三層交換機劃分個vlan 實現(xiàn)其互相通迅

1、綜合實驗一臺思科三層交換機劃分3個vlan vlan 2：ip 54 網(wǎng)段 vlan 3 :ip 54 vlan 4 ip 54 各vlan 之間能互相通迅. 現(xiàn)在增加1臺cisco路由想實現(xiàn)共享我們的PC0、PC1處在VLAN2中，PC2、PC3處在VLAN3中，Server0處在VLAN4中?，F(xiàn)在要使我們內(nèi)網(wǎng)能夠正常訪問我們的Server0服務器，然后同時還要能夠訪問我們

2、的ISP外網(wǎng)的WWW服務器。三層交換機的配置Switch#config tSwitch(config)#vlan 2 創(chuàng)建VLAN2Switch(config-vlan)#exiSwitch(config)#vlan 3 創(chuàng)建VLAN3Switch(config-vlan)#exiSwitch(config)#vlan 4 創(chuàng)建VLAN4Switch(config-vlan)#exitSwitch(config)#int fa0/2 將我們的fa0/2添加到VLAN2中Switch(config-if)#sw mo acSwitch(config-if)#sw ac vlan 2Switch(

3、config-if)#exitSwitch(config)#int fa0/3將我們的FA0/3添加到VLAN3中Switch(config-if)#sw mo acSwitch(config-if)#sw ac vlan 3Switch(config-if)#exitSwitch(config)#int fa0/4 將我們的FA0/4添加到VLAN4中Switch(config-if)#sw mo acSwitch(config-if)#sw ac vlan 4Switch(config-if)#exitSwitch(config)#int vlan 2 給我們的VLAN2添加一個IP地址，

4、用于不同網(wǎng)段之間互相訪問Switch(config-if)#Switch(config-if)#exitSwitch(config)#int vlan 3 給我們的VLAN3添加一個IP地址 Switch(config-if)#Switch(config-if)#exitSwitch(config)#int vlan 4 給我們的VLAN4添加一個IP地址Switch(config-if)#Switch(config-if)#no shutSwitch(config-if)#exit以下幾行是用來給我們不同的VLAN內(nèi)的主機自動分配我們的IP地址。Switch(config)#ip dhcp

5、pool VLAN2Switch(dhcp-config)#Switch(dhcp-config)#Switch(dhcp-config)#exitSwitch(config)#ip dhcp pool VLAN3Switch(dhcp-config)#network 192.1Switch(dhcp-config)#Switch(dhcp-config)#exitSwitch(config)#Switch(config)#int fa0/24 Switch(config-if)#no switchport 關(guān)閉二層端口，這樣就可以配置IP地址了 Switch(config-if)#ip ad

6、d 它現(xiàn)在是一個三層端口，它可以配置IP地址Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#ip routing 開啟路由功能，如果不開啟路由功能就不能使用路由協(xié)議Switch(config)#router rip 我們這里運行一個rip協(xié)議Switch(config-router)#ver 2Switch(config-router)#no auSwitch(config-router)#Switch(config-router)#Switch(config-rou

7、ter)#Switch(config-router)#Switch(config-router)#exitSwitch(config)#路由器的配置Router(config)#int fa0/0Router(config-if)#Router(config-if)#no shutRouter(config-if)#exitRouter(config)#int s0/0Router(config-if)#Router(config-if)#no shutRouter(config-if)#clock rate 64000Router(config-if)#exitRouter(config)#

8、router ripRouter(config-router)#ver 2Router(config-router)#no auRouter(config-router)# fa0/0Router(config-router)#default-information originate 它的作用是給我們?nèi)龑勇酚善鞣峙湟粭l默認路由出去！Router(config-router)#exitRouter(config)#Router(config)#access-list 1 permit .255Router(config)#Router(config)#Router(co

9、nfig)#ip nat inside source list 1 interface s0/0 overloadRouter(config)#int s0/0Router(config-if)#ip nat outsideRouter(config-if)#exitRouter(config)#int fa0/0Router(config-if)#ip nat insideRouter(config-if)#endRouter(config)#ip route s0/0以上這幾條是允許/24、/24、/24這三個網(wǎng)段可以通過NAT出去。ISP端路由器的配置Router#conf tRouter(config)#host ISPISP(config)#int s0/0ISP(config-if)#ISP(config-if