小型企业拓扑图
第一步：规划
ip
地址，已经规划好了
分别分成
192.168.1.10/24 192.168.2.10/24 192.168.3.10/24
这是
PC
机
第二步：给交换机配置
IP
地址，设置远程管理，划分
vlan
，改主机名
Switch>enable
进入特权模式
Switch#configure terminal
进入全局模式
Switch(config)#hostname Sw1
修改交换机名字
Sw1(config)#enable secret 123
给交换机
Sw1(config)#line vty 0 4
进入远程管理
Sw1(config-line)#password 123
设置密码
Sw1(config-line)#login
运行
Sw1(config-line)#exit
推出
Sw1(config)#inter vlan 1
进入交换机
Sw1(config-if)#ip address 192.168.0.10 255.255.255.0
给交换机配置
ip
地址
Sw1(config-if)#no shutdown
开启
Sw1(config)#inter vlan 2
设置
vlan2
Sw1(config-if)#inter vlan 3
设置
vlan3
Sw1(config-if)#inter vlan 4
设置
vlan4
Sw1(config-if)#inter fa0/1
进入端口
0/1
Sw1(config-if)#switchport access vlan 2
划分给
vlan2
Sw1(config-if)#inter fa0/2
进入端口
0/2
Sw1(config-if)#switchport access vlan 3
划分给
vlan3
Sw1(config-if)#inter fa0/3
进入端口
0/3
Sw1(config-if)#switchport access vlan 4
划分给
vlan4
Sw1(config-if)#inter fa0/4
进入端口
0/4
Sw1(config-if)#switchport mode trunk
设置成中继口
Sw1(config)#ip default-gateway 192.168.0.1
配置交换机网关
Sw1(config)#end
结束
Sw1#write
保存
Building configuration...
[OK]
第三步：单臂路由划分
实现局域网互通！
Router>enable
特权模式
Router#configure terminal
全局模式
Router(config)#inter fa0/0
进入端口
0/0
Router(config-if)#no shut
开启
Router(config-if)#inter fa0/0.1
进入端口
0/0
的子接口
0.1
Router(config-subif)#encapsulation dot1Q 1
设置成
vlan1
Router(config-subif)#ip address 192.168.0.1 255.255.255.0
配置
ip
地址
Router(config-subif)#no shut
开启
Router(config-subif)#ip nat inside
设置成进口
Router(config-subif)#inter fa0/0.2
进入端口
0/0
Router(config-subif)#encapsulation dot1Q 2
设置成
vlan2
Router(config-subif)#ip address 192.168.1.1 255.255.255.0
配置
ip
地址
Router(config-subif)#no shut
开启
Router(config-subif)#ip nat inside
设置成进口
Router(config-subif)#inter fa0/0.3
进入端口
0/0
Router(config-subif)#ip nat inside
设置成进口
Router(config-subif)#encapsulation dot1Q 3
设置成
vlan3
Router(config-subif)#ip address 192.168.2.1 255.255.255.0
配置
ip
地址
Router(config-subif)#no shut
开启
Router(config-subif)#inter fa0/0.4
进入端口
0/0
Router(config-subif)#encapsulation dot1Q 4
设置成
vlan4
Router(config-subif)#ip address 192.168.3.1 255.255.255.0
配置
ip
地址
Router(config-subif)#no shut
开启
Router(config-subif)#ip nat inside
设置成进口
Router(config-subif)#inter fa0/1
进入端口
0/1
Router(config-if)#ip address 202.106.1.2 255.255.255.252
配置
ip
地址
Router(config-if)#no shut
开启
Router(config-if)#ip nat outside
设置成出口
Router(config)#hostname R1
修改路由名字
R1(config)#enable secret 123
设置全局密码
R1(config)#line vty 0 4
开启远程管理
R1(config-line)#password 123
设置密码
R1(config-line)#login
运行
R1(config-line)#end
结束
R1#write
保存
Building configuration...
[OK]
测试结果：
ping
自己的网关
Ping
别人的网关
Ping
第二台的机子
Ping
第三台台机子
第四步：
给路由
2
配
IP
地址，改主机名，以及开启远程管理
Router>en
进入特权模式
Router#conf t
进入全局模式
Router(config-if)#inter fa0/0
进入接口
f0/0
Router(config-if)#ip address 202.106.1.2 255.255.255.252
设置
ip
地址
Router(config-if)#inter fa0/1
进入接口
f0/1
Router(config-if)#ip address 202.106.1.5 255.255.255.252
设置
ip
地址
Router(config-if)#no shut
开启
Router(config)#hostname R2
改主机名
R2(config)#enable secret 123
加全局密码
R2(config)#line vty 0 4
开远程
意思跟上面一样
R2(config-line)#password 123
R2(config-line)#login
R2(config-line)#end
R2#write
Building configuration...
[OK]
第五步：做
NAT
（
PAT
）技术
试所有机子都能上网
首先给
R3
配置
ip
改主机名和
开启远程管理。以及
开启环回口
Router>en
Router#conf t
Router(config)#inter fa0/0
Router(config-if)#ip address 202.106.1.6 255.255.255.252
Router(config-if)#no shut
Router(config)#hostname R3
R3(config)#enable secret 123
R3(config)#line vty 0 4
R3(config-line)#password 123
R3(config-line)#login
R3(config-line)#end
R3#conf t
R3(config)#inter loop 0
开启环回口
R3(config-if)#ip address 2.2.2.2 255.255.255.255
配置
ip
地址
R3(config-if)#no shut
R3(config-if)#end
R3#write
Building configuration...
[OK]
R3#
第二步：做
NAT
做静态路由
让所有机子能上网
R1(config)#ip route 202.106.1.4 255.255.255.252 202.106.1.2
做静态路由
R1(config)#ip route 2.2.2.2 255.255.255.255 202.106.1.2
做静态路由
R1(config)#access-list 1 permit 192.168.0.0 0.0.3.255
做
NAT
列表规则
R1(config)#ip nat inside source list 1 interface fa0/1 overload PAT
然后测试一下能不能连上外网
R3(config)#ip route 202.106.1.0 255.255.255.252 202.106.1.5
加静态路由
都能互通了
R2(config)#ip route 2.2.2.2 255.255.255.255 202.106.1.6
加静态路由
给交换机配一个静态
NAT
让路由器
远程交换机
R1(config)#ip nat inside source static 192.168.0.10 218.8.8.8
做静态
NAT
R2(config)#ip route 218.8.8.8 255.255.255.255 202.106.1.1
加静态路由
R3(config)#ip route 218.8.8.8 255.255.255.255 202.106.1.5
加静态路由
这时我们发现能
ping
通，这样就可以管理了
已经能远程交换机了
R3#telnet 218.8.8.8
Trying 218.8.8.8 ...Open
User Access Verification
Password:
Sw1>en
Password:
Sw1#
最后我们试一下能不能远程
路由器
R3
Ok
到此为止我们试验全部都通了！
本文转自 cs312779641 51CTO博客，原文链接:http://blog.51cto.com/chenhao6/1084756
