飞鸟星空&Asuka Starry sky - 思科网络

ROS的端口映射设置

feiniaonet@yahoo.cn (飞鸟) — Thu, 22 Mar 2012 00:53:10 +0800

如下图所示，进入设置界面后，选择IP ——firewall

之后选择到NAT，之后点添加，在CHAIN里面选择DSTNAT,DSTADDRESS里面就输入你的外网IP，PROTOCOL选择到6TCP协议DST PORT就是映射到外网的端口

之后选择到ACTION，里面ACTION选择到DST-NAT，TO ADDRESSES就是输入内网要映射的机器IP,TO PORTS就是内网机器上对应的端口，完了后确定添加就可以了。

Ppp PAP认证配置

feiniaonet@yahoo.cn (飞鸟) — Wed, 29 Dec 2010 21:41:54 +0800

Ppp PAP认证配置

DCE配置

Router>en

Router#conf t

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#ho r1

r1(config)#lin 0

r1(config-line)#no ip do lo

r1(config-line)#no exec-t

r1(config-line)#logg s

r1(config-line)#int s0/0

r1(config-if)#ip add 1.1.1.1 255.255.255.0

r1(config-if)#clock rate 64000

r1(config-if)#no shut

r1(config-if)#encapsulation ppp

r1(config-if)#exit

r1(config)#username r1 password cisco

r1(config)#int s0/0

r1(config-if)#ppp authentication pap

DTE配置

Router>en

Router#conf t

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#ho r2

r2(config)#lin 0

r2(config-line)#no ip do lo

r2(config-line)#no exec-t

r2(config-line)#logg s

r2(config-line)#int s0/0

r2(config-if)#ip add 1.1.1.2 255.255.255.0

r2(config-if)#no shut

r2(config-if)#encapsulation ppp

r2(config-if)#ppp pap sent-username r1 password cisco

r2(config-if)#do ping 1.1.1.1

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 1.1.1.1, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 24/38/64 ms

r2(config-if)#

配置双线接入路由器

feiniaonet@yahoo.cn (飞鸟) — Tue, 23 Nov 2010 21:29:59 +0800

实验环境

A公司的内网已经建成，现办公需要访问Internet，而且外网需要访问公司内部服务器。为了增加网络访问速度，公司决定采用（ISP1和ISP2）接入Internet。

如下图所示为A公司接入Internet的简图，通过配置路由器实现公司的要求（使用的技术有NAT,静态路由等）具体规划如下。

R1为公司网关路由器，R2为与A公司R1路由器相连的ISP1的路由器，R3为与A公司R1路由器相连的ISP2的路由器，R1的F0/0口接公司WEB服务器，F1/0口接内网PC3，PC1模拟ISP1的主机或服务器，PC2模拟ISP2的主机或服务器。

网络规划如下。

R1和R2的互联地址为10.0.0.0/30。

R1与R3的互联地址为10.0.0.4/30。

公司从ISP1、ISP2申请到的IP地址是20.0.0.0/8、30.0.0.0/28。

公司内网服务器的IP地址网段为192.168.1.0/24，客户端主机的IP地址网段为192.168.2.0/24

ISP1拥有的IP地址范围是20.0.0.0/8、40.0.0.0/8，ISP2拥有的IP地址范围是30.0.0.0/8、50.0.0.0/8。

实验中搭建WEB服务器或FTP服务器（FTP服务器的转换端口为10000)。

PC1的地址为40.0.0.2/8，PC2的地址为50.0.0.2/8，PC3的地址为192.168.2.2/24，服务器的地址为192.168.1.2/24，

需求描述

为了提高网络访问速度，要求访问ISP1的网站或服务器时，选择接入ISP1的线路进行访问；访问ISP2的网站或服务器时，选择接入的ISP2的线路进行访问，而访问期货运营商的IP地址时，选择ISP1的线路。

使公司内部的WEB服务器实现公网访问，并为内网服务器配置两个地址（ISP1一个、ISP2一个）以方便不同运营商的客户访问，基于安全方面考虑，要求外网访问时采用8080端口。

具体配置

Router1 F0/0 <----> Router4 F0/0

Router1 F1/0 <----> Router7 F0/0

Router1 F2/0 <----> Router2 F1/0

Router1 F3/0 <----> Router3 F1/0

Router2 F0/0 <----> Router5 F0/0

Router3 F0/0 <----> Router6 F0/0

r4模拟服务器

R5模拟PC1

R6模拟PC2

R7模拟PC3

R1上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho r1 更改设备名称

r1(config)#no ip do lo 关闭域名解析

r1(config)#lin 0 进入控制台

r1(config-line)#no exec-t 关闭超时

r1(config-line)#logg s 关闭日志同步

r1(config-line)#int f0/0 进入F0/0接口

r1(config-if)#ip add 192.168.1.254 255.255.255.0 配置IP和掩码

r1(config-if)#no shut 开启接口

r1(config-if)#int f1/0 进入F1/0接口

r1(config-if)#ip add 192.168.2.254 255.255.255.0 配置IP和掩码

r1(config-if)#no shut 开启接口

r1(config-if)#int f2/0 进入F2/0接口

r1(config-if)#ip add 10.0.0.1 255.255.255.252 配置IP和掩码

r1(config-if)#no shut 开启接口

r1(config-if)#int f3/0 进入F3/0接口

r1(config-if)#ip add 10.0.0.5 255.255.255.252 配置IP和掩码

r1(config-if)#no shut 开启接口

r1(config-if)#exit 退回特权模式

r1(config)#ip nat pool isp1 20.0.0.2 20.0.0.14 netmask 255.255.255.240 配置PAT使用ISP1地址池

r1(config)#ip nat pool isp2 30.0.0.2 30.0.0.14 netmask 255.255.255.240 配置PAT使用IPS2地址池

r1(config)#access-list 100 per ip any 30.0.0.0 0.255.255.255

r1(config)#access-list 100 per ip any 50.0.0.0 0.255.255.255 定义所有到达ISP2的ACL

r1(config)#access-list 101 deny ip any 50.0.0.0 0.255.255.255

r1(config)#access-list 101 deny ip any 30.0.0.0 0.255.255.255

r1(config)#access-list 101 per ip any any 定义到达ISP2所有网段以外地址的ACL

r1(config)#ip nat inside source list 101 pool isp1 overload 配置到达ISP1的地址的PAT

r1(config)#ip nat inside source list 100 pool isp2 overload 配置到达ISP2的地址的PAT

r1(config)#ip nat inside source static tcp 192.168.1.1 80 20.0.0.1 8080 extendable 配置ISP1以所有非ISP2网段访问的服务器静态NAT,并转换80至8080端口

r1(config)#ip nat inside source static tcp 192.168.1.1 80 30.0.0.1 8080 extendable 配置ISP2所有网段访问的服务器静态NAT,并转换80至8080端口

r1(config)#ip nat inside source static tcp 192.168.1.1 21 20.0.0.1 1000 extendable配置ISP1以所有非ISP2网段访问的服务器静态NAT,并转换21至1000端口

r1(config)#ip nat inside source static tcp 192.168.1.1 21 30.0.0.1 1000 extendable配置ISP2所有网段访问的服务器静态NAT,并转换21至1000端口

r1(config)#int f0/0 进入F0/0接口

r1(config-if)#ip nat inside 配置成NAT进方向

r1(config-if)#int f1/0 进入F1/0接口

r1(config-if)#ip nat inside 配置成NAT进方向

r1(config-if)#int f2/0 进入F2/0接口

r1(config-if)#ip nat outside 配置成NAT出方向

r1(config-if)#int f3/0 进入F3/0接口

r1(config-if)#ip nat outside 配置成NAT出方向

r1(config-if)#exit 退回特权模式

r1(config)#ip route 0.0.0.0 0.0.0.0 10.0.0.2 配置默认路由去入ISP1

r1(config)#ip route 50.0.0.0 255.0.0.0 10.0.0.6 配置去往ISP2的静态路由

r1(config)#ip route 30.0.0.0 255.0.0.0 10.0.0.6 配置去往ISP2的静态路由

r1(config)#end 返回特权模式

r1#debug ip nat 开启DEBUG查看转换效果

IP NAT debugging is on

R2上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho r2 更改设备名称

r2(config)#no ip do lo 关闭域名解析

r2(config)#lin 0 进入控制台

r2(config-line)#no exec-t 关闭超时

r2(config-line)#logg s 关闭日志同步

r2(config-line)#int f0/0 进入F0/0接口

r2(config-if)#ip add 40.0.0.1 255.0.0.0 配置IP和掩码

r2(config-if)#no shut 开启接口

r2(config-if)#int f1/0 进入F1/0接口

r2(config-if)#ip add 10.0.0.2 255.255.255.252 配置IP和掩码

r2(config-if)#no shut 开启接口

r2(config-if)#exit 退回全局模式

r2(config)#ip route 20.0.0.0 255.255.255.240 10.0.0.1 配置去往R1所拥有的ISP1地址的静态路由

r2(config)#

R3上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho r3 更改设备名称

r3(config)#no ip do lo 关闭域名解析

r3(config)#lin 0 进入控制台

r3(config-line)#no exec-t 关闭超时

r3(config-line)#logg s 关闭日志同步

r3(config-line)#int f1/0 进入F1/0接口

r3(config-if)#ip add 10.0.0.6 255.255.255.252 配置IP和掩码

r3(config-if)#no shut 开启接口

r3(config-if)#int f0/0 进入F0/0接口

r3(config-if)#ip add 50.0.0.1 255.0.0.0 配置IP和掩码

r3(config-if)#no shut 开启接口

r3(config)#ip route 30.0.0.0 255.255.255.240 10.0.0.5 配置去往R1拥有的ISP2地址的路由

r3(config)#

SERVER上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho server 更改设备名称

server(config)#no ip do lo 关闭域名解析

server(config)#lin 0 进入控制台

server(config-line)#no exec-t 关闭超时

server(config-line)#logg s 关闭日志同步

server(config-line)#int f0/0 进入F0/0接口

server(config-if)#ip add 192.168.1.1 255.255.255.0 配置IP和掩码

server(config-if)#no shut 开启接口

server(config-if)#exit 退回特权模式

server(config)#no ip routing 关闭路由功能

server(config)#ip default-gateway 192.168.1.254 配置网关

server(config)#

PC1上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho pc1 更改设备名称

pc1(config)#no ip do lo 关闭域名解析

pc1(config)#lin 0 进入控制台

pc1(config-line)#no exec-t 关闭超时

pc1(config-line)#logg s 关闭日志同步

pc1(config-line)#int f0/0 进入F0/0接口

pc1(config-if)#ip add 40.0.0.2 255.0.0.0 配置IP和掩码

pc1(config-if)#no shut 开启接口

pc1(config-if)#exit 退回全局模式

pc1(config)#no ip routing 关闭路由功能

pc1(config)#ip default-gateway 40.0.0.1 配置默认网关

pc1(config)#

PC2上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho pc2 更改设备名称

pc2(config)#no ip do lo 关闭域名解析

pc2(config)#lin 0 进入控制台

pc2(config-line)#no exec-t 关闭超时

pc2(config-line)#logg s 关闭日志同步

pc2(config-line)#int f0/0 进入F0/0接口

pc2(config-if)#ip add 50.0.0.2 255.0.0.0 配置IP和掩码

pc2(config-if)#no shut 开启接口

pc2(config-if)#exit 退回全局模式

pc2(config)#no ip routing 关闭路由功能

pc2(config)#ip default-gateway 50.0.0.1 配置默认网关

pc2(config)#

PC3上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho pc3 更改设备名称

pc3(config)#no ip do lo 关闭域名解析

pc3(config)#lin 0 进入控制台

pc3(config-line)#no exec-t 关闭超时

pc3(config-line)#logg s 关闭日志同步

pc3(config-line)#int f0/0 进入F0/0接口

pc3(config-if)#ip add 192.168.2.1 255.255.255.0 配置IP和掩码

pc3(config-if)#no shu 开启接口

pc3(config-if)#exit 退回全局模式

pc3(config)#no ip routing 关闭路由功能

pc3(config)#ip default-gateway 192.168.2.254 配置默认网关

pc3(config)#end

测试

pc3#ping 40.0.0.2

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 40.0.0.2, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 60/100/168 ms

pc3#ping 50.0.0.2

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 50.0.0.2, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 84/111/168 ms

pc3#

r1(config)#

*Mar 1 00:11:14.799: NAT*: s=192.168.2.1->20.0.0.2, d=40.0.0.2 [95]

*Mar 1 00:11:14.879: NAT*: s=40.0.0.2, d=20.0.0.2->192.168.2.1 [95]

*Mar 1 00:11:14.907: NAT*: s=192.168.2.1->20.0.0.2, d=40.0.0.2 [96]

*Mar 1 00:11:14.959: NAT*: s=40.0.0.2, d=20.0.0.2->192.168.2.1 [96]

*Mar 1 00:11:15.003: NAT*: s=192.168.2.1->20.0.0.2, d=40.0.0.2 [97]

*Mar 1 00:11:15.047: NAT*: s=40.0.0.2, d=20.0.0.2->192.168.2.1 [97]

*Mar 1 00:11:15.063: NAT*: s=192.168.2.1->20.0.0.2, d=40.0.0.2 [98]

*Mar 1 00:11:15.111: NAT*: s=40.0.0.2, d=20.0.0.2->192.168.2.1 [98]

*Mar 1 00:11:15.139: NAT*: s=192.168.2.1->20.0.0.2, d=40.0.0.2 [99]

r1(config)#

*Mar 1 00:11:15.235: NAT*: s=40.0.0.2, d=20.0.0.2->192.168.2.1 [99]

r1(config)#

*Mar 1 00:11:16.347: NAT*: s=192.168.2.1->30.0.0.2, d=50.0.0.2 [100]

*Mar 1 00:11:16.467: NAT*: s=50.0.0.2, d=30.0.0.2->192.168.2.1 [100]

*Mar 1 00:11:16.531: NAT*: s=192.168.2.1->30.0.0.2, d=50.0.0.2 [101]

*Mar 1 00:11:16.583: NAT*: s=50.0.0.2, d=30.0.0.2->192.168.2.1 [101]

*Mar 1 00:11:16.627: NAT*: s=192.168.2.1->30.0.0.2, d=50.0.0.2 [102]

*Mar 1 00:11:16.703: NAT*: s=50.0.0.2, d=30.0.0.2->192.168.2.1 [102]

*Mar 1 00:11:16.719: NAT*: s=192.168.2.1->30.0.0.2, d=50.0.0.2 [103]

*Mar 1 00:11:16.787: NAT*: s=50.0.0.2, d=30.0.0.2->192.168.2.1 [103]

*Mar 1 00:11:16.815: NAT*: s=192.168.2.1->30.0.0.2, d=50.0.0.2 [104]

r1(config)#

*Mar 1 00:11:16.875: NAT*: s=50.0.0.2, d=30.0.0.2->192.168.2.1 [104]

r1(config)#

配置NAT实现公司互通

feiniaonet@yahoo.cn (飞鸟) — Sat, 20 Nov 2010 21:47:43 +0800

实现环境

A公司有两家分公司，分别是上海公司和沈阳分公司，总公司位于北京。总公司内部搭建了一台服务器，除总公司内部人员外，分公司和一些公网客户也需要访问公司服务器，现在分公司和总公司都采用光纤方式接入Internet，网络已经连接完成，需要对网关设备进行配置。

如下图所示为实验用图。通过配置路由器实现公司的要求（使用的技术为NAT),具体规划情况如下。

R1为总公司网关路由器，R2、R3为两个分公司的网关路由器，具体连接情况如下图所未，PC1、PC2分别是分公司的客户端主机。

网络规划如下。

R1和R2的互联地址为10.0.0.0/30，R1和R3的互联地址为10.0.0.4/30。

总公司的公网IP为20.0.0.0/28，分公司A的公网IP地址为222.222.222.0/26，分公司B的公网地址为123.0.0.0/28。

总公司内部服务器使用的IP地址是192.168.0.2/24，沈阳分公司内网网段为192.168.1.0/24，上海分公司内网网段为192.168.2.0/24。

需求描述

总公司的WEB服务器需要能被公网和分公司访问。

进行配置NAT使分公司可以访问Internet和总公司的服务器。

具体配置

R1上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho r1 更改设备名称

r1(config)#no ip do lo 关闭域名解析

r1(config)#lin 0 进入控制台

r1(config-line)#no exec-t 关闭超时

r1(config-line)#logg s 关闭日志同步

r1(config-line)#int f2/0 进入F2/0接口

r1(config-if)#ip add 10.0.0.1 255.255.255.252 配置IP和掩码

r1(config-if)#no shut 开启接口

r1(config-if)#int f1/0 进入F1/0接口

r1(config-if)#ip add 10.0.0.5 255.255.255.252 配置IP和掩码

r1(config-if)#no shut 开启接口

r1(config-if)#int f0/0 进入F0/0接口

r1(config-if)#i ip add 192.168.0.254 255.255.255.0 配置IP和掩码

r1(config-if)#no shut 开启接口

r1(config-if)#exit 退回全局模式

r1(config)#ip nat inside source static 192.168.0.2 20.0.0.1 配置静态NAT

r1(config)#int f0/0 进入F0/0接口

r1(config-if)#ip nat inside 在内部接口启用NAT

r1(config-if)#int f1/0 进入F1/0接口

r1(config-if)#ip nat outside 在外部接口启用NAT

r1(config-if)#int f2/0 进入F2/0接口

r1(config-if)#ip nat outside 在外部接口启用NAT

r1(config-if)#exit 退回全局模式

r1(config)#ip route 123.0.0.0 255.255.255.240 10.0.0.6 配置去往B分公司的静态路由

r1(config)#ip route 222.222.222.0 255.255.255.192 10.0.0.2 配置去往A分公司的静态路由

r1(config)#end 返回特权模式

R2上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho r2 更改设备名称

r2(config)#no ip do lo 关闭域名解析

r2(config)#lin 0 进入控制台

r2(config-line)#no exec-t 关闭超时

r2(config-line)#logg s 关闭日志同步

r2(config-line)#int f1/0 进入F1/0接口

r2(config-if)#ip add 10.0.0.2 255.255.255.252 配置IP和掩码

r2(config-if)#no shut 开启接口

r2(config-if)#int f0/0 进入F0/0接口

r2(config-if)# ip add 192.168.1.254 255.255.255.0 配置IP和掩码

r2(config-if)#no shut 开启接口

r2(config-if)#exit 退回全局模式

r2(config)#ip route 0.0.0.0 0.0.0.0 10.0.0.1 配置默认路由

r2(config)#access-list 1 per 192.168.1.0 0.0.0.255 配置访问控制列表

r2(config)#ip nat pool mypool 222.222.222.1 222.222.222.63 netmask 255.255.255.192 定义NAT地址池

r2(config)#ip nat inside source list 1 pool mypool overload 配置PAT

r2(config)#int f0/0 进入F0/0接口

r2(config-if)#ip nat inside 在内部端口启用NAT

r2(config-if)#int f1/0 进入F1/0接口

r2(config-if)#ip nat outside 在外部商品启用NAT

r2(config-if)#

R3上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho r3 更改设备名称

r3(config)#no ip do lo 关闭域名解析

r3(config)#lin 0 进入控制台

r3(config-line)#no exec-t 关闭超时

r3(config-line)#logg s 关闭日志同步

r3(config-line)#int f1/0 进入F1/0接口

r3(config-if)#ip add 10.0.0.6 255.255.255.252 配置IP和掩码

r3(config-if)#no shut 开启接口

r3(config-if)#int f0/0 进入F0/0接口

r3(config-if)# ip add 192.168.2.254 255.255.255.0 配置IP和掩码

r3(config-if)#no shut 开启接口

r3(config-if)#exit 退回全局模式

r3(config)#ip route 0.0.0.0 0.0.0.0 10.0.0.5 配置默认路由

r3(config)#access-list 1 per 192.168.2.0 0.0.0.255 配置访问控制列表

r3(config)#ip nat pool mypool 123.0.0.1 123.0.0.15 netmask 255.255.255.240 定义NAT地址池

r3(config)#ip nat inside source list 1 pool mypool overload 配置PAT

r3(config)#int f1/0 进入F1/0接口

r3(config-if)#ip nat outside 在外部接口上启用NAT

r3(config-if)#int f0/0 进入F0/0接口

r3(config-if)#ip nat inside 在风部接口上启用NAT

r3(config-if)#

WEB服务器上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho WEB 更改设备名称

WEB(config)#no ip do lo 关闭域名解析

WEB(config)#lin 0 进入控制台

WEB(config-line)#no exec-t 关闭超时

WEB(config-line)#logg s 关闭日志同步

WEB(config-line)#int f0/0 进入F0/0接口

WEB(config-if)#ip add 192.168.0.2 255.255.255.0 配置IP和掩码

WEB(config-if)#no shut 开启接口

WEB(config-if)#no ip routing 关闭路由功能

WEB(config)#ip default-gateway 192.168.0.254 配置网关

WEB(config)#

PC1上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho pc1 更改设备名称

pc1(config)#no ip do lo 关闭域名解析

pc1(config)#no ip routing 关闭路由功能

pc1(config)#lin 0 进入控制台

pc1(config-line)#no exec-t 关闭超时

pc1(config-line)#logg s 关闭日志同步

pc1(config-line)#int f0/0 进入F0/0接口

pc1(config-if)#ip add 192.168.2.1 255.255.255.0 配置IP和掩码

pc1(config-if)#no shut 开启接口

pc1(config-if)#exit 退回特权模式

pc1(config)#ip default-gateway 192.168.2.254 配置网关

pc1(config)#end 返回特权模式

PC2上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#h1 pc2 更改设备名称

pc2(config)#no ip do lo 关闭域名解析

pc2(config)#no ip routing 关闭路由功能

pc2(config)#lin 0 进入控制台

pc2(config-line)#no exec-t 关闭超时

pc2(config-line)#logg s 关闭日志同步

pc2(config-line)#int f0/0 进入F0/0接口

pc2(config-if)#ip add 192.168.1.1 255.255.255.0 配置IP和掩码

pc2(config-if)#no shut 开启接口

pc2(config-if)#exit 退回全局模式

pc2(config)#ip default-gateway 192.168.1.254 配置网关

pc2(config)#end 返回特权模式

测试部分

pc1#ping 20.0.0.1

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 20.0.0.1, timeout is 2 seconds:

...!!

Success rate is 40 percent (2/5), round-trip min/avg/max = 100/112/124 ms

pc1#

pc2#ping 20.0.0.1

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 20.0.0.1, timeout is 2 seconds:

.!!!!

Success rate is 80 percent (4/5), round-trip min/avg/max = 76/99/120 ms

pc2#

r1#debug ip nat 开启DEBUG查看地址转换过程

IP NAT debugging is on

r1#

*Mar 1 00:51:48.179: NAT*: s=123.0.0.2, d=20.0.0.1->192.168.0.2 [6]

r1#

*Mar 1 00:51:50.203: NAT*: s=123.0.0.2, d=20.0.0.1->192.168.0.2 [7]

r1#

*Mar 1 00:51:52.207: NAT*: s=123.0.0.2, d=20.0.0.1->192.168.0.2 [8]

*Mar 1 00:51:52.239: NAT*: s=192.168.0.2->20.0.0.1, d=123.0.0.2 [8]

*Mar 1 00:51:52.315: NAT*: s=123.0.0.2, d=20.0.0.1->192.168.0.2 [9]

*Mar 1 00:51:52.343: NAT*: s=192.168.0.2->20.0.0.1, d=123.0.0.2 [9]

r1#

*Mar 1 00:52:42.579: NAT*: s=222.222.222.2, d=20.0.0.1->192.168.0.2 [11]

*Mar 1 00:52:42.639: NAT*: s=192.168.0.2->20.0.0.1, d=222.222.222.2 [11]

*Mar 1 00:52:42.719: NAT*: s=222.222.222.2, d=20.0.0.1->192.168.0.2 [12]

*Mar 1 00:52:42.735: NAT*: s=192.168.0.2->20.0.0.1, d=222.222.222.2 [12]

*Mar 1 00:52:42.787: NAT*: s=222.222.222.2, d=20.0.0.1->192.168.0.2 [13]

*Mar 1 00:52:42.827: NAT*: s=192.168.0.2->20.0.0.1, d=222.222.222.2 [13]

*Mar 1 00:52:42.891: NAT*: s=222.222.222.2, d=20.0.0.1->192.168.0.2 [14]

*Mar 1 00:52:42.907: NAT*: s=192.168.0.2->20.0.0.1, d=222.222.222.2 [14]

r1#

*Mar 1 00:52:52.671: NAT: expiring 20.0.0.1 (192.168.0.2) icmp 1 (1)

r1#

静态路由

feiniaonet@yahoo.cn (飞鸟) — Thu, 18 Nov 2010 21:20:43 +0800

实验环境

如图所示，使用Dynamips搭建网络环境由路由器R1～R5构成，路由器PC模拟PC机，R1、R2上配置Loopback地址。

1、在R1、R2、R3上配置静态路由实现网络互通。

R1到192.168.2.0/24和192.168.23.0/24的路由只经过R2；

R2到192.168.1.0/24和192.168.13.0/24的路由只经过R1；

R3到192.168.1.0/24的路由只经过R1；

R3到192.168.2.0/24的路由只经过R2；

R3到192.168.12.0/24的路由经过R1或R2做负载均衡。

2、在R3和R4之间配置浮动路由，实现路由备份。

3、在R5上配置PAT，使PC可以ping通R3。

4、在R1上启用telnet，使PC可以远程登录。要求show run中显示的是加密的telnet密码。

具体配置

接口连接

Router1 F0/0 <----> Router3 F0/0

Router1 F1/0 <----> Router2 F1/0

Router2 F0/0 <----> Router3 F1/0

Router3 S2/0 <----> Router4 S1/0

Router3 S2/1 <----> Router4 S1/1

Router4 F0/0 <----> Router5 F0/0

Router6 F0/0 <----> Router5 F1/0

R6模拟PC

R1上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho r1 更改设备名称

r1(config)#no ip do lo 关闭域名解析

r1(config)#lin 0 进入控制台

r1(config-line)#no exec-t 关闭超时

r1(config-line)#logg s 关闭日志同步

r1(config-line)#int f0/0 进入F0/0接口

r1(config-if)#ip add 192.168.13.1 255.255.255.0 配置IP 和掩码

r1(config-if)#no shut 开启接口

r1(config-if)#int f1/0 进入F1/0接口

r1(config-if)#ip add 192.168.12.1 255.255.255.0 配置IP和掩码

r1(config-if)#no shut 开启接口

r1(config-if)#int lo0 进入回环口

r1(config-if)#ip add 192.168.1.1 255.255.255.0 配置IP和掩码

r1(config-if)#exit 退回全局模式

r1(config)#ip route 192.168.2.0 255.255.255.0 192.168.12.2 配置去往2.0的静态路由

r1(config)#ip route 192.168.23.0 255.255.255.0 192.168.12.2 配置去往23.0的静态路由

r1(config)#ip route 0.0.0.0 0.0.0.0 192.168.13.3 配置默认路由

r1(config)#lin vty 0 4 进入虚拟链路

r1(config-line)#password 123 配置登录密码

r1(config-line)#login 允许登录

r1(config-line)#exit 退回全局模式

r1(config) #service password-encryption 强制密码加密

R2上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho r2 更改设备名称

r2(config)#no ip do lo 关闭域名解析

r2(config)#lin 0 进入控制台

r2(config-line)#no exec-t 关闭超时

r2(config-line)#logg s 关闭日志同步

r2(config-line)#int f0/0 进入F0/0接口

r2(config-if)#ip add 192.168.23.2 255.255.255.0 配置IP和掩码

r2(config-if)#no shut 开启接口

r2(config-if)#int f1/0 进入F1/0接口

r2(config-if)#ip add 192.168.12.2 255.255.255.0 配置IP和掩码

r2(config-if)#no shut 开启接口

r2(config-if)#int lo0 进入回环口

r2(config-if)#ip add 192.168.2.1 255.255.255.0 配置IP和掩码

r2(config-if)#exit 退回全局模式

r2(config)#ip route 192.168.1.0 255.255.255.0 192.168.12.1 配置去往1.0的静态路由

r2(config)#ip route 192.168.13.0 255.255.255.0 192.168.12.1 配置去往13.0的静态路由

r2(config)#ip route 0.0.0.0 0.0.0.0 192.168.23.3 配置默认路由

r2(config)#

R3上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho r3 更改设备

r3(config)#no ip do lo 关闭域名解析

r3(config)#lin 0 进入控制台

r3(config-line)#no exec-t 关闭超时

r3(config-line)#logg s 关闭日志同步

r3(config-line)#int f0/0 进入F0/0接口

r3(config-if)#ip add 192.168.13.3 255.255.255.0 配置IP和掩码

r3(config-if)#no shut 开启接口

r3(config-if)#int f1/0 进入F1/0接口

r3(config-if)#ip add 192.168.23.3 255.255.255.0 配置IP和掩码

r3(config-if)#no shut 开启接口

r3(config-if)#int s2/0 进入S2/0接口

r3(config-if)#ip add 192.168.34.3 255.255.255.0 配置IP和掩码

r3(config-if)#no shut 开启接口

r3(config-if)#int s2/1 进入S2/1接口

r3(config-if)#ip add 192.168.43.3 255.255.255.0 配置IP 和掩码

r3(config-if)#no shut 开启接口

r3(config-if)#exit 退回全局模式

r3(config)#ip route 192.168.12.0 255.255.255.0 192.168.13.1 配置去往12.0的静态路由

r3(config)#ip route 192.168.12.0 255.255.255.0 192.168.23.2 配置去往12.0的静态路由实现负载均衡

r3(config)#ip route 192.168.1.0 255.255.255.0 192.168.13.1 配置去往1.0的静态路由

r3(config)#ip route 192.168.2.0 255.255.255.0 192.168.23.2 配置去往2.0的静态路由

r3(config)#ip route 192.168.45.0 255.255.255.0 192.168.34.4 配置去往45.0的静态路由

r3(config)#ip route 192.168.45.0 255.255.255.0 192.168.43.4 10 配置去往45.0的浮动路由

r3(config)#

R4上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho r4 更改设备名称

r4(config)#no ip do lo 关闭域名解析

r4(config)#lin 0 进入控制台

r4(config-line)#no exec-t 关闭超时

r4(config-line)#logg s 关闭日志同步

r4(config-line)#int s1/0 进入S1/0接口

r4(config-if)#ip add 192.168.34.4 255.255.255.0 配置IP和掩码

r4(config-if)#no shut 开启接口

r4(config-if)#int s1/1 进入S1/1接口

r4(config-if)#ip add 192.168.43.4 255.255.255.0 配置IP和掩码

r4(config-if)#no shut 开启接口

r4(config-if)#int f0/0 进入F0/0接口

r4(config-if)#ip add 192.168.45.4 255.255.255.0 配置IP和掩码

r4(config-if)#no shut 开启接口

r4(config-if)#exi 退回全局模式t

r4(config)#ip route 192.168.13.0 255.255.255.0 192.168.34.3 配置去往13.0的静态路由

r4(config)#ip route 192.168.12.0 255.255.255.0 192.168.34.3 配置去往12.0的静态路由

r4(config)#ip route 192.168.23.0 255.255.255.0 192.168.34.3 配置去往23.0的静态路由

r4(config)#ip route 192.168.1.0 255.255.255.0 192.168.34.3 配置去往1.0的静态路由

r4(config)#ip route 192.168.2.0 255.255.255.0 192.168.34.3 配置去往2.0的静态路由

r4(config)#ip route 0.0.0.0 0.0.0.0 192.168.43.3 配置默认路由

r4(config)#

R5上的配置

Router>en 进往特权模式

Router#conf t 进往全局模式

Router(config)#ho r5 更改设备名称

r5(config)#lin 0 进入控制台

r5(config)#no ip do lo 关闭域名解析

r5(config-line)#no exec-t 关闭超时

r5(config-line)#logg s 关闭日志同步

r5(config-line)#int f0/0 进入F0/0接口

r5(config-if)#ip add 192.168.45.5 255.255.255.0 配置IP和掩码

r5(config-if)#no shut 开启接口

r5(config-if)#int f1/0 进入F1/0接口

r5(config-if)#ip add 10.1.1.254 255.255.255.0 配置IP和掩码

r5(config-if)#no shut 开启接口

r5(config-if)#exit 退回全局模式

r5(config)#ip route 0.0.0.0 0.0.0.0 192.168.45.4 配置默认路由

r5(config)#access-list 1 per 10.1.1.0 0.0.0.255 配置访问控制列表

r5(config)#ip nat inside source list 1 interface f0/0 overload 配置PAT

r5(config)#int f1/0 进入F1/0

r5(config-if)#ip nat inside 配置NAT进接口

r5(config-if)#int f0/0 进入F0/0

r5(config-if)#ip nat outside 配置NAT出接口

r5(config-if)#end 返回特权模式

PC上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho pc 更改设备名称

pc(config)#no ip do lo 关闭域名解析

pc(config)#lin 0 进入控制台

pc(config-line)#no exec-t 关闭超时

pc(config-line)#logg s 关闭日志同步

pc(config-line)#int f0/0 进入F0/0接口

pc(config-if)#ip add 10.1.1.1 255.255.255.0 配置IP和掩码

pc(config-if)#no shut 开启接口

pc(config-if)#exit 退回全局模式

pc(config)#no ip routing 关闭路由功能

pc(config)#ip default-gateway 10.1.1.254 配置默认网关

pc(config)#end 返回特权模式

测试

pc#ping 192.168.34.3 ping R3

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.34.3, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 60/92/188 ms

pc#telnet 192.168.1.1 telnet R1

Trying 192.168.1.1 ... Open

User Access Verification

Password:

r1>

r5#debug ip nat 开启DEBUG查看NAT信息

IP NAT debugging is on

r5#

*Mar 1 00:33:42.035: NAT*: s=10.1.1.1->192.168.45.5, d=192.168.34.3 [10]

*Mar 1 00:33:42.123: NAT*: s=192.168.34.3, d=192.168.45.5->10.1.1.1 [10]

*Mar 1 00:33:42.159: NAT*: s=10.1.1.1->192.168.45.5, d=192.168.34.3 [11]

*Mar 1 00:33:42.223: NAT*: s=192.168.34.3, d=192.168.45.5->10.1.1.1 [11]

*Mar 1 00:33:42.239: NAT*: s=10.1.1.1->192.168.45.5, d=192.168.34.3 [12]

*Mar 1 00:33:42.275: NAT*: s=192.168.34.3, d=192.168.45.5->10.1.1.1 [12]

*Mar 1 00:33:42.315: NAT*: s=10.1.1.1->192.168.45.5, d=192.168.34.3 [13]

*Mar 1 00:33:42.363: NAT*: s=192.168.34.3, d=192.168.45.5->10.1.1.1 [13]

*Mar 1 00:33:42.395: NAT*: s=10.1.1.1->192.168.45.5, d=192.168.34.3 [14]

r5#

*Mar 1 00:33:42.427: NAT*: s=192.168.34.3, d=192.168.45.5->10.1.1.1 [14]

r5#

*Mar 1 00:33:55.351: NAT*: s=10.1.1.1->192.168.45.5, d=192.168.1.1 [59757]

*Mar 1 00:33:55.475: NAT*: s=192.168.1.1, d=192.168.45.5->10.1.1.1 [60948]

*Mar 1 00:33:55.527: NAT*: s=10.1.1.1->192.168.45.5, d=192.168.1.1 [59758]

*Mar 1 00:33:55.527: NAT*: s=10.1.1.1->192.168.45.5, d=192.168.1.1 [59759]

*Mar 1 00:33:55.551: NAT*: s=10.1.1.1->192.168.45.5, d=192.168.1.1 [59760]

*Mar 1 00:33:55.719: NAT*: s=192.168.1.1, d=192.168.45.5->10.1.1.1 [60949]

*Mar 1 00:33:55.727: NAT*: s=192.168.1.1, d=192.168.45.5->10.1.1.1 [60950]

*Mar 1 00:33:55.739: NAT*: s=192.168.1.1, d=192.168.45.5->10.1.1.1 [60951]

r5#

*Mar 1 00:33:55.751: NAT*: s=192.168.1.1, d=192.168.45.5->10.1.1.1 [60952]

*Mar 1 00:33:55.775: NAT*: s=10.1.1.1->192.168.45.5, d=192.168.1.1 [59761]

*Mar 1 00:33:55.775: NAT*: s=10.1.1.1->192.168.45.5, d=192.168.1.1 [59762]

*Mar 1 00:33:55.775: NAT*: s=10.1.1.1->192.168.45.5, d=192.168.1.1 [59763]

*Mar 1 00:33:55.835: NAT*: s=192.168.1.1, d=192.168.45.5->10.1.1.1 [60953]

*Mar 1 00:33:56.035: NAT*: s=10.1.1.1->192.168.45.5, d=192.168.1.1 [59764]

r5#

*Mar 1 00:33:57.079: NAT*: s=10.1.1.1->192.168.45.5, d=192.168.1.1 [59765]

*Mar 1 00:33:57.199: NAT*: s=10.1.1.1->192.168.45.5, d=192.168.1.1 [59766]

*Mar 1 00:33:57.303: NAT*: s=10.1.1.1->192.168.45.5, d=192.168.1.1 [59767]

*Mar 1 00:33:57.395: NAT*: s=192.168.1.1, d=192.168.45.5->10.1.1.1 [60954]

*Mar 1 00:33:57.787: NAT*: s=10.1.1.1->192.168.45.5, d=192.168.1.1 [59768]

*Mar 1 00:33:57.835: NAT*: s=192.168.1.1, d=192.168.45.5->10.1.1.1 [60955]

r5#

*Mar 1 00:33:58.083: NAT*: s=10.1.1.1->192.168.45.5, d=192.168.1.1 [59769]

r1(config)#do show run 查看R1当前状态

Building configuration...

Current configuration : 866 bytes

version 12.4

service timestamps debug datetime msec

service timestamps log datetime msec

service password-encryption

hostname r1

boot-start-marker

boot-end-marker

no aaa new-model

memory-size iomem 5

ip cef

no ip domain lookup!

interface Loopback0

ip address 192.168.1.1 255.255.255.0

interface FastEthernet0/0

ip address 192.168.13.1 255.255.255.0

duplex auto

speed auto

interface FastEthernet1/0

ip address 192.168.12.1 255.255.255.0

duplex auto

speed auto

ip http server

no ip http secure-server

ip route 0.0.0.0 0.0.0.0 192.168.13.3

ip route 192.168.2.0 255.255.255.0 192.168.12.2

ip route 192.168.23.0 255.255.255.0 192.168.12.2

control-plane

line con 0

exec-timeout 0 0

logging synchronous

line aux 0

line vty 0 4

password 7 08701E1D 密码已经强制加密

login

end

r1(config)#

配置ACL实现公司要求

feiniaonet@yahoo.cn (飞鸟) — Sat, 13 Nov 2010 23:29:19 +0800

实现环境

A公司内部网络已经建成，网络拓扑如下图所示。要求VLAN10中所有主机都可以在工作时间（周一到周五的每天8：30至17：30）访问服务器的WEB(80)服务，但拒绝其他服务。只允许主机PC1可以PING服务器，禁止其它所有主机PING服务器。为SW1添加用户名和密码，用户名：benet,密码test，要求只有主机 PC1可以登录。

实验使用下图所示的网络拓扑图。

使用Dynamips搭建网络环境，路由器R1模拟主机PC1，路由器R2模拟服务器,主机PC10使用本机。

需求描述

VLAN 10中主机在周一到周五每天8：30到17：30可以访问服务器的Web服务，但拒绝其它服务
只允许VLAN1中主机可以ping服务器，其他主机不能
SW1用户名：benet，密码：test，只允许PC1登录

Router1 F0/0 <----> Switch1 F0/1

Router2 F0/0 <----> Switch1 F0/15

Router3 F0/0 <----> Switch1 F0/10

Router3模拟PC10

具体配置

PC10上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho pc10 更改设备名称

pc10(config)#no ip do lo 关闭域名解析

pc10(config)#lin 0 进入控制台

pc10(config-line)#no exec-t 关闭超时

pc10(config-line)#logg s 关闭日志同步

pc10(config-line)#int f0/0 进入F0/0接口

pc10(config-if)#ip add 192.168.10.1 255.255.255.0 配置IP和掩码

pc10(config-if)#no shut 开启接口

pc10(config-if)#exit 退回特权模式

pc10(config)#no ip routing 关闭路由功能

pc10(config)#ip default-gateway 192.168.10.254 配置默认网关

pc10(config)#end 返回特权模式

R1上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho r1 更改设备名称

r1(config)#no ip do lo 关闭域名解析

r1(config)#lin 0 进入控制台

r1(config-line)#no exec-t 关闭超时

r1(config-line)#logg s 关闭日志同步

r1(config-line)#int f0/0 进入F0/0接口

r1(config-if)#ip add 192.168.1.1 255.255.255.0 配置IP和掩码

r1(config-if)#no shut 开启接口

r1(config-if)#exit 退回全局模式

r1(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.254 配置默认路由

r1(config)#end 返回特权模式

R2上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho r2 更改设备名称

r2(config)#no ip do lo 关闭域名解析

r2(config)#lin 0 进入控制台

r2(config-line)#no exec-t 关闭超时

r2(config-line)#logg s 关闭日志同步

r2(config-line)#int f0/0 进入F0/0接口

r2(config-if)#ip add 192.168.20.1 255.255.255.0 配置IP和掩码

r2(config-if)#no shut 开启接口

r2(config-if)#exit 退回全局模式

r2(config)#ip route 0.0.0.0 0.0.0.0 192.168.20.254 配置默认路由

r2(config)#

SW1上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho sw1 更改设备名称

sw1(config)#no ip do lo 关闭域名解析

sw1(config)#lin 0 进入控制台

sw1(config-line)#no exec-t 关闭超时

sw1(config-line)#logg s 关闭日志同步

sw1(config-line)#end 返回特权模式

sw1#vlan da 进入VLAN配置模式

sw1(vlan)#vlan 10 添加VLAN10

VLAN 10 added:

Name: VLAN0010

sw1(vlan)#vlan 20 添加VLAN20

VLAN 20 added:

Name: VLAN0020

sw1(vlan)#exit 保存并退出

APPLY completed.

Exiting....

sw1#conf t 进入全局模式

sw1(config)#int f0/1 进入F0/1接口

sw1(config-if)#no switchport 开启三层接口

sw1(config-if)#ip add 192.168.1.254 255.255.255.0 配置IP和掩码

sw1(config-if)#no shut 开启接口

sw1(config-if)#int f0/10 进入F0/10接口

sw1(config-if)#sw mode acc 配置成接入链路

sw1(config-if)#sw acc vlan 10 加入VLAN10

sw1(config-if)#int vlan 10 进入VLAN10

sw1(config-if)#ip add 192.168.10.254 255.255.255.0 配置IP和掩码t

sw1(config-if)#int f0/15 进入F0/15接口

sw1(config-if)#sw mode acc 配置成接入链路

sw1(config-if)#sw acc vlan 20 加入VLAN20

sw1(config-if)#int vlan 20 进入VLAN20

sw1(config-if)#ip add 192.168.20.254 255.255.255.0 配置IP和掩码

sw1(config-if)#exit 退回全局模式

sw1(config)#access-list 100 per ip 192.168.1.0 0.0.0.255 192.168.20.0 0.0.0.255 配置ACL

sw1(config)#int vlan 20 进入VLAN20

sw1(config-if)#ip access-group 100 out 在出方向应用ACL

sw1(config-if)#exit 退回全局模式

sw1(config)#time-range mytime 配置时间访问控制列表

sw1(config-time-range)#periodic weekdays weekdays 配置成工作日

sw1(config-time-range)#periodic weekdays 8:30 to 17:30 配置工作日时间

sw1(config-time-range)#exit 退回特权模式

sw1(config)#access-list 101 permit tcp 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255 eq 80 time-range mytime 配置ACL并调用时间

sw1(config)#int vlan 10 进入VLAN10

sw1(config-if)#ip access-group 101 in 在进方向上应用ACL

sw1(config-if)#exit 退回全局模式

sw1(config)#access-list 1 per 192.168.1.0 0.0.0.255 配置ACL1

sw1(config)#username benet password test 配置本地用户名和密码

sw1(config)#line vty 0 4 进入VTY线路

sw1(config-line)#login local 在本地进行身份验证

sw1(config-line)#access-class 1 in 在进方向上应用访问控制列表

sw1(config-line)#exit 退回全局模式

测试

r1#ping 192.168.20.1

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.20.1, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 60/83/132 ms

r1#telnet 192.168.1.254

Trying 192.168.1.254 ... Open

User Access Verification

Username: benet

Password:

sw1>exit

[Connection to 192.168.1.254 closed by foreign host]

r1#

配置HSRP

feiniaonet@yahoo.cn (飞鸟) — Thu, 11 Nov 2010 21:39:11 +0800

实现环境

　　　随着公司的发展，公司对网络的要求越来越高，为此公司决定搭建由两台核心交换机做热备份的公司网络，如下图所示，为了充分利用网络资源，公司还要求实现VLAN的负载均衡。按下图所示，搭建网络实现热备份和VLAN的负载均衡。

网络规划如下：

　　交换机之间的接口全部为TRUNK模式。

　　在SW1和SW2上HSRP，活跃交换机优先级为１５０，备份交换机优先级为１００.

　　在SW1交机换上配置VLAN接口IP地址：

　　　　VLAN2接口IP地址为：192.168.2.1/24

VLAN3接口IP地址为：192.168.3.1/24

VLAN4接口IP地址为：192.168.4.1/24

在SW2交换机上配置VLAN接口IP地址：

　　　　VLAN2接口IP地址为：192.168.2.2/24

VLAN3接口IP地址为：192.168.3.2/24

　 VLAN4接口IP地址为：192.168.4.2/24

PC的IP地址及网关如下：

　　　PC1的IP地址：192.168.1.10/24,网关为192.168.2.254/24

　　　PC2的IP地址：192.168.2.10/24,网关为192.168.3.254/24

　　　PC3的IP地址：192.168.2.11/24,网关为192.168.2.254/24

　　　PC4的IP地址：192.168.4.10/24,网关为192.168.4.254/24

需求描述

　　配置VLAN负载均衡，使用PVST+并且要求VLAN2和VLAN3、4实现负载均衡。

具体配置

网络连接

Router1 F0/0 <----> Switch3 F0/0

Router2 F0/0 <----> Switch3 F0/1

Router3 F0/0 <----> Switch4 F0/0

Router4 F0/0 <----> Switch4 F0/1

Switch1 F0/15 <----> Switch2 F0/15

Switch1 F0/14 <----> Switch3 F0/14

Switch1 F0/13 <----> Switch4 F0/15

Switch2 F0/14 <----> Switch4 F0/14

Switch2 F0/13 <----> Switch3 F0/15

PC1的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho pc1 更改设备名称

pc1(config)#no ip do lo 关闭域名解析

pc1(config)#lin 0 进入控制台

pc1(config-line)#no exec-t 关闭超时

pc1(config-line)#logg s 关闭日志同步

pc1(config-line)#int f0/0 进入F0/0接口

pc1(config-if)#ip add 192.168.2.10 255.255.255.0 配置IP和掩码

pc1(config-if)#no shut 开启接口

pc1(config-if)#exit 退回全局模式

pc1(config)#no ip routing 关闭路由功能

pc1(config)#ip default-gateway 192.168.2.254 配置网关

pc1(config)#end 返回特权模式

PC2的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho pc2 更改设备名称

Pc2(config)#no ip do lo 关闭域名解析

Pc2(config)#lin 0 进入控制台

Pc2(config-line)#no exec-t 关闭超时

Pc2(config-line)#logg s 关闭日志同步

Pc2(config-line)#int f0/0 进入F0/0接口

Pc2(config-if)#ip add 192.168.3.10 255.255.255.0 配置IP 和掩码

Pc2(config-if)#no shut 开启接口

Pc2(config-if)#exit 退回全局模式

Pc2(config)#no ip routing 关闭路由功能

Pc2(config)#ip default-gateway 192.168.3.254 配置网关

Pc2(config)#end 返回特权模式

PC3上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho pc3 更改设备名称

pc3(config)#no ip do lo 关闭域名解析

pc3(config)#lin 0 进入控制台

pc3(config-line)#no exec-t 关闭超时

pc3(config-line)#logg s 关闭日志同步

pc3(config-line)#int f0/0 进入F0/0接口

pc3(config-if)#ip add 192.168.2.11 255.255.255.0 配置IP和掩码

pc3(config-if)#no shut 开启接口

pc3(config-if)#exit 退回全局模式

pc3(config)#no ip routing 关闭路由功能

pc3(config)#ip default-gateway 192.168.2.254 配置网关

pc3(config)#

PC4上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho pc4 更改设备名称

pc4(config)#no ip do lo 关闭域名解析

pc4(config)#lin 0 进入控制台

pc4(config-line)#no exec-t 关闭超时

pc4(config-line)#logg s 关闭日志同步

pc4(config-line)#int f0/0 进入F0/0接口

pc4(config-if)#ip add 192.168.4.10 255.255.255.0 配置IP和掩码

pc4(config-if)#no shut 开启接口

pc4(config-if)#exit 退回全局模式

pc4(config)#no ip routing 关闭路由功能

pc4(config)#ip default-gateway 192.168.4.254 配置默认网关

SW1上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho sw1 更改设备名称

sw1(config)#no ip do lo 关闭域名解析

sw1(config)#lin 0 进入控制台

sw1(config-line)#no exec-t 关闭超时

sw1(config-line)#logg s 关闭日志同步

sw1(config-line)#int ran f0/13 -15 进入F0/13至F0/15接口

sw1(config-if-range)#sw mode trun 配置成中继链路

sw1(config-if-range)#end 返回特权模式

sw1#vlan da 进入VLAN 配置模式

sw1(vlan)#

sw1(vlan)#vtp domain benet 配置VTP域名

Changing VTP domain name from NULL to benet

sw1(vlan)#vlan 2 添加VLAN2

VLAN 2 added:

Name: VLAN0002

sw1(vlan)#vlan 3 添加VLAN3

VLAN 3 added:

Name: VLAN0003

sw1(vlan)#vlan 4 添加VLAN4

VLAN 4 added:

Name: VLAN0004

sw1(vlan)#exit 保存并退出

APPLY completed.

Exiting....

sw1# show vlan-s b查看VLAN信息

VLAN Name Status Ports

---- -------------------------------- --------- -------------------------------

1 default active Fa0/0, Fa0/1, Fa0/2, Fa0/3

Fa0/4, Fa0/5, Fa0/6, Fa0/7

Fa0/8, Fa0/9, Fa0/10, Fa0/11

Fa0/12

2 VLAN0002 active

3 VLAN0003 active

4 VLAN0004 active

1002 fddi-default active

1003 token-ring-default active

1004 fddinet-default active

1005 trnet-default active

sw1#conf t 进入全局模式

sw1(config)#spanning-tree vlan 1 priority 4096 配置VLAN1优先级

sw1(config)#spanning-tree vlan 2 priority 4096 配置VLAN2优先级

sw1(config)#spanning-tree vlan 3 priority 8192 配置VLAN3优先级

sw1(config)#span vlan 4 pri 8192 配置VLAN4优先级

sw1(config)#int vlan 2 进入VLAN2

sw1(config-if)#ip add 192.168.2.1 255.255.255.0 配置IP和掩码

sw1(config-if)#standby 1 ip 192.168.2.254 配置热备虚拟IP

sw1(config-if)#standby 1 preempt 配置占先权

sw1(config-if)#standby 1 priority 150 设置优先级

sw1(config-if)#int vlan 3 进入VLAN3

sw1(config-if)#ip add 192.168.3.1 255.255.255.0 配置IP和掩码

sw1(config-if)#standby 2 ip 192.168.3.254 配置热备虚拟IP

sw1(config-if)#standby 2 pri 150 设定优先级

sw1(config-if)#standby 2 preempt 配置占先权

sw1(config-if)#int vlan 4 进入VLAN4

sw1(config-if)#ip add 192.168.4.1 255.255.255.0 配置IP和掩码

sw1(config-if)#standby 3 ip 192.168.4.254 配置热备虚拟IP

sw1(config-if)#standby 3 pre 配置占先权

SW2上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho sw2 更改设备名称

sw2(config)#no ip do lo 关闭域名解析

sw2(config)#lin 0 进入控制台

sw2(config-line)#no exec-t 关闭超时

sw2(config-line)#logg s 关闭日志同步

sw2(config-line)#int ran f0/13 -15 进入F0/13至F0/15接口

sw2(config-if-range)#sw mode trun 配置成中继链路

sw2(config-if-range)#exit 退回特权模式

sw2(config)#span vlan 1 pri 8192 配置VLAN1优先级

sw2(config)#span vlan 2 pri 8192 配置VLAN2优先级

sw2(config)#span vlan 3 pri 4096 配置VLAN3优先级

sw2(config)#span vlan 4 pri 4096 配置VLAN4优先级

sw2(config)#int vlan 2 进入VLAN2

sw2(config-if)#ip add 192.168.2.2 255.255.255.0 配置IP和掩码

sw2(config-if)#standby 1 ip 192.168.2.254 配置热备虚拟IP

sw2(config-if)#standby 1 pre 配置占先权

sw2(config-if)#int vlan 3 进入VLAN3

sw2(config-if)#ip add 192.168.3.2 255.255.255.0 配置IP和掩码

sw2(config-if)#standby 2 ip 192.168.3.254 配置热备虚拟IP

sw2(config-if)#standby 2 pre 配置占先权

sw2(config-if)#int vlan 4 进入VLAN4

sw2(config-if)#ip add 192.168.4.2 255.255.255.0 配置IP 掩码

sw2(config-if)#standby 3 ip 192.168.4.254 配置热备虚拟IP

sw2(config-if)#standby 3 pre 配置占先权

sw2(config-if)#standby 3 pri 150 配置优先级

SW3上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho sw3 更改设备名称

sw3(config)#no ip do lo 关闭域名解析

sw3(config)#lin 0 进入控制台

sw3(config-line)#no exec-t 关闭超时

sw3(config-line)#logg s 关闭日志同步

sw3(config-line)#int ran f0/14 -15 进入F0/14至F0/15接口

sw3(config-if-range)#sw mode trun 配置成中继链路

sw3(config-if-range)#int f0/0 进入F0/0接口

sw3(config-if)#sw mode acc 配置成访问链路

sw3(config-if)#sw acc vlan 2 加入VLAN2

sw3(config-if)#int f0/1 进入F0/1接口

sw3(config-if)#sw mode acc 配置成访问链路

sw3(config-if)#sw acc vlan 3 加入VLAN3

SW4上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho sw4 更改设备名称

sw4(config)#no ip do lo 关闭域名解析

sw4(config)#lin 0 进入控制台

sw4(config-line)#no exec-t 关闭超时

sw4(config-line)#logg s 关闭日志同步

sw4(config-line)#int ran f0/14 -15 进入F0/14至F0/15接口

sw4(config-if-range)#sw mode trun 配置成中继链路

sw4(config-if-range)#int f0/0 进入F0/0接口

sw4(config-if)#sw mode acc 配置成访问链

sw4(config-if)#sw acc vlan 2 加入VLAN2

sw4(config-if)#int f0/1 进入F0/1接口

sw4(config-if)#sw mode acc 配置成中继链路

sw4(config-if)#sw acc vlan 4 加入VLAN4

sw4(config-if)#

测试

pc1#ping 192.168.2.10

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.2.10, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms

pc1#ping 192.168.2.11

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.2.11, timeout is 2 seconds:

.!!!!

Success rate is 80 percent (4/5), round-trip min/avg/max = 24/43/80 ms

pc1#ping 192.168.3.10

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.3.10, timeout is 2 seconds:

..!!!

Success rate is 60 percent (3/5), round-trip min/avg/max = 104/136/172 ms

pc1#ping 192.168.4.10

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.4.10, timeout is 2 seconds:

...!!

Success rate is 40 percent (2/5), round-trip min/avg/max = 48/66/84 ms

pc1#

pc1#traceroute 192.168.2.11

Type escape sequence to abort.

Tracing the route to 192.168.2.11

1 192.168.2.1 80 msec *

192.168.2.11 60 msec

pc1#traceroute 192.168.3.10

Type escape sequence to abort.

Tracing the route to 192.168.3.10

1 192.168.2.1 120 msec 76 msec 32 msec

2 192.168.3.2 60 msec *

192.168.3.10 80 msec

pc1#traceroute 192.168.4.10

Type escape sequence to abort.

Tracing the route to 192.168.4.10

1 192.168.2.1 120 msec 64 msec 44 msec

2 192.168.4.2 80 msec *

192.168.4.10 88 msec

pc1#

SW2宕机后再测试

pc1#traceroute 192.168.2.11

Type escape sequence to abort.

Tracing the route to 192.168.2.11

1 192.168.2.1 80 msec *

192.168.2.11 60 msec

pc1#traceroute 192.168.3.10

Type escape sequence to abort.

Tracing the route to 192.168.3.10

1 192.168.2.1 120 msec 76 msec 32 msec

2 192.168.3.2 60 msec *

192.168.3.10 80 msec

pc1#traceroute 192.168.4.10

Type escape sequence to abort.

Tracing the route to 192.168.4.10

1 192.168.2.1 120 msec 64 msec 44 msec

2 192.168.4.2 80 msec *

192.168.4.10 88 msec

pc1#

配置STP

feiniaonet@yahoo.cn (飞鸟) — Tue, 09 Nov 2010 22:10:54 +0800

实验环境

按下图连接网络,链路均为100M链路,其中交换机设备都为默认配置.

实验描述

要求配置VLAN2和VLAN3,并实现SW1成为VLAN1的根网桥,SW2成为VLAN2的根网桥,SW3成为VLAN3的根网桥

具体配置

SW1上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho sw1 更改设备名称

sw1(config)#no ip do lo 关闭域名解析

sw1(config)#lin 0 进入控制台

sw1(config-line)#no exec-t 关闭超时

sw1(config-line)#logg s 关闭日志同步

sw1(config-line)#int ran f0/14 -15 进入F0/14至F0/15接口

sw1(config-if-range)#sw mode trun 配置成中继链路

sw1(config-if-range)#end 返回特权模式

sw1#vlan da 进入VLAN配置模式

sw1(vlan)#vtp domain feiniao 配置VTP域名

Changing VTP domain name from NULL to feiniao

sw1(vlan)#vlan 2 添加VLAN2

VLAN 2 added:

Name: VLAN0002

sw1(vlan)#vlan 3 添加VLAN3

VLAN 3 added:

Name: VLAN0003

sw1(vlan)#exit 保存并退出

APPLY completed.

Exiting....

sw1#conf t 进入全局模式

sw1(config)#spanning-tree vlan 1 pri 4096 配置VLAN优先级

sw1(config)#end 返回特权模式

SW2上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho sw2 更改设备名称

s sw2(config)#no ip do lo 关闭域名解析

w2(config)#lin 0 进入控制台

sw2(config-line)#no exec-t 关闭超时

sw2(config-line)#logg s 关闭日志同步

sw2(config-line)#int ran f0/14 -15 进入f0/14至F0/15

sw2(config-if-range)#sw mode trun 配置成中继链路

sw2(config-if-range)#end 返回特权模式

sw2#show vlan-s b 查看VLAN信息

VLAN Name Status Ports

---- -------------------------------- --------- -------------------------------

1 default active Fa0/0, Fa0/1, Fa0/2, Fa0/3

Fa0/4, Fa0/5, Fa0/6, Fa0/7

Fa0/8, Fa0/9, Fa0/10, Fa0/11

Fa0/12, Fa0/13

2 VLAN0002 active

3 VLAN0003 active

1002 fddi-default active

1003 token-ring-default active

1004 fddinet-default active

1005 trnet-default active

sw2#conf t 进入全局模式

sw2(config)#spanning-tree vlan 2 pri 4096 配置VLAN优先级

sw2(config)#end 返回特权模式

SW3上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho sw3 更改设备名称

sw3(config)#no ip do lo 关闭域名解析

sw3(config)#lin 0 进入控制台

sw3(config-line)#no exec-t 关闭超时

sw3(config-line)#logg s 关闭日志同步

sw3(config-line)#int ran f0/14 -15 进入f0/14至f0/15

sw3(config-if-range)#sw mode trun 配置成中继链路

sw3(config-if-range)#end 返回特权模式

sw3#show vlan-s b 查看VLAN信息

VLAN Name Status Ports

---- -------------------------------- --------- -------------------------------

1 default active Fa0/0, Fa0/1, Fa0/2, Fa0/3

Fa0/4, Fa0/5, Fa0/6, Fa0/7

Fa0/8, Fa0/9, Fa0/10, Fa0/11

Fa0/12, Fa0/13

2 VLAN0002 active

3 VLAN0003 active

1002 fddi-default active

1003 token-ring-default active

1004 fddinet-default active

1005 trnet-default active

sw3#conf t 进入全局模式

sw3(config)#spanning-tree vlan 3 pri 4096 配置VLAN优先级

sw3(config)#end 返回特权模式

验证配置

sw1#show spanning-tree brief 查看生成树信息

VLAN1

Spanning tree enabled protocol ieee

Root ID Priority 4096

Address cc00.0ff8.0000

This bridge is the root

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 4096

Address cc00.0ff8.0000

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Aging Time 300

Interface Designated

Name Port ID Prio Cost Sts Cost Bridge ID Port ID

-------------------- ------- ---- ----- --- ----- -------------------- -------

FastEthernet0/14 128.15 128 19 FWD 0 4096 cc00.0ff8.0000 128.15

FastEthernet0/15 128.16 128 19 FWD 0 4096 cc00.0ff8.0000 128.16

VLAN2

Spanning tree enabled protocol ieee

Root ID Priority 4096

Address cc00.0fd0.0001

Cost 19

Port 16 (FastEthernet0/15)

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 32768

Address cc00.0ff8.0001

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Aging Time 300

Interface Designated

Name Port ID Prio Cost Sts Cost Bridge ID Port ID

-------------------- ------- ---- ----- --- ----- -------------------- -------

FastEthernet0/14 128.15 128 19 BLK 19 32768 cc00.0fc0.0001 128.16

FastEthernet0/15 128.16 128 19 LRN 0 4096 cc00.0fd0.0001 128.16

VLAN3

Spanning tree enabled protocol ieee

Root ID Priority 4096

Address cc00.0fc0.0002

Cost 19

Port 15 (FastEthernet0/14)

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 32768

Address cc00.0ff8.0002

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Aging Time 300

Interface Designated

Name Port ID Prio Cost Sts Cost Bridge ID Port ID

-------------------- ------- ---- ----- --- ----- -------------------- -------

FastEthernet0/14 128.15 128 19 FWD 0 4096 cc00.0fc0.0002 128.16

FastEthernet0/15 128.16 128 19 BLK 19 32768 cc00.0fd0.0002 128.16

sw1#

sw2#show spanning-tree brief 查看生成树信息

VLAN1

Spanning tree enabled protocol ieee

Root ID Priority 4096

Address cc00.0ff8.0000

Cost 19

Port 16 (FastEthernet0/15)

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 32768

Address cc00.0fd0.0000

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Aging Time 300

Interface Designated

Name Port ID Prio Cost Sts Cost Bridge ID Port ID

-------------------- ------- ---- ----- --- ----- -------------------- -------

FastEthernet0/14 128.15 128 19 BLK 19 32768 cc00.0fc0.0000 128.15

FastEthernet0/15 128.16 128 19 FWD 0 4096 cc00.0ff8.0000 128.16

VLAN2

Spanning tree enabled protocol ieee

Root ID Priority 4096

Address cc00.0fd0.0001

This bridge is the root

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 4096

Address cc00.0fd0.0001

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Aging Time 300

Interface Designated

Name Port ID Prio Cost Sts Cost Bridge ID Port ID

-------------------- ------- ---- ----- --- ----- -------------------- -------

FastEthernet0/14 128.15 128 19 FWD 0 4096 cc00.0fd0.0001 128.15

FastEthernet0/15 128.16 128 19 FWD 0 4096 cc00.0fd0.0001 128.16

VLAN3

Spanning tree enabled protocol ieee

Root ID Priority 4096

Address cc00.0fc0.0002

Cost 19

Port 15 (FastEthernet0/14)

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 32768

Address cc00.0fd0.0002

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Aging Time 300

Interface Designated

Name Port ID Prio Cost Sts Cost Bridge ID Port ID

-------------------- ------- ---- ----- --- ----- -------------------- -------

FastEthernet0/14 128.15 128 19 FWD 0 4096 cc00.0fc0.0002 128.15

FastEthernet0/15 128.16 128 19 FWD 19 32768 cc00.0fd0.0002 128.16

sw2#

sw3#show spanning-tree brief 查看生成树信息

VLAN1

Spanning tree enabled protocol ieee

Root ID Priority 4096

Address cc00.0ff8.0000

Cost 19

Port 16 (FastEthernet0/15)

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 32768

Address cc00.0fc0.0000

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Aging Time 300

Interface Designated

Name Port ID Prio Cost Sts Cost Bridge ID Port ID

-------------------- ------- ---- ----- --- ----- -------------------- -------

FastEthernet0/14 128.15 128 19 FWD 19 32768 cc00.0fc0.0000 128.15

FastEthernet0/15 128.16 128 19 FWD 0 4096 cc00.0ff8.0000 128.15

VLAN2

Spanning tree enabled protocol ieee

Root ID Priority 4096

Address cc00.0fd0.0001

Cost 19

Port 15 (FastEthernet0/14)

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 32768

Address cc00.0fc0.0001

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Aging Time 300

Interface Designated

Name Port ID Prio Cost Sts Cost Bridge ID Port ID

-------------------- ------- ---- ----- --- ----- -------------------- -------

FastEthernet0/14 128.15 128 19 FWD 0 4096 cc00.0fd0.0001 128.15

FastEthernet0/15 128.16 128 19 FWD 19 32768 cc00.0fc0.0001 128.16

VLAN3

Spanning tree enabled protocol ieee

Root ID Priority 4096

Address cc00.0fc0.0002

This bridge is the root

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 4096

Address cc00.0fc0.0002

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Aging Time 300

Interface Designated

Name Port ID Prio Cost Sts Cost Bridge ID Port ID

-------------------- ------- ---- ----- --- ----- -------------------- -------

FastEthernet0/14 128.15 128 19 FWD 0 4096 cc00.0fc0.0002 128.15

FastEthernet0/15 128.16 128 19 FWD 0 4096 cc00.0fc0.0002 128.16

sw3#

配置VLAN负载均衡

feiniaonet@yahoo.cn (飞鸟) — Sat, 06 Nov 2010 22:33:54 +0800

实验环境

按下图连接网络，链路均为100M链路，其中交换机设备都为默认配置。

需求描述

要求配置交换机，实现SW1成为VLAN1-2的根网桥，SW2成为VLAN3－4的根网桥，实现VLAN的负载均衡。

具体配置

SW1上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho sw1 更改设备名称

sw1(config)#no ip do lo 关闭域名解析

sw1(config)#lin 0 进入控制台

sw1(config-line)#no exec-t 关闭超时

sw1(config-line)#logg s 关闭日志同步

sw1(config-line)#int ran f0/13 -15 进入F0/13至F0/15接口

sw1(config-if-range)#sw mode trun 配置成TRUNK

sw1(config-if-range)#end 返回特权模式

sw1#vlan da 进入VLAN配置模式

sw1(vlan)#vtp domain feiniao 配置VTP域名

sw1(vlan)#vlan 2 添加VLAN2

VLAN 2 added:

Name: VLAN0002

sw1(vlan)#vlan 3 添加VLAN3

VLAN 3 added:

Name: VLAN0003

sw1(vlan)#vlan 4 添加VLAN4

VLAN 4 added:

Name: VLAN0004

sw1(vlan)#exit 保存并退出

APPLY completed.

Exiting....

sw1#conf t 进入全局模式

sw1(config)#spanning-tree vlan 1 pri 4096 更改VLAN1的优先级

sw1(config)#spanning-tree vlan 2 pri 4096 更改VLAN2的优先级

sw1(config)#spanning-tree vlan 3 pri 8192 更改VLAN3的优先级

sw1(config)#spanning-tree vlan 4 pri 8192 更改VLAN4的优先级

sw1(config)#end 返回特权模式

SW2上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho sw2 更改设备名称

sw2(config)#no ip do lo 关闭域名解析

sw2(config)#lin 0 进入控制台

sw2(config-line)#no exec-t 关闭超时

sw2(config-line)#logg s 关闭日志同步

sw2(config-line)#int ran f0/13 -15 进入F0/13至F0/15

sw2(config-if-range)#sw mode trun 配置成TRUNK

sw2(config-if-range)#end 返回特权模式

sw2#show vlan-s b 查看VLAN信息

VLAN Name Status Ports

---- -------------------------------- --------- -------------------------------

1 default active Fa0/0, Fa0/1, Fa0/2, Fa0/3

Fa0/4, Fa0/5, Fa0/6, Fa0/7

Fa0/8, Fa0/9, Fa0/10, Fa0/11

Fa0/12

2 VLAN0002 active

3 VLAN0003 active

4 VLAN0004 active

1002 fddi-default active

1003 token-ring-default active

1004 fddinet-default active

1005 trnet-default active

sw2#conf t 进入全局模式模式

sw2(config)#spanning-tree vlan 1 pri 8192 更改VLAN1优先级

sw2(config)#spanning-tree vlan 2 pri 8192 更改VLAN2优先级

sw2(config)#spanning-tree vlan 3 pri 4096 更改VLAN3优先级

sw2(config)#spanning-tree vlan 4 pri 4096 更改VLAN4优先级

sw2(config)#end 返回特权模式

SW3上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho sw3 更改设备名称

sw3(config)#no ip do lo 关闭域名解析

sw3(config)#lin 0 进入控制台

sw3(config-line)#no exec-t 关闭超时

sw3(config-line)#logg s 关闭日志同步

sw3(config-line)#int ran f0/14 -15 进入F0/14至F0/15接口

sw3(config-if-range)#sw mode trun 配置成TRUNK

sw3(config-if-range)#end 返回特权模式

sw3#show vlan-s b 查看VLAN信息

VLAN Name Status Ports

---- -------------------------------- --------- -------------------------------

1 default active Fa0/0, Fa0/1, Fa0/2, Fa0/3

Fa0/4, Fa0/5, Fa0/6, Fa0/7

Fa0/8, Fa0/9, Fa0/10, Fa0/11

Fa0/12, Fa0/13

2 VLAN0002 active

3 VLAN0003 active

4 VLAN0004 active

1002 fddi-default active

1003 token-ring-default active

1004 fddinet-default active

1005 trnet-default active

sw3#

SW4上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho sw4 更改设备名称

sw4(config)#no ip do lo 关闭域名解析

sw4(config)#lin 0 进入控制台

sw4(config-line)#no exec-t 关闭超时

sw4(config-line)#logg s 关闭日志同步

sw4(config-line)#int ran f0/14 -15 进入F0/14至F0/15接口

sw4(config-if-range)#sw mode trun 配置成中继

sw4(config-if-range)#end 返回特权模式

sw4#show vlan-s b 查看VLAN信息

VLAN Name Status Ports

---- -------------------------------- --------- -------------------------------

1 default active Fa0/0, Fa0/1, Fa0/2, Fa0/3

Fa0/4, Fa0/5, Fa0/6, Fa0/7

Fa0/8, Fa0/9, Fa0/10, Fa0/11

Fa0/12, Fa0/13, Fa0/14

1002 fddi-default active

1003 token-ring-default active

1004 fddinet-default active

1005 trnet-default active

sw4#

验证结果

sw1#show spanning-tree brief

VLAN1

Spanning tree enabled protocol ieee

Root ID Priority 4096

Address cc00.0f90.0000

This bridge is the root

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 4096

Address cc00.0f90.0000

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Aging Time 300

Interface Designated

Name Port ID Prio Cost Sts Cost Bridge ID Port ID

-------------------- ------- ---- ----- --- ----- -------------------- -------

FastEthernet0/13 128.14 128 19 FWD 0 4096 cc00.0f90.0000 128.14

FastEthernet0/14 128.15 128 19 FWD 0 4096 cc00.0f90.0000 128.15

FastEthernet0/15 128.16 128 19 FWD 0 4096 cc00.0f90.0000 128.16

VLAN2

Spanning tree enabled protocol ieee

Root ID Priority 4096

Address cc00.0f90.0001

This bridge is the root

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 4096

Address cc00.0f90.0001

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Aging Time 300

Interface Designated

Name Port ID Prio Cost Sts Cost Bridge ID Port ID

-------------------- ------- ---- ----- --- ----- -------------------- -------

FastEthernet0/13 128.14 128 19 FWD 0 4096 cc00.0f90.0001 128.14

FastEthernet0/14 128.15 128 19 FWD 0 4096 cc00.0f90.0001 128.15

FastEthernet0/15 128.16 128 19 FWD 0 4096 cc00.0f90.0001 128.16

VLAN3

Spanning tree enabled protocol ieee

Root ID Priority 4096

Address cc00.0630.0002

Cost 19

Port 16 (FastEthernet0/15)

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 8192

Address cc00.0f90.0002

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Aging Time 300

Interface Designated

Name Port ID Prio Cost Sts Cost Bridge ID Port ID

-------------------- ------- ---- ----- --- ----- -------------------- -------

FastEthernet0/13 128.14 128 19 FWD 19 8192 cc00.0f90.0002 128.14

FastEthernet0/14 128.15 128 19 FWD 19 8192 cc00.0f90.0002 128.15

FastEthernet0/15 128.16 128 19 FWD 0 4096 cc00.0630.0002 128.16

VLAN4

Spanning tree enabled protocol ieee

Root ID Priority 4096

Address cc00.0630.0003

Cost 19

Port 16 (FastEthernet0/15)

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 8192

Address cc00.0f90.0003

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Aging Time 300

Interface Designated

Name Port ID Prio Cost Sts Cost Bridge ID Port ID

-------------------- ------- ---- ----- --- ----- -------------------- -------

FastEthernet0/13 128.14 128 19 FWD 19 8192 cc00.0f90.0003 128.14

FastEthernet0/14 128.15 128 19 FWD 19 8192 cc00.0f90.0003 128.15

FastEthernet0/15 128.16 128 19 FWD 0 4096 cc00.0630.0003 128.16

sw1#

sw2#show spanning-tree brief

VLAN1

Spanning tree enabled protocol ieee

Root ID Priority 4096

Address cc00.0f90.0000

Cost 19

Port 16 (FastEthernet0/15)

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 8192

Address cc00.0630.0000

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Aging Time 300

Interface Designated

Name Port ID Prio Cost Sts Cost Bridge ID Port ID

-------------------- ------- ---- ----- --- ----- -------------------- -------

FastEthernet0/13 128.14 128 19 FWD 19 8192 cc00.0630.0000 128.14

FastEthernet0/14 128.15 128 19 FWD 19 8192 cc00.0630.0000 128.15

FastEthernet0/15 128.16 128 19 FWD 0 4096 cc00.0f90.0000 128.16

VLAN2

Spanning tree enabled protocol ieee

Root ID Priority 4096

Address cc00.0f90.0001

Cost 19

Port 16 (FastEthernet0/15)

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 8192

Address cc00.0630.0001

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Aging Time 300

Interface Designated

Name Port ID Prio Cost Sts Cost Bridge ID Port ID

-------------------- ------- ---- ----- --- ----- -------------------- -------

FastEthernet0/13 128.14 128 19 FWD 19 8192 cc00.0630.0001 128.14

FastEthernet0/14 128.15 128 19 FWD 19 8192 cc00.0630.0001 128.15

FastEthernet0/15 128.16 128 19 FWD 0 4096 cc00.0f90.0001 128.16

VLAN3

Spanning tree enabled protocol ieee

Root ID Priority 4096

Address cc00.0630.0002

This bridge is the root

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 4096

Address cc00.0630.0002

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Aging Time 300

Interface Designated

Name Port ID Prio Cost Sts Cost Bridge ID Port ID

-------------------- ------- ---- ----- --- ----- -------------------- -------

FastEthernet0/13 128.14 128 19 FWD 0 4096 cc00.0630.0002 128.14

FastEthernet0/14 128.15 128 19 FWD 0 4096 cc00.0630.0002 128.15

FastEthernet0/15 128.16 128 19 FWD 0 4096 cc00.0630.0002 128.16

VLAN4

Spanning tree enabled protocol ieee

Root ID Priority 4096

Address cc00.0630.0003

This bridge is the root

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 4096

Address cc00.0630.0003

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Aging Time 300

Interface Designated

Name Port ID Prio Cost Sts Cost Bridge ID Port ID

-------------------- ------- ---- ----- --- ----- -------------------- -------

FastEthernet0/13 128.14 128 19 FWD 0 4096 cc00.0630.0003 128.14

FastEthernet0/14 128.15 128 19 FWD 0 4096 cc00.0630.0003 128.15

FastEthernet0/15 128.16 128 19 FWD 0 4096 cc00.0630.0003 128.16

sw2#

三层交换机配置路由和DHCP中继

feiniaonet@yahoo.cn (飞鸟) — Fri, 05 Nov 2010 21:57:00 +0800

实现环境

　　　如下图所示，使用Dynamips搭建网络环境，其中PC机使用本机与SW1桥接。

实验描述

　　　在SW1上创建VLAN10和VLAN20，并将端口F0/0划分到VLAN10，将商品F0/14划分到VLAN20

　　　在SW1上和R2上配置路由，使网络互通

　　　在R1上配置DHCP，在SW1上配置DHCP中继，使PC机能自动获取到IP地址和默认网关。

　　　在PC机上通够PING通R1和Lo0

实验配置

　　　PC机使用路由模拟

R1上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho r1 更改设备名称

r1(config)#no ip do lo 关闭域名解析

r1(config)#lin 0 进入控制台

r1(config-line)#no exec-t 关闭超时

r1(config-line)#logg s 关闭日志同步

r1(config-line)#int f0/0 进入F0/0接口

r1(config-if)#ip add 192.168.20.1 255.255.255.0 配置IP和掩码

r1(config-if)#no shut 开启接口

r1(config-if)#exit 退回特权模式

r1(config)#ip route 0.0.0.0 0.0.0.0 192.168.20.254 配置默认路由

r1(config)#ip dhcp pool name 配置DHCP名字

r1(dhcp-config)#network 192.168.10.0 255.255.255.0 定义地址池

r1(dhcp-config)#default-router 192.168.10.254 定义默认网关

r1(dhcp-config)#exit 返回全局模式

r1(config)#

R2上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho r2 更改设备名称

r2(config)#no ip do lo 关闭域名解析

r2(config)#lin 0 进入控制台

r2(config-line)#no exec-t 关闭超时

r2(config-line)#logg s 关闭日志同步

r2(config-line)#int f0/0 进入F0/0接口

r2(config-if)#ip add 192.168.0.2 255.255.255.0 配置IP和掩码

r2(config-if)#no shut 开启接口

r2(config-if)#int lo0 进入回环口0

r2(config-if)#ip add 192.168.1.1 255.255.255.255 配置IP和掩码

r2(config-if)#exit 退回全局模式

r2(config)#ip route 0.0.0.0 0.0.0.0 192.168.0.1 配置默认路由

PC上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho pc 更改设备名称

pc(config)#no ip do lo 关闭域名解析

pc(config)#no ip routing 关闭路由功能

pc(config)#lin 0 进入控制台

pc(config-line)#no exec-t 关闭超时

pc(config-line)#logg s 关闭日志同步

pc(config-line)#int f0/0 进入F0/0接口

pc(config-if)#no shut 开启接口

SW1上的配置

Router>en 进入特权模式

Router#conf t 进入全局模式

Router(config)#ho sw1 更改设备名称

sw1(config)#no ip do lo 关闭域名解析

sw1(config)#lin 0 进入控制台

sw1(config-line)#no exec-t 关闭超时

sw1(config-line)#logg s 关闭日志同步

sw1(config-line)#exit 退回全局模式

sw1(config)#ip routing 开启路由功能

sw1(config)#end 返回特权模式

sw1#vlan da 进入VLAN配置模式

sw1(vlan)#vlan 10 添加VLAN10

VLAN 10 added:

Name: VLAN0010

sw1(vlan)#vlan 20 添加VLAN20

VLAN 20 added:

Name: VLAN0020

sw1(vlan)#exit 保存并退出

APPLY completed.

Exiting....

sw1#conf t 进入全局模式

sw1(config)#int f0/0 进入F0/0接口

sw1(config-if)#sw mode acc 配置成访问链路

sw1(config-if)#sw acc vlan 10 加入VLAN10

sw1(config-if)#int vlan 10 进入VLAN10

sw1(config-if)#ip add 192.168.10.254 255.255.255.0 配置IP和掩码

sw1(config-if)#ip helper-address 192.168.20.1 配置DHCP中继

sw1(config-if)#int f0/14 进入F0/14

sw1(config-if)#sw mode acc 配置成访问链路

sw1(config-if)#sw acc vlan 20 加入VLAN20

sw1(config-if)#int vlan 20 进入VLAN20

sw1(config-if)#ip add 192.168.20.254 255.255.255.0 配置IP和掩码

sw1(config-if)#int f0/15 进入F0/15

sw1(config-if)#no switchport 开启三层接口

sw1(config-if)#ip add 192.168.0.1 255.255.255.252 配置IP地址和掩码

sw1(config-if)#no shut 开启接口

sw1(config-if)#exit 退回特权模式

sw1(config)#ip route 192.168.1.1 255.255.255.255 192.168.0.2 配置静态路由

sw1(config)#

验证配置

pc(config-if)#ip add dhcp 使用DHCP获取地址

pc(config-if)#

*Mar 1 00:13:57.863: %DHCP-6-ADDRESS_ASSIGN: Interface FastEthernet0/0 assigned DHCP address 192.168.10.1, mask 255.255.255.0, hostname pc

pc(config-if)#end 返回特权模式

pc#ping 192.168.1.1

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 48/68/120 ms

pc#