带端口映射的nat，dhcp，vlan配置.docx

《带端口映射的nat，dhcp，vlan配置.docx》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、以此拓扑为例需求：1.在switch核心交换上划分3个vlan分别是vlan2，vlan3，vlan4。Vlan2为192.168.1.0网段，vlan3为192.168.2.0网段，vlan4为192.168.3.0网段2.配置基于端口的nat转发和端口映射。Wan口IP：202.103.25.2网关202.103.25.13.在router路由器上配置dhcp服务使各个vlan通过dhcp获得不同子网的ip。Switch上的配置Router>en进入特权模式Router#configterminal进入全局模式Router(con

2、fig)#hostswitch改名以下几条为优化命令Switch(config)#noipdomainlookup关闭域名查询Switch(config)#lineconsole0进入控制通道Switch(config-line)#loggingsynchronous日志同步，光标跟随Switch(config-line)#exec-timeout0永不超时Switch(config-line)#exit退出Switch(config)#exit退出到特却模式创建vlanSwitch#vlandatabase进入vlan数据库Swit

3、ch（vlan）#vlan2namedesign创建vlan2给个名字design默认不加数字的话都是vlan1所以vlan一般从2开始,也可以不给名字直接（switch#vlan2）创建一个vlan2Switch(vlan)#vlan3创建vlan3不给名字Switch(vlan)#vlan4同理Switch(vlan)#exit已经创建了3个vlan退出vlan数据库Switch#configter进入全局模式这里假设switch的fastEthernet0/0端口与router的fastethernet0/0口相连Switch(

4、config)#interfacef0/0进入f0/0口的配置Switch(config-if)#switchporttrunkencapsulationdot1q封装trunk协议Switch(config-if)#switchportmodetrunk端口模式调成trunkSwitch(config-if)#noshut开启Switch(config-if)#exit退出Switch(config)#intrangef0/1–5同时配置f0/0到f0/1口Switch(config-if)#switchportaccessvlan

5、2加入vlan2Switch(config-if)#noshutSwitch(config-if)#exit退出Switch(config)#intrangef0/6–10Switch(config-if)#switchportaccessvlan36到10口加入vlan3Switch(config-if)#noshutSwitch(config-if)#exitSwitch(config)#intrangef0/11–1511到15口加入vlan4Switch(config-if)#switchportaccessvlan4Swit

6、ch(config-if)#noshutSwitch(config-if)#endSwitch#wr到此switch的配置全部完成假设router的f0/0端口与switch的f0/0连接，router的f1/0口连接外网,外网的IP地址是202.103.25.2/24网关是202.103.25.1/24需要将内网IP是192.168.1.2的设备的80端口映射到外网。Router#enRouter#configterminalRouter#(config)#noipdomainlookup关闭域名查询Router(config)#l

7、ineconsole0进入控制通道Router(config-line)#loggingsynchronous日志同步，光标跟随Router(config-line)#exec-timeout0永不超时Router(config-line)#exit退出Router(config)#Interfacefastethernet0/0起单臂路由，主接口开启但是不配IP，然后起子接口配IPRouter(config-if)#noipaddressRouter(config-if)#noshutRouter(config-if)#interf

8、acefastethernet0/0.1起子接口Router(config-if)#encapsulationdot1q2封装trunk协议Router(config-if)#Ipaddress192.168.2.125