sspulinux路由与交换大作业.docx

路由与交换大作业 一拓扑图 11.2 2011 R2 fil/0 Z1W.2^U lo-21r^ ir, SW*lA1Ljr 1 iVa 219.220 234.1. *■ Serve r-PT 十 2O^AZ1 .i4iLa5 WO 2U2.1^1.￡41. LU 2B11 R3 ■50/L ■50/L L3Z. I6S SOD 1 fD/O ]9Z 16B. ]0D L B^Ov / ftl S=r*er-PT S=r*er-PT WEl?2.i￡i￡.6.in PC4T 192.166 ..50.50 a. PC-PT192.L6 .^0.6D 3： PC-PT 皿 JR to/l a * I. Pi：亠 FT .10 10 HOTT 4 □ PG-FT192.16920^0 PG-PT 192.U 30/30 a PC-PT 192.168 rfO.40 二知识点 VLAN的创建和划分 二层接口、TRUNK 口、路由口、SVI 口 三层链路聚合 冗余链路，利用两条链路接入核心交换机，提高链路带宽 开启生成树，在冗余的基础上避免环路 静态路由和默认路由 RIP OSPF 路由器间采用PPP链路协议进行通信，并且采用chap方式进 认证。 用动态NAT地址转换，实现一个内网地址到外网地址的转换 设置标准访问控制列表控制内网某一网段主机对服务器的访问 三具体配置 （一）路由器相关配置 R1路由器配置要求： 配置端口的IP地址 启用OSPF,宣告内部网段 与R2相连的端口采用PPP协议进行通信，通过 CHAP方式认证 动态NAT地址转换，实现一个内网地址到外网地址的转换 R1具体配置： in terface FastEther netO/O ip address //配置 IP 地址 ip n at in side //定义该接口连接内部网络 duplex auto speed auto ! in terface FastEthernet0/1 ip address //配置 IP 地址 ip n at in side //定义该接口连接内部网络 duplex auto speed auto ! in terface Serial1/0 ip address ip access-group 101 out 〃对流出端口的流量进行过滤 ip nat outside //定义该接口连接外部网络 clock rate 64000 //DCE 端，设置时钟 ! in terface Serial1/1 ip address encapsulation ppp //用 PPP协议圭寸装 ppp authentication chap //CHAP 方式认证 clock rate 64000 //DCE 端，设置时钟 ! router ospf 100 //启用OSPF,宣告内部网段 log-adjace ncy-cha nges n etwork 55 area 0 n etwork 55 area 0 ! ip nat pool l2 23 netmask 〃定义地址池范围 ip n at in side source list 2 pool 2 //定义内部本地地址池调用转换地址 池地址 access-list 2 permit 55 access-list 2 permit 55 access-list 2 permit 55 access-list 2 permit 55定 义进行转换的内网地址 静态路由实现对外网的访问 ip route ip route ip route ip route ip route NAT: right#show ip nat translations Pro In side globalicmp :1icmp :2icmp :3icmp :4 Pro In side global icmp :1 icmp :2 icmp :3 icmp :4 icmp :1 icmp :2 icmp :3 icmp :4 icmp :1 icmp :2 icmp :3 icmp :4 icmp :1 icmp :2 In side local 0:1 0:2 0:3 0:4 0:1 0:2 0:3 0:4 0:1 0:2 0:3 0:4 0:1 0:2 Outside local :1 :2 :3 :4 :1 :2 :3 :4 :1 :2 :3 :4 :1 :2 Outside global :1 :2 :3 :4 :1 :2 :3 :4 :1 :2 :3 :4 :1 :2 :3:4:3 :3 :4 :3 :4 icmp :4 0:4 R2路由器