网络管理1 - lingluoa

前言#

所有实验前务必检查下当前路由器/交换机等做了哪些配置（show run）

show run 查看后在对应的配置前加个no
default interface range g0/1-6 #清除端口配置
no interface vlan 10
所有操作都可以no shutdown确保生效

跨交换机相同VLAN通信+端口聚合#

两个二层交换机

以pc1pingpc2为验证交换机sw1、sw2都要做以下操作（注意端口是否如图所示)：

1
实验室交换机连接可能需要密码(en 14   密码stu)
2
Switch>en
3
Switch#config
4
Switch(config)#hostname Sw1 #可以先改个名，便于区分，以后不再赘述
5
Sw1(config)#vlan 10
6
Sw1(config)#vlan 20
7
Sw1(config)#interface f0/1  #进入1口实验用的是giga(g0/1)，记得换
8
Sw1(config-if)#switchport access vlan 10
9
Sw1(config-if)#exit
10
Sw1(config)#interface f0/2  #进入2口，改为trunk mode
11
Sw1(config-if)#switchport mode trunk
12
Sw1(config-if)#exit
13
Sw1(config)#interface f0/3  #进入3口，改为trunk mode
14
Sw1(config-if)#switchport mode trunk
15
Sw1(config-if)#exit
16
Sw1#show vlan #检查vlan
17
#端口聚合
18
Sw1(config)# no spanning-tree    # 关闭生成树，清除下可能影响操作的配置
19
Sw1(config)# interface range fastEthernet 0/2 - 3
20
Sw1(config-if-range)# port-group 1 mode active   # 设置端口聚合
21
Sw1(config-if-range)# no shutdown
22
Sw1(config-if-range)# end
23
Sw1# show aggregatePort summary #检查端口聚合状态

验证：#

pc1上执行：ping -t 192.168.10.2

在一台交换机上，断开两端口之一，均能正常通信，ping不会断开。

1
Sw1# configure terminal
2
Sw1(config)# interface f0/2
3
Sw1(config-if)# shutdown       # 断开 0/2
4
Sw1(config-if)# no shutdown    # 恢复端口，以便尝试断开0/3
5
Sw1(config-if)# end
6
Sw1# confgure terminal
7
Sw1(config)# interface f0/3
8
Sw1(config-if)# shutdown       # 断开 0/3

跨交换机相同VLAN通信+RSTP#

两个二层交换机

拓扑图和创建vlan参考端口聚合

两台交换机都要做：

1
#如果做了端口聚合需要把端口聚合取消掉
2
Sw1(config)# interface f0/2
3
Sw1(config)# no port-group 1
4
Sw1(config)# interface f0/3
5
Sw1(config)# no port-group 1 #两个端口都要no掉
6
#正片开始！
7
Sw1(config)# spanning-tree   // 启动生成树
8
Sw1(config)# spanning-tree mode rstp   // 设置RSTP模式！
9
Sw1(config)# end

验证#

在非根交换机中查看生成树状态：

1
#先判断是否为非根交换机
2
Sw1# show spanning-tree
3
#非根交换机有Root-port关键字
4
#然后查看对应端口状态
5
Sw1# show spanning-tree interface gigabitEthernet 0/2
6
Sw1# show spanning-tree interface gigabitEthernet 0/3

跨交换机相同VLAN通信+VLAN间路由#

一个二层交换机，一个三层交换机

目标是三台主机互相都能ping通

二层交换机配置

1
#创建vlan
2
Sw1(config)#vlan 10
3
Sw1(config)#vlan 20
4
Sw1(config)#interface f0/1
5
Sw1(config-if)#switchport mode access
6
Sw1(config-if)#switchport access vlan 10
7
Sw1(config-if)#exit
8
Sw1(config)#interface f0/3
9
Sw1(config-if)#switchport mode access
10
Sw1(config-if)#switchport access vlan 20
11
Sw1(config-if)#exit
12
Sw1(config)#interface f0/2  #进入2口，改为trunk mode
13
Sw1(config-if)#switchport mode trunk
14
Sw1(config-if)#exit
15
Sw1#show vlan #检查vlan

三层交换机配置

1
Sw2(config)#vlan 10
2
Sw2(config)#vlan 20
3
Sw2(config)#interface vlan 10
4
Sw2(config-if-VLAN 10)#ip address 192.168.1.1 255.255.255.0
5
Sw2(config-if-VLAN 10)#no shutdown
6
Sw2(config-if-VLAN 10)#exit
7
Sw2(config)#interface vlan 20
8
Sw2(config-if-VLAN 20)#ip address 192.168.2.1 255.255.255.0
9
Sw2(config-if-VLAN 20)#no shutdown
10
Sw2(config-if-VLAN 20)#exit
11
Sw2(config)#interface f0/2
12
Sw2(config-if)#switchport mode trunk
13
Sw2(config)# ip routing  # 启用路由

验证：#

pc1,pc2,pc3设置好ip和网关后相互之间能ping通

VLAN间路由+Telnet#

一个三层交换机，一个二层交换机

vlan间路由和拓扑图都可参考上面的实验，这里只给出telnet的做法

1
#telnet
2
#给交换机配ip
3
Sw1(config)#interface vlan 1
4
Sw1(config-if)#no shutdown
5
Sw1(config-if)#ip address 192.168.10.4 255.255.255.0
6
Sw1(config-if)#end
7
#配置进入特权模式密码
8
Sw1(config)#enable password 123456
9
#telnet远程登录
10
Sw1(config)#line vty 0 4
11
Sw1(config-line)#password abc123 #远程登录密码
12
Sw1(config-line)#login

验证#

三台主机互相之间能ping通

pc1命令行执行telnet 192.168.10.4连接交换机1

可用show run查看交换机ip是否配置成功

单臂路由+Telnet#

一个路由器，一个二层交换机
telnet参考前面

交换机配置

1
Sw1(config)#vlan 10
2
Sw1(config)#vlan 20
3
Sw1(config)#interface f0/2
4
Sw1(config-if)#switchport mode access
5
Sw1(config-if)#switchport access vlan 10
6
Sw1(config-if)#exit
7
Sw1(config)#interface f0/3
8
Sw1(config-if)#switchport mode access
9
Sw1(config-if)#switchport access vlan 20
10
Sw1(config-if)#exit
11
Sw1(config)#interface f0/1
12
Sw1(config-if)#switchport mode trunk #连接路由器的端口设为Trunk模式

路由器配置

1
R1(config)#interface g0/0 #进入连接交换机的端口
2
R1(config-if)#no shutdown
3
R1(config-if)#exit
4
R1(config)# interface fastethernet 0/0.10 #创建子接口
5
R1(config-subif)#description vlan 10 #描述子接口
6
R1(config-subif)#encapsulation dot1Q 10      #关联VLAN 10
7
R1(config-subif)#ip address 192.168.10.1 255.255.255.0
8
R1(config-subif)#no shutdown
9
R1(config-subif)#exit
10
#对vlan20做相似操作
11
R1(config)# interface fastethernet 0/0.20
12
R1(config-subif)#description vlan 20
13
R1(config-subif)#encapsulation dot1Q 20
14
R1(config-subif)#ip address 192.168.20.1 255.255.255.0
15
R1(config-subif)#no shutdown
16
R1(config-subif)#exit

验证#

pc1pingpc2,注意要配置网关(192.168.10.1 192.168.20.1)

show ip interface查看子接口

一个局域网内部两个不同VLAN的主机均可访问另一个VLAN中的服务器#

两个路由器
web服务配置：找到IIS右键属性更改配置(图形化界面操作得靠自己！）然后应用
静态NAPT和动态NAPT做一个就可以了
可不用路由器。

这里是用交换机的做法

sw1配置

1
# 进入特权模式
2
Ruijie> enable
3
Ruijie# configure terminal
4
Ruijie(config)# hostname SW1
5
# 创建 VLAN 10 和 VLAN 20
6
SW1(config)# vlan 10
7
SW1(config-vlan)# exit
8
SW1(config)# vlan 20
9
SW1(config-vlan)# exit
10
# 配置连接 pc1 的端口
11
SW1(config)# interface f0/1
12
SW1(config-if)# switchport mode access
13
SW1(config-if)# switchport access vlan 10
14
SW1(config-if)# exit
15
# 配置连接 SERVER 1 的端口
16
SW1(config)# interface f0/2
17
SW1(config-if)# switchport mode access
18
SW1(config-if)# switchport access vlan 20
19
SW1(config-if)# exit
20
# 配置连接 SW2 的上行端口为 Trunk 模式
21
SW1(config)# interface f0/2
22
SW1(config-if)# switchport mode trunk
23
SW1(config-if)# exit

**sw2**配置

1
# 进入全局配置模式
2
Ruijie> enable
3
Ruijie# configure terminal
4
Ruijie(config)# hostname SW2
5
# 开启三层交换机的路由功能
6
SW2(config)# ip routing
7
# 创建 VLAN 10、VLAN 20 和 VLAN 30
8
SW2(config)# vlan 10
9
SW2(config-vlan)# exit
10
SW2(config)# vlan 20
11
SW2(config-vlan)# exit
12
SW2(config)# vlan 30
13
SW2(config-vlan)# exit
14
# 创建 VLAN 接口(SVI)并配置IP地址，作为各VLAN的网关
15
SW2(config)# interface Vlan 10
16
SW2(config-if-Vlan 10)# ip address 192.168.1.1 255.255.255.0
17
SW2(config-if-Vlan 10)# no shutdown
18
SW2(config-if-Vlan 10)# exit
19
SW2(config)# interface Vlan 20
20
SW2(config-if-Vlan 20)# ip address 192.168.2.1 255.255.255.0
21
SW2(config-if-Vlan 20)# no shutdown
22
SW2(config-if-Vlan 20)# exit
23
SW2(config)# interface Vlan 30
24
SW2(config-if-Vlan 30)# ip address 192.168.3.1 255.255.255.0
25
SW2(config-if-Vlan 30)# no shutdown
26
SW2(config-if-Vlan 30)# exit
27
# 配置连接 SW1 的端口为 Trunk 模式
28
SW2(config)# interface f0/2
29
SW2(config-if)# switchport mode trunk
30
SW2(config-if)# exit
31
# 配置连接 SERVER 2 的端口为 Access 模式并划入 VLAN 30
32
SW2(config)# interface f0/3
33
SW2(config-if)# switchport mode access
34
SW2(config-if)# switchport access vlan 30
35
SW2(config-if)# exit

验证任意主机之间ping通

静态NAPT(xp1访问serve1http://200.1.8.9)

R1配置

1
R1(config)#interface g0/1
2
R1(config-if)#ip address 192.168.1.1 255.255.255.0
3
R1(config-if)#ip nat inside
4
R1(config-if)#no shutdown
5
R1(config-if)#exit
6
R1(config)#interface g0/0 #进入连接R2的端口
7
R1(config-if)#ip address 200.1.8.7 255.255.255.0
8
R1(config-if)#ip nat outside
9
R1(config-if)#no shutdown
10
R1(config-if)#exit
11
R1(config)#ip route 0.0.0.0 0.0.0.0 200.1.8.8 #默认路由到R2
12
R1(config)#ip nat inside source static tcp 192.168.1.2 80 200.1.8.9 80 #静态NAPT

R2配置

1
R2(config)#interface g0/1
2
R2(config-if)#ip address 63.19.6.2 255.0.0.0
3
R2(config-if)#no shutdown
4
R2(config-if)#exit
5
R2(config)#interface g0/0 #进入连接R1的端口
6
R2(config-if)#ip address 200.1.8.8 255.255.255.0
7
R2(config-if)#no shutdown
8
R2(config-if)#exit
9
R2(config)#ip route 0.0.0.0 0.0.0.0 200.1.8.7 #默认路由到R1

show ip route查看路由状态

动态NAPT(XP1访问server1http://192.168.1.2)

承接上面的配置,在R1上配置

1
R1(config)#no ip nat inside source static tcp 192.168.1.2 80 200.1.8.9 80 #清除下
2
R1(config)#access-list 10 permit 192.168.1.0 0.0.0.255 #反掩码
3
R1(config)#ip nat pool abc 200.1.8.7 200.1.8.7 netmask 255.255.255.0
4
R1(config)#ip nat inside source list 10 pool abc overload

验证#

静态NAPT(xp1访问serve1http://200.1.8.9)

动态NAPT(XP1访问server1http://192.168.1.2)

DHCP中继实现地址自动分配#

一个三层交换机

要实现pc1和pc2使用dhcp自动分配地址

注意server和PC1都在vlan10中

配下vlan

1
Sw(config)#vlan 10
2
Sw(config)#vlan 20
3
Sw(config)#interface f0/1 #DHCPsever
4
Sw(config-if)#switchport mode access
5
Sw(config-if)#switchport access vlan 10
6
Sw(config-if)#exit
7
Sw(config)#interface f0/2 #pc1
8
Sw(config-if)#switchport mode access
9
Sw(config-if)#switchport access vlan 10
10
Sw(config-if)#exit
11
Sw(config)#interface f0/3  #pc2
12
Sw(config-if)#switchport mode access
13
Sw(config-if)#switchport access vlan 20
14
Sw(config-if)#exit

给vlan配置ip(若存在dhcp服务器,也就是server）

1
Sw(config)#interface vlan 10
2
Sw(config-if)#ip address 192.168.1.1 255.255.255.0
3
Sw(config-if)#ip helper-address 192.168.1.254 #ip为dhcp服务器
4
Sw(config-if)#exit
5
Sw(config)#interface vlan 20
6
Sw(config-if)#ip address 192.168.2.1 255.255.255.0
7
Sw(config-if)#ip helper-address 192.168.1.254
8
Sw(config-if)#exit
9
Sw(config)#service dhcp
10
Sw#show ip interface vlan 20

接下来就要去server上操作(图形化界面操作得靠自己！）

新建两个作用域（vlan10，vlan20）

点击运行-管理工具-DHCP-操作-新建作用域-

ip范围设置为192.168.1.2-192.168.1.50（这是vlan10的配置，vlan20为192.168.2.2-192.168.1.50-

网关设置为dhcp服务器的ip地址-添加后再点下一步-DNS地址随便写(不用写也是可以的）-添加后再点下一步-然后一直下一步，直到完成

然后其他操作相同，为vlan 20 也配置地址池

pc1和pc2选自动分配ip

验证#

到这里就做完了，验证方式就是在pc1和pc2上ipconfig一下，检查是否自动获取到ip

下面是另一种做法，但未经验证

如果没有dhcp服务器则在交换机上操作（没做过）

配置DHCP服务

1
Sw(config)#service dhcp
2
Sw(config)#interface vlan 10
3
Sw(config-if)#ip address 192.168.1.1 255.255.255.0
4
Sw(config-if)#exit
5
Sw(config)#interface vlan 20
6
Sw(config-if)#ip address 192.168.2.1 255.255.255.0
7
Sw(config-if)#exit
8
Sw(config)#ip dhcp pool vlan10
9
Sw(dhcp-config)#network 192.168.1.2 255.255.255.0       //分配主机IP地址和子网掩码
10
Sw(dhcp-config)#dns-server 192.168.10.1         //192.168.10.1 为DNS地址（随便写）
11
Sw(dhcp-config)#default-router 192.168.1.1          //VLAN10的网关地址
12
Sw(dhcp-config)#exit
13
Sw(config)#ip dhcp pool vlan20
14
Sw(dhcp-config)#network 192.168.2.2 255.255.255.0
15
Sw(dhcp-config)#dns-server 192.168.20.1
16
Sw(dhcp-config)#default-router 192.168.2.1
17
Sw(dhcp-config)#end

注意这两种情况应该是任选其一即可，看具体要求

跨交换机相同VLAN通信+Telnet#

没啥好说的，看前面对应的内容

综合设计#

任务要求：

拓扑图

sw2配置

1
Sw2(config)# spanning-tree mode rapid-pvst
2
Sw2(config)#interface f0/3
3
Sw2(config-if)#switchport access vlan 10
4
Sw2(config-if)#exit
5
Sw2(config)#interface f0/4
6
Sw2(config-if)#switchport access vlan 20
7
Sw2(config-if)#exit
8
Sw2(config)#interface f0/2
9
Sw2(config-if)#switchport mode trunk
10
Sw2(config-if)#exit
11
Sw2(config)#interface g0/2
12
Sw2(config-if)#switchport mode trunk
13
Sw2(config-if)#exit
14
#telnet
15
Sw2(config)#interface vlan 1
16
Sw2(config-if)#ip address 192.168.10.2 255.255.255.0
17
Sw2(config-if)#exit
18
Sw2(config)#ip default-gateway 192.168.4.1
19
Sw2(config)#enable password 123456
20
Sw2(config)#line vty 0 4
21
Sw2(config-line)#password abc123 #远程登录密码
22
Sw2(config-line)#login

sw3配置

1
Sw3(config)#spanning-tree mode rapid-pvst
2
Sw3(config)#ip routing
3
Sw3(config)#ip route 0.0.0.0 192.168.4.2
4
Sw3(config)#interface f0/1
5
Sw3(config-if)#switchport access vlan 30
6
Sw3(config-if)#exit
7
Sw3(config)#interface g0/1
8
Sw3(config-if)#no switchport
9
Sw3(config-if)#ip address 192.168.4.1 255.255.255.0
10
Sw3(config-if)#exit
11
Sw3(config)#interface vlan 10
12
Sw3(config-if)#ip address 192.168.1.1 255.255.255.0
13
Sw3(config-if)#ip helper-address 192.168.3.2
14
Sw3(config-if)#exit
15
Sw3(config)#interface vlan 20
16
Sw3(config-if)#ip address 192.168.2.1 255.255.255.0
17
Sw3(config-if)#ip helper-address 192.168.3.2
18
Sw3(config-if)#exit
19
Sw3(config)#interface vlan 30
20
Sw3(config-if)#ip address 192.168.3.1 255.255.255.0
21
Sw3(config-if)#exit
22
#telnet
23
Sw3(config)#interface vlan 1
24
Sw3(config-if)#ip address 192.168.10.1 255.255.255.0
25
Sw3(config)#enable password 123456
26
Sw3(config)#line vty 0 4
27
Sw3(config-line)#password abc123
28
Sw3(config-line)#login

R1配置

1
R1(config)#interface g0/0
2
R1(config-if)#ip address 200.8.7.1 255.0.0.0
3
R1(config-if)#ip nat outside
4
R1(config-if)#exit
5
R1(config)#interface g0/1
6
R1(config-if)#ip address 192.168.4.2 255.255.255.0
7
R1(config-if)#ip nat inside
8
R1(config-if)#exit
9
R1(config)#ip nat pool vlan10 200.8.7.10 200.8.7.10 netmask 255.0.0.0
10
R1(config)#ip nat pool vlan20 200.8.7.20 200.8.7.20 netmask 255.0.0.0
11
R1(config)#ip nat pool inside source static tcp 192.168.3.2 80 200.8.7.3 80
12
R1(config)#ip route 0.0.0.0 0.0.0.0 200.8.7.2
13
R1(config)#ip route 192.168.1.0 255.255.255.0 192.168.4.1
14
R1(config)#ip route 192.168.2.0 255.255.255.0 192.168.4.1
15
R1(config)#ip route 192.168.3.0 255.255.255.0 192.168.4.1
16
R1(config)#access-list 10 perimit 192.168.1.0 0.0.0.255
17
R1(config)#access-list 20 perimit 192.168.2.0 0.0.0.255
18
R1(config)#enable password 123456
19
R1(config)#line vty 0 4
20
R1(config-line)#password abc123
21
R1(config-line)#login
22
#不需要给vlan1加ip！

R2配置

1
R2(config)#interface g0/0
2
R2(config-if)#ip address 200.8.7.2 255.0.0.0
3
R2(config-if)#exit
4
R2(config)#interface g0/1
5
R2(config-if)#ip address 100.8.7.1 255.0.0.0
6
R2(config-if)#exit
7
R2(config)#ip route 0.0.0.0 0.0.0.0 200.8.7.1