网络管理2 - lingluoa

前言#

所有实验前务必检查下当前路由器/交换机等做了哪些配置（show run）还要检查下对应端口是否为up(no shutdown) show run 查看后在对应的配置前加个no
default interface range g0/1-6 #清除端口配置
no interface vlan 10
所有操作都可以no shutdown确保生效

静态路由+TELNET#

R1配置

1
R1(config)#interface g0/0
2
R1(config-if)#ip address 192.168.2.1 255.255.255.0
3
R1(config-if)#exit
4
R1(config)#interface g0/1
5
R1(config-if)#ip address 192.168.1.1 255.255.255.0
6
R1(config-if)#exit
7
R1(config)#ip route 192.168.3.0 255.2555.255.0 192.168.2.2#转发给R2
8
#telnet
9
R1(config)#enable password 123456
10
Sw1(config)#line vty 0 4
11
Sw1(config-line)#password abc123 #远程登录密码
12
Sw1(config-line)#login

R2配置

1
R2(config)#interface g0/0
2
R2(config-if)#ip address 192.168.2.2 255.255.255.0
3
R2(config-if)#exit
4
R2(config)#interface g0/1
5
R2(config-if)#ip address 192.168.3.1 255.255.255.0
6
R2(config-if)#exit
7
R2(config)#ip route 192.168.1.0 255.2555.255.0 192.168.2.1#转发给R1

验证#

show ip route查看路由给两个pc配上对应的ip后能ping通即可 telnet 192.168.1.1能连上R1即可

OSPF单区域配置+TELNET#

参考上面的拓扑图 TELNET参考上面 R1配置

1
R1(config)#interface g0/0
2
R1(config-if)#ip address 192.168.2.1 255.255.255.0
3
R1(config-if)#exit
4
R1(config)#interface g0/1
5
R1(config-if)#ip address 192.168.1.1 255.255.255.0
6
R1(config-if)#exit
7
R1(config)#ip route 192.168.3.0 255.2555.255.0 192.168.2.2#转发给R2
8
#ospf
9
R1(config)#router ospf 100
10
R1(config-router)#network 192.168.1.0 0.255.255.255 area 1#反掩码
11
R1(config-router)#network 192.168.2.0 0.255.255.255 area 2

R2配置

1
R2(config)#interface g0/0
2
R2(config-if)#ip address 192.168.2.2 255.255.255.0
3
R2(config-if)#exit
4
R2(config)#interface g0/1
5
R2(config-if)#ip address 192.168.3.1 255.255.255.0
6
R2(config-if)#exit
7
R2(config)#router ospf 100
8
R2(config-router)#network 192.168.3.0 0.255.255.255 area 3
9
R2(config-router)#network 192.168.2.0 0.255.255.255 area 2

验证#

show ip route查看路由给两个pc配上对应的ip后能ping通即可

路由重发布#

R1配置

1
R1(config)#interface g0/0
2
R1(config-if)#no shutdown
3
R1(config-if)#ip address 20.0.0.1 255.0.0.0
4
R1(config-if)#exit
5
R1(config)#interface g0/1
6
R1(config-if)#no shutdown
7
R1(config-if)#ip address 10.0.0.1 255.0.0.0
8
R1(config-if)#exit
9
R1(config)#route rip
10
R1(config-router)#version 2
11
R1(config-router)#network 10.0.0.0 255.0.0.0
12
R1(config-router)#network 20.0.0.0 255.0.0.0
13
R1(config-router)#exit

R2配置

1
R2(config)#interface g0/0
2
R2(config-if)#no shutdown
3
R2(config-if)#ip address 20.0.0.2 255.0.0.0
4
R2(config-if)#exit
5
R2(config)#interface g0/1
6
R2(config-if)#no shutdown
7
R2(config-if)#ip address 30.0.0.1 255.0.0.0
8
R2(config-if)#exit
9
R2(config)#route rip
10
R2(config-router)#version 2
11
R2(config-router)#network 20.0.0.0
12
R2(config-router)#redistribute ospf 10 metric 5 #可不执行，如果选择rip注入到ospf的话
13
R2(config-router)#exit
14
R2(config)#router ospf 10
15
R2(config-router)#network 30.0.0.0 0.255.255.255 area 1
16
R2(config-router)#redistribute rip subnets #rip注入到ospf
17
R2(config-router)#exit

R3配置

1
R3(config)#interface g0/0
2
R3(config-if)#no shutdown
3
R3(config-if)#ip address 40.0.0.1 255.0.0.0
4
R3(config-if)#exit
5
R3(config)#interface g0/1
6
R3(config-if)#no shutdown
7
R3(config-if)#ip address 30.0.0.2 255.0.0.0
8
R3(config-if)#exit
9
R3(config)#router ospf 10
10
R3(config-router)#network 30.0.0.0 0.255.255.255 area 1
11
R3(config-router)#network 40.0.0.0 0.255.255.255 area 1
12
R3(config-router)#exit

验证#

show ip route查看路由给两个pc配上对应的ip后能ping通即可

DHCP#

路由器或三层交换机（一个三层交换机+一个PC+一台服务器server）实现对不同网段中PC的地址自动分配，并能访问固定地址的服务器server上的WEB网页

sw3配置

1
Sw(config)#interface f0/1
2
Sw(config-if)#switchport access vlan 10
3
Sw(config-if)#exit
4
Sw(config)#interface f0/2
5
Sw(config-if)#switchport access vlan 20
6
Sw(config-if)#exit
7
Sw(config)#interface vlan 10
8
Sw(config-if)#ip address 10.0.0.1 255.0.0.0
9
Sw(config-if)#ip helper-address 20.0.0.2 #ip为dhcp服务器的ip
10
Sw(config-if)#exit
11
Sw(config)#interface vlan 20
12
Sw(config-if)#ip address 20.0.0.1 255.0.0.0
13
Sw(config-if)#exit
14
Sw(config)#ip dhcp pool vlan10
15
Sw(dhcp-config)#network 10.0.0.2 255.0.0.0
16
Sw(dhcp-config)#default-router 10.0.0.1
17
Sw(dhcp-config)#dns-server 20.0.0.2
18
Sw(dhcp-config)#exit
19
Sw(config)#ip dhcp pool vlan20
20
Sw(dhcp-config)#network 20.0.0.2 255.0.0.0
21
Sw(dhcp-config)#default-router 20.0.0.1
22
Sw(dhcp-config)#dns-server 20.0.0.2
23
Sw(dhcp-config)#exit
24
Sw(config)#ip routing

然后需要在server1上设置开启dns并添加记录，名称为inside.com 地址为20.0.0.2，然后添加

验证#

show ip interface vlan 10验证 pc1和pc2请求dhcp成功 pc1和pc2web访问inside.com（或http://20.0.0.2）成功

RIP+TELNET#

拓扑图参考静态路由的拓扑图 R1配置

1
R1(config)#interface g0/0
2
R1(config-if)#no shutdown
3
R1(config-if)#ip address 192.168.2.1 255.255.255.0
4
R1(config-if)#exit
5
R1(config)#interface g0/1
6
R1(config-if)#no shutdown
7
R1(config-if)#ip address 192.168.1.1 255.255.255.0
8
R1(config-if)#exit
9
R1(config)#route rip
10
R1(config-router)#version 2
11
R1(config-router)#network 192.168.1.0
12
R1(config-router)#network 192.168.2.0
13
R1(config-router)#exit

R2配置

1
R1(config)#interface g0/0
2
R1(config-if)#no shutdown
3
R1(config-if)#ip address 192.168.2.2 255.255.255.0
4
R1(config-if)#exit
5
R1(config)#interface g0/1
6
R1(config-if)#no shutdown
7
R1(config-if)#ip address 192.168.3.1 255.255.255.0
8
R1(config-if)#exit
9
R1(config)#route rip
10
R1(config-router)#version 2
11
R1(config-router)#network 192.168.2.0
12
R1(config-router)#network 192.168.3.0
13
R1(config-router)#exit

验证#

show ip route查看路由给两个pc配上对应的ip后能ping通即可

标准的ACL#

sw3配置

1
Sw(config)#interface f0/2
2
Sw(config-if)#switchport access vlan 10
3
Sw(config-if)#exit
4
Sw(config)#interface f0/3
5
Sw(config-if)#switchport access vlan 10
6
Sw(config-if)#exit
7
Sw(config)#interface vlan 10
8
Sw(config-if)#ip address 192.168.1.254 255.255.255.0
9
Sw(config-if)#exit
10
Sw(config)#ip routing
11
Sw(config)#ip route 192.168.2.0 255.255.255.0 10.0.0.2
12
Sw(config)#interface f0/1
13
Sw(config-if)#no switchport
14
Sw(config-if)#ip address 10.0.0.1 255.255.255.252
15
Sw(config-if)#exit

R1配置

1
R1(config)#interface f0/1
2
R1(config-if)#no shutdown
3
R1(config-if)#ip address 10.0.0.2 255.255.255.252
4
R1(config-if)#exit
5
R1(config)#interface f0/0
6
R1(config-if)#no shutdown
7
R1(config-if)#ip address 192.168.3.254 255.255.255.0
8
R1(config-if)#ip access-group 1 out
9
R1(config-if)#exit
10
R1(config)#ip route 192.168.1.0 255.255.255.0 10.0.0.1
11
R1(config)#ip route 192.168.2.0 255.255.255.0 10.0.0.1
12
#允许1.0网段
13
R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255

验证#

pc1ping通server1 pc2不可达server1 show access-lists

利用动态NAPT实现局域网访问互联网#

动态NAPT R1配置

1
R1(config)#interface g0/1
2
R1(config-if)#ip address 192.168.1.254 255.255.255.0
3
R1(config-if)#ip nat inside
4
R1(config-if)#no shutdown
5
R1(config-if)#exit
6
R1(config)#interface g0/0 #进入连接R2的端口
7
R1(config-if)#ip address 200.0.0.1 255.0.0.0
8
R1(config-if)#ip nat outside
9
R1(config-if)#no shutdown
10
R1(config-if)#exit
11
R1(config)#ip route 0.0.0.0 0.0.0.0 200.0.0.2 #默认路由到R2
12
R1(config)#access-list 10 permit 192.168.1.0 0.0.0.255 #反掩码
13
R1(config)#ip nat pool abc 200.0.0.3 200.0.0.3 netmask 255.0.0.0
14
R1(config)#ip nat inside source list 10 pool abc overload

R2配置

1
R2(config)#interface g0/1
2
R2(config-if)#ip address 100.0.0.254 255.0.0.0
3
R2(config-if)#no shutdown
4
R2(config-if)#exit
5
R2(config)#interface g0/0 #进入连接R1的端口
6
R2(config-if)#ip address 200.0.0.2 255.0.0.0
7
R2(config-if)#no shutdown
8
R2(config-if)#exit
9
R2(config)#ip route 0.0.0.0 0.0.0.0 200.0.0.1 #默认路由到R1

验证#

pc0ping通server0并能访问http://100.0.0.1

利用NAT实现外网主机访问内网服务器#

静态NAPT(xp1访问serve1http://200.1.8.9) R1配置

1
R1(config)#interface g0/1
2
R1(config-if)#ip address 192.168.1.1 255.255.255.0
3
R1(config-if)#ip nat inside
4
R1(config-if)#no shutdown
5
R1(config-if)#exit
6
R1(config)#interface g0/0 #进入连接R2的端口
7
R1(config-if)#ip address 200.1.8.7 255.255.255.0
8
R1(config-if)#ip nat outside
9
R1(config-if)#no shutdown
10
R1(config-if)#exit
11
R1(config)#ip route 0.0.0.0 0.0.0.0 200.1.8.8 #默认路由到R2
12
R1(config)#ip nat inside source static tcp 192.168.1.2 80 200.1.8.9 80 #静态NAPT

R2配置

1
R2(config)#interface g0/1
2
R2(config-if)#ip address 63.19.6.2 255.0.0.0
3
R2(config-if)#no shutdown
4
R2(config-if)#exit
5
R2(config)#interface g0/0 #进入连接R1的端口
6
R2(config-if)#ip address 200.1.8.8 255.255.255.0
7
R2(config-if)#no shutdown
8
R2(config-if)#exit
9
R2(config)#ip route 0.0.0.0 0.0.0.0 200.1.8.7 #默认路由到R1

验证#

show ip route查看路由状态 xp1成功访问serve1http://200.1.8.9

音乐

音乐

前言#

静态路由+TELNET#

验证#

OSPF单区域配置+TELNET#

验证#

路由重发布#

验证#

DHCP#

验证#

RIP+TELNET#

验证#

标准的ACL#

验证#

利用动态NAPT实现局域网访问互联网#

验证#

利用NAT实现外网主机访问内网服务器#

验证#

文章分享

评论区