初级实验,汇集vtp,stp,vlan,dns,nat等技术.docx

通过一个拓扑，熟悉VLAN，VTP，STP，DNS，NAT，ACL等多种技术一个比较简单的网络拓扑，主要是从中学习NAT，VLAN，VTP，STP，DNS（内部、外部）等技术，并将这些技术融合应用，并实现网络互通。（PS：整个网络是完全互通的，由于时间原因没有把所有的配置初始信息发上来，只在实验结束后把最终配置（show run）信息发上。）下面是整个TOP：首先是将整个拓扑分析好。路由0所连是外网，并与外网的WEB和DNS相连，DNS能够解析WEB的域名，这里的配置不多说，很简单的。下面路由1是内外网的连接器，图中的种部分需要的地址全都标示出来了。内部服务器server0是做内部DNS用，其主要作用是将内部主机访问外部WEB的域名请示转到外部DNS服务器，由外部DNS来执行解析。内网两台三层交换作链路捆绑，四个交换做VTP域，其中左边的三层交换是VTP server，其余为client。并且在两台三层上都做STP使得多条vlan链路不能同时处于活动状态，只有在其中活动链路出现故障后才启动BLOCKING状态的链路为forward转发状态（这是STP原理）。在两台二层交换上分别分配vlan接口。详细配置请看下面的说明。看路由的配置：router0的show run：Router#show runBuilding configuration...Current configuration : 779 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname Router!enable secret 5 $1$mERr$H7PDxl7VYMqaD3id4jJVK/!username cheney password 0 cheney!interface FastEthernet0/0 ip address 222.222.111.1 255.255.255.0 duplex auto speed auto!interface FastEthernet1/0 ip address 111.111.222.2 255.255.255.0 duplex auto speed auto!interface Serial2/0 ip address 121.121.121.1 255.255.255.0 clock rate 64000!interface Serial3/0 no ip address shutdown!interface FastEthernet4/0 no ip address shutdown!interface FastEthernet5/0 no ip address shutdown!ip classless!line con 0line vty 0 4 exec-timeout 0 0 login local!endRouter#router1的show run：除了对相应端口进行配置IP外，还要指定其NAT 方向（ip nat inside/outside）。另外还有通向外网的静态路由，以使得其可以访问router0所连的外网服务器，还有通向内部网络的静态路由（通向各个vlan的）。ACL这里没有做限制，允许所有IP向内外访问。Router#show runBuilding configuration...Current configuration : 1072 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname Router!enable secret 5 $1$mERr$H7PDxl7VYMqaD3id4jJVK/!username cheney password 0 cheney!interface FastEthernet0/0 ip address 192.168.1.254 255.255.255.0 ip nat inside duplex auto speed auto!interface FastEthernet1/0 no ip address duplex auto speed auto shutdown!interface Serial2/0 ip address 121.121.121.254 255.255.255.0 ip nat outside