基础组网综合应用案例

《基础组网综合应用案例》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、基础组网综合应用案例CHENGDUELEMENTTECHNOLOGYCO.,LTD.成都元素XXX2010年10月1、网络组网说明2、路由器配置3、三层交换机配置4、二层交换机配置拓扑图实施前准备工作要完成该工程，需要确定如下信息：１、出口IP地址、掩码、网关２、路由器与三层交换机互联地址３、VLAN规划方案（建议按楼层规划，即一个楼层一个VLAN，好处在于便于维护）VLAN规划方案VLAN规划如下：设备IP地址规划各接入交换机IP规划如下：1、网络组网说明2、路由器配置3、三层交换机配置4、二层交换机配置路由器配置思路１、在该组网中，路由器做为出口，首先我们需要在该路由器上配置NAT地

2、址转换----NBR/EG产品，可通过WEB快速向导自动生成（其他型号产品使用命令）２、由于内网划分了多个网段，因此，还需要在路由器上添加到内网各个网段的回程路由（注：实际上还要添加一条到互联网路由，NBR/EG产品在快速配置向导中已自动生成）３、对于NBR/EG产品还需要配置限速测略，建议使用“重点应用带宽”（新版本叫“游戏优先”）４、最后配置端口映射即可NBR路由器---NAT配置NBR路由器默认LAN口为192.168.1.1用户名：无密码：adminNBR路由器---NAT配置（续）NBR路由器—添加到内网回程路由添加到内网各VLAN网段的回程路由，有多少VLAN网段，就要添加多

3、少条回程路由，也可添加一条聚合的回程路由，本例添加到内网VLAN10的回程路由(192.168.1.0)，其他几个VLAN的省略：Vlan10子网下一跳指向核心交换机NBR路由器—端口映射将内网WEB服务器192.168.100.1映射到公网，端口为80内网服务器公网访问地址服务器的端口映射到公网的端口公网用户访问http://11.11.11.2:公网端口，即可访问到内网服务器命令方式—NAT配置intfa0/0ipnatinsideipadd192.168.0.1255.255.255.0intfa0/1ipnatoutsideipadd11.11.11.2255.255.255.0

4、exitipnatpoolp1netmask255.255.255.0adddress11.11.11.211.11.11.2matchinterfacefa0/1exitaccess-list99permitanyipnatinsidesourcelist99poolp1overload配置内网IP，并设置为内网口配置外网IP，并设置为外网口创建地址池配置地址转换命令方式—配置路由Iproute0.0.0.00.0.0.011.11.11.1------配置默认路由Iproute192.168.1.0255.255.255.0192.168.0.2Iproute192.168.2.02

5、55.255.255.0192.168.0.2Iproute192.168.3.0255.255.255.0192.168.0.2Iproute192.168.4.0255.255.255.0192.168.0.2Iproute192.168.5.0255.255.255.0192.168.0.2Iproute192.168.6.0255.255.255.0192.168.0.2Iproute192.168.7.0255.255.255.0192.168.0.2Iproute192.168.8.0255.255.255.0192.168.0.2Iproute192.168.100.025

6、5.255.255.0192.168.0.2到内网各VLAN和回程路由命令方式—配置端口映射Ipnatinsidesourcestatictcp192.168.100.18011.11.11.280permit-inside路由器配置OK!!1、网络组网说明2、路由器配置3、三层交换机配置4、二层交换机配置三层交换机配置思路１、配置三层交换机与路由器互联接口，实现互联２、配置默认路由，指向路由器３、根据规划，需要在三层交换机上创建vlan10、20、30等VLAN，并为各个VLAN配置IP地址，作为各VLAN用户的网关，同时，在各VLAN接口上开启防ARP病毒功能４、指定下连二层交换机的

7、接口为TRUNK接口，同时，指定连接外楼交换机的接口为光纤接口三层交换机---配置路由器互联口intg0/24noswitchportipadd192.168.0.2255.255.255.0三层交换机---配置默认路由Iproute0.0.0.00.0.0.0192.168.0.1三层交换机---创建VLANConfig-vlan)#vlan10---创建vlan10Config-vlan)#nameNeilou_F1---给vl