局域网组建与维护项目教程 教学课件 作者 钮立辉任务六 交换机 路由器综合实训.pptVIP

任务六　交换机/路由器综合实训 任务六　交换机/路由器综合实训 任务六　交换机/路由器综合实训 主 讲：钮立辉 项目九 路由器的高级配置与管理 一．任务需求 信息学校培训中心在一个比较小的楼，计算机比较少，通过一根网线连接到互联网，互联网接入商提供一个固定的IP地址给培训中心，现在要实现培训中心所有计算机访问互联网。要求培训中心的办公计算机在一个VLAN，培训中心计算机房计算机在另一个VLAN，办公区计算机和计算机房计算机可以互相访问，而且办公区计算机可以访问互联网，但机房计算机不能访问互联网。 二．需求分析 为了实现培训中心网络要求，需要有一台路由器，1台2层可网管交换机。在交换机上划分2个VLAN，VLAN10和VLAN20。办公区计算机在VLAN10内，机房计算机在VLAN20中，通过配置路由器的内网接口单臂路由实现VLAN10 和VLAN20相互访问。通过在路由器上配置NAT，并配置ACL以达到只有办公区计算机可以访问互联网的要求。 三．知识准备 参照前面所练习的各任务内容了解如下知识点（其它知识准备不涉及此处略）。 1．交换机VLAN的划分 2．路由器单臂路由的设置 3．路由器NAT的配置 4．ACL访问控制列表设置 四．设备环境 １．一台路由器，有2个以太网口，本次任务以CISCO 2561为例讲解。 ２．一台48口交换机，本书以CISCO 3560为例讲解。 3．2台PC，分别放置到办公区VLAN和机房VLAN。 4．可以接入互联网的线路。 五．实训内容 １．在CISCO 交换机上划分VLAN。要求划VLAN10、VLAN20，并把交换机端口1-20划分到VLAN 10中，21-40端口划分到VLAN20中。 ２．配置单臂路由，使得机房VLAN和办公区VLAN可以相互访问。 3．在路由器上配置NAT，并配置ACL列表，使得办公区计算机可以访问互联网，而机房计算机不能访问互联网。 六．实训步骤 １．在CISCO 交换机上划分VLAN。 首先画出拓扑图，如图9-6-1所示。 图9-6-1 任务六 综合实训拓扑图 (1) 在交换机上划分VLAN 10和VLAN 20 sw3560(config)#vlan 10 sw3560(config-vlan)#exit sw3560(config)#vlan 20 sw3560(config-vlan)# (4) 把PC1接入到交换机端口1，并配置PC1 IP地址及网关，如图9-6-2所示。 图9-6-2 PC1 IP地址设置 (5) 把PC2接入到交换机端口21，并配置PC1 IP地址及网关，如图9-6-3所示。 图9-6-3 PC2 的IP地址设置 4、在办公区计算机PC2上测试。首先通过PING命令进行测试，如图9-6-4所示。 图9-6-4 在PC2上测试连通性 上面说明可以PING通 ，我们在通过在办公区计算机PC2上打开浏览器，输入网址，来测试连通性，如图9-6-5所示。 图9-6-5利用浏览器测试连通性 5、在PC1上进行连通性测试，如图9-6-6所示。 图9-6-6 在PC1上测试连通性 七．结果验证 １．PC1上访问vlan 20中的计算机PC2，如果能够ping同PC2，说明VLAN10和VLAN20中计算机可以通信。 ２．VLAN 20中计算机PC2访问VLAN 10中计算机PC1，如果能够ping同PC2，说明VLAN10和VLAN20中计算机可以通信。 3．计算机PC1通络浏览器访问互联网，如果不能打开网页，说明路由器配置正确。 4．VLAN 20中计算机PC2通过浏览器访问互联网，如果能够打开网页，说明路由器配置正确，然后在PC2中ping 验证是否能连通。 八．注意事项 １．由于只允许办公区子网计算机访问互联网，所以用到了访问控制列表，我们可以通过配置访问控制列表来允许或者禁止某些计算机访问互联网。 ２．由于两个子网都通过交换机48端口连接到路由器，所以交换机的48端口模式一定要设置为TRUNK。 九．实训报告 请下载本书配套的电子教学资源包，填写其中的上机实训报告。 任务结束！ * 任务六　交换机/路由器综合实训 任务六　交换机/路由器综合实训 *