配置二层交换机与服务器连接.docxVIP

一、 网络拓扑结构：四、设备调试要求1、 基本配置a) 在所有网络设备配置IP地址；(这个你自己会吧)b) 配置各交换机VLAN及端口划分S2-1：Switch(config)#vl10Switch(config-vlan)#intf0/1Switch(config-if)#swacvl10Switch(config-if)#vl20Switch(config-vlan)#intf0/2Switch(config-if)#swacvl20同理：S2-2Switch(config)#vl10Switch(config-vlan)#intf0/1Switch(config-if)#swacvl10Switch(config-if)#vl20Switch(config-vlan)#intf0/2Switch(config-if)#swacvl20c) 在需要设定trunk的链路上设置TrunkS2-1:Switch(config)#intf0/21Switch(config-if)#swmoacSwitch(config-if)#swmotrS2-1:Switch(config)#intf0/22Switch(config-if)#swmoacSwitch(config-if)#swmotr三层交换机：Switch(config)#intrangf0/21-22Switch(config-if-range)#swmoacSwitch(config-if-range)#swmotr2、 正确设置3层交换机SVI及RIPV2区域路由协议，实现全网互通3、 出口路由及NAT设置：a) 将R0设置为出口路由器，PC5用来代表外部网络；b) 为服务器设置静态NAT，内部全局地址为3/24c) 为内部网络其他局部地址设置NAPT，内部全局地址为2/244、 ACL设置：a) 禁止Vlan10与Vlan20互访；(三层交换机上面配置)Switch(config)#access-list101denyip5555Switch(config)#access-list101permitipanyanySwitch(config)#intvl10Switch(config-if)#ipaccess-group101inSwitch(config-if)#intvl20Switch(config-if)#ipaccess-group101inb) 禁止VLAN20访问外部网络；Switch(config)#access-list102denyip5555Switch(config)#access-list102permitipanyanySwitch(config)#intvl20Switch(config-if)#ipaccess-group102inc) 内部网络除PC1以外，禁止访问服务器；d) 外部网络只能访问服务器的WWW服务和FTP服务；（这两个我没做）5、验证验证Vlan10与外部网络通信a) 验证PC1能够访问服务器，PC2不能访问服务器；b) 验证Vlan10与Vlan20不能互通；