网络互联技术与实践第15章使用访问控制列表管理数据流.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 15.4 任务实施 步骤1：规划设计 （1）规划各路由器名称，各接口IP地址、子网掩码如表15-2所示。 15.4.3 实施过程 15.4 任务实施 部门 路由器名称 接口 IP地址 子网掩码 描述 公司 Mrouter S0/0/0 Link to hrouter-s0/0/0 F0/0 F0/0.1 Link to Sw1 ? F0/0.2 F0/0.3 F0/0.4 合作伙伴 hrouter S0/0/0 Link to mrouter-s0/0/0 f0/0 Link to Sw3 表15-2路由器名称、接口IP地址 15.4 任务实施 （2）规划各计算机的IP地址、子网掩码和网关如表15-3所示。 15.4.3 实施过程 计算机 VLAN ID VLAN名称 IP地址 子网掩码 网关 PC11 10 finance 0 PC21 20 lead 0 PC31 30 employee 0 PC41 ? ? 0 Ftp 99 Server 0 表15-3计算机IP地址、子网掩码、网关 15.4 任务实施 （3）规划交换机的名称、管理地址等 在本项目中，交换机S2作为傻瓜交换机使用即可，不用进行配置。在交换机S2上需要划分VLAN，进行配置，端口所属VLAN见表15-4所示。 交换机 管理地址 接口 所属VLAN S2 00/24 f0/2 Vlan 99 f0/3 Vlan 10 F0/4 Vlan 20 f0/15 Vlan 30 表15-4 交换机S1端口所属VLAN、管理地址 15.4 任务实施 步骤2：实训环境准备 硬件连接然后给设备加电。 （1）在路由器、交换机和计算机断电的状态下，按照图15.4连接硬件。 （2）分别打开设备，给各设备供电。 步骤3：按照表15-3所列设置各计算机的IP地址、子网掩码、默认网关。 步骤4：清除各网络设备配置。 步骤5：测试网络连通性。 使用ping命令分别测试PC11、PC21、PC31、PC41、FTP这5台计算机之间的连通性。 15.4.3 实施过程 15.4 任务实施 步骤6：配置交换机 在交换机S2上需要划分VLAN，配置端口。 步骤7：配置公司路由器 在PC11计算机上通过超级终端登录到路由器A上，进行配置。 （1）配置路由器主机名 （2）为路由器A各接口分配IP地址（单臂路由器） mrouter (config)#interface serial0/0/0 mrouter (config)# description link to hrouter-s0/0/0 mrouter (config-if)#ip address mrouter (config-if)#clock rate 64000 mrouter (config-if)#no shutdown mrouter (config-if)#exit 15.4.3 实施过程 15.4 任务实施 mrouter(config-if)#interface fastethernet0/1.1 mrouter(config-subif)#encapsulation dot1Q 200 mrouter(config-subif)#ip address mrouter(config-subif)#no shutdown mrouter(config-subif)# interface fastethernet0/0.2 mrouter(config-subif)#encapsulation dot1Q 10 mrouter(config-subif)#ip address mrouter(config-subif)# interface fastethernet0/0.3 mrouter(config-subif)#encapsulation dot1Q 20 mrouter(config-subif)#ip address mrouter(config-subif)# interface fastethernet0/0.4 mrouter(config-subif)#encapsulation dot1Q 30 mrouter(config-subif)#ip address 15.4.3 实施过程 15.4 任务实施 （3）配置静态路由。 mrouter #configure terminal