基础组网综合应用案例.pptxVIP

基础组网综合应用案例CHENGDUELEMENTTECHNOLOGYCO.,LTD.成都元素XXX2010年10月

1、网络组网说明2、路由器配置3、三层交换机配置4、二层交换机配置

拓扑图

要完成该工程，需要确定如下信息：出口IP地址、掩码、网关路由器与三层交换机互联地址VLAN规划方案（建议按楼层规划，即一个楼层一个VLAN，好处在于便于维护）0102实施前准备工作

VLAN规划方案VLAN规划如下：

设备IP地址规划各接入交换机IP规划如下：

01网络组网说明02路由器配置03三层交换机配置04二层交换机配置

路由器配置思路１、在该组网中，路由器做为出口，首先我们需要在该路由器上配置NAT地址转换----NBR/EG产品，可通过WEB快速向导自动生成（其他型号产品使用命令）２、由于内网划分了多个网段，因此，还需要在路由器上添加到内网各个网段的回程路由（注：实际上还要添加一条到互联网路由，NBR/EG产品在快速配置向导中已自动生成）３、对于NBR/EG产品还需要配置限速测略，建议使用“重点应用带宽”（新版本叫“游戏优先”）４、最后配置端口映射即可

NBR路由器---NAT配置NBR路由器默认LAN口为用户名：无密码：admin

NBR路由器---NAT配置（续）

NBR路由器—添加到内网回程路由添加到内网各VLAN网段的回程路由，有多少VLAN网段，就要添加多少条回程路由，也可添加一条聚合的回程路由，本例添加到内网VLAN10的回程路由()，其他几个VLAN的省略：Vlan10子网下一跳指向核心交换机

NBR路由器—端口映射内网服务器公网访问地址服务器的端口映射到公网的端口公网用户访问http:公网端口，即可访问到内网服务器将内网WEB服务器映射到公网，端口为80020103050604

命令方式—NAT配置intfa0/0ipnatinsideipaddintfa0/1ipnatoutsideexitadddressmatchinterfacefa0/1exitaccess-list99permitanyipnatinsidesourcelist99poolp1overload配置内网IP，并设置为内网口配置外网IP，并设置为外网口创建地址池配置地址转换

Iproute------配置默认路由1到内网各VLAN和回程路由2命令方式—配置路由

命令方式—配置端口映射Ipnatinsidesourcestatictcp8080permit-inside

路由器配置OK!!

网络组网说明三层交换机配置二层交换机配置路由器配置

三层交换机配置思路配置三层交换机与路由器互联接口，实现互联配置默认路由，指向路由器根据规划，需要在三层交换机上创建vlan10、20、30等VLAN，并为各个VLAN配置IP地址，作为各VLAN用户的网关，同时，在各VLAN接口上开启防ARP病毒功能指定下连二层交换机的接口为TRUNK接口，同时，指定连接外楼交换机的接口为光纤接口

intg0/24noswitchport三层交换机---配置路由器互联口

三层交换机---配置默认路由

三层交换机---创建VLANConfig-vlan)#vlan10---创建vlan10Config-vlan)#nameNeilou_F1---给vlan10命名Config-vlan)#vlan20Config-vlan)#nameNeilou_F2Config-vlan)#vlan30Config-vlan)#nameNeilou-F3Config-vlan)#vlan40Config-vlan)#Wailou_F1Config-vlan)#vlan50Config-vlan)#nameWailou_F2

01Config-vlan)#vlan6002Config-vlan)#Wailou_F303Config-vlan)#vlan7004Config-vlan)#nameWailou_F405Config-vlan)#vlan8006Config-vlan)#nameGuanli07Config-vlan)#vlan10008Config-vlan)#nameFuwuqi09Config-vlan)#exit三层交换机---创建VLAN（续）

三层交换机---创建SVI接口并配置免费ARPConfig)#intvlan10----创建vlan10接口Config-if)#ip