实验
拓扑图:
步骤:
一,为PC机配置IP地址
服务器:
C2:
C1:
二,SW1和SW2做VTP服务模式,SW3和SW4做VTP的客户模式
SW1:
SW2:
SW3:
SW4:
三,根据实验要求VLAN10的流量走SW1,VLAN20的流量走SW2,所以把SW1配置为VLAN10的根网桥,把SW2配置为VLAN20的根网桥,根据命令“tracert”跟踪路由查看
SW1:
SW2:
跟踪VLAN10的流量:
跟踪VLAN20的流量:
以上显示VLAN10的流量走的是SW1的vlan10,和上行接口通往路由器F0/1的路径,VLAN20的流量走的是SW2的VLAN20,和上行接口通往路由器F1/0的路径
四,根据实验要求,把192.168.0.0/24转换成12.0.0.8/8,根据命令“debug ip nat” 查看,用动态ANT配置如下
R1:
Debug C1的转换地址:
Debug C2的转换地址:
五,根据实验要求,VLAN10的虚拟网关为192.168.1.254/24,VLAN20的虚拟网关为192.168.2.254/24,用HSRP配置如下:
SW1:
SW2
六,为实现全网互通,在R1,SW1和SW2上配置静态路由,配置成功后,测试全网互通
R1:
SW1:
SW2:
使用C1和C2,ping 服务器测试全网互通
C1:
C2:
七,根据实验要求:C1使用用户名和密码进行远程登陆到R1,SW1,SW2,SW3,SW4
具体配置如下:
R1:
SW1:
SW2:
SW3:
SW4:
使用C1登陆查看:
八,根据实验要求:C2只能访问FTP和C1并且能上传下载FTP文件,C1只能访问WEB和C2,使用ACL配置实现要求,ACL配置如下:
SW1:
以上配置为允许C1访问服务器的80端口(WEB服务)允许C1能访问C2
实验结果如下:
以下配置为C2只能访问FTP服务和C1
SW2:
查看实验结果如下:
在FTP服务器上添加文件test,以便客户机使用命令模式下载,以下为实验步骤:
R1:
在命令模式使用get命令下载后,查看客户机文件夹如下,test文件已下载到本地,在本地创建ftp文件,以便客户机上传,以下是实验步骤
上传后查看服务器:
如要实现C1能远程登录SW1要设置一条ACL,允许全部流量通过,配置如下
SW1:
九,根据实验要求SW1为VLAN10的DHCP,SW2为VLAN20的DHCP,在SW1,SW2上的DHCP配置如下,根据DHCP自动分配将PC设置为自动获取IP地址:
C1:
C2:
SW1:
SW2:
用ipconfig/all命令查看C1和C2获取到的IP地址
C1:
C2:
十,以下是SW1,SW2,SW3,SW4的管理地址配置
以下是SW1,SW2和R1的个接口地址配置
以下是将接口加入到VLAN的配置
实验完成
原文地址:http://9067358.blog.51cto.com/9057358/1604577