简单企业网互通配置

【网络拓扑】

SW3为机房三层核心交换机,SW2为二楼规划局用的二层接入交换机,SW1为一楼出入境大厅的二层接入交换机,R1为大厦的出口设备,10086为外网路由器,内网所有电脑需要访问到外网的baidu服务器


【网络需求】

一楼和二楼的电脑需要获得不同网段的地址,并且可以互通,还可以上网访问baidu服务器


【配置思路】

【一】SW3创建2个VLAN并且划分2个网关,开启DHCP为不同VLAN分配不同地址,配置默认路由,下联端口需要封装802.1q

【二】接入交换机分别划分对应VLAN,上联口封装trunk,下联口access对应VLAN,配置默认网关

【三】全部网络设备配置完成后,电脑主机输入dhcp观察能否获取对应地址,并且互相ping能否通

【四】SW3关闭二层端口并配地址,与内网R1路由器之间做下一跳默认路由,R1并且回指路由到SW3

【五】R1路由器与10086路由之间做一条静态路由,并且启用NAT

【六】10086与百度服务器配其他私有地址


【地址规划】

VLAN100 192.168.1.0   网关192.168.1.254

VLAN200 192.168.2.0   网关192.168.2.254

SW3上联口为E0/2   192.168.150.253

R1下联口为E0/1   192.168.150.254    出口 E0/0 1.1.1.1 

10086对端接口为E0/0   1.1.1.2       连接baidu服务器接口为E0/1   2.2.2.2

baidu服务器接口为E0   2.2.2.1


SW3核心交换配置

hostname SW3
!
ip dhcp pool 100 创建100地址池
 network 192.168.1.0 255.255.255.0 创建网段
 default-router 192.168.1.254 设置默认网关
 dns-server 114.114.114.114 8.8.8.8 指定dns
!
ip dhcp pool 200 创建200地址池
 network 192.168.2.0 255.255.255.0 创建网段
 default-router 192.168.2.254 设置默认网关
 dns-server 114.114.114.114 8.8.8.8 指定dns
!
interface Ethernet0/0  下联SW1
 switchport trunk encapsulation dot1q  封装802.1q
 switchport mode trunk  打trunk标记透传vlan信息
!
interface Ethernet0/1  下联SW2
 switchport trunk encapsulation dot1q  封装802.1q
 switchport mode trunk  打trunk标记透传vlan信息
!
interface Ethernet0/2  上联R1端口
 no switchport  启用三层端口
 ip address 192.168.150.253 255.255.255.0
!
interface Vlan100 创建vlan100
 ip address 192.168.1.254 255.255.255.0 配置vlan100网关地址
!
interface Vlan200 创建vlan200
 ip address 192.168.2.254 255.255.255.0 配置vlan200网关地址
!
ip route 0.0.0.0 0.0.0.0 192.168.150.254 默认路由下一跳地址为R1路由器


SW1配置

hostname SW1
!
interface Vlan100 创建vlan100
!
interface Ethernet0/0  下联PC电脑接口
 switchport access vlan 100  将端口接入vlan100
 switchport mode access 端口类型为接入
!
interface Ethernet0/1  上联SW3接口
 switchport trunk encapsulation dot1q  封装802.1q
 switchport mode trunk 打trunk标记透传vlan信息
!
ip default-gateway 192.168.1.254 指定vlan100的默认网关


SW2配置

hostname SW2
!
interface Vlan200 创建vlan200
 !
interface Ethernet0/0  下联PC电脑接口
 switchport access vlan 200  端口接入vlan200
 switchport mode access 端口类型为接入
!
interface Ethernet0/1  上联SW3接口
 switchport trunk encapsulation dot1q 封装802.1q
 switchport mode trunk 打trunk标记透传vlan信息
!
ip default-gateway 192.168.2.254 指定vlan200的默认网关


R1配置

hostname R1
!
access-list 1 permit 192.168.0.0 0.0.255.255   创建访问控制列表,序号为1,允许所有内网网段
!
ip nat inside source list 1 interface Ethernet0/0 overload   NAT调用序号为1的访问控制列表,在外联接口E0/0做网络地址转换
!
interface Ethernet0/0 外联接口
 ip address 1.1.1.1 255.255.255.0  设置ip地址与外联互联
 ip nat outside 指定端口为NAT外部接口
!
interface Ethernet0/1 内联接口
 ip address 192.168.150.254 255.255.255.0  设置ip地址与直连SW3互通
 ip nat inside 指定端口为NAT内部接口
!
ip route 0.0.0.0 0.0.0.0 1.1.1.2  设置默认路由,下一跳为10086对端地址
ip route 192.168.0.0 255.255.0.0 192.168.150.253 回指一条路由到SW3


10086配置

hostname 10086
!
interface Ethernet0/0  连接R1端口
 ip address 1.1.1.2 255.255.255.0
!
interface Ethernet0/1  连接baidu服务器端口
 ip address 2.2.2.2 255.255.255.0

最后测试,全网互通


更新日期: 2017年09月04日
文章标签: Cisco
文章链接: https://www.vos.cn/net/160.html  
版权说明:如非注明,本站文章均为vOS原创,转载请注明出处和附带本文链接。