思科packet tracerr命令.pptVIP

--接入层 1、创建vlan enable config t vlan 2 2、分配端口 config t int fa0/1 sw acc vlan 2 3、trunk （和三层交换机连接的端口） int fa0/1 sw mode trunk (Switch(config-if)#switchport trunk enc dot1q) --汇聚层交换机 1、创建vlan config t vlan 2 2、给vlan配置IP做pc的网关 config t int vlan 2 ip add --如果三层交换机端口直接服务器 config t int fa0/3 no switchport ip add 3、配置路由协议 --- ip route 下一跳地址 下一跳地址 （路由器的内网接口的IP） ---rip路由协议 Conf t router rip network 直连网段 直连网段--show ip route C开头的网络号 ---ospf路由协议 router ospf 进程号 network 直连网络号 反掩码 area 区域号 ---三层交换机配置访问控制列表 1、标准访问控制列表 --telnet (vty接口 方向：in） --比如内部控制一台服务器，只有财务办公室可以访问财务服务器一类 conf t ac 编号 p/d 源 接口应用： 靠近目的端口,方向是out 2、扩展访问控制列表 --控制访问web网站之类 config t web网站，ftp等 ac 编号 p/d 协议 源 源反掩码 目的 目的反掩码 [eq 端口号] 协议：如果没有指定具体端口号，用ip协议, 指定端口用tcp（UDP）协议 如果是ping用icmp ac 编号 p/d icmp 源 源反掩码 目的 目的反掩码 4、路由器配置： 1：接口IP配置 config t int fa0/0 no shutdown ip add 2:路由协议 如果三层交换机使用rip路由，路由器也配置rip。 如果三层配置ospf，路由器也配置ospf。 如果三层配置的静态路由，路由也配置静态路由 上网路由 ip route 公网网关地址 （ISP对方设备IP） 3:NAT配置 --内网接口 int fa0/0 ip nat inside --外网接口 int fa0/1 ip nat outside --标准访问控制列表 ac 99 p 55 ac 98 p 55 ac 97 p 55 不需要应用到端口 --配置公网地址池 conf t ip nat pool mingzi 最小公网地址 最大公网地址 net 掩码 ---关联（标准访问控制列表和公网地址池） ip nat inside st list 99 pool mingzi over 服务器提供因特网服务（端口映射） ip nat inside source static tcp 服务器的内网IP 内网端口 公网IP地址 公网端口 汇聚交换机要求 1000M光接口和1000M电接口 3、建筑的数量决定 核心交换机的光接口数量 1000M光接口，1000M电接口 10G光接口，10G电接口 其中交换机或路由器的光接口默认是需要重新购买光模块，本身不带 无线 简单说来无线的应用目前的组网中，只设计到接入层 交换端口 或路由端口 网络的架构 三层架构 接入交换机------每个端口管理一个TO（信息点） 汇聚交换机------每个端口一般管理，一栋楼的接入交换机，端口剩余的情况，可以管理到TO点 核心交换机----管理整个建筑群的汇聚交换机，模块化设备 VLAN VLAN---不只是用来减少广播域 网络架构上，vlan的应用非常重要 合理规划和应用vlan可以达到有效管理网络的作用 VLAN的配置 1、二层交换机划分vlan 分配到TO（工作区），也就是二层交换机的端口 2、三层交换机vlan创建和配置 工作区（TO）的网关 如果三层交换机支持supervlan，则可以把各vlan综合到某个supervlan上 3、三层交换机路由协议配置 ---和路由器互相交换局域网内部路由 静态或动态（RIP或OSPF） ---上网路由 Ip route 下一跳地址 3、DHCP的配置 三层交换机上配置 大型网络中非常有效，减少IP冲突 4、路由器的配置 --接口（子接口）IP配置 --路由协议配置 ~~内部的动态或者静态路由 ~~上网默认路由 ---NAT配置 ---内部服务器提供因特网服务的端口映射配置 企业或者校园网组网 组网的结构以一栋楼为单位 1、TO点的数量决定 --接入层交换机的端口数 --一般以一层楼为一个接入层交换机单位