三层交换机划分3个vlan ,实现其互相通迅..doc

综合实验一台思科三层交换机划分3个vlan vlan 2：ip 54 网段 vlan 3 :ip 54 vlan 4 ip 54 各vlan 之间能互相通迅. 现在增加1台cisco路由想实现共享我们的PC0、PC1处在VLAN2中，PC2、PC3处在VLAN3中，Server0处在VLAN4中。现在要使我们内网能够正常访问我们的Server0服务器，然后同时还要能够访问我们的ISP外网的WWW服务器。三层交换机的配置Switch#config tSwitch(config)#vlan 2 创建VLAN2Switch(config-vlan)#exiSwitch(config)#vlan 3 创建VLAN3Switch(config-vlan)#exiSwitch(config)#vlan 4 创建VLAN4Switch(config-vlan)#exitSwitch(config)#int fa0/2 将我们的fa0/2添加到VLAN2中Switch(config-if)#sw mo acSwitch(config-if)#sw ac vlan 2Switch(config-if)#exitSwitch(config)#int fa0/3将我们的FA0/3添加到VLAN3中Switch(config-if)#sw mo acSwitch(config-if)#sw ac vlan 3Switch(config-if)#exitSwitch(config)#int fa0/4 将我们的FA0/4添加到VLAN4中Switch(config-if)#sw mo acSwitch(config-if)#sw ac vlan 4Switch(config-if)#exitSwitch(config)#int vlan 2 给我们的VLAN2添加一个IP地址，用于不同网段之间互相访问Switch(config-if)#ip add Switch(config-if)#exitSwitch(config)#int vlan 3 给我们的VLAN3添加一个IP地址 Switch(config-if)#ip add Switch(config-if)#exitSwitch(config)#int vlan 4 给我们的VLAN4添加一个IP地址Switch(config-if)#ip add Switch(config-if)#no shutSwitch(config-if)#exit以下几行是用来给我们不同的VLAN内的主机自动分配我们的IP地址。Switch(config)#ip dhcp pool VLAN2Switch(dhcp-config)#network Switch(dhcp-config)#default-router Switch(dhcp-config)#exitSwitch(config)#ip dhcp pool VLAN3Switch(dhcp-config)#network Switch(dhcp-config)#default-router Switch(dhcp-config)#exitSwitch(config)#Switch(config)#int fa0/24 Switch(config-if)#no switchport 关闭二层端口，这样就可以配置IP地址了 Switch(config-if)#ip add 它现在是一个三层端口，它可以配置IP地址Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#ip routing 开启路由功能，如果不开启路由功能就不能使用路由协议Switch(config)#router rip 我们这里运行一个rip协议Switch(config-router)#ver 2Switch(config-router)#no auSwitch(config-router)#net Switch(config-router)#net Switch(config-router)#net Switch(config-router)#net Switch(config-router)#exitSwitch(config)#路由器的配置Router(config)#int fa0/0Router(config-if)#ip add Router(config-if)#no shutRouter(config-if)#exitRouter(config)#int s0/0Router(config-if)#ip add Router(config-if)#no shutRouter(config-if)#clock rate 64000Router(config-if)#exitRouter(config)#router ripRouter(config-router)#ver 2Router(config-router)#no auRouter(config-router)#net fa0/0Router(config-router)#default-information originate 它的作用是给我们三层路由器分配一条默认路由出去！Router(config-router)#exitRouter(config)#Router(config)#access-list 1 permit 55Router(config)#access-list 1 permit 55Router(config)#access-list 1 permit 55Router(config)#ip nat inside source list 1 interface s0/0 overloadRouter(config)#int s0/0Router(config-if)#ip nat outsideRouter(config-if)#exitRouter(config)#int fa0/0Router(config-if)#ip nat insideRouter(config-if)#endRouter(config)#ip route s0/0以上这几条是允许/24、/24、/24这三个网段可以通过NAT出去。ISP端路由器的配置Router#conf tRouter(config)#host ISPISP(config)#int s0/0ISP(config-if)#ip add ISP(config-if)#no s