BD-使用Cisco+Packet+Tracer之小企业的实际工程案例_图_.pdf

《BD-使用Cisco+Packet+Tracer之小企业的实际工程案例_图_.pdf》由会员分享，可在线阅读，更多相关《BD-使用Cisco+Packet+Tracer之小企业的实际工程案例_图_.pdf（21页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、使用 Cisco Packet Tracer 之小企业的实际工程案例(图)今天早上一起床不起，一个和我一起培训 cisco 的朋友给我发消息，问我以下这种如何解决。他的意思是 ISP 给他们分配了一个网段，公网 IP 地址如下：218.2.135.1/29 -218.2.135.6/29 他想用 218.2.135.1/29 这个 IP 地址让内部的 PC 去访问外网，其它的几个 IP 地址都分配给内部的服务器使用，这三台内部的服务器需要提供给外网用户访问。在这里 PC1 与 PC2 在 VLAN 10 里面，PC3 和 PC4 在 VLAN 20 里面。那么我们知道了我们的需求，我们现在就来

2、看看我们如何来完成这个实验。在这里呢我们也没有考虑过多的安全。那么知识需求我们先把 ISP 与 PSTN 这方面先来配置通。我们先来看看在我们的 PC 上面如何添加我们的模块。UnRegistered 第一步：先点击我们的 PT-HOST-NM-1AM，（注意：下面两步要先将 PC 的电源关闭了以后我们才能进行哦）第二步：按照上图 2 的标示，将它拖到箭头的位置。在上面就是一个空的了。第三步：再将我们下面的这个模块拖到我们 PC 上箭头指的位置就行了。第四步：将 PC 电源打开。以上就是我们在 PC 上面添加模块的方法，当我们添加成功以后，在 Desktop 里面的 Dial-up 应该可以使

3、用，如下图：UnRegistered 看见上面这个图就表示我们的 PC 上面内置的猫可以用了。我们在 ISP 的路由器上面也要加上这样一个模块。使之与我们的 PSTN 连接起来。UnRegistered 那我们再来看看在我们的PSTN上面应该如何配置呢？UnRegisteredModem4 接的我们的 PC，我们给它分配一个电话号码，等一会我们用来拨号使用。同样我们 MODEM5R 接的我们 ISP 的路由器，也要给我们的 Modem5 添加一个电话号码。我们现在这些基本的做好了之后，我们现在在 ISP 的路由器上面来配置：UnRegistered 在这里要注意的是我们的 Cisco Pack

4、et Tracer 这个软件在 CLI 模式下不支持这条命令，这里我们只能在 Config 模式下面来进行添加了，我觉得有这个模块应该支持这行命令，但是不行。ISP(config)#username lty password ciscousername lty password cisco 这里的用户名密码等一会我们在这里的用户名密码等一会我们在 PCPC 上面拨号使用上面拨号使用。ISP(config)#ip dhcp pool PSTNip dhcp pool PSTN 当我们拨号成功以后当我们拨号成功以后 ISPISP 给我们给我们 PCPC 自动分配的自动分配的 IPIP 地址就从这个

5、地址就从这个地址地址池中调用池中调用 ISP(dhcp-config)#network 202.1.1.0 255.255.255.0network 202.1.1.0 255.255.255.0 给我们客户机分配的给我们客户机分配的 IPIP 地址地址 ISP(dhcp-config)#defaultdefault-ISP 202.1.1.1ISP 202.1.1.1 给我们客户机分配的默认网关给我们客户机分配的默认网关 ISP(dhcp-config)#dnsdns-server 202.1.2.2server 202.1.2.2 给我们客户机指定的给我们客户机指定的 DNSDNS ISP

6、(dhcp-config)#exitexit ISP(config)#ip dhcp excludedip dhcp excluded-address 202.1.1.1address 202.1.1.1 我们要把网关的那个我们要把网关的那个 IPIP 地址排除掉地址排除掉 我们现在来测试一下呢？UnRegistered 在 PC 上面我们点击“Dial-up”输入我们刚才在路由器上面配置的用户名及密码，下面“Dial Number”输入我们 PSTN 分配给我们 ISP 的那个电话号码。然后点击“Dial”进行拨号。UnRegistered 上图就表示我们已经拨号成功了！看见状态显示的是“连

7、接（Connected）”。我们在到“IP Configuration”那里将 IP 地址的获取方式改成“DHCP”然后看看能够获取我们的 IP 地址不。UnRegistered 从上图我们可以看见已经通过 PSTN 在我们的 ISP 路由器上面获取到了 IP 地址。这里我们就已经完成了。我们接着在 ISP 上面将其它的配置完成。ISP(config)#int fa0/0 int fa0/0 连的我们的连的我们的 DNSDNS 服务器服务器 ISP(config-if)#ip add 202.1.2.1 255.255.255.0ip add 202.1.2.1 255.255.255.0 I

8、SP(config-if)#no shutno shut ISP(config-if)#exitexit ISP(config)#int fa0/1int fa0/1 连的我们的连的我们的 WWWWWW 服务器服务器 ISP(config-if)#ip add 202.1.3.1 255.ip add 202.1.3.1 255.255.255.0255.255.0 ISP(config-if)#no shutno shut ISP(config-if)#exit exit ISP(config)#int s0/0/0int s0/0/0 连的我们公司的路由器连的我们公司的路由器 ISP(co

9、nfig-if)#ip add 218.2.135.6 255.255.255.248ip add 218.2.135.6 255.255.255.248 ISP(config-if)#clock rate 64000clock rate 64000 ISP(config-if)#no shutno shut ISP(config-if)#exitexit ISP(config)#现在我们的 ISP 就已经配置完成了。我们来看看 DNS 服务器的配置，以及 WWW 服务器的配置。UnRegistered DNS 服务器的 IP 地址。UnRegistered做了一个我们的域名解析。这是我们 W

10、WW 服务器的 IP 地址，WWW 功能默认打开的，我们就不用再去配置了。我们现在在我们的 PC0 上面来测试一下看看能不能够打开我们的 WWW 服务器。UnRegistered 看看从 PC0 上面能够通过我们的域名 http:/ 访问到我们的 WWW 服务器上面，这说明我们的 DNS、WWW、PSTN 这些配置都是正确的，现在就剩下我们的企业这边了，我们现在来看看我们企业之边如果配置呢？Enterprise(config)#int s0/0/0int s0/0/0 Enterprise(config-if)#ip addip add 218.2.135.1 255.255.255.248

11、218.2.135.1 255.255.255.248 Enterprise(config-if)#no shutno shut Enterprise(config-if)#int fa0/0int fa0/0 Enterprise(config-if)#no shut no shut Enterprise(config-if)#exit exit 以下这几行是做单臂路由的以下这几行是做单臂路由的 Enterprise(config)#int fa0int fa0/0.1/0.1 Enterprise(config-subif)#encapsulation dot1Q 10encapsulat

12、ion dot1Q 10 Enterprise(config-subif)#ip add 192.168.1.1 255.255.255.0ip add 192.168.1.1 255.255.255.0 Enterprise(config-subif)#exitexit Enterprise(config)#int fa0/0.2int fa0/0.2 Enterprise(config-subif)#encapsulation dot1Q 20encapsulation dot1Q 20 Enterprise(config-subif)#ip adip add 192.168.2.1 25

13、5.255.255.0 d 192.168.2.1 255.255.255.0 Enterprise(config-subif)#exitexit Enterprise(config)#int fa0/1int fa0/1 Enterprise(config-if)#ip add 192.168.3.1 255.255.255.0ip add 192.168.3.1 255.255.255.0 UnRegisteredEnterprise(config-if)#no shutno shut Enterprise(config-if)#exit exit 这以下的是自动给两个这以下的是自动给两个

14、 VLANVLAN 分配分配 IPIP 地址的地址的 DHCPDHCP 功能功能。Enterprise(config)#ip dhcp pool VLAN10ip dhcp pool VLAN10 Enterprise(dhcp-config)#network 192.168.1.0 255.255.255.0network 192.168.1.0 255.255.255.0 Enterprise(dhcp-config)#defaultdefault-router 192.168.1.1router 192.168.1.1 Enterprise(dhcp-config)#dnsdns-ser

15、ver 202.1.2.2server 202.1.2.2 Enterprise(dhcp-config)#exitexit Enterprise(config)#ip dhcp pool VLAN20ip dhcp pool VLAN20 Enterprise(dhcp-config)#network 192.168.2.0 255.255.255.0network 192.168.2.0 255.255.255.0 Enterprise(dhcp-config)#defaultdefault-router 192.168.2.1router 192.168.2.1 Enterprise(d

16、hcp-config)#dnsdns-server 202.1.2.2server 202.1.2.2 Enterprise(dhcp-config)#exitexit Enterprise(config)#ip dhcp eip dhcp excludedxcluded-address 192.168.1.1address 192.168.1.1 Enterprise(config)#ip dhcp excludedip dhcp excluded-address 192.168.2.1 address 192.168.2.1 这现面是做这现面是做 PATPAT，以使我们内部的以使我们内部的

17、 PCPC 可以正常访问我们的外网可以正常访问我们的外网。Enterprise(config)#accessaccess-list 1 permit 192.168.1.0 0.0.0.255list 1 permit 192.168.1.0 0.0.0.255 Enterprise(config)#accessaccess-list 1 permit 192.168.2.0 0.0.0.255list 1 permit 192.168.2.0 0.0.0.255 Enterprise(config)#ip nat inside source list 1 interface s0/0/0 o

18、verloadip nat inside source list 1 interface s0/0/0 overload Enterprise(config)#int s0/0/0int s0/0/0 Enterprise(config-if)#ip nat outsideip nat outside Enterprise(config-if)#exitexit Enterprise(config)#int fa0/0.1 int fa0/0.1 Enterprise(config-subif)#ip nat insideip nat inside Enterprise(config-subi

19、f)#exit exit Enterprise(config)#int fa0/0.2int fa0/0.2 Enterprise(config-subif)#ip nat insideip nat inside Enterprise(config-subif)#exit exit 我们内网要想访问公网就必须使用一条默认路由出去我们内网要想访问公网就必须使用一条默认路由出去。否则就只能访问到我们的否则就只能访问到我们的 ISPISP 路由器那里路由器那里。Enterprise(config)#ip route 0.0.0.0 0.0.0.0 s0/0/0ip route 0.0.0.0 0.0

20、.0.0 s0/0/0 我们现在来看看交换机上面划分两个 VLAN，VLAN10 和 VLAN20。Switch(config)#vlan 10 vlan 10 创建创建 VLAN10VLAN10 Switch(config-vlan)#exitexit Switch(config)#vlan 20vlan 20 创建创建 VLAN20VLAN20 Switch(config-vlan)#exitexit Switch(config)#int range fa0/1 int range fa0/1-2 2 将将 fa0/1fa0/1 与与 fa0/2fa0/2 两个端口加入到我们的两个端口加入

21、到我们的 VLAN10VLAN10 中中 Switch(config-if-range)#sw mo accsw mo acc Switch(config-if-range)#sw acc vlan sw acc vlan 1010 Switch(config-if-range)#exitexit Switch(config)#int range fa0/3 int range fa0/3-4 4 将将 fa0/3fa0/3 与与 fa0/4fa0/4 两个端口加入到我们的两个端口加入到我们的 VLAN20VLAN20 中中 Switch(config-if-range)#sw mo accs

22、w mo acc Switch(config-if-range)#sw acc vlan 20sw acc vlan 20 Switch(config-if-range)#exitexit UnRegisteredSwitch(config)#int fa0/24int fa0/24 将我们的将我们的 fa0/24fa0/24 口接路由器这个端口配置成口接路由器这个端口配置成 trunktrunk 端口端口 Switch(config-if)#sw mo trunksw mo trunk Switch(config-if)#exitexit Switch(config)#现在在 PC 上面来看

23、看能否正常获取我们的 IP 地址以及能不能访问我们的公网呢？我们可以看到 PC1 位于 VLAN10 中，能够获取到我们路由器分配给 VLAN10 的网段的 IP地址。UnRegistered 当它通过 DHCP 获取到了 IP 地址以后，能够正常访问我们的公网。我们再来看看 VLAN20里面的 PC 能否正常使用。UnRegistered PC3 位于 VLAN20 中，能够通过路由器获取到属于 VLAN20 网段的 IP 地址。看看能否正常访问我们的公网呢？UnRegistered 从上图我们可以看见，可以正常访问。用户这边我们已经解决了访问公网的问题了，我们来看看服务器方面如何做呢？我们

24、先来看看服务器上面的 IP 地址 UnRegistered UnRegistered 我们来看看我们企业内部的路由器上面如何来进行配置如何来做 NAT 呢？Enterprise(config)#ip nat inside source static 192.168.3.3 218.2.135.2ip nat inside source static 192.168.3.3 218.2.135.2 给我们的 Server1 指定一个公网 IP 地址 218.2.135.2 Enterprise(config)#ip nat inside source static 192.168.3.4 218

25、.2.135.3ip nat inside source static 192.168.3.4 218.2.135.3 给我们的 Server2指定一个公网 IP 地址 218.2.135.3 Enterprise(config)#ip nat inside source static 192.168.3.2 218.2.135.4ip nat inside source static 192.168.3.2 218.2.135.4 给我们的 Server2指定一个公网 IP 地址 218.2.135.4 Enterprise(config)#intint fa0/1fa0/1 Enterprise(config-if)#ip natip nat insideinside 现在我们到 PC0 上面来测试看看呢？UnRegistered UnRegistered UnRegistered