小草博客

A-A+

Cisco Packer Trace 之 三层交换机+路由器共享上网

2016年01月04日 站长资讯 暂无评论

实验目的:

1、在三层交换机划分三个VLAN，分别是VLAN2\VNAL3\VLAN4，并且设置VLAN IP 分别为：192.168.2.1、192.168.3.1、192.168.4.1。

2、在三层机上把fa0/1口设置为trunk口，fa0/4加入VLAN4，并且把f0/2关闭二层端口，并设置IP地址192.168.5.1。

3、设置二层交换机，把fa0/1口设置为trunk ，并把fa0/2加入VLAN2，fa0/3加入VLAN3。

4、在三层交换机上开启路由器，并设置RIP路由器协议，让各VLAN之间数据互通。

5、测试各VLAN的主机是否互通。

6、配置ROUTE0的IP地址，并测试各内网的主机是否可以PING通192.168.5.2。

7、因为路由器没有配置可达路由，导致内网的PC无法PING通192.168.5.2，此时我们可以配置路由器协议，使内网可达到路由器。

8、配置ISP路由器的IP地址，并且测试route0是否可以PING通ISP的IP地址202.1.1.2；还测试内网主机是否可以PING通ISP路由器的IP地址。

9、内网是不能PING通ISP的路由器IP地址的，只有在ROUTE0上配置NAT转发才能实现。

10、内网主机是否可以PING通ISP下面的服务器。

实验步骤:

1、在三层交换机划分三个VLAN，分别是VLAN2\VNAL3\VLAN4，并且设置VLAN IP 分别为：192.168.2.1、192.168.3.1、192.168.4.1。

  1. Switch>enable  
  2. Switch#conf t  
  3. Enter configuration commands, one per line.  End with CNTL/Z.  
  4. Switch(config)#hostname CoreSW  
  5. CoreSW(config)#vlan 2  
  6. CoreSW(config-vlan)#exit  
  7. CoreSW(config)#vlan 3  
  8. CoreSW(config-vlan)#vlan 4  
  9. CoreSW(config-vlan)#  
  10.  CoreSW(config)#int vlan 2  
  11. CoreSW(config-if)#  
  12. %LINK-5-CHANGED: Interface Vlan2, changed state to up  
  13. CoreSW(config-if)#ip add 192.168.2.1 255.255.255.0  
  14. CoreSW(config-if)#no shutdown  
  15. CoreSW(config-if)#exit  
  16. CoreSW(config)#int vlan 3  
  17. CoreSW(config-if)#  
  18. %LINK-5-CHANGED: Interface Vlan3, changed state to up  
  19. CoreSW(config-if)#ip add 192.168.3.1 255.255.255.0  
  20. CoreSW(config-if)#no shutdown  
  21. CoreSW(config-if)#exit  
  22. CoreSW(config)#int vlan 4  
  23. CoreSW(config-if)#exit  
  24. %LINK-5-CHANGED: Interface Vlan4, changed state to up  
  25. CoreSW(config-if)#ip add 192.168.4.1 255.255.255.0  
  26. CoreSW(config-if)#no shutdown  

2、把fa0/1口设置为trunk口，fa0/4加入VLAN4，并且把f0/2关闭二层端口，并设置IP地址192.168.5.1。

  1. CoreSW(config)#int fa0/1  
  2. CoreSW(config-if)#switchport trunk encapsulation dot1q   
  3. CoreSW(config-if)#switchport mode trunk  
  4. CoreSW(config)#int fa0/4  
  5. CoreSW(config-if)#switchport mode access  
  6. CoreSW(config-if)#switchport access vlan 4  
  7. CoreSW(config-if)#no shutdown  
  8. CoreSW(config-if)#exit  
  9. CoreSW(config)#int fa0/2  
  10. CoreSW(config-if)#no switchport  
  11. CoreSW(config-if)#ip add 192.168.5.1 255.255.255.0  
  12. CoreSW(config-if)#no shutdown  

3、设置二层交换机，把fa0/1口设置为trunk ，并把fa0/2加入VLAN2，fa0/3加入VLAN3。

  1. Switch>enable  
  2. Switch#conf t  
  3. Enter configuration commands, one per line.  End with CNTL/Z.  
  4. Switch(config)#vlan 2  
  5. Switch(config-vlan)#exit  
  6. Switch(config)#vlan 3  
  7. Switch(config-vlan)#exit  
  8. Switch(config)#  
  9. Switch(config)#int fa0/1  
  10. Switch(config-if)#switchport mode trunk  
  11. Switch(config)#int fa0/2  
  12. Switch(config-if)#switchport mode access  
  13. Switch(config-if)#switchport access vlan 2  
  14. Switch(config-if)#exit  
  15. Switch(config)#int fa0/3  
  16. Switch(config-if)#switchport mode access  
  17. Switch(config-if)#switchport access vlan 3  
  18. Switch(config-if)#exit  

4、在三层交换机上开启路由器，并设置RIP路由器协议，让各VLAN之间数据互通。

  1. CoreSW(config)#ip routing  
  2. CoreSW(config)#router rip  
  3. CoreSW(config-router)#ver 2  
  4. CoreSW(config-router)#no au  
  5. CoreSW(config-router)#net 192.168.2.0  
  6. CoreSW(config-router)#net 192.168.3.0  
  7. CoreSW(config-router)#net 192.168.4.0  
  8. CoreSW(config-router)#net 192.168.5.0  

6、配置ROUTE0的IP地址，并测试各内网的主机是否可以PING通192.168.5.2。

  1. Router>enable  
  2. Router#conf t  
  3. Enter configuration commands, one per line.  End with CNTL/Z.  
  4. Router(config)#int gi0/0  
  5. Router(config-if)#ip add 192.168.5.2 255.255.255.0  
  6. Router(config-if)#no shutdown  
  7. Router(config)#int gi0/1  
  8. Router(config-if)#ip add 202.1.1.1 255.255.255.0  
  9. Router(config-if)#no shutdown  

7、因为路由器没有配置可达路由，导致内网的PC无法PING通192.168.5.2，此时我们可以配置路由器协议，使内网可达到路由器。

  1. Router(config)#router rip  
  2. Router(config-router)#ver 2  
  3. Router(config-router)#net 192.168.2.0  
  4. Router(config-router)#net 192.168.3.0  
  5. Router(config-router)#net 192.168.4.0  
  6. Router(config-router)#net 192.168.5.0  
  7. Router(config-router)#default-information originate       //它的作用是给我们三层路由器分配一条默认路由出去！  
  8. Router(config-router)#end  
  9. Router#show ip route  
  10. Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP  
  11.        D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area  
  12.        N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2  
  13.        E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP  
  14.        i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area  
  15.        * - candidate default, U - per-user static route, o - ODR  
  16.        P - periodic downloaded static route  
  17. Gateway of last resort is not set  
  18. R    192.168.2.0/24 [120/1] via 192.168.5.1, 00:00:05, GigabitEthernet0/0  
  19. R    192.168.3.0/24 [120/1] via 192.168.5.1, 00:00:05, GigabitEthernet0/0  
  20. R    192.168.4.0/24 [120/1] via 192.168.5.1, 00:00:05, GigabitEthernet0/0  
  21.      192.168.5.0/24 is variably subnetted, 2 subnets, 2 masks  
  22. C       192.168.5.0/24 is directly connected, GigabitEthernet0/0  
  23. L       192.168.5.2/32 is directly connected, GigabitEthernet0/0  

8、配置ISP路由器的IP地址，并且测试route0是否可以PING通ISP的IP地址202.1.1.2；还测试内网主机是否可以PING通ISP路由器的IP地址。 www.luyouqiwang.com/cisco

  1. Router>enable  
  2. Router#conf t  
  3. Enter configuration commands, one per line.  End with CNTL/Z.  
  4. Router(config)#hostname ISP  
  5. ISP(config)#int gi0/0  
  6. ISP(config-if)#ip add 202.1.1.2 255.255.255.0  
  7. ISP(config-if)#no shutdown  
  8. ISP(config-if)#exit  
  9. ISP(config)#int gi0/1  
  10. ISP(config-if)#ip add 202.1.2.1 255.255.255.0  
  11. ISP(config-if)#no shutdown  

9、内网是不能PING通ISP的路由器IP地址的，只有在ROUTE0上配置NAT转发才能实现。

  1. Router#conf t  
  2. Enter configuration commands, one per line.  End with CNTL/Z.  
  3. Router(config)#access-list 1 permit 192.168.2.0 0.0.0.255  
  4. Router(config)#access-list 1 permit 192.168.3.0 0.0.0.255  
  5. Router(config)#access-list 1 permit 192.168.4.0 0.0.0.255  
  6. Router(config)#access-list 1 permit 192.168.5.0 0.0.0.255  
  7. Router(config)#ip nat inside source list 1 interface gi0/1 overload  
  8. Router(config)#int gi0/1  
  9. Router(config-if)#ip nat outside  
  10. Router(config-if)#exit  
  11. Router(config)#int gi0/0  
  12. Router(config-if)#ip nat inside  
  13. Router(config-if)#exit  
  14. Router(config)#ip route 0.0.0.0 0.0.0.0 gi0/1  

10、内网主机是否可以PING通ISP下面的服务器。

标签：

给我留言