CCNA11班第7次實(shí)驗(yàn)報(bào)告-王玉詩(shī)

理地址為172.16規(guī)劃進(jìn)行全網(wǎng)互聯(lián)實(shí)施，內(nèi)網(wǎng)管理vlan為vlan10，Server的地址為172.16.1.1，Switch的管.1.2，PC屬于vlan20，地址為172.16.2.1。在網(wǎng)關(guān)上配置單臂路由，起相應(yīng)子接口f0/0.10和f0/0.20，對(duì)應(yīng)地址如上。要求實(shí)現(xiàn)vlan10和vlan20之間的通信，PC可以正常訪問(wèn)內(nèi)部Server。先在server和pc上關(guān)閉路由功能，配置正常的端口，并配置網(wǎng)關(guān)server(config)#intf0/0server(config-if)#ipadd172.16.1.1255.255.255.0server(config-if)#noshutserver(config)#noiproutingserver(config)#ipdeserver(config)#ipdefault-gaserver(config)#ipdefault-gateway172.16.1.254pc(config)#intf0/0pc(config-if)#ipadd172.16.2.1255.255.255.0pc(config-if)#noshutpc(config)#noiproutingpc(config)#ipdepc(config)#ipdefault-gatepc(config)#ipdefault-gateway172.16.2.254然后在switch上配置switch(config)#noiproutingswitch#vlandataswitch#vlandatabaseswitch(vlan)#vlan10switch(vlan)#vlan20switch(config)#intvlan10switch(config-if)#ipadd172.16.1.2255.255.255.0switch(config-if)#exitswitch(config)#ipdefault-gateway172.16.1.254switch(config)#intf0/0switch(config-if)#switchportmodeaccessswitch(config-if)#switchportaccessvlan10switch(config-if)#exitswitch(config)#intf0/1switch(config-if)#switchportmswitch(config-if)#switchportmodeacswitch(config-if)#switchportmodeaccessswitch(config-if)#switchportaccessvlan20switch(config)#intf0/2switch(config-if)#swswitch(config-if)#switchporttswitch(config-if)#switchporttrunkenswitch(config-if)#switchporttrunkencapsulationdoswitch(config-if)#switchporttrunkencapsulationdot1qswitch(config-if)#swiswitch(config-if)#switchportmoswitch(config-if)#switchportmodetswitch(config-if)#switchportmodetrunk在R1上配置單臂路由R1(config)#intf0/0R1(config-if)#noshutR1(config)#intf0/0.10R1(config-subif)#encapsulationdot1Q10R1(config-subif)#ipadd172.16.1.254255.255.255.0R1(config-subif)#exitR1(config)#intf0/0.20R1(config-subif)#enR1(config-subif)#encapsulationdoR1(config-subif)#encapsulationdot1Q20R1(config-subif)#ipadd172.16.2.254255.255.255.0用pcpingserver可以通了在網(wǎng)關(guān)上通過(guò)默認(rèn)路由與NAT實(shí)現(xiàn)內(nèi)網(wǎng)與外網(wǎng)通信，要求采用PAT實(shí)現(xiàn)。寫出相應(yīng)配置。R2、R3為廣域網(wǎng)上的路由器，對(duì)應(yīng)接口IP地址如圖，要求在R2和R3上起OSPF協(xié)議，默認(rèn)為area0，實(shí)現(xiàn)R2和R3之間的路由學(xué)習(xí)。ISP-Server為外部服務(wù)器，地址為112.18.1.1（在R3上通過(guò)loop接口模擬，并且設(shè)置對(duì)應(yīng)接口的OSPF網(wǎng)絡(luò)類型為point-to-point）。要求PC可以正常訪問(wèn)該服務(wù)器。先在R2和R3上配置基本端口，并配置ospf協(xié)議。R2(config)#intf0/0R2(config-if)#ipadd112.17.12.2255.255.255.252R2(config-if)#noshutR2(config-if)#intf1/0R2(config-if)#ipadd112.17.23.2255.255.255.252R2(config-if)#noshutR2(config-if)#routerospf1R2(config-router)#network112.17.23.20.0.0.0area0R2(config-router)#network112.17.12.20.0.0.0area0R3(config-if)#routerospf1R3(config-router)#network112.17.23.10.0.0.0area0R3(config-router)#network112.18.1.10.0.0.0area0R3(config)#intlo1R3(config-if)#ipospfneR3(config-if)#ipospfnetworkpoinR3(config-if)#ipospfnetworkpoint-to-pR3(config-if)#ipospfnetworkpoint-to-point貌似在端口中也能配置ospf協(xié)議在網(wǎng)關(guān)上配置默認(rèn)路由和pat，實(shí)現(xiàn)內(nèi)網(wǎng)與外網(wǎng)通信R1(config)#iproute0.0.0.00.0.0.0112.17.12.2R1(config)#access-list1permit172.16.1.00.0.0.255R1(config)#access-list1permit172.16.2.00.0.0.255R1(config)#ipnatinsidesourcelist1interfacef1/0overloadR1(config)#interfacef1/0R1(config-if)#ipnatoR1(config-if)#ipnatoutsideR1(config-if)#intf0/0.10R1(config-subif)#ipnatinR1(config-subif)#ipnatinsideR1(config-subif)#intf0/0.20R1(config-subif)#ipnatinR1(config-subif)#ipnatinside用pc可以與外部服務(wù)器相通了在網(wǎng)關(guān)上配置標(biāo)準(zhǔn)訪問(wèn)列表12，要求PC不能telnet登錄該網(wǎng)關(guān)，而其他設(shè)備可以正常telnet登錄，并在相應(yīng)的vty鏈路下調(diào)用該訪問(wèn)控制列表。先通過(guò)pctelent該網(wǎng)關(guān)，在該網(wǎng)關(guān)上配置密碼pc#telnet112.17.12.1Trying112.17.12.1...OpenPasswordrequired,butnonesetR1(config)#linevty04R1(config-line)#passR1(config-line)#passwordciscoR1(config-line)#exit在該網(wǎng)關(guān)上配置標(biāo)準(zhǔn)訪問(wèn)列表12，要求pc不能telnet該網(wǎng)關(guān)，而其他設(shè)備可以正常登錄R1(config)#access-list12deny172.16.2.10.0.0.0R1(config)#accR1(config)#access-list12perR1(config)#access-list12permitanyR1(config)#linevty04R1(config-line)#accR1(config-line)#access-class12inR1(config-line)#exit用pc已經(jīng)無(wú)法telnet該網(wǎng)關(guān)，其他設(shè)備可以在網(wǎng)關(guān)上配置靜態(tài)端口映射，將內(nèi)部Server的23端口映射到外網(wǎng)接口的23端口，使得外部可以通過(guò)112.17.12.1這個(gè)地址telnet登錄內(nèi)部服務(wù)器。在網(wǎng)關(guān)上配置靜態(tài)端口映射R1(config)#ipnatinsidesourcestatictcp172.16.1.123112.17.12.123在sever上配置vty密碼server(config)#linevty04server(config-line)#paserver(config-line)#passserver(config-line)#passwordciscoserver(config-line)#exit檢驗(yàn)R3#telnet112.17.12.1Trying112.17.12.1...OpenUserAccessVerificationPassword:server>在網(wǎng)關(guān)配置擴(kuò)展ACL，使得內(nèi)部Server可以ping通PC，但是PC不能ping通Server。在網(wǎng)關(guān)上配置ACLR1(config)#access-list101denyicmphost172.16.2.1host172.16.1.1echoR1(config)#accR1(config)#access-list101peR1(config)#access-list101permitipanyanyR1(config)#intf0/0.20R1(config-subif)#ipacR1(config-subif)#ipaccR1(config-subif)#ipaccessR1(config-subif)#ipaccess-group101inR1(config-subif)#exit檢驗(yàn)*選做：在R2上配置擴(kuò)展的ACL，使得R1可以telnet登錄R