思科网络部署实验

今天带个大家一个实验，为网络篇的综合实验，有能力的可以试一试不会的可以私信小刘。

配置三层 热备 ospf 和 rip 以及他们之间的重分发等将内网 全通

一.三层交换机配置

三层交换机一

ip routing

int f0/1

no sw

ip add 10.0.0.6 255.255.255.0

no sh

vlan 10

vlan 20

int range f0/2 -4

sw tr en do

sw mo tr

interface Vlan10

ip address 192.168.10.1 255.255.255.0

standby version 2

standby 10 ip 192.168.10.254

standby 10 priority 200

standby 10 preempt

standby 10 track FastEthernet0/1

interface Vlan20

ip address 192.168.20.1 255.255.255.0

standby version 2

standby 20 ip 192.168.20.254

standby 20 priority 195

standby 20 preempt

router ospf 1

router-id 10.10.10.10

network 10.0.0.4 0.0.0.3 area 10

network 192.168.10.0 0.0.0.255 area 10

network 192.168.20.0 0.0.0.255 area 10

三层交换机二

ip routing

int f0/1

no sw

ip add 10.0.0.10 255.255.255.0

no sh

vlan 10

vlan 20

int range f0/2 -4

sw tr en do

sw mo tr

interface Vlan10

ip address 192.168.10.2 255.255.255.0

standby 10 ip 192.168.10.254

standby 10 priority 195

standby 10 preempt

interface Vlan20

ip address 192.168.20.1 255.255.255.0

standby 20 ip 192.168.20.254

standby 20 priority 200

standby 20 preempt

standby 20 track FastEthernet0/1

router ospf 1

router-id 20.20.20.20

network 10.0.0.8 0.0.0.3 area 10

network 192.168.10.0 0.0.0.255 area 10

network 192.168.20.0 0.0.0.255 area 10

两个二层交换机的配置

Switch>en

Switch#conf t

Switch(config)#vlan 10

Switch(config-vlan)#vlan 20

Switch(config-vlan)#exit

Switch(config)#int range f0/1 -2

Switch(config-if-range)#sw mo tr

Switch(config-if-range)#exit

Switch(config)#int f0/3

Switch(config-if)#sw ac vlan 10

Switch(config-if)#int f0/4

Switch(config-if)#sw ac vlan 20

router 2 路由器配置

Router>en

Router#conf t

Router(config)#int f0/1

Router(config-if)#ip add 10.0.0.5 255.255.255.252

Router(config-if)#no sh

Router(config-if)#int f1/0

Router(config-if)#ip add 10.0.0.9 255.255.255.252

Router(config-if)#no sh

Router(config)#int f0/0

Router(config-if)#ip add 10.0.0.1 255.255.255.252

Router(config-if)#no sh

Router(config-if)#exit

Router(config)#router ospf 1

Router(config-router)#router-id 2.2.2.2

Router(config-router)#network 10.0.0.0 0.0.0.3 area 0

Router(config-router)#network 10.0.0.4 0.0.0.3 area 10

Router(config-router)#network 10.0.0.8 0.0.0.3 area 10

router 1 路由器的接口和动态路由配置

Router>en

Router#conf t

Router(config)#int f0/0

Router(config-if)#ip add 61.129.62.130 255.255.255.0

Router(config-if)#no sh

Router(config-if)#int f0/1

Router(config-if)#ip add 10.0.0.2 255.255.255.252

Router(config-if)#no sh

Router(config-if)#int f1/0

Router(config-if)#ip add 10.0.0.13 255.255.255.252

Router(config-if)#no sh

Router(config-if)#exit

Router(config)#router ospf 1

Router(config-router)#router-id 1.1.1.1

Router(config-router)#network 10.0.0.0 0.0.0.3 area 0

Router(config-router)#network 10.0.0.12 0.0.0.3 area 2

Router(config-router)#default-information originate

Router(config-router)#exit

Router(config)#ip route 0.0.0.0 0.0.0.0 61.129.62.131

Router 3 路由器的配置

Router>en

Router#conf t

Router(config)#int f0/0

Router(config-if)#ip add 10.0.0.14 255.255.255.252

Router(config-if)#no sh

Router(config-if)#int f0/1

Router(config-if)#ip add 192.168.1.1 255.255.255.0

Router(config-if)#no sh

Router(config-if)#int f1/0

Router(config-if)#ip add 172.16.0.1 255.255.255.0

Router(config-if)#no sh

Router(config-if)#exit

Router(config)#router ospf 1

Router(config-router)#router-id 3.3.3.3

Router(config-router)#network 10.0.0.12 0.0.0.3 area 2

Router(config-router)#redistribute rip subnets

Router(config-router)#exit

Router(config)#router rip

Router(config-router)#version 2

Router(config-router)#no auto-summary

Router(config-router)#network 192.168.1.0

Router(config-router)#network 172.16.0.0

Router(config-router)#redistribute ospf 1 metric 10

router 4 路由器配置

Router(config)#int f0/0

Router(config-if)#ip add 192.168.1.2 255.255.255.0

Router(config-if)#no sh

Router(config-if)#int f0/1

Router(config-if)#ip add 192.168.100.1 255.255.255.0

Router(config-if)#no sh

Router(config-if)#exit

Router(config)#router rip

Router(config-router)#version 2

Router(config-router)#no auto-summary

Router(config-router)#network 192.168.100.0

Router(config-router)#network 192.168.1.0

Router(config-router)#exit

ISP 路由器配置

Router(config)#int f0/1

Router(config-if)#ip add 61.129.62.131 255.255.255.0

Router(config-if)#no sh

Router(config-if)#int f0/0

Router(config-if)#ip add 202.106.0.1 255.255.255.0

Router(config-if)#no sh

Pat和 静态nat 配置

做pat 让 vlan 10 vlan 20 网段的用户可以访问外网 外网地址映射到路由器外接口地址

router 1 路由器

Router(config)#access-list 1 permit 192.168.10.0 0.0.0.255

Router(config)#access-list 1 permit 192.168.20.0 0.0.0.255

Router(config)#

Router(config)#ip nat inside source list 1 int f0/0 overload

Router(config)#int f0/0

Router(config-if)#ip nat outside

Router(config-if)#int f0/1

Router(config-if)#ip nat inside

做静态nat 将 外部web 映射到 61.129.62.150 让外网终端可以访问内部的 "外部web"

router 1 路由器

Router(config-if)#ip nat inside source static 172.16.0.200 61.129.62.150

Router(config)#int f1/0

Router(config-if)#ip nat inside

实验要求

扩展acl 列表

让vlan 10 和 vlan 20 用户能够访问ftp 但不能ping 通ftp

也不能访问内部web可以访问外部web

让管理区电脑可以访问所有 服务器 但不能访问ftp

Router 3 路由器

Router(config)#access-list 100 deny icmp 192.168.10.0 0.0.0.255 host 172.16.0.100 echo

Router(config)#access-list 100 deny icmp 192.168.20.0 0.0.0.255 host 172.16.0.100 echo

Router(config)#access-list 100 deny tcp 192.168.10.0 0.0.0.255 host 172.16.0.100 eq 80

Router(config)#access-list 100 deny tcp 192.168.20.0 0.0.0.255 host 172.16.0.100 eq 80

Router(config)#access-list 100 deny tcp 192.168.100.0 0.0.0.255 host 172.16.0.100 eq 21

Router(config)#access-list 100 permit ip any any

Router(config)#int f1/0

Router(config-if)#ip acce

Router(config-if)#ip access-group 100 out

全部评论

相关推荐

12-16 23:54
长春吉大附中实验学校 产品经理
广州入职体检攻略，让您少走弯路！广州体检不合格怎么办？
在广州找到一份工作，收到一份满意的offer，并不意味着尘埃落定。在入职之前还有一道重要的程序--入职体检。只有通过了入职体检，才能顺利入职。入职体检的目的入职体检属于专项体检，目的是保证入职员工的身体状况符合将要从事的工作要求，也让公司了解员工入职前身体的基础状况，在集体生活中不会造成传染病流行，不会因其个人身体原因影响他人。此外，入职者还会因工作行业的特殊性，需要增加额外的检查项目。每次去做入职体检，医院里都挤满了各式各样的打工人，有抽血紧张到泪目的小伙子，有不懂手机操作没预约，只能回去排队的老年人，还有艰难穿过人群，做体检项目的残疾人。原来每个人无论出生高低都在为生活奔波劳碌，因此也希望...
投递百度等公司6个岗位
点赞 评论 收藏
分享
头像
12-17 14:26
浙江大学 全栈开发
点赞 评论 收藏
分享
12-18 19:36
已编辑
门头沟学院 Java
28小登初闯实习，简历求拷打
目前0实习，想年后找一个，求拷打简历
程序员牛肉：可以的，简历没毛病了。 虽然还是偏向同质化，不过学历不错。后续我觉得重心放到刷实习+摆脱同质化问题上
实习简历求拷打
点赞 评论 收藏
分享
12-03 10:48
西南财经大学 大数据开发工程师
#27届第一份实习
简历求痛批，11中旬开始，大中小厂都投了，陆续有几十家了，一家约面都没有，只有两家笔试，做完也没后文了
程序员花海_：实习和校招简历正确格式应该是教育背景+实习+项目经历+个人评价 其中项目经历注意要体现业务 实习经历里面的业务更是要自圆其说 简历模板尽可能保持干净整洁 不要太花哨的
点赞 评论 收藏
分享
12-15 14:33
已编辑
门头沟学院 算法工程师
有些事真是只有工作了才知道。。
想当初我选offer的时候牛客上还没有多少能参考的信息，在牛客，互联网大厂信息这么密集的情况下，对我们想进其他领域大厂的人来说，确实不够友好，所以我来分享一下我的心得，希望能帮助到学弟学妹们吧。（也算是抱个团了）其实也是有点稀里糊涂，当时没有在牛客上查到多少信息，我也还是做了一些功课的，不然就真纯纯开盲盒了，万一遇到一个很差的公司呢？那我岂不是对自己太不负责了。分享一下我当时的做法，我先是去看这家公司的行业地位，是不是处于领先，处于行业头部就说明有点东西，说明已经被行业认可了！其次我会去看这个公司是不是注重技术，很简单，就去官网看，是不是有大篇幅介绍（说明重视），具体是哪些点比较牛（比如拥抱A...
真的很糟糕：不错不错，这么长的文章我竟然看完了
投递百融云创等公司6个岗位
点赞 评论 收藏
分享
评论
点赞
收藏
分享

全站热榜

更多

创作者周榜

更多
正在热议
更多
# 2025年终总结 #
126319次浏览 2129人参与
# 实习简历求拷打 #
18696次浏览 219人参与
# 找不到实习会影响秋招吗 #
1398427次浏览 13623人参与
# 哪些公司笔/面试难度大？ #
6865次浏览 31人参与
# 秋招遇到的奇葩面试题 #
101065次浏览 416人参与
# 投格力的你，拿到offer了吗？ #
153914次浏览 828人参与
# 秋招被挂春招仍然能投的公司 #
8313次浏览 110人参与
# 作业帮求职进展汇总 #
84537次浏览 558人参与
# 简历当中有水分算不算造假？ #
154031次浏览 2250人参与
# mt对你说过最有启发的一句话 #
40231次浏览 461人参与
# 国庆前的秋招小结 #
265633次浏览 1718人参与
# 携程工作体验 #
18664次浏览 65人参与
# 什么是优秀的实习经历 #
10328次浏览 232人参与
# 选实习，你更看重哪方面？ #
15921次浏览 269人参与
# 你收到了团子的OC了吗 #
1483508次浏览 11811人参与
# 摸鱼被leader发现了怎么办 #
105469次浏览 664人参与
# 找不到好工作选择GAP真的丢人吗 #
93492次浏览 1006人参与
# 担心入职之后被发现很菜怎么办 #
267177次浏览 1137人参与
# 外包能不能当跳板？ #
54428次浏览 256人参与
# 秋招特别不鸣谢 #
17210次浏览 187人参与
牛客网
牛客网在线编程
牛客网题解
牛客企业服务