小型企業(yè)網(wǎng)絡(luò)組建試驗

1、個人收集整理勿做商業(yè)用途一、實驗?zāi)康厥褂蒙裰輸?shù)碼三層交換機 DCRS-5526S通過防火墻DCFW-1800S-L,使三層交換機下地 pc都能夠訪問因特網(wǎng).文檔來自于網(wǎng)絡(luò)搜索二、實驗設(shè)備交換機DCRS-5526S 一臺防火墻 DCFW-1800S-L 一臺Pc機三臺Console線兩根 網(wǎng)線若干簡單實驗拓撲9 / 7墻防火Lan 口外網(wǎng) ip:/24網(wǎng)關(guān):54Wan 口DCFW-1800S-LWan 口 ip:00/24Lan 口 ip:/24Lan 口 ip要和vlan1地接口 ip在同一網(wǎng)段三層交換機D

2、CRS-5526SVLAN1IP:54/24F/PC1IP:/24網(wǎng)關(guān):54VLAN10IP:54/24PC10IP:/24網(wǎng)關(guān):54VLAN20IP:54/24PC2IP:/24網(wǎng)關(guān):54Pc1兼防火墻 地web管理端來自于網(wǎng)絡(luò)搜索三、實驗要求本實驗中1外網(wǎng) ip: 192.16860/24;網(wǎng)關(guān):542.三臺pc地ip配置Pc號Ip網(wǎng)關(guān)Pc1192.168.5.

3、2/2454Pc10/2454Pc20/24543. 三層交換機DCRS-5526S 在交換機上劃分三個基于端口地VLAN:VLAN1,VLAN10,VLAN20.vla n端口成員IP10/0/1-854/24100/0/9-1654/24200/0/17-2454/24設(shè)置交換機缺省路由為 4. 防火墻 DCFW-1800S-L接口接口 ipIf0192

4、.168.6.100/24If1/24管理端ip/245驗證：如果交換機上vlan1,vlan10,vlan20下地pc都能夠上網(wǎng)，則實驗成功四、實驗具體步驟：1. 三層交換機 DCRS-5526S地console配置1) 建立連接，打開超級終端，根據(jù)提示操作第一步第二步第三步2) 命令地配置進入特權(quán)模式進入全局模式配置vlan1地接口 ip文檔來switchswitche nableswitch#c onfigswitch(Config)#interface vlan 1自于網(wǎng)絡(luò)搜索switch(Co nfig-lf-Vla n1)#ip addr

5、ess 54 文檔來自于網(wǎng)絡(luò)搜索switch(Co nfig-lf-Vla n1)#exitswitch(Config)#vlan 10建立 vlan10switch(Co nfig-Vla n10)#switchport in terface ethernet 0/0/9-16將 Ethernet0/0/9-16 端口加入vlan10文檔來自于網(wǎng)絡(luò)搜索Set the port Ethernet0/0/9 access vlan 10 successfully 文檔來自于網(wǎng)絡(luò)搜索Set the port Ethernet0/0/10 access

6、 vlan 10 successfully 文檔來自于網(wǎng)絡(luò)搜索Set the port Ethernet0/0/11 access vlan 10 successfully 文檔來自于網(wǎng)絡(luò)搜索Set the port Ethernet0/0/12 access vlan 10 successfully 文檔來自于網(wǎng)絡(luò)搜索Set the port Ethernet0/0/13 access vlan 10 successfully 文檔來自于網(wǎng)絡(luò)搜索Set the port Ethernet0/0/14 access vlan 10 successfully 文檔來自于網(wǎng)絡(luò)搜索Set the p

7、ort Ethernet0/0/15 access vlan 10 successfully 文檔來自于網(wǎng)絡(luò)搜索Set the port Ethernet0/0/16 access vlan 10 successfully 文檔來自于網(wǎng)絡(luò)搜索 switch(Co nfig-Vla n10)#exit switch(Config)#interface vlan 1001:31:35: %LINK-5-CHANGED: In terface Vla n10, cha nged state to UP文檔來自于網(wǎng)絡(luò)搜索switch(Co nfig-lf-Vla n10)#ip address 192

8、.168.10.254 文檔來自于網(wǎng)絡(luò)搜索 switch(Co nfig-lf-Vla n10)#exitswitch(C on fig)#vla n 20switch(C on fig-Vla n20)#switchport in terface ethernet 0/0/17-24文檔來自于網(wǎng)絡(luò)搜索Set the port Ethernet0/0/17 access vlan 20 successfully 文檔來自于網(wǎng)絡(luò)搜索Set the port Ethernet0/0/18 access vlan 20 successfully 文檔來自于網(wǎng)絡(luò)搜索Set

9、the port Ethernet0/0/19 access vlan 20 successfully 文檔來自于網(wǎng)絡(luò)搜索Set the port Ethernet0/0/20 access vlan 20 successfully 文檔來自于網(wǎng)絡(luò)搜索Set the port Ethernet0/0/21 access vlan 20 successfully 文檔來自于網(wǎng)絡(luò)搜索Set the port Ethernet0/0/22 access vlan 20 successfully 文檔來自于網(wǎng)絡(luò)搜索Set the port Ethernet0/0/23 access vlan 20 s

10、uccessfully 文檔來自于網(wǎng)絡(luò)搜索Set the port Ethernet0/0/24 access vlan 20 successfully 文檔來自于網(wǎng)絡(luò)搜索 switch(Co nfig-Vla n20)#exit switch(Config)#interface vlan 2001:32:23: %LINK-5-CHANGED: In terface Vla n20, cha nged state to UP文檔來自于網(wǎng)絡(luò)搜索配置指向防火墻地靜態(tài) 路由（缺省路由）文檔來自于 網(wǎng)絡(luò)搜索switch(C on fig-If-Vla n20)#ip address 192.168.

11、20.254 文檔來自于網(wǎng)絡(luò)搜索 switch(Co nfig-lf-Vla n20)#exit switch(Config)#ip route 2.防火墻DCFW-1800S-L地配置1)建立連接，打開超級終端，根據(jù)提示操作 .第一步第二步第三步賬號密碼均為：admin2）命令配置a.恢復(fù)出廠設(shè)置命令# rulec onfig load default#apply#saveb.接口配置命令# ifconfig list# ifconfig if0 192.1686100/24來自于網(wǎng)絡(luò)搜索# ifconfig

12、if1 /24來自于網(wǎng)絡(luò)搜索# admi nhost add #apply# save至此在con sole配置模式下地配置就結(jié)束了恢復(fù)出廠設(shè)置應(yīng)用剛才地操作保存當(dāng)前配置配置wan 口 IP, If0是廣域網(wǎng)文檔配置Ian 口 IP, If1是局域網(wǎng)文檔添加管理主機地址修改配置后，要用apply命令 才能使新配置生效save將配置寫入flash中修改 配置后，如果不用save命令寫 到非易失存儲器中，下次重啟 防火墻后，當(dāng)前運行地配置將 丟失文檔來自于網(wǎng)絡(luò)搜索，下面進入web管理配置.3）web管理配置通過管理主機pc1（管理主機地 ip為admin

13、host add命令添加地ip）在地址欄中輸入::1211（注意是https）文檔來自于網(wǎng)絡(luò)搜索帳號密碼均為:admina為了使三層交換機 5526地各個vlan能夠上網(wǎng)，先進入配置接口選項：b選中vlan選項卡c點擊新增Ip/maskbits: vlan10 地網(wǎng)段Vlan接口 ：可以隨意選一個物理接口 ：選中if1:,即防火墻地Ian接口Vlan tag:數(shù)值為5526交換機地vlanld,現(xiàn)在是在為vlan10配置,應(yīng)設(shè)為10”點擊確定 然后再配一個 vlan供5526地vlan20使用，最后如下圖d.接著配置路由：在”缺省路由：

14、”處填入指向外網(wǎng)地網(wǎng)關(guān):54e選中路由選項卡f. 點擊新增添加指向交換機vla n1接口地路由g. 配置防火墻策略：點擊新增：參數(shù)如下：使Ian 口訪問wan 口地通訊不受攔截.h添加動態(tài)nat點擊新增參數(shù)如下：分別為/24, /24, /24配置，最后如下圖 文檔來自于網(wǎng)絡(luò)搜索 通過nat，所有被添加地網(wǎng)段地ip都將轉(zhuǎn)換為if0:00地ip地址i配置完后，點擊右上角地應(yīng)用：j.應(yīng)用后保存：點擊保存至此,三層交換機上地所以vlan都能夠通過防火墻訪問In ternet 了 .版權(quán)申

15、明本文部分內(nèi)容，包括文字、圖片、以及設(shè)計等在網(wǎng)上搜集整理。 版權(quán)為張儉個人所有This articlein eludes someparts, in cludi ng text, pictures,and desig n. Copyright is Zhang Jia ns pers onal own ership.用戶可將本文的內(nèi)容或服務(wù)用于個人學(xué)習(xí)、研究或欣賞，以及 其他非商業(yè)性或非盈利性用途，但同時應(yīng)遵守著作權(quán)法及其他相關(guān) 法律的規(guī)定，不得侵犯本網(wǎng)站及相關(guān)權(quán)利人的合法權(quán)利。除此以外， 將本文任何內(nèi)容或服務(wù)用于其他用途時，須征得本人及相關(guān)權(quán)利人 的書面許可，并支付報酬。Users may

16、use the contents or services of this articlefor personal study, research or appreciation, and other non-commercial or non-profit purposes, but at the same time, they shall abide by the provisi ons of copyright law and other releva nt laws, and shall n ot infringe upon the legitimate rights of this w

17、ebsite and its releva nt obligees. In additi on, when any content or service of this article is used for other purposes, writte n permissi on and remun erati on shall be obta ined from the pers on concerned and the releva nt obligee.轉(zhuǎn)載或引用本文內(nèi)容必須是以新聞性或資料性公共免費信息為 使用目的的合理、善意引用，不得對本文內(nèi)容原意進行曲解、修改， 并自負版權(quán)等法律責(zé)任。Reproducti on or quotatio n of the