#network 192.168.2.0 255.255.255.0 Router(dhcp-config)#default-router 192.168.2.1 Router(dhcp-config)#ip dhcp pool t3 Router(dhcp-config)#network 192.168.3.0 255.255.255.0 Router(dhcp-config)#default-router 192.168.3.1 Router(dhcp-config)#exit Router(config)#ip dhcp excluded-address 192.168.1.1 Router(config)#ip dhcp excluded-address 192.168.2.1 Router(config)#ip dhcp excluded-address 192.168.3.1 Router(config)#int s0/1/0 Router(config-if)#ip add 172.16.1.1 255.255.255.0 Router(config-if)#clock rate 64000 Router(config-if)#no shut Router(config-if)#encapsulation ppp Router(config-if)#ppp authentication chap Router(config-if)#exit Router(config)#hostname r1 r1(config)#username r2 password 123 r1(config)#ip nat pool z1 172.16.1.1 172.16.1.1 netmask 255.255.255.0 r1(config)#access-list 1 deny 192.168.2.0 0.0.0.255 r1(config)#access-list 1 permit any r1(config)#ip nat inside source list 1 pool z1 overload r1(config)#int f0/0.2 r1(config-subif)#ip nat inside r1(config-subif)#int f0/0.3 r1(config-subif)#ip nat inside r1(config-subif)#int f0/0.4 r1(config-subif)#ip nat inside r1(config-subif)#int s0/1/0 r1(config-if)#ip nat outside
R2的相關配置
Router>en
Router#conf t Router(config)#int s0/1/0 Router(config-if)#ip add 172.16.1.2 255.255.255.0 Router(config-if)#no shut Router(config-if)#int f0/0 Router(config-if)#ip add 192.168.4.1 255.255.255.0 Router(config-if)#no shut Router(config-if)#exit Router(config)#int s0/1/0 Router(config-if)#encapsulation ppp Router(config-if)#ppp authentication chap Router(config)#hostname r2 r2(config)#username r1 password 123 r2(config)#ip nat inside source static tcp 192.168.4.2 80 172.16.1.2 80 r2(config)#access-list 1 permit any r2(config)#ip nat inside source list 1 interface s0/1/0 overload r2(config)#int f0/0 r2(config-if)#ip nat inside r2(config-if)#int s0/1/0 r2(config-if)#ip nat outside
S0的相關配置
Switch>en
Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#int range f0/3-4 Switch(config-if-range)#switch mode trunk Switch(config-if-range)#channel-group 1 mode on Switch(config-if-range)#int f0/1 Switch(config-if)#switch mode trunk Switch(config-if)#exit Switch(config)#vtp mode server Switch(config)#vtp domain aaa Switch(config)#vtp password bbb Switch(config)#vlan 2 Switch(config-vlan)#name a2 Switch(config-vlan)#vlan 3 Switch(config-vlan)#name a3 Switch(config-vlan)#vlan 4 Switch(config-vlan)#name a4 Switch(config-vlan)#exit Switch(config)#int f0/2 Switch(config-if)#switch mode access Switch(config-if)#switch access vlan 2
S1的相關配置
Switch>en
Switch#conf t Switch(config)#int range f0/3-4 Switch(config-if-range)#switch mode trunk Switch(config-if-range)#channel-group 1 mode on Switch(config-if-range)#exit Switch(config)#vtp mode client Switch(config)#vtp domain aaa Switch(config)#vtp password bbb Switch(config)#int f0/1 Switch(config-if)#switch mode access Switch(config-if)#switch access vlan 3 Switch(config-if)#int f0/2 Switch(config-if)#switch mode access Switch(config-if)#switch access vlan 4
本文出自 「
咱們說好的幸福」 博客,請務必保留此出處
http://zhxai.blog.51cto.com/1184228/271655
本文出自 51CTO.COM技術博客
|