实验五_网络综合配置

1、实验五 网络综合配置,张书源,实验目的,用交换机搭建一个多网段的局域网，通过路由器与外部网络互联。,网络1,网络2,外网,实验拓扑,PC1:192.168.1.2/24,PC2:192.168.2.2/24,PC3:200.1.1.2/24,E0:192.168.10.1/24,E1:200.1.1.1/24,F0/10:192.168.10.2/24,F0/1:192.168.1.1/24,F0/2:192.168.2.1/24,PC1和PC2充当两个内部网络。PC3充当外网。,一、配置交换机,配置内容： F0/1口：路由口、IP地址192.168.1.1/24。 F0/2口：路由口、IP地

2、址192.168.2.1/24。 F0/10口：路由口、IP地址192.168.10.2/24。 配置一条默认路由，方向是R1的E0口。,PC1、PC2配置IP地址和默认网关。,用ping命令检查PC1、PC2间能否通信。,效果应该为： PC1、PC2间可以通信。,二、配置路由器,配置内容： E0口：IP地址192.168.10.1/24，NAT入端； E1口：IP地址200.1.1.1/24，NAT出端； 配置到192.168.1.0/24网络的静态路由； 配置到192.168.2.0/24网络的静态路由；,PC3配置IP地址和默认网关。,配置完成后，用show ip route命令查看路由

3、器和交换机的路由表。 用ping命令测试PC1、PC2、PC3间的连通性。,效果： 路由器的路由表中有4项：2项“C”，2项“S”。 交换机的路由表中有4项：3项“C”，1项“S*”。 PC1、PC2、PC3间都能通信。,三、配置NAT,配置内容： 在路由器上配置PAT，把所有形如192.168.0.0的内部地址都翻译为E1口的IP地址。,配置完成后，先从PC1 ping PC3，再用show ip nat translation命令查看翻译情况。 从PC2 ping PC3，再用show ip nat translation命令查看翻译情况。 应该可以看到内部地址都被翻译成了200.1.1.

4、1。,附录：交换机、路由器配置命令,配置路由口（交换机）： Switch(config)# interface 接口号 Switch(config-if)# no switchport Switch(config-if)# ip address IP地址 子网掩码,配置默认路由(交换机、路由器)： Router(config)# ip route 0.0.0.0 0.0.0.0 下一跳地址,查看路由表(交换机、路由器)： Router# show ip route,配置静态路由(交换机、路由器)： Router(config)# ip route 目的网络 子网掩码 下一跳地址,配置E口（路由

5、器）： Router(config)# interface 接口号 Router(config-if)# ip address IP地址 子网掩码 Router(config-if)# no shutdown,在NAT入口上加一句： Router(config-if)# ip nat inside 在NAT出口上加一句： Router(config-if)# ip nat outside,配置PAT(端口NAT)：(路由器) Router(config)# access-list 1 permit 地址 通配符掩码 Router(config)# ip nat inside source list 1 interface 出口 overload,查看NAT翻译情况(路由器)： Router# show ip nat translation 此命令在