三層交換機(jī)+路由器共享上網(wǎng)

1、使用Cisco Packer Trace之三層交換機(jī)+路由器共享上網(wǎng)-2009-10-08 10:17:20 標(biāo)簽：交換機(jī) Cisco 路由器 Trace Packer 推送到技術(shù)圈今天早上起來逛論壇的時(shí)候，看見一篇帖子。問如何解決以下的這個(gè)問題？一臺(tái)思科三層交換機(jī)劃分3個(gè)vlanvlan 2：ip 54 網(wǎng)段vlan 3 :ip 54vlan 4 ip 54各vlan 之間

2、能互相通迅.現(xiàn)在增加1臺(tái)cisco路由想實(shí)現(xiàn)共享上網(wǎng)cisco 路由器配置NAT，如何使用靜態(tài)路由協(xié)議，實(shí)現(xiàn)各vlan上公網(wǎng)。拓?fù)鋱D如下：我這里再說清楚一點(diǎn)嘛！我們的PC0、PC1處在VLAN2中，PC2、PC3處在VLAN3中，Server0處在VLAN4中?，F(xiàn)在要使我們內(nèi)網(wǎng)能夠正常訪問我們的Server0服務(wù)器，然后同時(shí)還要能夠訪問我們的ISP外網(wǎng)的WWW服務(wù)器。那么我們現(xiàn)在從三層交換機(jī)開始來配置，我們現(xiàn)在來看看如何配置呢？Switch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(conf

3、ig)#vlan 2 創(chuàng)建VLAN2Switch(config-vlan)#exiSwitch(config)#vlan 3 創(chuàng)建VLAN3Switch(config-vlan)#exiSwitch(config)#vlan 4 創(chuàng)建VLAN4Switch(config-vlan)#exitSwitch(config)#int fa0/1 將我們的fa0/1添加到VLAN2中Switch(config-if)#sw mo acSwitch(config-if)#sw ac vlan 2Switch(config-if)#exitSwitch(config)#int fa0/2 將我們的FA0/

4、2添加到VLAN3中Switch(config-if)#sw mo acSwitch(config-if)#sw ac vlan 3Switch(config-if)#exitSwitch(config)#int fa0/3 將我們的FA0/3添加到VLAN4中Switch(config-if)#sw mo acSwitch(config-if)#sw ac vlan 4Switch(config-if)#exitSwitch(config)#int vlan 2 給我們的VLAN2添加一個(gè)IP地址，用于不同網(wǎng)段之間互相訪問 Switch(config-if)#ip add 192.168.1

5、.1 Switch(config-if)#exitSwitch(config)#int vlan 3 給我們的VLAN3添加一個(gè)IP地址Switch(config-if)#ip add Switch(config-if)#exitSwitch(config)#int vlan 4 給我們的VLAN4添加一個(gè)IP地址Switch(config-if)#ip add Switch(config-if)#no shutSwitch(config-if)#exit以下幾行是用給

6、給我們不同的VLAN內(nèi)的主機(jī)自動(dòng)分配我們的IP地址。Switch(config)#ip dhcp pool VLAN2Switch(dhcp-config)#network Switch(dhcp-config)#default-router Switch(dhcp-config)#exitSwitch(config)#ip dhcp pool VLAN3Switch(dhcp-config)#network Switch(dhcp-config)#default-rout

7、er Switch(dhcp-config)#exitSwitch(config)#我們現(xiàn)在去PC0上面看看能夠分配到IP地址不？我們服務(wù)器的IP地址一般都得手工配置，如果使用DHCP來自動(dòng)分配的話，到最后那臺(tái)服務(wù)器的IP地址是那一個(gè)我們都不太添楚呢？所以我們一般都是手工輸入。我們現(xiàn)在來測(cè)試一下看看我們內(nèi)網(wǎng)，通過三層交換機(jī)在不同的VLAN間互相訪問有沒有問題？從PC0上在我們可以看見，從PC0可以到達(dá)VLAN3與VLAN4，這就說明我們通過三層交換機(jī)，可以實(shí)現(xiàn)VLAN間路由，那么我們加一臺(tái)路由器以后，我們?cè)趺磥斫鉀Q呢？Switch(config)#int fa0/24Sw

8、itch(config-if)#no switchport 關(guān)閉二層端口，這樣就可以配置IP地址了Switch(config-if)#ip add 它現(xiàn)在是一個(gè)三層端口，它可以配置IP地址Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#ip routing 開啟路由功能，如果不開啟路由功能就不能使用路由協(xié)議 Switch(config)#router rip 我們這里運(yùn)行一個(gè)rip協(xié)議Switch(config-router)#ver 2Switch(config-r

9、outer)#no auSwitch(config-router)#net Switch(config-router)#net Switch(config-router)#net Switch(config-router)#net Switch(config-router)#exitSwitch(config)#我們現(xiàn)在去路由器上面來看看它的配置。Router(config)#int fa0/0Router(config-if)#ip add Router(

10、config-if)#no shutRouter(config-if)#exitRouter(config)#int s0/0Router(config-if)#ip add Router(config-if)#no shutRouter(config-if)#exitRouter(config)#router ripRouter(config-router)#ver 2Router(config-router)#no auRouter(config-router)#net Router(config-router)#defa

11、ult-information originate 它的作用是給我們?nèi)龑勇酚善鞣峙湟粭l默認(rèn)路由出去！Router(config-router)#exitRouter(config)#我們?cè)谖覀兊穆酚善魃厦娌榭匆幌挛覀兊穆酚杀?。Router#sh ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2

12、- OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setR /

13、24 120/1 via , 00:00:17, FastEthernet0/0R /24 120/1 via , 00:00:17, FastEthernet0/0R /24 120/1 via , 00:00:17, FastEthernet0/0C /24 is directly connected, FastEthernet0/0Router#我們可以看見上面三條是我們?cè)谌龑咏粨Q機(jī)上面配置的SVI接口。我們?cè)赑C0上面再來測(cè)試一下看看能夠ping通我們的路

14、由器呢？我們可以看見，能夠正常訪問我們的路由器，那我們?cè)诼酚善魃厦鎭碜鯪AT訪問我們的ISP以及公網(wǎng)的WWW服務(wù)器。Router(config)#access-list 1 permit 55Router(config)#access-list 1 permit 55Router(config)#access-list 1 permit 55Router(config)#ip nat inside source list 1 interface s0/0 overloadRoute

15、r(config)#int s0/0Router(config-if)#ip nat outsideRouter(config-if)#exitRouter(config)#int fa0/0Router(config-if)#ip nat insideRouter(config-if)#endRouter(config)#ip route s0/0以上這幾條是允許/24、/24、/24這三個(gè)網(wǎng)段可以通過NAT出去。我們現(xiàn)在把ISP端配置起來！Router#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#host ISPISP(config)#int s0/0ISP(config-if)#ip add ISP(config-if)#no shutISP(con