第10章 网络工程案例设计.ppt

第10章 网络工程案例设计 10.1交换机案例1 用交换机划分VLAN 案例2 VLAN间路由配置 拓扑图 交换机A的配置 路由器配置 主机的配置 测试不同VLAN间的连通性 案例3 动态路由 案例4 访问控制列表 案例5 交换机和路由器组合实例 案例6 构建企业的NAT系统 综合项目一 综合项目二 2）阻止/24网络访问 (PCD)。 RouterC(config)#access-list 102 deny icmp 55 echo RouterC(config)#access-list 102 permit ip any any RouterC(config)#interface s0/1 RouterC(config-if)#ip access-group 102 (默认为out) ? PCA ping (不通)(PCE:禁止) PCE ping (不通)(PCE:禁止) PCF ping (通) (PCE:允许) ? 一、目的 掌握简单网络中设备的互联及配置 二、内容 1.环境：3台路由器、2台交换机、6台计算机 2.内容：配置网络设备是网络连通 三、拓扑图 四、步骤 如上图，要求所有计算机和交换机以及路由器的端口可以联通。由于交换机下的计算机在两个网络段，所以要求划分vlan，现要求switchA和switchB的f0/5和f0/6在vlan 2. 1. 设置计算机的IP地址和网关： PCA netmask default gw PCB netmask default gw PCC netmask default gw PCD netmask default gw PCE netmask default gw PCF netmask default gw PCG netmask default gw 2. 设置交换机的IP地址、网关和干线 switchA#vlan database switchA(vlan)#vlan 2 switchA(vlan)#exit switchA#conf t switchA(config)#int f0/5 switchA(config-if)#switchport access vlan 2 switchA(config-if)#int f0/6 switchA(config-if)#switchport access vlan 2 switchA(config-if)#int f0/1 switchA(config-if)#switchport mode trunk switchA(config-if)#switchport trunk encap dot1q switchA(config-if)#end switchA#sh vlan switchA#sh run switchB#vlan database switchB(vlan)#vlan 2 switchB(vlan)#exit switchB#conf t switchB(config)#int f0/5 switchB(config-if)#switchport access vlan 2 switchB(config-if)#int f0/6 switchB(config-if)#switchport access vlan 2 switchB(config-if)#int f0/8 switchB(config-if)#switchport mode trunk switchB(config-if)#switchport trunk encap dot1q switchB(config-if)#int f0/2 switchB(config-if)#switchport mode trunk switchB(config-if)#switchport trunk encap dot1q switchB(config-if)#end switchB#sh vlan switchB#sh run switchA#conf t switchA(config)#int vlan 1 switchA(config-if)#ip address switchA(config-if)#exit switchA(config)#ip default-gateway switchA(config)#end switchA#sh run ? switchB#conf t switchB(config)#int vlan 1 switchB(config-if)#ip address switchB(config-if)#