当前位置:首页 > 网络 > 简单企业网互通配置

简单企业网互通配置

网络4年前 (2017-09-04)

简单企业网互通配置

【网络拓扑】

SW3为机房三层核心交换机,SW2为二楼规划局用的二层接入交换机,SW1为一楼出入境大厅的二层接入交换机,R1为大厦的出口设备,10086为外网路由器,内网所有电脑需要访问到外网的baidu服务器


【网络需求】

一楼和二楼的电脑需要获得不同网段的地址,并且可以互通,还可以上网访问baidu服务器


【配置思路】

【一】SW3创建2个VLAN并且划分2个网关,开启DHCP为不同VLAN分配不同地址,配置默认路由,下联端口需要封装802.1q

【二】接入交换机分别划分对应VLAN,上联口封装trunk,下联口access对应VLAN,配置默认网关

【三】全部网络设备配置完成后,电脑主机输入dhcp观察能否获取对应地址,并且互相ping能否通

【四】SW3关闭二层端口并配地址,与内网R1路由器之间做下一跳默认路由,R1并且回指路由到SW3

【五】R1路由器与10086路由之间做一条静态路由,并且启用NAT

【六】10086与百度服务器配其他私有地址


【地址规划】

VLAN100 192.168.1.0   网关192.168.1.254

VLAN200 192.168.2.0   网关192.168.2.254

SW3上联口为E0/2   192.168.150.253

R1下联口为E0/1   192.168.150.254    出口 E0/0 1.1.1.1 

10086对端接口为E0/0   1.1.1.2       连接baidu服务器接口为E0/1   2.2.2.2

baidu服务器接口为E0   2.2.2.1


SW3核心交换配置

hostname SW3
!
ip dhcp pool 100 创建100地址池
 network 192.168.1.0 255.255.255.0 创建网段
 default-router 192.168.1.254 设置默认网关
 dns-server 114.114.114.114 8.8.8.8 指定dns
!
ip dhcp pool 200 创建200地址池
 network 192.168.2.0 255.255.255.0 创建网段
 default-router 192.168.2.254 设置默认网关
 dns-server 114.114.114.114 8.8.8.8 指定dns
!
interface Ethernet0/0  下联SW1
 switchport trunk encapsulation dot1q  封装802.1q
 switchport mode trunk  打trunk标记透传vlan信息
!
interface Ethernet0/1  下联SW2
 switchport trunk encapsulation dot1q  封装802.1q
 switchport mode trunk  打trunk标记透传vlan信息
!
interface Ethernet0/2  上联R1端口
 no switchport  启用三层端口
 ip address 192.168.150.253 255.255.255.0
!
interface Vlan100 创建vlan100
 ip address 192.168.1.254 255.255.255.0 配置vlan100网关地址
!
interface Vlan200 创建vlan200
 ip address 192.168.2.254 255.255.255.0 配置vlan200网关地址
!
ip route 0.0.0.0 0.0.0.0 192.168.150.254 默认路由下一跳地址为R1路由器


SW1配置

hostname SW1
!
interface Vlan100 创建vlan100
!
interface Ethernet0/0  下联PC电脑接口
 switchport access vlan 100  将端口接入vlan100
 switchport mode access 端口类型为接入
!
interface Ethernet0/1  上联SW3接口
 switchport trunk encapsulation dot1q  封装802.1q
 switchport mode trunk 打trunk标记透传vlan信息
!
ip default-gateway 192.168.1.254 指定vlan100的默认网关


SW2配置

hostname SW2
!
interface Vlan200 创建vlan200
 !
interface Ethernet0/0  下联PC电脑接口
 switchport access vlan 200  端口接入vlan200
 switchport mode access 端口类型为接入
!
interface Ethernet0/1  上联SW3接口
 switchport trunk encapsulation dot1q 封装802.1q
 switchport mode trunk 打trunk标记透传vlan信息
!
ip default-gateway 192.168.2.254 指定vlan200的默认网关


R1配置

hostname R1
!
access-list 1 permit 192.168.0.0 0.0.255.255   创建访问控制列表,序号为1,允许所有内网网段
!
ip nat inside source list 1 interface Ethernet0/0 overload   NAT调用序号为1的访问控制列表,在外联接口E0/0做网络地址转换
!
interface Ethernet0/0 外联接口
 ip address 1.1.1.1 255.255.255.0  设置ip地址与外联互联
 ip nat outside 指定端口为NAT外部接口
!
interface Ethernet0/1 内联接口
 ip address 192.168.150.254 255.255.255.0  设置ip地址与直连SW3互通
 ip nat inside 指定端口为NAT内部接口
!
ip route 0.0.0.0 0.0.0.0 1.1.1.2  设置默认路由,下一跳为10086对端地址
ip route 192.168.0.0 255.255.0.0 192.168.150.253 回指一条路由到SW3


10086配置

hostname 10086
!
interface Ethernet0/0  连接R1端口
 ip address 1.1.1.2 255.255.255.0
!
interface Ethernet0/1  连接baidu服务器端口
 ip address 2.2.2.2 255.255.255.0

最后测试,全网互通

本站所有文章均可随意转载,转载时请保留原文链接及作者。

本文链接:https://www.vos.cn/net/160.html

相关文章

锐捷无线控制器WS6108将AP组关联SSID

锐捷无线控制器WS6108将AP组关联SSID

将楼层AP关联到AP组后,AC首页点击“添加无线网络”在“wifi网络名称”中选择要关联的SSID后,点击“编辑”点击“下一步”在最下面的组中,点击“+添加”然后左侧选择一个需要关联的组wireles...

锐捷交换机配置guest登陆用户名和密码使用最低权限级别

锐捷交换机配置guest登陆用户名和密码使用最低权限级别

锐捷和思科一样,进入不同的权限等级时,如果权限等级越高,在设备中能进行的操作就越多。但是多数只使用两个权限等级: 权限等级1的用户exec模式,权限等级15的特权exec模式缺省配置下登录设备是用户...

配置IP Access List将无线网与有线网隔离

配置IP Access List将无线网与有线网隔离

锐捷核心交换访问控制列表标号如下S8605E(config)#access-list ?   <1-99>    &...

锐捷交换机启用http登陆

锐捷交换机启用http登陆

启动http服务 Ruijie(config)#enable service web-server      ...

华为S5700单向访问

华为S5700单向访问

实验需求工作组A可以访问工作组B,但是工作组B无法访问工作组A地址规划核心SW1: vlan10网关为192.168.1.1/24  vlan20网关为192.168.2.1/24工作组A:...

IS-IS

IS-IS

预配置R1interface Loopback0  ip address 1.1.1.1 255.255.255.0 interface ...