Cisco Packer Trace 之 三層交換器+路由器共用上網

標籤：共用上網   路由器   實驗目的   交換器   ip地址   

實驗環境：

650) this.width=650;" alt="Cisco Packer Trace 之 三層交換器+路由器共用上網 - ibm.chick - MingKang.Zhou" src="http://img2.ph.126.net/Dz-HuesTI3hyE1aVBT8NSA==/2835578915401090952.png" style="border:0px;height:auto;margin:0px 10px 0px 0px;" />

 

實驗目的：

1、在三層交換器劃分三個VLAN，分別是VLAN2\VNAL3\VLAN4，並且設定VLAN IP 分別為：192.168.2.1、192.168.3.1、192.168.4.1。

2、在三層機上把fa0/1口設定為trunk口，fa0/4加入VLAN4，並且把f0/2關閉二層連接埠，並設定IP地址192.168.5.1。

3、設定二層交換器，把fa0/1口設定為trunk ，並把fa0/2加入VLAN2，fa0/3加入VLAN3。

4、在三層交換器上開啟路由器，並設定RIP路由器協議，讓各VLAN之間資料互連。

5、測試各VLAN的主機是否互連。

6、配置ROUTE0的IP地址，並測試各內網的主機是否可以PING通192.168.5.2。

7、因為路由器沒有配置可達路由，導致內網的PC無法PING通192.168.5.2，此時我們可以配置路由器協議，使內網可達到路由器。

8、配置ISP路由器的IP地址，並且測試route0是否可以PING通ISP的IP地址202.1.1.2；還測試內網主機是否可以PING通ISP路由器的IP地址。

9、內網是不能PING通ISP的路由器IP地址的，只有在ROUTE0上配置NAT轉寄才能實現。

10、內網主機是否可以PING通ISP下面的伺服器。

實驗步驟：

1、在三層交換器劃分三個VLAN，分別是VLAN2\VNAL3\VLAN4，並且設定VLAN IP 分別為：192.168.2.1、192.168.3.1、192.168.4.1。

Switch>enable

Switch#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Switch(config)#hostname CoreSW

CoreSW(config)#vlan 2

CoreSW(config-vlan)#exit

CoreSW(config)#vlan 3

CoreSW(config-vlan)#vlan 4

CoreSW(config-vlan)#

 CoreSW(config)#int vlan 2

CoreSW(config-if)#

%LINK-5-CHANGED: Interface Vlan2, changed state to up

CoreSW(config-if)#ip add 192.168.2.1 255.255.255.0

CoreSW(config-if)#no shutdown

CoreSW(config-if)#exit

CoreSW(config)#int vlan 3

CoreSW(config-if)#

%LINK-5-CHANGED: Interface Vlan3, changed state to up

CoreSW(config-if)#ip add 192.168.3.1 255.255.255.0

CoreSW(config-if)#no shutdown

CoreSW(config-if)#exit

CoreSW(config)#int vlan 4

CoreSW(config-if)#exit

%LINK-5-CHANGED: Interface Vlan4, changed state to up

CoreSW(config-if)#ip add 192.168.4.1 255.255.255.0

CoreSW(config-if)#no shutdown

2、把fa0/1口設定為trunk口，fa0/4加入VLAN4，並且把f0/2關閉二層連接埠，並設定IP地址192.168.5.1。

CoreSW(config)#int fa0/1

CoreSW(config-if)#switchport trunk encapsulation dot1q 

CoreSW(config-if)#switchport mode trunk

CoreSW(config)#int fa0/4

CoreSW(config-if)#switchport mode access

CoreSW(config-if)#switchport access vlan 4

CoreSW(config-if)#no shutdown

CoreSW(config-if)#exit

CoreSW(config)#int fa0/2

CoreSW(config-if)#no switchport

CoreSW(config-if)#ip add 192.168.5.1 255.255.255.0

CoreSW(config-if)#no shutdown

3、設定二層交換器，把fa0/1口設定為trunk ，並把fa0/2加入VLAN2，fa0/3加入VLAN3。

Switch>enable

Switch#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Switch(config)#vlan 2

Switch(config-vlan)#exit

Switch(config)#vlan 3

Switch(config-vlan)#exit

Switch(config)#

Switch(config)#int fa0/1

Switch(config-if)#switchport mode trunk

Switch(config)#int fa0/2

Switch(config-if)#switchport mode access

Switch(config-if)#switchport access vlan 2

Switch(config-if)#exit

Switch(config)#int fa0/3

Switch(config-if)#switchport mode access

Switch(config-if)#switchport access vlan 3

Switch(config-if)#exit

4、在三層交換器上開啟路由器，並設定RIP路由器協議，讓各VLAN之間資料互連。

CoreSW(config)#ip routing

CoreSW(config)#router rip

CoreSW(config-router)#ver 2

CoreSW(config-router)#no au

CoreSW(config-router)#net 192.168.2.0

CoreSW(config-router)#net 192.168.3.0

CoreSW(config-router)#net 192.168.4.0

CoreSW(config-router)#net 192.168.5.0

650) this.width=650;" alt="Cisco Packer Trace 之 三層交換器+路由器共用上網 - ibm.chick - MingKang.Zhou" src="http://img2.ph.126.net/AQl1o_4OeQJukOCQQqrzPQ==/64176294707966504.jpg" style="border:0px;height:auto;margin:0px 10px 0px 0px;" />

6、配置ROUTE0的IP地址，並測試各內網的主機是否可以PING通192.168.5.2。

Router>enable

Router#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#int gi0/0

Router(config-if)#ip add 192.168.5.2 255.255.255.0

Router(config-if)#no shutdown

Router(config)#int gi0/1

Router(config-if)#ip add 202.1.1.1 255.255.255.0

Router(config-if)#no shutdown

 650) this.width=650;" alt="Cisco Packer Trace 之 三層交換器+路由器共用上網 - ibm.chick - MingKang.Zhou" src="http://img2.ph.126.net/8gJVNlcDcMy08R_jxbouLQ==/6630297008047627037.jpg" style="border:0px;height:auto;margin:0px 10px 0px 0px;" />

  7、因為路由器沒有配置可達路由，導致內網的PC無法PING通192.168.5.2，此時我們可以配置路由器協議，使內網可達到路由器。

Router(config)#router rip

Router(config-router)#ver 2

Router(config-router)#net 192.168.2.0

Router(config-router)#net 192.168.3.0

Router(config-router)#net 192.168.4.0

Router(config-router)#net 192.168.5.0

Router(config-router)#default-information originate       //它的作用是給我們三層路由器分配一條預設路由出去！

Router(config-router)#end

Router#show ip route

Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP

       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP

       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area

       * - candidate default, U - per-user static route, o - ODR

       P - periodic downloaded static route

Gateway of last resort is not set

R    192.168.2.0/24 [120/1] via 192.168.5.1, 00:00:05, GigabitEthernet0/0

R    192.168.3.0/24 [120/1] via 192.168.5.1, 00:00:05, GigabitEthernet0/0

R    192.168.4.0/24 [120/1] via 192.168.5.1, 00:00:05, GigabitEthernet0/0

     192.168.5.0/24 is variably subnetted, 2 subnets, 2 masks

C       192.168.5.0/24 is directly connected, GigabitEthernet0/0

L       192.168.5.2/32 is directly connected, GigabitEthernet0/0

650) this.width=650;" alt="Cisco Packer Trace 之 三層交換器+路由器共用上網 - ibm.chick - MingKang.Zhou" src="http://img2.ph.126.net/wWTwzrZEzBV5MtfX2nC2Uw==/3846074081875158482.jpg" style="border:0px;height:auto;margin:0px 10px 0px 0px;" />

8、配置ISP路由器的IP地址，並且測試route0是否可以PING通ISP的IP地址202.1.1.2；還測試內網主機是否可以PING通ISP路由器的IP地址。

 Router>enable

Router#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#hostname ISP

ISP(config)#int gi0/0

ISP(config-if)#ip add 202.1.1.2 255.255.255.0

ISP(config-if)#no shutdown

ISP(config-if)#exit

ISP(config)#int gi0/1

ISP(config-if)#ip add 202.1.2.1 255.255.255.0

ISP(config-if)#no shutdown

650) this.width=650;" alt="Cisco Packer Trace 之 三層交換器+路由器共用上網 - ibm.chick - MingKang.Zhou" src="http://img1.ph.126.net/Ldq__zk4VZdmh10c84Ieaw==/2827134666099779344.jpg" style="border:0px;height:auto;margin:0px 10px 0px 0px;" />

650) this.width=650;" alt="Cisco Packer Trace 之 三層交換器+路由器共用上網 - ibm.chick - MingKang.Zhou" src="http://img1.ph.126.net/7x_sItspJeHUC0Yx-C-qEQ==/6630370675326687415.jpg" style="border:0px;height:auto;margin:0px 10px 0px 0px;" />

9、內網是不能PING通ISP的路由器IP地址的，只有在ROUTE0上配置NAT轉寄才能實現。

Router#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#access-list 1 permit 192.168.2.0 0.0.0.255

Router(config)#access-list 1 permit 192.168.3.0 0.0.0.255

Router(config)#access-list 1 permit 192.168.4.0 0.0.0.255

Router(config)#access-list 1 permit 192.168.5.0 0.0.0.255

Router(config)#ip nat inside source list 1 interface gi0/1 overload

Router(config)#int gi0/1

Router(config-if)#ip nat outside

Router(config-if)#exit

Router(config)#int gi0/0

Router(config-if)#ip nat inside

Router(config-if)#exit

Router(config)#ip route 0.0.0.0 0.0.0.0 gi0/1

650) this.width=650;" alt="Cisco Packer Trace 之 三層交換器+路由器共用上網 - ibm.chick - MingKang.Zhou" src="http://img0.ph.126.net/gvoZ1xGtTOCUZn4cSQ47Vg==/6630693931745331618.jpg" style="border:0px;height:auto;margin:0px 10px 0px 0px;" />

  

10、內網主機是否可以PING通ISP下面的伺服器。

650) this.width=650;" alt="Cisco Packer Trace 之 三層交換器+路由器共用上網 - ibm.chick - MingKang.Zhou" src="http://img0.ph.126.net/YJJyJ0t7G63zYClyxL5Ukg==/2860067238374953098.jpg" style="border:0px;height:auto;margin:0px 10px 0px 0px;" />

Cisco Packer Trace 之 三層交換器+路由器共用上網