VTP+NAT+OSPF+路由重发布+路由注入+rip+PPP+负载均衡.docx

首先：基本配置连接（配置ip、连线等）第一步：配置vtp1、在sw2上配置vtp服务端（命令）Switch(config)#vtp domain benet /配置vtp名称Changing VTP domain name from NULL to benetSwitch(config)#vtp mode server /配置vtp服务模式Device mode already VTP SERVER.2、创建vlan 2 3 4 3、在sw1 和sw4 及三层交换上配置vtp客户端Switch(config)#vtp domain benet /在客户端配置vtp名称Changing VTP domain name from NULL to benetSwitch(config)#vtp mode client /配置vtp客户端模式Setting device to VTP CLIENT mode.4、开启交换机各个端口的trunkSwitch(config)#int f?/?Switch(config-if)#swit mode trunk /二层交换机5、将端口加入vlanSwitch(config)#int f?/? /进入接口模式Switch(config-if)#swit mode access /将端口设置成接入模式Switch(config-if)#swit access vlan ? / 将端口加入到vlanSwitch(config-if)#exit 第二步：配置三层交换1、配置vlan ipSwitch(config)#int vlan 1 /进入vlan接口模式Switch(config-if)#ip add 192.168.1.254 255.255.255.0 / 配置ip（网关）Switch(config-if)#no shut 2、配置三层交换 trunkSwitch(config-if)#switchport trunk encapsulation dot1q /封装接口为dot1q Switch(config-if)#swit mode trunk /设置接口为trunkSwitch(config-if)#exit3、配置三层交换接口ipSwitch(config)#ip routing /启动路由模式Switch(config-if)#int f?/? /进入接口模式Switch(config-if)#no switchport / 关闭交换功能Switch(config-if)#ip add 10.0.0.1 255.255.255.0 /配置ip地址Switch(config-if)#no shut Switch(config-if)#exit第三步：配置内网路由 ip1、Router(config)#int f0/0 /进入接口模式Router(config-if)#ip add 20.0.0.2 255.255.255.0 /配置ipRouter(config-if)#no shutRouter(config-if)#exit第四步：配置内网 ospf1、在三层交换上配置ospfSwitch(config)#router ospf 1 / 启用ospf模式 Switch(config-router)#network 192.168.1.0 0.0.0.255 area 0 /宣告所有直连网段Switch(config-router)#network 192.168.2.0 0.0.0.255 area 0Switch(config-router)#network 192.168.3.0 0.0.0.255 area 0Switch(config-router)#network 192.168.4.0 0.0.0.255 area 0。2、在内网路由器上配置 ospfRouter(config)#router ospf 1 Router(config-router)#network 10.0.0.0 0.0.0.255 area 0 Router(config-router)#network 20.0.0.0 0.0.0.255 area 0Router(config-router)#exit第五步：配置双线 NAT1、定义访问控制列表Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255 /创建访问控制列表Router(config)#access-list 1 permit 192.168.2.0 0.0.0.255Router(config)#access-list 2 permit 192.168.3.0 0.0.0.255 Router(config)#access-list 2 permit 192.168.4.0 0.0.0.2552、PAT转换Router(config)#ip nat inside source list 1 int s0/3/0 /允许list 1 从端口s0/3/0通过Router(config)#ip nat inside source list 2 int s0/3/1 /允许list 2 从端口s0/3/1通过3、设置默认路由Router(config)#ip route 0.0.0.0 0.0.0.0 s0/3/0Router(config)#ip route 0.0.0.0 0.0.0.0 s0/3/14、进出模式Router(config)#int f0/?Router(config-if)#ip nat inside /设置接口为进口模式Router(config-if)#exitRouter(config)#int s0/3/0 Router(config-if)#ip nat outside /设置串口为出口模式Router(config-if)#exit第六步：配置外网路由1、配置路由 ipRouter(config)#int f0/0Router(config-if)#ip add 200.0.0.1 255.255.255.0Router(config-if)#no shut2、设置时钟Router(config-if)#clock rate 64000 /在时钟端接口模式第七步：路由注入Router(config)#router ospf 1Router(config-router)#default-information originate 第八步：配置外网1、配置路由器ip2、配置外网ospf 3、路由重发布Router(config)#router ospf 1 Router(config-router)#redistribute rip subnets Router(config)#router rip Router(config-router)#redistribute ospf 1 metric 3Router(config-router)#exit4、配置ripRouter(config)#router rip Router(config-router)#network 172.0.0.0 Router(config-router)#exit第九步：端口MAC绑定Switch(config)#int f0/1Switch(config-if)#switchport mode access /更改接口模式Switch(config-if)#swit port-security /开启端口安全Switch(config-if)#swit port-security mac-address 00D0.586D.9680 /绑定MAC地址第十步：管理vlanSwitch(config)#ip default-network 192.168.1.254 Switch(config)#enable password 123 /设置全局密码Switch(config)#line vty 0 4 Switch(config-line)#password 123 Switch(config-line)#login /启动管理vlan第十一步：负载均衡Switch(config)#spanning-tree vlan 1 root primary Switch(config)#spanning-tree vlan 2 root primary Switch(config)#spanning-tree vlan 3 root secondary Switch(config)#spanning-tree vlan 4 root secondary 第十二步：PPP认证1、主认证端Router(config)#username benet password 123 /设置名称和密码Router(config)#int s0/3/1Router(config-if)#en