AI 助理
备案控制台
开发者社区 安全 文章 正文

小型企业局域网 做的试验

2017-11-14 1176
版权
举报
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：

                  小型企业拓扑图    
 
 
 
第一步：规划 ip 地址，已经规划好了
分别分成 192.168.1.10/24   192.168.2.10/24    192.168.3.10/24    这是 PC 机
 
第二步：给交换机配置 IP 地址，设置远程管理，划分 vlan ，改主机名
 
 
Switch>enable               进入特权模式
Switch#configure terminal     进入全局模式
Switch(config)#hostname Sw1  修改交换机名字
Sw1(config)#enable secret 123   给交换机
Sw1(config)#line vty 0 4   进入远程管理
Sw1(config-line)#password 123   设置密码
Sw1(config-line)#login    运行
Sw1(config-line)#exit     推出
Sw1(config)#inter vlan 1   进入交换机
Sw1(config-if)#ip address 192.168.0.10 255.255.255.0   给交换机配置  ip 地址
Sw1(config-if)#no shutdown    开启
Sw1(config)#inter vlan 2     设置 vlan2
Sw1(config-if)#inter vlan 3   设置 vlan3
Sw1(config-if)#inter vlan 4    设置 vlan4
Sw1(config-if)#inter fa0/1    进入端口 0/1
Sw1(config-if)#switchport access vlan 2    划分给 vlan2
Sw1(config-if)#inter fa0/2    进入端口 0/2
Sw1(config-if)#switchport access vlan 3   划分给 vlan3
Sw1(config-if)#inter fa0/3    进入端口 0/3  
Sw1(config-if)#switchport access vlan 4   划分给 vlan4
Sw1(config-if)#inter fa0/4   进入端口 0/4 
Sw1(config-if)#switchport mode trunk     设置成中继口
Sw1(config)#ip default-gateway 192.168.0.1    配置交换机网关
Sw1(config)#end    结束
Sw1#write    保存
Building configuration...
[OK]
 
 
 
第三步：单臂路由划分    实现局域网互通！
 
 
Router>enable      特权模式
Router#configure terminal    全局模式
Router(config)#inter fa0/0    进入端口  0/0
Router(config-if)#no shut    开启
Router(config-if)#inter fa0/0.1   进入端口  0/0 的子接口  0.1
Router(config-subif)#encapsulation dot1Q 1    设置成 vlan1
Router(config-subif)#ip address 192.168.0.1 255.255.255.0   配置 ip 地址
Router(config-subif)#no shut    开启
Router(config-subif)#ip nat inside   设置成进口
Router(config-subif)#inter fa0/0.2   进入端口  0/0 
Router(config-subif)#encapsulation dot1Q 2   设置成 vlan2
Router(config-subif)#ip address 192.168.1.1 255.255.255.0   配置 ip 地址
Router(config-subif)#no shut   开启  
Router(config-subif)#ip nat inside   设置成进口
Router(config-subif)#inter fa0/0.3    进入端口  0/0
Router(config-subif)#ip nat inside    设置成进口
Router(config-subif)#encapsulation dot1Q 3 设置成 vlan3
Router(config-subif)#ip address 192.168.2.1 255.255.255.0   配置 ip 地址
Router(config-subif)#no shut     开启
Router(config-subif)#inter fa0/0.4   进入端口  0/0
Router(config-subif)#encapsulation dot1Q 4   设置成 vlan4
Router(config-subif)#ip address 192.168.3.1 255.255.255.0    配置 ip 地址
Router(config-subif)#no shut    开启
Router(config-subif)#ip nat inside    设置成进口
Router(config-subif)#inter fa0/1   进入端口  0/1
Router(config-if)#ip address 202.106.1.2 255.255.255.252    配置 ip 地址
Router(config-if)#no shut   开启  
Router(config-if)#ip nat outside   设置成出口
Router(config)#hostname R1   修改路由名字
R1(config)#enable secret 123   设置全局密码
R1(config)#line vty 0 4    开启远程管理
R1(config-line)#password 123    设置密码
R1(config-line)#login    运行
R1(config-line)#end   结束
 
R1#write    保存
Building configuration...
[OK]
 
测试结果：   ping  自己的网关
            Ping 别人的网关
            Ping  第二台的机子
            Ping  第三台台机子
 
 
第四步：
给路由 2 配 IP 地址，改主机名，以及开启远程管理
Router>en     进入特权模式
Router#conf t    进入全局模式
Router(config-if)#inter fa0/0     进入接口 f0/0
Router(config-if)#ip address 202.106.1.2 255.255.255.252   设置 ip 地址
Router(config-if)#inter fa0/1   进入接口 f0/1
Router(config-if)#ip address 202.106.1.5 255.255.255.252   设置 ip 地址
Router(config-if)#no shut    开启
Router(config)#hostname R2  改主机名
R2(config)#enable secret 123   加全局密码
R2(config)#line vty 0 4   开远程   意思跟上面一样
R2(config-line)#password 123
R2(config-line)#login
R2(config-line)#end
 
R2#write
Building configuration...
[OK]
 
 
 
 
 
第五步：做 NAT （ PAT ）技术   试所有机子都能上网
首先给  R3  配置 ip  改主机名和   开启远程管理。以及   开启环回口
Router>en
Router#conf t
Router(config)#inter fa0/0
Router(config-if)#ip address 202.106.1.6 255.255.255.252
Router(config-if)#no shut
Router(config)#hostname R3
R3(config)#enable secret 123
R3(config)#line vty 0 4
R3(config-line)#password 123
R3(config-line)#login    
R3(config-line)#end
R3#conf t
R3(config)#inter loop 0   开启环回口
R3(config-if)#ip address 2.2.2.2 255.255.255.255   配置 ip 地址
R3(config-if)#no shut
R3(config-if)#end
R3#write
Building configuration...
[OK]
R3#
 
 
 
第二步：做 NAT  做静态路由   让所有机子能上网
R1(config)#ip route 202.106.1.4 255.255.255.252 202.106.1.2    做静态路由
R1(config)#ip route 2.2.2.2 255.255.255.255 202.106.1.2   做静态路由
R1(config)#access-list 1 permit 192.168.0.0 0.0.3.255    做 NAT  列表规则
R1(config)#ip nat inside source list 1 interface fa0/1 overload     PAT
然后测试一下能不能连上外网
R3(config)#ip route 202.106.1.0 255.255.255.252 202.106.1.5    加静态路由
都能互通了
 
 
R2(config)#ip route 2.2.2.2 255.255.255.255 202.106.1.6    加静态路由
 
 
给交换机配一个静态 NAT  让路由器   远程交换机  
R1(config)#ip nat inside source static 192.168.0.10 218.8.8.8    做静态 NAT
R2(config)#ip route 218.8.8.8 255.255.255.255 202.106.1.1   加静态路由
R3(config)#ip route 218.8.8.8 255.255.255.255 202.106.1.5   加静态路由
这时我们发现能 ping  通，这样就可以管理了
已经能远程交换机了
R3#telnet 218.8.8.8
 
Trying 218.8.8.8 ...Open
 
 
User Access Verification
 
Password:
Sw1>en
Password:
Sw1#
最后我们试一下能不能远程   路由器 R3
 
Ok  到此为止我们试验全部都通了！
 

本文转自 cs312779641 51CTO博客，原文链接:http://blog.51cto.com/chenhao6/1084756
文章标签：
网络虚拟化
数据安全/隐私保护
网络架构
科技小能手
+关注
23656文章
目录
打赏
0
0
0
0
344
分享
相关文章
土木林森
|
8月前
|
网络协议 Linux 网络安全
网络工程师的福音！三分钟快速上手这款强大的网络设备模拟器：PNETLab！
【8月更文挑战第22天】PNETLab是一款强大的开源网络设备模拟器，支持多种网络设备如交换机、路由器、防火墙等的模拟，以及TCP/IP等多种协议。用户可通过直观的界面创建网络拓扑、配置设备参数，进行网络测试以验证连通性和排查故障，并能导出结果便于分享与分析，为学习和工作提供高效工具。
土木林森
469 1
wljslmz
|
11月前
|
网络协议 算法 安全
不是二层交换机+路由器不香，而是三层交换机更具性价比，您认同吗？
【5月更文挑战第4天】
wljslmz
121 3
不是二层交换机+路由器不香，而是三层交换机更具性价比，您认同吗？
陌陌谣
|
10月前
|
监控 安全 网络协议
高效监控局域网，这些局域网监控软件太牛了
发现超实用局域网监控软件：WorkWin能实时监控员工活动，提高生产力；Nagios确保网络设备和服务器稳定；Wireshark则擅长数据包捕获与网络流量分析。通过精准权限控制、时间统计和异常检测，提升工作效率，保障网络安全。轻松远程管理，随时随地掌握公司运营状况。
陌陌谣
185 3
陌陌谣
|
11月前
|
存储 监控 安全
办公室必备丨分享几款实用的局域网监控软件
网络安全在办公环境中日益重要，局域网监控软件成为必需。WorkWin监控软件强化权限控制，全面监控员工行为，管理USB设备和带宽，精确统计时间，实现远程控制，实时监控员工并支持移动部署。Wireshark协议分析工具深挖网络安全，识别潜在威胁，提供定制化功能。Nagios则专注于主机和服务监控，及时报警网络问题。
陌陌谣
260 4
我是廖志伟
|
SQL 监控 安全
利用漏洞三步黑掉一个中型网站或系统
利用漏洞三步黑掉一个中型网站或系统
我是廖志伟
407 0
恬0917
|
网络协议 网络虚拟化 数据安全/隐私保护
网络工程师——常见技术与配置命令
网络工程师——常见技术与配置命令
恬0917
222 0
游客t2rm2ty5alj5e
|
安全 Linux 数据安全/隐私保护
几款常用的局域网聊天软件推荐
局域网即时通讯软件可以保障企业协同办公、通讯、数据安全，越来越受政企单位的青睐。以下为大家举例几款常用的局域网聊天软件，仅供参考参考
游客t2rm2ty5alj5e
7496 0
几款常用的局域网聊天软件推荐
已经济建设为中心
|
网络协议 数据安全/隐私保护 网络虚拟化
网络工程师——常见技术与配置命令（下）
网络工程师——常见技术与配置命令
已经济建设为中心
130 0
已经济建设为中心
|
网络协议 网络虚拟化
网络工程师——常见技术与配置命令（上）
网络工程师——常见技术与配置命令
已经济建设为中心
108 0
Jack20
|
网络协议 网络虚拟化 网络架构
路由与交换利用ENSP模拟器分析和配置中小型企业网络的综合实验（上）
路由与交换利用ENSP模拟器分析和配置中小型企业网络的综合实验
Jack20
4369 1
路由与交换利用ENSP模拟器分析和配置中小型企业网络的综合实验（上）

热门文章

最新文章

  • 1
    SQL查询中排除空值列的技巧与方法
    29
  • 2
    视野数科联合阿里云Lindorm多模数据库推动AIGC应用在金融领域落地
    9
  • 3
    nagios配置——配置linux监控机
    758
  • 4
    在域环境中查看客户机登陆的是哪台服务器 set log
    1
  • 5
    Eigrp 的高级应用
    780
  • 6
    背水一战 Windows 10 (27) - 控件（文本类）: TextBlock
    681
  • 7
    投资工业物联网设备 收回成本可关注三个地方
    3
  • 8
    基于Innobackupex的MySQL备份脚本
    830
  • 9
    PhpWind 8.7中禁止后台管理员随意修改会员用户名功能
    682
  • 10
    Silverlight中也玩屏幕截图
    1
  • 1
    如何在Windows 10系统中查看已连接WiFi密码-亲测可用-优雅草卓伊凡
    38
  • 2
    什么是 Redis？为什么你应该关心它？
    34
  • 3
    如何优雅地处理 API 版本控制？
    41
  • 4
    AI浪潮下程序员的职业重构与生存指南
    40
  • 5
    《深度剖析：软总线设备认证机制如何筑牢互联安全防线》
    27
  • 6
    《探秘软总线：解锁数据传输低能耗的技术密码》
    38
  • 7
    《深入剖析软总线：网络拥塞下的数据传输“稳定器”》
    29
  • 8
    《探秘鸿蒙分布式软总线：开启无感发现与零等待传输新时代》
    38
  • 9
    《鸿蒙软总线：基于UDP的数据传输奥秘与优势》
    39
  • 10
    【源码】【Java并发】【ArrayBlockingQueue】适合中学者体质的ArrayBlockingQueue
    29

    • 相关课程

    更多
  • 服务器硬件基础
  • 线上Linux服务器优化经验
  • 网络安全攻防 - Web渗透测试

    • 相关电子书

    更多
  • 思科软件定义访问：实现基于业务意图的园区网络
  • 封闭的冲突与开放的和平
  • 连接传统企业安全措施的新药方
    • 下一篇
    阿里云无影云电脑免费试用，最长可试用3个月