路由交換技術-思科拓撲搭建

配置流程

1.搭建網絡拓撲圖。
2.規劃配置IP地址,內網配置為192.168.1.0和192.168.2.0網段。
3.劃分vlan10,vlan20,vlan30。
4.配置靜態、動態路由。配置路由器Router7,使內外網互通。
5.配置鏈路聚合。通過鏈路聚合技術,將交換機的兩條鏈路捆綁成一條,提高鏈路帶寬。
6.配置靜態NAT。實現私有地址轉公有地址。
7.配置ACL,實現訪問控制。
8.配置RIP2協議。在三層交換機上配置,,實現網段互通。
9.配置OSRF協議。在R1和R2上配置OSRF協議,實現網絡連通。
10.配置VPN。配置R7和R9,建立GRE隧道。
11.服務器配置(WEB,DHCP,DNS服務器),實現對服務器的服務功能測試。
在這里插入圖片描述

一、 *IP地址表*

表1-1 路由器的IP地址規劃表

名稱接口IP地址子網掩碼默認網關
三層交換機F0/1192.168.1.33255.255.255.224/
F0/2192.168.1.65255.255.255.192/
F0/3192.168.1.129255.255.255.128/
F0/4192.168.4.1255.255.255.0/
7Router0F0/010.0.0.254255.255.255.0/
F0/1192.168.4.2255.255.255.0/
Router1F0/0192.168.4.2255.255.255.0/
F0/1192.168.5.2255.255.255.0/
Router2F0/0192.168.5.1255.255.255.0/
F0/1192.168.6.1255.255.255.0/
Router7F0/0192.168.3.1255.255.255.0/
F0/1192.168.2.33255.255.255.224/
Se0/3/010.1.1.1255.255.255.0/
Eth1/0192.168.4.1255.255.255.0/
ISPSe0/2/010.1.1.2255.255.255.0/
Se0/3/020.1.1.2255.255.255.0/
Router9Se0/3/020.1.1.1255.255.255.0/
F0/0192.168.2.65255.255.255.192/

表1-2主機的IP地址規劃表

名稱接口IP地址子網掩碼默認網關
PC0Fa0192.168.1.34255.255.255.224192.168.1.33
PC1Fa0DHCP自動分配255.255.255.224192.168.1.33
PC2Fa0192.168.1.66255.255.255.192192.168.51.1
PC3Fa0DHCP自動分配255.255.255.192192.168.51.1
PC4Fa0192.168.2.50255.255.255.224192.168.2.33
名稱接口IP地址子網掩碼默認網關
PC5Fa0192.168.2.51255.255.255.224192.168.2.33
PC6Fa0192.168.2.66255.255.255.192192.168.2.65
PC7Fa010.0.0.1255.255.255.010.0.0.254
PC8Fa010.0.0.2255.255.255.010.0.0.254

表1-3服務器的IP地址規劃表

名稱接口IP地址子網掩碼默認網關
DNS服務器Fa0192.168.1.131255.255.255.128192.168.1.128
DHCP服務器Fa0192.168.1.132255.255.255.128192.168.1.128
HTTP服務器Fa0192.168.1.130255.255.255.128192.168.1.128
Server0Fa0192.168.3.50255.255.255.0192.168.3.1
Server1Fa0192.168.6.50255.255.255.0192.168.6.1

二、 *VLAN和端口號分配表*

表2 VLAN和端口號分配表

*設備**用途**端口號**VLAN號*
三層交換機(S3560)辦公區F0/1VLAN10
財政區F0/2VLAN20
服務器區F0/3VLAN30

三、 *路由規劃表*

表3 路由規劃表

設備路由方式目的地址下一跳宣告網段
Switch0Static---
---
RIP 2--192.168.1.0
Router7Static0.0.0.0/010.1.1.2-
RIP 2--100.0.0.0
--192.168.3.0
Router9Static0.0.0.0/020.1.1.2-
RIP2--100.0.0.0
ISPStatic0.0.0.0/010.1.1.1-
0.0.0.0/020.1.1.1-
RIP 2--

技術實現

劃分vlan

vlan網段
vlan10192.168.1.32/27
vlan20192.168.1.64/26
vlan30192.168.1.128/25

1.分別在三個二層交換機創建vlan10,vlan20,vlan30

Switch>enable
Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#vlan 10
Switch(config-vlan)#name vlan10
Switch(config-vlan)#exit
Switch(config)#

2.vlan端口分配

Switch(config)#interface f0/1
Switch(config-if)#switchport access vlan 10
Switch(config-if)#exit
Switch(config)#interface f0/2
Switch(config-if)#switchport access vlan 10	
Switch(config-if)#exit

其他交換機同理

3.二層交換機端口分配

設置交換機互聯的端口模式為Trunk

Switch(config)#interface f0/3
Switch(config-if)#switchport mode trunkSwitch(config-if)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to upSwitch(config-if)#exit

4.三層交換機接口配置

創建vlan

Switch>enable
Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#
Switch(config)#
Switch(config)#vlan 10
Switch(config-vlan)#name vlan10
Switch(config-vlan)#exit
Switch(config)#vlan 20
Switch(config-vlan)#name vlan20
Switch(config-vlan)#exit
Switch(config)#vlan 30
Switch(config-vlan)#name vlan30
Switch(config-vlan)#exit

5.交換機端口分配:配置Trunk封裝為802.1q協議,設置為Trunk模式

Switch(config)#vlan 10
Switch(config-vlan)#name vlan10
Switch(config-vlan)#vlan 20
Switch(config-vlan)#exit
Switch(config)#vlan 20
Switch(config-vlan)#name vlan20
Switch(config-vlan)#exit
Switch(config)#vlan 30
Switch(config-vlan)#name vlan30
Switch(config-vlan)#exit
Switch(config)#interface f0/1
Switch(config-if)#switchport trunk encapsulation dot1q
Switch(config-if)#switchport mode trunk
Switch(config-if)#exit
Switch(config)#interface f0/2
Switch(config-if)#switchport trunk encapsulation dot1q
Switch(config-if)#switchport mode trunk
Switch(config-if)#exit
Switch(config)#interface f0/3
Switch(config-if)#switchport trunk encapsulation dot1q
Switch(config-if)#switchport mode trunk
Switch(config-if)#exit

6.配置vlan接口和ip

Switch(config)#interface vlan 10
Switch(config-if)#ip address 192.168.1.33 255.255.255.224
Switch(config-if)#no shutdown
Switch(config-if)#exit
Switch(config)#interface vlan 20
Switch(config-if)#ip address 192.168.1.65 255.255.255.192
Switch(config-if)#no shutdown
Switch(config-if)#exit
Switch(config)#interface vlan 30
Switch(config-if)#ip address 192.168.1.129 255.255.255.128
Switch(config-if)#no shutdown
Switch(config-if)#exit

7.開啟ip路由功能

Switch(config)#ip routing

服務器配置

開啟web服務

開啟DNS域名解析服務

baidu.com		192.168.1.130

開啟DHCP服務

? 三層交換機配置DHCP中繼

Switch(config)#interface vlan 10
Switch(config-if)#ip helper-address 192.168.1.132
Switch(config-if)#exit
Switch(config)#interface vlan 20
Switch(config-if)#ip helper-address 192.168.1.132
Switch(config-if)#exit

? 配置DHCP服務器

image-20250604154844558

鏈路聚合配置

通過鏈路聚合技術,將交換機的兩條鏈路捆綁成一條,提高鏈路帶寬

配置倆臺交換機

Switch>enable
Switch#conf t
Switch(config)#interface f0/1
Switch(config-if)#channel-group 1 mode on #將當前接口加入到Port-Channel 1
Switch(config-if)#exit
Switch(config)#interface f0/2
Switch(config-if)#channel-group 1 mode on
Switch(config-if)#exit
Switch(config)#int port-channel 1
Switch(config-if)#switchport trunk encapsulation dot1q  #封裝協議
Switch(config-if)#sw mode trunk	#設置接口為Trunk模式
Switch(config-if)#no shutdown	#激活接口

switch3測試二層鏈路聚合的配置

show int f0/1
show int port-channel 1

image-20250606151949003

聚合鏈路配置成功:

物理端口(Fa0/1、Fa0/2)已加入聚合組 Port-channel1。
聚合端口 Port-channel1 的帶寬為物理端口之和(200 Mbit/s)。
聚合端口狀態為 up/up,表明鏈路正常工作。

標準ACL配置

在Router2上配置

Router(config)#access-list 1 deny 192.168.2.51 0.0.0.0  // 拒絕192.168.2.51訪問Server0
Router(config)#access-list 1 permit any	// 設置默認允許所有	// 將以上配置條目應用到當前接口上
Router(config)#interface Gig0/0
Router(config-if)#ip access-group 1 in	// 將以上配置條目應用到當前接口上
Router(config-if)#ip access-group 1 out	// 控制出口流量

測試連通性:PC4可以訪問server0,PC5無法訪問server0

PC4 ping server0 測試:

image-20250606154751970

PC5 ping server0 測試

image-20250606155402989

VPN配置:建立GRE隧道

Router7配置:

Router(config)#interface Serial0/3/0
Router(config-if)#ip address 10.1.1.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.2

ISP配置:

Router(config)#interface Serial0/2/0
Router(config-if)#ip address 10.1.1.2 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#interface Serial0/3/0
Router(config-if)#ip address 20.1.1.2 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit

Router9配置:

Router(config)#interface FastEthernet0/0
Router(config-if)#ip address 192.168.2.65 255.255.255.192
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#interface Serial0/3/0
Router(config-if)#ip address 20.1.1.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#ip route 0.0.0.0 0.0.0.0 20.1.1.2

建立GRE隧道:

Router7配置:

Router(config)#int tunnel 0
Router(config-if)#ip address 100.1.1.1 255.255.255.0
Router(config-if)#tunnel source s0/3/0
Router(config-if)#tunnel destination 20.1.1.1
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#route rip
Router(config-router)#network 100.1.1.0
Router(config-router)#network 192.168.2.33
Router(config-router)#no auto-summary

Router9配置:

Router(config)#int tunnel 0
Router(config-if)#ip address 100.1.1.2 255.255.255.0
Router(config-if)#tunnel source s0/3/0
Router(config-if)#tunnel destination 10.1.1.1
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#route rip
Router(config-router)#network 100.1.1.0
Router(config-router)#network 192.168.2.0
Router(config-router)#no auto-summary

測試VPN技術:
測試主機PC6與外網Server0服務器連通性,通過抓包。目標網絡可達,且數據被封裝到GRE中,VPN技術實現。

image-20250609135817249

NET技術配置

Router0配置

#將R0的接口f0/0配置為內網接口,接口f0/1配置為外網接口
Router(config-if)#int f0/0
Router(config-if)#ip nat inside
Router(config-if)#exit
Router(config)#int f0/1
Router(config-if)#ip nat outside
Router(config-if)#exit
#將內網主機的私有IP地址映射為公共IP地址
R1(config)#ip nat inside source static 10.0.0.1 192.168.4.3
R1(config)#ip nat inside source static 10.0.0.2 192.168.4.4
R1(config)#exit

查看net配置:show ip nat s

Router#show ip nat s
Total translations: 2 (2 static, 0 dynamic, 0 extended)
Outside Interfaces: FastEthernet0/1
Inside Interfaces: FastEthernet0/0
Hits: 0  Misses: 0
Expired translations: 0
Dynamic mappings:
Router#
Router#show ip nat t
Pro  Inside global     Inside local       Outside local      Outside global
---  192.168.4.3       10.0.0.1           ---                ---
---  192.168.4.4       10.0.0.2           ---                ---

RIP2協議配置

Switch(config)#router rip  //啟用RIP路由協議
Switch(config-router)#version 2  //使用RIPv2版本的RIP
Switch(config-router)#network 192.168.1.32 //向RIP中添加ip
Switch(config-router)#network 192.168.1.64
Switch(config-router)#network 192.168.1.132
Switch(config-router)#end

查看配置情況

image-20250609142800474

OSRF協議

Router1配置:

Router(config)#router ospf 100
Router(config-router)#network 192.168.4.0 0.0.0.255 area 1
Router(config-router)#network 192.168.5.0 0.0.0.255 area 1
Router(config-router)#exit

Router2配置:

Router(config)#router ospf 100
Router(config-router)#network 192.168.5.0 0.0.0.255 area 1
Router(config-router)#network 192.168.6.0 0.0.0.255 area 1
Router(config-router)#exit

測試:

show ip ospf neighbor

image-20250609150012031

動態、靜態路由

Router7:

靜態:

image-20250609150131988

動態:

image-20250609150142694

本文來自互聯網用戶投稿,該文觀點僅代表作者本人,不代表本站立場。本站僅提供信息存儲空間服務,不擁有所有權,不承擔相關法律責任。
如若轉載,請注明出處:http://www.pswp.cn/bicheng/84853.shtml
繁體地址,請注明出處:http://hk.pswp.cn/bicheng/84853.shtml
英文地址,請注明出處:http://en.pswp.cn/bicheng/84853.shtml

如若內容造成侵權/違法違規/事實不符,請聯系多彩編程網進行投訴反饋email:809451989@qq.com,一經查實,立即刪除!

相關文章

清華大學視覺空間智能新突破!Spatial-MLLM:提升多模態大語言模型的視覺空間智能能力

作者:Diankun Wu, Fangfu Liu, Yi?Hsin Hung, Yueqi Duan 單位:清華大學 論文標題:Spatial-MLLM: Boosting MLLM Capabilities in Visual-based Spatial Intelligence 論文鏈接:https://arxiv.org/pdf/2505.23747 項目主頁&a…

AI與機器學習ML:利用Python 從零實現神經網絡

自線性回歸以來,我們已經涵蓋了很多領域。在本期中,我們將開始了解神經網絡內部工作原理的旅程*。* 如果一個人試圖了解任何使用生成式 AI 的工具、應用程序、網站或其他系統的內部工作原理,那么掌握神經網絡的架構至關重要。在這個故事中&a…

Vim 匹配跳轉與搜索命令完整學習筆記

Vim 匹配跳轉與搜索命令完整學習筆記 文章目錄 Vim 匹配跳轉與搜索命令完整學習筆記1. 括號/結構匹配% - 括號匹配跳轉[[ / ]] - 函數定義跳轉[{ / ]} - 代碼塊邊界跳轉 2. 精確單詞搜索* - 向下精確搜索# - 向上精確搜索 3. 模糊單詞搜索g* - 向下模糊搜索g# - 向上模糊搜索 4…

安卓9.0系統修改定制化____系列 ROM解打包 修改 講解 導讀篇

專欄系列前言: 💝💝💝本專欄作者從事rom系統修改以及手機維修 刷機多年。從當年山寨機開始。歷經安卓4.--至目前的安卓15.合作伙伴遍及各類工作室以及PDA商家 私人玩友等。在廣告機 平板 pda設備 會議機 車機的rom修改中略有經…

Vue3本地存儲實現方案

在 Vue 3 中實現本地存儲(如用戶配置數據),主要通過瀏覽器提供的 localStorage 或 sessionStorage API。以下是詳細實現方案: 基礎實現(原生 API) javascript 復制 下載 // 存儲數據 localStorage.set…

計算機視覺與深度學習 | 2024年至2025年圖像匹配算法總結(原理,公式,代碼,開源鏈接)

圖像匹配算法 一、核心算法分類與技術路線1. **傳統局部特征 + 匹配優化**(魯棒性強,適合資源受限場景)2. **端到端密集匹配網絡**(高精度,適合復雜形變/弱紋理)3. **基于光流思想的匹配網絡**4. **2024-2025年新趨勢**二、核心開源工具庫匯總三、典型代碼流程(以LoFTR為…

瑞芯微 MIPI D-PHY 接收器(RX)驅動學習筆記

驅動文件位置 driver/phy/rockchip/phy-rockchip-mipi-rx.c 1 重要結構體 struct mipidphy_priv {struct device *dev;//表示與驅動程序關聯的設備。它用于設備管理,如設備注冊、注銷等。struct regmap *regmap_grf;//用于映射和訪問通用寄存器文件(Gen…

MySQL從入門到DBA深度學習指南

目錄 引言 MySQL基礎入門 數據庫基礎概念 MySQL安裝與配置 SQL語言進階 數據庫設計與規范化 數據庫設計原則 表結構設計 MySQL核心管理 用戶權限管理 備份與恢復 性能優化基礎 高級管理與高可用 高可用與集群 故障診斷與監控 安全與審計 DBA實戰與運維 性能調…

多個機器人同時加載在rviz及gazebo同一個場景中

1. 配置launch文件 gazebo的加載相對容易,但rviz中加載,需要構建完整的tf樹(world → map(或map_merged)→ odom → base_footprint → base_link → base_scan)才能正常顯示,launch文件主要是…

Text2SQL、Text2API基礎

你有一個能力超強但“不太懂行”的助手(大語言模型LLM)。它能說會道,知識淵博,但它: 不懂你的數據庫: 不知道你的數據庫里有哪些表,表里有哪些字段,這些字段代表什么意思。不懂你的…

JDK 8u231安裝教程 - Windows 64位下載安裝及環境變量配置指南

下載安裝包 把jdk-8u231-windows-x64.exe這個文件下載下來,下載鏈接:https://pan.quark.cn/s/a610ca7e5e9d,隨便放哪兒,比如桌面或者下載文件夾。 雙擊運行安裝 找到下載好的那個exe文件,直接雙擊打開。可能會彈個窗口…

LatentSync V8版 - 音頻驅動視頻生成數字人說話視頻 更新V1.6版模型 支持50系顯卡 支持批量 一鍵整合包下載

LatentSync 是字節跳動開源的一款"AI口型同步神器",簡單來說就是能讓視頻里的人物嘴巴動得和聲音完美匹配的工具。比如你給一段配音,它能自動調整視頻人物的嘴型,按照配音里的聲音說出來,就像真人說話一樣自然。簡單說就…

從一組線段中得出四邊形的算法

原始的需求是使用OpenCV的直線檢測算法(例如LSD)之后,得到一組線段。然后需要從這些線段得到類似矩形的四邊形,用于檢測經過透視變換的矩形物體。這些線段不一定首尾相接,彼此之間可能相交或有一定距離。 以下是需求圖…

提示詞Prompts(2)

摘要: 本文介紹了langchain.prompts中基礎的提示詞模板的高級用法,包括利用PipelinePrompt組合Prompt使用,多模態場景、動態占位符的使用等進行了介紹。 文章目錄 1. 背景2. PipelinePrompt2.1 組合兩個Prompt模板2.2 多模態模板 3. 聊天提示…

服務器代碼知識點補充

目錄 UdpServer: 觀察者模式: remove_if算法 管道補充: 文件的標準輸出 ,標準輸入,標準錯誤 UdpServer: 數據接收模塊關心Adduser 和Deleuser 兩個模塊 線程池關心Route模塊 將這三個方法注冊進服務器 ,但是有臨界區問題(線程池與數據接受模塊可能同時訪問用戶管理模塊,所…

R語言緩釋制劑QBD解決方案之二

藥物層優化研究 在藥物層工藝中水溶劑蒸發起到重要的作用。濕的環境會使丸子聚集,而干的環境影響藥物與MCC的粘合。輸入變量如氣流量,噴霧速率,霧化壓力,和產品溫度對MCC沉著和包衣溶劑蒸發的平衡有影響。進行了帶3個中心點的24-…

Html實現圖片上傳/裁剪/馬賽克/壓縮/旋轉/縮放

cropper下載 https://download.csdn.net/download/dongyan3595/90970115 前端代碼 <!doctype html> <html lang"en"> <head><base href"/aishop/"><meta name"viewport" content"widthdevice-width, initial…

springboot項目中整合高德地圖

一&#xff1a;高德開放平臺的使用 高德開放平臺 | 高德地圖API 注冊高德地圖賬號 認證填寫個人信息&#xff1a; 認證方式選擇“個人認證開發者”即可&#xff0c;然后完善信息 認證成功之后&#xff0c;再次進入控制臺&#xff0c;創建關于地圖的應用 創建Key&#xff08;y…

鴻蒙開發-視頻學習及實用中的一些小結

1.extend 和 styles extend是在styles基礎上進行了升級 使用的時候extend是全局的。 styles不加function 局部 加了就是全局。 2.builder 中要引用comp組件 需要在外層嵌套布局 3.ability之間的跳轉 want需要加&#xff1b; 4. as 類型斷言 &#xff01;跟在xxx! 表示…

網盤直鏈解析網頁版

不支持百度網盤、阿里網盤。 123&#xff0c;藍奏云&#xff0c;可道云什么的都可以 源碼下載地址&#xff1a;https://www.123865.com/s/X91lVv-3l90v