建一个所在区域网站需要多少资金,做特卖的网站,想买个服务器做网站,工作室网站开发想做一个自己学习的有关的csdn账号#xff0c;努力奋斗......会更新我计算机网络实验课程的所有内容#xff0c;还有其他的学习知识^_^#xff0c;为自己巩固一下所学知识。
我是一个萌新小白#xff0c;有误地方请大家指正#xff0c;谢谢^_^ 文章目录 前言
这个实验主… 想做一个自己学习的有关的csdn账号努力奋斗......会更新我计算机网络实验课程的所有内容还有其他的学习知识^_^为自己巩固一下所学知识。
我是一个萌新小白有误地方请大家指正谢谢^_^ 文章目录 前言
这个实验主要的目 知识的综合运用。 根据给定业务场景进行网络设计与配置并验证其正确性。 一、主要知识点 二层交换机 vlan 划分与配置 三层交换机路由接口的创建、配置及路由协议配置 路由器接口配置及路由协议配置 链路集合配置和链路备份配置 STP 在链路备份环路中的作用和配置 NAT 配置标准和高级 DHCP 配置 反掩码计算 二、实验步骤
1.构建网络拓扑 1.实验拓扑 拓扑主要设备说明 R1主校区校园网出口路由器 R2分校区出口路由器 R3互联网区域路由器 CN-SW校园网核心交换机 DC-SW数据中心核心交换机 AG-SW汇聚交换机 AC-SW接入交换机 2.业务场景 本实验拓扑是根据学校校园网的网络拓扑经简化后绘制的涵盖了园区网设计应包含的内容同时模拟了分支机构分校区、互联网区域的百度 WWW 服务器用来验证内网是否可以访问互联网。 在实际应用中分支机构分校区与总部主校区之间的传输介质一般是租用运营商线路或采用 VPN 方式本实验中使用双绞线代替租用的运营商线路。本实验网络设计与配置的具体说明与主要要求如下 运营商分配给学校 12.1.1.0 网段掩码 24 位其中 12.1.1.10-12.1.1.30 用于校园内网访问互联网时做 NAT 使用12.1.1.1 和 12.1.1.254 用于主校区出口路由器 R1 与运营商路由器 R3 互联接口使用其余备用。 主校区校园网出口路由器 R1 到互联网路由器 R3 之间采用静态路由。 分校区出口路由器 R2 到主校区校园网出口路由器 R1 之间采用静态路由。 主校区的 R1 和 CN-SW1、CN-SW2 之间的内部网络三层接口采用 OSPF 路由协议。 宿舍区域的 AC-SW1、AC-SW2 和 AG-SW1 之间的环路实现链路备份功能正常情况下AC-SW1 和 AC-SW2 之间的链路是阻断的严格的说是 AC-SW1 的 g0/0/24 接口或者 AC-SW2 的g0/0/24 接口是阻断的 分校区的 PC 机PC7可以通过主校区访问互联网Baidu Http Server但只能访问主校区的服务器区域设备Http Server1 和 Http Server2 宿舍区域禁止访问服务器区域的 Http Server2 服务器10.10.5.50 办公区域自动获取 IP DHCP 地址范围10.168.3.1-10.168.3.25410.168.3.254 为网关 DHCP 地址范围10.168.4.1-10.168.4.25410.168.4.254 为网关 宿舍区域自动获取 IP DHCP 地址范围10.168.1.1-10.168.1.25410.168.1.254 为网关 DHCP 地址范围10.168.2.1-10.168.2.25410.168.2.254 为网关 科技大厦区域指定 IP 2.路由器接口和三层交换机路由接口规划 序号 路由器/三层 SW 接口 接口 IP/Mask 连接设备 接口类型 1 R1 GE 0/0/110.10.99.2/30R2默认2R1GE 0/0/012.1.1.1/24R3默认3R1GE 4/0/010.1.2.2/30CN-SW2默认4R1GE 0/0/212.1.1.2/30CN-SW1默认5R2GE 0/0/010.10.99.1/30R1默认6R2GE 0/0/110.165.137.254/24PC7默认7R3GE 0/0/012.1.1.254/24R1默认8R3GE 0/0/1110.242.68.254/30Baidu Http Server默认9 CN-SW1 vlanif90110.165.99.1/24CN-SW2默认10 CN-SW1 vlanif10110.165.131.254/24AG-SW1默认11 CN-SW1 vlanif10210.165.132.254/24默认12 CN-SW1 vlanif40110.10.4.254/24DC-SW默认13 CN-SW1 vlanif40210.10.5.254/24默认14 CN-SW1 Vlanif20110.1.1.1/30R1默认15 CN-SW2 vlanif90110.165.99.2/24CN-SW1默认16CN-SW2vlanif10310.165.133.254/24AG-SW2默认17CN-SW2vlanif10410.165.134.254/24默认18CN-SW2vlanif10510.165.135.254/24AG-SW3默认19CN-SW2vlanif10610.165.136.254/24默认20CN-SW2Vlanif20210.1.2.1/30R1默认21 DC-SW vlanif40110.10.4.254/24暂时不创建待网关从核心交换机迁移到此设备时再创建22 DC-SW vlanif40210.10.5.254/24 3.交换机二层接口规划 序号 交换机 接口 连接设备 接口类型 1AC-SW1GE 0/0/1PC1access2AC-SW1GE 0/0/2AG-SW1trunk3AC-SW1GE 0/0/10AG-SW2trunk4AC-SW2GE 0/0/1PC2access5AC-SW2GE 0/0/3AG-SW1trunk6AG-SW1GE 0/0/1CN-SW1trunk7AG-SW1GE 0/0/2AC-SW1trunk8AG-SW1GE 0/0/3AC-SW2trunk9AC-SW3GE 0/0/1PC3access10AC-SW3GE 0/0/2AG-SW2trunk11AC-SW4GE 0/0/1PC4access12AC-SW4 GE 0/0/3 AG-SW2trunk13AG-SW2GE 0/0/1CN-SW2trunk14AG-SW2GE 0/0/2AC-SW3trunk15AG-SW2GE 0/0/3AC-SW4trunk16AC-SW5GE 0/0/1PC5access17AC-SW5GE 0/0/2AG-SW3trunk18AC-SW6GE 0/0/1PC6access19AC-SW6GE 0/0/3AG-SW3trunk20AG-SW3GE 0/0/1CN-SW2trunk21AG-SW3GE 0/0/2AC-SW5trunk22AG-SW3GE 0/0/1AC-SW6trunk23DC-SWGE 0/0/1CN-SW1trunk24DC-SWGE 0/0/2Http Server1access25DC-SWGE 0/0/3Http Server2access26CN-SW1GE 0/0/2DC-SWtrunk27CN-SW1GE 0/0/1R1access28CN-SW1GE 0/0/3AG-SW1trunk29CN-SW1GE 0/0/10CN-SW2聚合后access30CN-SW1GE 0/0/11CN-SW231CN-SW2GE 0/0/1R1access32CN-SW2GE 0/0/2AG-SW2trunk33CN-SW2GE 0/0/3AG-SW3trunk34CN-SW2GE 0/0/10CN-SW1聚合后access35CN-SW2GE 0/0/11CN-SW136LSW14GE 0/0/3DNS Server437LSW14GE 0/0/2Http Server538LSW14GE 0/0/1R339LSW13GE 0/0/2PC840LSW13GE 0/0/3Client141LSW13GE 4/0/0R3 4.服务器和 PC 机 IP 地址规划 序号主机名称IP 地址/子网掩码默认网关接入位置1Baidu Server110.242.68.3/24110.242.68.254R3 GE 0/0/12Server110.10.4.50/2410.10.4.254DC-SW GE 0/0/23Server210.10.5.50/2410.10.5.254DC-SW GE 0/0/34PC110.165.131.1/2410.165.131.254AC-SW1 GE 0/0/15PC210.165.132.1/2410.165.132.254AC-SW2 GE 0/0/16PC310.165.133.1/2410.165.133.254AC-SW3 GE 0/0/17PC410.165.134.1/2410.165.134.254AC-SW4 GE 0/0/18PC510.165.135.1/2410.165.135.254AC-SW5 GE 0/0/19PC610.165.136.1/2410.165.136.254AC-SW6 GE 0/0/110PC710.165.137.1/2410.165.137.254R2 GE 0/0/111PC8192.168.32.2/24192.168.32.254LSW13 GE 0/0/2 5.IP 地址设置要求 注在设置 DHCP 之前的操作阶段PC1-PC7 都按照拓扑设置为静态 IP 地址。 6.启动图 1 中的所有设备进行相关配置 主机配置参考实验 4 1接入交换机基本配置二层配置 AC-SW1 Huawei system-view [Huawei] undo info-center enable [Huawei] sysname AC-SW1 [AC-SW1] vlan batch 101 102 [AC-SW1] int g0/0/1 [AC-SW1-GigabitEthernet0/0/1] port link-type access [AC-SW1-GigabitEthernet0/0/1] port default vlan 101 [AC-SW1] int g0/0/2 [AC-SW1-GigabitEthernet0/0/2] port link-type trunk [AC-SW1-GigabitEthernet0/0/2] port trunk allow-pass vlan 101 102 [AC-SW1] int g0/0/24 [AC-SW1-GigabitEthernet0/0/24] port link-type trunk [AC-SW1-GigabitEthernet0/0/24] port trunk allow-pass vlan 101 102 AC-SW2 Huawei system-view [Huawei] undo info-center enable [Huawei] sysname AC-SW2 [AC-SW2] vlan batch 101 102 [AC-SW2] int g0/0/1 [AC-SW2-GigabitEthernet0/0/1] port link-type access [AC-SW2-GigabitEthernet0/0/1] port default vlan 102 [AC-SW2] int g0/0/3 [AC-SW2-GigabitEthernet0/0/2] port link-type trunk [AC-SW2-GigabitEthernet0/0/2] port trunk allow-pass vlan 101 102 [AC-SW2] int g0/0/24 [AC-SW2-GigabitEthernet0/0/24] port link-type trunk [AC-SW2-GigabitEthernet0/0/24] port trunk allow-pass vlan 101 102 AC-SW3 Huawei system-view [Huawei] undo info-center enable [Huawei] sysname AC-SW3 [AC-SW3] vlan 103 [AC-SW3] int g0/0/1 [AC-SW3-GigabitEthernet0/0/1] port link-type access [AC-SW3-GigabitEthernet0/0/1] port default vlan 103 [AC-SW3] int g0/0/2 [AC-SW3-GigabitEthernet0/0/2] port link-type trunk [AC-SW3-GigabitEthernet0/0/2] port trunk allow-pass vlan 103 AC-SW4 Huawei system-view [Huawei] undo info-center enable [Huawei] sysname AC-SW4 [AC-SW4] vlan 104 [AC-SW4] int g0/0/1 [AC-SW4-GigabitEthernet0/0/1] port link-type access [AC-SW4-GigabitEthernet0/0/1] port default vlan 104 [AC-SW4] int g0/0/3 [AC-SW4-GigabitEthernet0/0/3] port link-type trunk [AC-SW4-GigabitEthernet0/0/3] port trunk allow-pass vlan 104 AC-SW5 Huawei system-view [Huawei] undo info-center enable [Huawei] sysname AC-SW5 [AC-SW5] vlan 105 [AC-SW5] int g0/0/1 [AC-SW5-GigabitEthernet0/0/1] port link-type access [AC-SW5-GigabitEthernet0/0/1] port default vlan 105 [AC-SW5] int g0/0/2 [AC-SW5-GigabitEthernet0/0/2] port link-type trunk [AC-SW5-GigabitEthernet0/0/2] port trunk allow-pass vlan 105 AC-SW6 Huawei system-view [Huawei] undo info-center enable [Huawei] sysname AC-SW6 [AC-SW6] vlan 106 [AC-SW6] int g0/0/1 [AC-SW6-GigabitEthernet0/0/1] port link-type access [AC-SW6-GigabitEthernet0/0/1] port default vlan 104 [AC-SW6] int g0/0/3 [AC-SW6-GigabitEthernet0/0/3] port link-type trunk [AC-SW6-GigabitEthernet0/0/3] port trunk allow-pass vlan 106 2汇聚交换机基本配置二层配置 AG-SW1 Huawei system-view [Huawei] undo info-center enable [Huawei] sysname AG-SW1 [AG-SW1] vlan batch 101 102 [AG-SW1] int g0/0/2 [AG-SW1-GigabitEthernet0/0/2] port link-type trunk [AG-SW1-GigabitEthernet0/0/2] port trunk allow-pass vlan 101 [AG-SW1] int g0/0/3 [AC-SW1-GigabitEthernet0/0/3] port link-type trunk [AC-SW1-GigabitEthernet0/0/3] port trunk allow-pass vlan 102 [AG-SW1] int g0/0/1 [AG-SW1-GigabitEthernet0/0/1] port link-type trunk [AG-SW1-GigabitEthernet0/0/1] port trunk allow-pass vlan 101 102 AG-SW2 Huawei system-view [Huawei] undo info-center enable [Huawei] sysname AG-SW2 [AG-SW2] vlan batch 103 104 [AG-SW2] int g0/0/2 [AG-SW2-GigabitEthernet0/0/2] port link-type trunk [AG-SW2-GigabitEthernet0/0/2] port trunk allow-pass vlan 103 [AG-SW2] int g0/0/3 [AC-SW2-GigabitEthernet0/0/3] port link-type trunk [AC-SW2-GigabitEthernet0/0/3] port trunk allow-pass vlan 104 [AG-SW2] int g0/0/1 [AG-SW2-GigabitEthernet0/0/1] port link-type trunk [AG-SW2-GigabitEthernet0/0/1] port trunk allow-pass vlan 103 104 AG-SW3 Huawei system-view [Huawei] undo info-center enable [Huawei] sysname AG-SW3 [AG-SW3] vlan batch 105 106 [AG-SW3] int g0/0/2 [AG-SW3-GigabitEthernet0/0/2] port link-type trunk [AG-SW3-GigabitEthernet0/0/2] port trunk allow-pass vlan 105 [AG-SW3] int g0/0/3 [AC-SW3-GigabitEthernet0/0/3] port link-type trunk [AC-SW3-GigabitEthernet0/0/3] port trunk allow-pass vlan 106 [AG-SW3] int g0/0/1 [AG-SW3-GigabitEthernet0/0/1] port link-type trunk [AG-SW3-GigabitEthernet0/0/1] port trunk allow-pass vlan 105 106 3数据中心核心交换机 DC-SW 基本配置二层配置 Huawei system-view [Huawei] undo info-center enable [Huawei] sysname DC-SW [DC-SW] vlan batch 401 402 [DC-SW] int g0/0/2 [DC-SW-GigabitEthernet0/0/2] port link-type access [DC-SW-GigabitEthernet0/0/2] port default vlan 401 [DC-SW] int g0/0/3 [DC-SW-GigabitEthernet0/0/3] port link-type access [DC-SW-GigabitEthernet0/0/3] port default vlan 402 [DC-SW] int g0/0/1 [DC-SW-GigabitEthernet0/0/1] port link-type trunk [DC-SW-GigabitEthernet0/0/1] port trunk allow-pass vlan 401 402 4校园网核心交换机基本配置二层配置 CN-SW1 ##接口配置 Huawei system-view [Huawei] undo info-center enable [Huawei] sysname CN-SW1 [CN-SW1] vlan batch 201 901 101 102 401 402 [CN-SW1] int g0/0/2 #连接路由器R1 [CN-SW1-GigabitEthernet0/0/2] port link-type access [CN-SW1-GigabitEthernet0/0/2] port default vlan 201 [CN-SW1] int g0/0/3 #连接汇聚交换机AG-SW1 [CN-SW1-GigabitEthernet0/0/3] port link-type trunk [CN-SW1-GigabitEthernet0/0/3] port trunk allow-pass vlan 101 102 [CN-SW1] int g0/0/1 #连接数据中心核心交换机DC-SW [CN-SW1-GigabitEthernet0/0/1] port link-type trunk [CN-SW1-GigabitEthernet0/0/1] port trunk allow-pass vlan 401 402 ##聚合配置 [AG-SW1] int eth-trunk 1 [AG-SW1-Eth-Trunk1] port link-type access [AG-SW1-Eth-Trunk1] port default vlan 901 [AG-SW1-Eth-Trunk1] mode lacp #设置聚合模式 [AG-SW1-Eth-Trunk1] trunkport GigabitEthernet 0/0/23 to 0/0/24 CN-SW2 ##接口配置 Huawei system-view [Huawei] undo info-center enable [Huawei] sysname CN-SW2 [CN-SW2] vlan batch 202 901 103 104 105 106 [CN-SW2] int g0/0/1 #连接路由器R1 [CN-SW2-GigabitEthernet0/0/1] port link-type access [CN-SW2-GigabitEthernet0/0/1] port default vlan 202 [CN-SW2] int g0/0/2 #连接汇聚交换机AG-SW3 [CN-SW2-GigabitEthernet0/0/2] port link-type trunk [CN-SW2-GigabitEthernet0/0/2] port trunk allow-pass vlan 105 106 [CN-SW2] int g0/0/11 #连接汇聚交换机AG-SW2 [CN-SW2-GigabitEthernet0/0/11] port link-type trunk [CN-SW2-GigabitEthernet0/0/11] port trunk allow-pass vlan 103 104 ##聚合配置 [CN-SW2] int eth-trunk 1 [CN-SW2-Eth-Trunk1] port link-type access [CN-SW2-Eth-Trunk1] port default vlan 901 [CN-SW2-Eth-Trunk1] mode lacp #设置聚合模式 [CN-SW2-Eth-Trunk1] trunkport GigabitEthernet 0/0/23 to 0/0/24 5学生宿舍区域 AG-SW1、AC-SW1、AC-SW2 之间链路备份配置 AG-SW1 sys [AG-SW1] stp enable [AG-SW1] stp mode mstp AC-SW1 sys [AC-SW1] stp enable [AC-SW1] stp mode mstp AC-SW2 sys [AC-SW2] stp enable [AC-SW2] stp mode mstp [AG-SW1] disp stp brief [AG-SW1] stp root primary #交换机AG-SW1根据实际业务场景设为根交换机根桥意味着 g0/0/2 和 g0/0/3 是指定端口且允许报文通 过 #AC-SW1和AC-SW2互联链路两端接口需要进行选举哪个端口是指定端口非指定端口会被阻塞 [AC-SW1] disp stp brief [AC-SW2] disp stp brief 将 AC-SW1 的 g0/0/2 或者 AC-SW2 的 g0/0/3 接口 shut down观察 PC1 或 PC2 通信链路切换 的情况 接口 shutdown 后不要忘记 undo shut 6三层接口配置 DC-SW #此交换机暂时不配置待整体设置完毕调通后可以将 CN-SW1 上的网关 vlanif401、vlanif402 迁移 到此交换机上 DC-SWsystem-view [DC-SW]int vlanif 401 [DC-SW-Vlanif401]ip add 10.10.4.254 24 [DC-SW]int vlanif 402 [DC-SW-Vlanif402]ip add 10.10.5.254 24 CN-SW1 CN-SW1 system-view [CN-SW1] int vlanif 201 [CN-SW1-Vlanif201] ip add 10.1.1.1 30 [CN-SW1] int vlanif 901 [CN-SW1-Vlanif901] ip add 10.168.99.1 24 [CN-SW1] int vlanif 101 [CN-SW1-Vlanif101] ip add 10.168.1.254 24 [CN-SW1] int vlanif 102 [CN-SW1-Vlanif102] ip add 10.168.2.254 24 [CN-SW1] int vlanif 401 [CN-SW1-Vlanif401] ip add 10.10.4.254 24 [CN-SW1] int vlanif 402 [CN-SW1-Vlanif402] ip add 10.10.5.254 24 CN-SW2 CN-SW1 system-view [CN-SW1] int vlanif 202 [CN-SW1-Vlanif201] ip add 10.1.2.1 30 [CN-SW1] int vlanif 901 [CN-SW1-Vlanif901] ip add 10.168.99.2 24 [CN-SW1] int vlanif 103 [CN-SW1-Vlanif103] ip add 10.168.3.254 24 [CN-SW1] int vlanif 104 [CN-SW1-Vlanif104] ip add 10.168.4.254 24 [CN-SW1] int vlanif 105 [CN-SW1-Vlanif105] ip add 10.168.5.254 24 [CN-SW1] int vlanif 106 [CN-SW1-Vlanif106] ip add 10.168.6.254 24 验证 PC1-PC6 计算机 ping 自己的网关看是否通结论全部通说明网关配置正确 验证 Http Server1、Http Server2 服务器 ping 自己的网关看是否通结论全部通说 明网关配置正确 验证 PC1-PC2 计算机 ping Http Server1 或 Http Server2看是否通思考为什么 验证 PC3-PC6 计算机 ping Http Server1 或 Http Server2看是否通思考为什么跨 网段不通 R3 Huawei sys [Huawei] undo info-center enable [Huawei] sysname R3 [R3] int g0/0/0 [R3-GigabitEthernet0/0/0] ip add 12.1.1.254 24 [R3] int g0/0/1 [R3-GigabitEthernet0/0/1] ip add 110.242.68.254 24 R2 Huawei sys [Huawei] undo info-center enable [Huawei] sysname R2 [R2] int g0/0/0 [R2-GigabitEthernet0/0/0] ip add 10.10.99.1 30 [R2] int g0/0/1 [R2-GigabitEthernet0/0/1] ip add 10.168.7.254 24 验证 Baidu Http Server 服务器、PC7 计算机 ping 自己的网关看是否通结论全 部通 R1 Huawei sys [Huawei] undo info-center enable [Huawei] sysname R1 [R1] int g0/0/0 [R1-GigabitEthernet0/0/0] ip add 12.1.1.1 24 [R1] int g0/0/1 [R1-GigabitEthernet0/0/1] ip add 10.1.2.2 30 [R1] int g0/0/2 [R1-GigabitEthernet0/0/2] ip add 10.1.1.2 30 [R1] int g6/0/0 [R1-GigabitEthernet6/0/0] ip add 10.10.99.2 30 7路由配置 R1、CN-SW1、CN-SW2 内网路由接口采用 OSPF 路由协议 [R1] ospf 10 #进程号为 10 [R1-ospf-10] area 0 [R1-ospf-10-area 0.0.0.0] network 10.1.1.2 0.0.0.3 #发布内部网络 #30 位的子网掩码为255.255.255.252252 的反掩码是 3 [R1-ospf-10-area 0.0.0.0] network 10.1.2.2 0.0.0.3 [CN-SW1] ospf 10 #进程号为 10 [CN-SW1-ospf-10] area 0 [CN-SW1-ospf-10-area 0.0.0.0] network 10.1.1.1 0.0.0.3 [CN-SW1-ospf-10-area 0.0.0.0] network 10.168.99.0 0.0.0.255 [CN-SW1-ospf-10-area 0.0.0.0] network 10.168.1.0 0.0.0.255 [CN-SW1-ospf-10-area 0.0.0.0] network 10.168.2.0 0.0.0.255 [CN-SW1-ospf-10-area 0.0.0.0] network 10.10.4.0 0.0.0.255 [CN-SW1-ospf-10-area 0.0.0.0] network 10.10.5.0 0.0.0.255 [CN-SW2] ospf 10 #进程号为 10 [CN-SW2-ospf-10] area 0 [CN-SW2-ospf-10-area 0.0.0.0] network 10.1.2.1 0.0.0.3 [CN-SW2-ospf-10-area 0.0.0.0] network 10.168.99.0 0.0.0.255 [CN-SW2-ospf-10-area 0.0.0.0] network 10.168.3.0 0.0.0.255 [CN-SW2-ospf-10-area 0.0.0.0] network 10.168.4.0 0.0.0.255 [CN-SW2-ospf-10-area 0.0.0.0] network 10.168.5.0 0.0.0.255 [CN-SW2-ospf-10-area 0.0.0.0] network 10.168.6.0 0.0.0.255 查看 R1、CN-SW1、CN-SW2 的路由表信息 验证内网是否全网通Http Server1、Http Server2、PC1、PC2、PC3、PC4、PC5、PC6 之间互 ping ·主校区内网访问互联网配置动态 NATPAT和静态路由 [R1] nat address-group 1 12.1.1.10 12.1.1.30 #创建公有地址组 [R1] acl 2000 #哪些数据流可以访问外网 [R1-acl-basic-2000] rule permit source any [R1] int g0/0/0 [R1-GigabitEthernet0/0/0] nat outbound 2000 address-group 1 [R1] ip route-static 0.0.0.0 0 12.1.1.254 #主校区出口静态路由 验证 PC1 ping 12.1.1.254 显示仍然不通为什么查看 CN-SW1 的路由表看是否有路由 需要在 CN-SW1 上添加一条静态路由指向 12.1.1.2 [CN-SW1] ip route-static 0.0.0.0 0 10.1.1.2 如果 CN-SW1 的 g0/0/2 接口 Down 了则需要在 CN-SW1 增加一条指向 CN-SW2 的备用路由优 先级比默认 60 的低 [CN-SW1] ip route-static 0.0.0.0 0 10.168.99.2 preference 90 [CN-SW2] ip route-static 0.0.0.0 0 10.1.2.2 如果 CN-SW2 的 g0/0/1 接口 Down 了则需要在 CN-SW2 增加一条指向 CN-SW1 的备用路由优 先级比默认 60 的低 [CN-SW2] ip route-static 0.0.0.0 0 10.168.99.1 preference 90 主校区出口路由器R1需要设置静态路由才能访问互联网资源Baidu Http Server 本页第四行已进行了静态路由配置 验证主校区内网访问互联网是否通 ·学生宿舍区访问控制 [DC-SW] acl 3000 [DC-SW-acl-adv-3000] rule 5 deny ip source 10.168.1.0 0.0.0.255 destination 10.10.5.50 0.0.0.0 [DC-SW-acl-adv-3000] rule 10 deny ip source 10.168.2.0 0.0.0.255 destination 10.10.5.50 0.0.0.0 [DC-SW] int g0/0/1 [DC-SW-GigabitEthernet0/0/1] traffic-filter inbound acl 3000 ·验证学生宿舍区访问控制设置正确性 8办公区域和学生宿舍区域 DHCP 配置 ·学生宿舍区域 DHCP 配置 DHCP 地址范围10.168.1.1-10.168.1.25410.168.1.254 为网关 [CN-SW1] dhcp enable [CN-SW1] ip pool xsq1 [CN-SW1-ip-poo-xsq1] network 10.168.1.0 mask 255.255.255.0 [CN-SW1-ip-poo-xsq1] gateway-list 10.168.1.254 [CN-SW1-ip-poo-xsq1] dns-list 114.114.114.114 [CN-SW1-ip-poo-xsq1] lease day 1 [CN-SW1] int vlanif 101 [CN-SW1-Vlanif101] dhcp select global 注意如分配的地址池有需要排除的地址使用 excluded-ip-address 选项 DHCP 地址范围10.168.2.1-10.168.2.25410.168.2.254 为网关 [CN-SW1] ip pool xsq2 [CN-SW1-ip-poo-xsq1] network 10.168.2.0 mask 255.255.255.0 [CN-SW1-ip-poo-xsq1] gateway-list 10.168.2.254 [CN-SW1-ip-poo-xsq1] dns-list 114.114.114.114 [CN-SW1-ip-poo-xsq1] lease day 1 [CN-SW1] int vlanif 102 [CN-SW1-Vlanif102] dhcp select global ·办公区域 DHCP 配置 DHCP 地址范围10.168.3.1-10.168.3.25410.168.3.254 为网关 [CN-SW2] dhcp enable [CN-SW2] ip pool bgq3 [CN-SW2-ip-poo-bgq3] network 10.168.3.0 mask 255.255.255.0 [CN-SW2-ip-poo-bgq3] gateway-list 10.168.3.254 [CN-SW2-ip-poo-bgq3] dns-list 8.8.8.8 [CN-SW2-ip-poo-bgq3] lease day 1 [CN-SW2] int vlanif 103 [CN-SW2-Vlanif103] dhcp select global DHCP 地址范围10.168.4.1-10.168.4.25410.168.4.254 为网关 [CN-SW2] dhcp enable [CN-SW2] ip pool bgq4 [CN-SW2-ip-poo-bgq4] network 10.168.4.0 mask 255.255.255.0 [CN-SW2-ip-poo-bgq4] gateway-list 10.168.4.254 [CN-SW2-ip-poo-bgq4] dns-list 8.8.8.8 [CN-SW2-ip-poo-bgq4] lease day 1 [CN-SW2] int vlanif 104 [CN-SW2-Vlanif104] dhcp select global 配置完毕后将 PC1-PC4 的 IP 配置由静态改为 DHCP,并观察所获取的 IP 是否符合要求。 9如果时间允许将 CN-SW1 上的网关 vlanif401、vlanif402 迁移到 DC-SW 上 总结 我们做实验的时候一定要确认接口接口号一定要确认可以和我的接口号不一样但是一定要一直按自己的接口号来连接配置^-* 名言时刻持之以恒水滴石穿展现坚持的力量。*^*
