|
|
 Cisco三层vlan配置要求相互ping通 |
|
|
| |
Cisco三层vlan配置相互ping通
1、用Internet路由器模仿公网路由，配置如下
Router>enable
Router#configt
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
Router(config)#inters1/0
Router(config-if)#ipadd1.1.1.1255.255.255.0
Router(config-if)#clockrate6400
Router(config-if)#noshutdown
模拟公网路由器配置完成
2、配置企业路由器
配置连接公网的接口IP地址把接口定义为outside
Router>enable
Router#configt
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
Router(config)#inters1/1
Router(config-if)#ipadd1.1.1.2255.255.255.0
Router(config-if)#noshutdown
Router(config-if)#
%LINK-5-CHANGED:InterfaceSerial1/1,changedstatetoup
%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceSerial1/1,changedstatetoup
Router(config-if)#ipnatoutside
配置连接三层交换机接口IP地址把接口定义为inside
Router(config)#interf0/0
Router(config-if)#ipadd172.16.1.2255.255.255.0
Router(config-if)#noshutdown
Router(config-if)#
%LINK-5-CHANGED:InterfaceFastEthernet0/0,changedstatetoup
%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/0,changedstatetoup
Router(config-if)#ipnatinside
配置acl访问控制列表，不配置无法访问通过路由访问公网(这里特别重要)如果不把所有要
允许访问公网的网段配置成允许访问的状态，路由器就会阻止这些网段访问公网
Router(config)#access-list10permit192.168.1.00.0.0.255
Router(config)#access-list10permit192.168.2.00.0.0.255
Router(config)#access-list10permit192.168.3.00.0.0.255
配置NAT地址转换
Router(config)#ipnatinsidesourcelist10interfaces1/1overload
3、配置三层交换机
创建一个vlan5用来配置与路由连接的地址，并把f0/1划入vlan5
Switch(config)#vlan5
Switch(config)#interf0/1
Switch(config-if)#swit
Switch(config-if)#switchportmo
Switch(config-if)#switchportmodeacc
Switch(config-if)#switchportmodeaccess
Switch(config-if)#swac
Switch(config-if)#swaccessvlan5
配置vlan地址
Switch(config-if)#intervlan5
Switch(config-if)#
%LINK-5-CHANGED:InterfaceVlan5,changedstatetoup
%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan5,changedstatetoup
Switch(config-if)#ipadd172.16.1.1255.255.255.0
Switch(config-if)#noshutdown
把其它vlan也配置好
配置Vlan2
Switch(config)#interf0/2
Switch(config-if)#swmoacc
Switch(config-if)#swaccvlan2
Switch(config-if)#intervlan2
Switch(config-if)#
%LINK-5-CHANGED:InterfaceVlan2,changedstatetoup
%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan2,changedstatetoup
Switch(config-if)#ipadd192.168.1.254255.255.255.0
Switch(config-if)#noshut
Switch(config-if)#
配置Vlan3
Switch(config-if)#noshut
Switch(config-if)#interf0/3
Switch(config-if)#swmoacc
Switch(config-if)#swaccvlan3
Switch(config-if)#intervlan3
Switch(config-if)#
%LINK-5-CHANGED:InterfaceVlan3,changedstatetoup
%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan3,changedstatetoup
Switch(config-if)#ipadd192.168.2.254255.255.255.0
配置Vlan4
Switch(config-if)#interf0/4
Switch(config-if)#swmoacc
Switch(config-if)#swaccvlan4
Switch(config-if)#intervlan4
Switch(config-if)#
%LINK-5-CHANGED:InterfaceVlan4,changedstatetoup
%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan4,changedstatetoup
Switch(config-if)#ipadd192.168.3.254255.255.255.0
配置DHCP服务器
配置vlan2DHCP服务器
Switch(config)#ipdhcppoolvlan2
Switch(dhcp-config)#default-router192.168.1.254
Switch(dhcp-config)#dns-server1.1.1.1
Switch(dhcp-config)#network192.168.1.0255.255.255.0
Switch(dhcp-config)#exit
配置vlan3DHCP服务器
Switch(config)#ipdhcppoolvlan3
Switch(dhcp-config)#default-router192.168.2.254
Switch(dhcp-config)#dns-server2.2.2.2
Switch(dhcp-config)#network192.168.2.0255.255.255.0
Switch(dhcp-config)#exit
配置vlan4DHCP服务器
Switch(config)#ipdhcppoolvlan4
Switch(dhcp-config)#default-router192.168.3.254
Switch(dhcp-config)#dns-server3.3.3.3
Switch(dhcp-config)#network192.168.3.0255.255.255.0
Switch(dhcp-config)#exit
开启三层交换机路由功能
iprouting
THEN所有的vlan间的电脑已经能够相互ping通了
|
|
| 发布日期：2021/10/7 |
| 宜昌打印机维修 复印机 一体机上门维修热线：13677173728 邢师傅 0717-6736581 |
|
