网络实例综合实验之网络
配置拓扑图
This manuscript was revised by the office on December 22, 2012
一、拓扑图：
配置：
二、三层交换机SWA配置快播,qvod,百度影音,下载:
SWA(config)#vlan 10 SWA(config)#vlan 20 SWA(config)#vlan 30
SWA(config)#vlan 40 SWA(config)#vlan 50 SWA(config)#vlan 60 SWA(config)#spanning-tree
SWA(config)#spanning-tree mst configuration SWA(config-mst)#name ruijie SWA(config-mst)#reversion 1
SWA(config-mst)#instance 10 vlan 10,20,30 SWA(config-mst)#instance 20 vlan 40,50,60 SWA(config)#spanning-tree mst 10 priority 4096 SWA(config)# spanning-tree mst 20 priority 8192 SWA(config)#interface range fa0/12-13 SWA(config-if-range)#portgroup 1 on SWA(config)#interface agg 1
SWA(config-if)#switchport mode trunk SWA(config)#int vlan 10 SWA(config-if)#ip add SWA(config)#int vlan 20 SWA(config-if)#ip add
SWA(config)#int vlan 30 SWA(config-if)#ip add SWA(config)#int vlan 40 SWA(config-if)#ip add SWA(config)#int vlan 50 SWA(config-if)#ip add SWA(config)#int vlan 60 SWA(config-if)#ip add SWA(config)#int vlan 10 SWA(config-if)#vrrp 10 ip SWA(config-if)#vrrp 10 pri 120 SWA(config)#int vlan 20 SWA(config-if)#vrrp 20 ip SWA(config-if)#vrrp 20 pri 120 SWA(config)#int vlan 30 SWA(config-if)#vrrp 30 ip SWA(config-if)#vrrp 30 pri 120 SWA(config)#int vlan 40 SWA(config-if)#vrrp 40 ip
SWA(config)#int vlan 50 SWA(config-if)#vrrp 50 ip SWA(config)#int vlan 60 SWA(config-if)#vrrp 60 ip SWA(config)#int fa0/1 SWA(config-if)#no switchport SWA(config-if)#ip add SWA(config-if)#no shutdown SWA(config)#int range fa0/2-3
SWA(config-if-range)#switchport mode trunk SWA(config)#router ospf 10 SWA(config-router)#router-id SWA(config-router)#network area 0 SWA(config-router)#network area 0 SWA(config-router)#network area 0 SWA(config-router)#network area 0 SWA(config-router)#network area 0 SWA(config-router)#network area 0 SWA(config-router)#network area 0
三、三层交换机SWB配置
SWBconfig)# SWB(config)#vlan 10 SWB(config)#vlan 20 SWB(config)#vlan 30 SWB(config)#vlan 40 SWB(config)#vlan 50 SWB(config)#vlan 60 SWB(config)#spanning-tree
SWB(config)#spanning-tree mst configuration SWB(config-mst)#name ruijie SWB(config-mst)#reversion 1
SWB(config-mst)#instance 10 vlan 10,20,30 SWB(config-mst)#instance 20 vlan 40,50,60 SWB(config)#spanning-tree mst 20 priority 4096 SWB(config)# spanning-tree mst 10 priority 8192 SWB(config)#interface range fa0/12-13 SWB(config-if-range)#portgroup 1 on
SWB(config)#interface agg 1
SWB(config-if)#switchport mode trunk SWB(config)#int vlan 10 SWB(config-if)#ip add SWB(config)#int vlan 20 SWB(config-if)#ip add SWB(config)#int vlan 30 SWB(config-if)#ip add SWB(config)#int vlan 40 SWB(config-if)#ip add SWB(config)#int vlan 50 SWB(config-if)#ip add SWB(config)#int vlan 60 SWB(config-if)#ip add SWB(config)#int vlan 10 SWB(config-if)#vrrp 10 ip SWB(config)#int vlan 20 SWB(config-if)#vrrp 20 pri 120 SWB(config)#int vlan 30
SWB(config-if)#vrrp 30 ip SWB(config)#int vlan 40 SWB(config-if)#vrrp 40 ip SWB(config-if)#vrrp 40 prio 120 SWB(config)#int vlan 50 SWB(config-if)#vrrp 50 ip SWB(config-if)#vrrp 50 prio 120 SWB(config)#int vlan 60 SWB(config-if)#vrrp 60 ip SWB(config-if)#vrrp 60 prio 120 SWB(config)#int fa0/1 SWB(config-if)#no switchport SWB(config-if)#ip add SWB(config-if)#no shutdown SWB(config)#int range fa0/2-3
SWB(config-if-range)#switchport mode trunk SWB(config)#router ospf 10 SWB(config-router)#router-id SWB(config-router)#network area 0
SWB(config-router)#network area 0 SWB(config-router)#network area 0 SWB(config-router)#network area 0 SWB(config-router)#network area 0 SWB(config-router)#network area 0 SWB(config-router)#network area 0 四、二层交换机SWC配置
SWCconfig)# SW
C(config)#vlan 10 SWC(config)#vlan 20 SWC(config)#vlan 30 SWC(config)#vlan 40 SWC(config)#vlan 50 SWC(config)#vlan 60 SWC(config)#spanning-tree
SWC(config)#spanning-tree mst configuration SWC(config-mst)#name ruijie
SWC(config-mst)#reversion 1
SWC(config-mst)#instance 10 vlan 10,20,30 SWC(config-mst)#instance 20 vlan 40,50,60 SWC(config)#inter range fa0/1-2 SWC(config-if-range)#sw mo tr 五、二层交换机SWD配置
SWDconfig)# SWD(config)# SW
D(config)#vlan 10 SWD(config)#vlan 20 SWD(config)#vlan 30 SWD(config)#vlan 40 SWD(config)#vlan 50 SWD(config)#vlan 60 SWD(config)#spanning-tree
SWD(config)#spanning-tree mst configuration SWD(config-mst)#name ruijie
SWD(config-mst)#reversion 1
SWD(config-mst)#instance 10 vlan 10,20,30 SWD(config-mst)#instance 20 vlan 40,50,60 SWD(config)#inter range fa0/1-2 SWD(config-if-range)#sw mo tr
六、路由器R1配置
R1(config)#int s1/2 R1(config-if)#ip add R1(config-if)#no sh R1(config-if)#int fa0/0 R1(config-if)#ip add R1(config-if)#no sh R1(config-if)#router rip R1(config-router)#network R1(config-router)#version 2 R1(config-router)#no auto-summary
R1(config-router)#default-information orig R1(config)#ip router 七、路由器R2配置
R2(config)#int s1/2 R2(config-if)#ip add R2(config-if)#no sh R2(config)#int fa0/0 R2(config-if)#ip add R2(config)#int fa0/1 R2(config-if)#ip add R2(config)#router rip R2(config-router)#network R2(config-router)#version 2 R2(config-router)#no auto-summary R2(config-router)#redis ospf 10 met 2 R2(config)#router ospf 10 R2(config-router)#router-id R2(config-router)#network ar 0
R2(config-router)#network area 0
R2(config-router)#redis rip subnets metric 50 八、路由器R3配置
R3(config)#int fa0/0 R3(config-if)#ip add R3(config)#int fa0/1 R3(config-if)#ip add R3(config)#int s1/2 R3(config-if)#ip add R3(config)#router ospf 10 R3(config-router)#router-id R3(config-router)#network ar 0 R3(config-router)#network area 0 R3(config-router)#network area 0 九、路由器R4配置
R4(config)#
R4(config)#int fa0/0
R4(config-if)#ip add R4(config)#int fa0/1 R4(config-if)#ip add R4(config)#int s1/2 R4(config-if)#ip add R4(config)#router ospf 10 R4(config-router)#router-id R4(config-router)#network ar 0 R4(config-router)#network area 0 R4(config-router)#network area 0 十、PPP配置
R1(config)#username R2 passwd 123 R1(config)#int s1/2 R1(config)#enc ppp
R1(config-if)#ppp auth chap R2(config)#username R1 passwd 123 R2(config)#int s1/2 R2(config)#enc ppp
R3(config)#username R4 passwd 123 R3(config)#int s1/2 R3(config-if)#enc ppp R3(config-if)#ppp auth pap R4(config)#int s1/2
R4(config-if)#ppp pap sent-username R4 password 123 十二、NAT配置
R1(config)#int fa0/0
R1(config-if)#ip nat outside R1(config)#int s1/2
R1(config-if)#ip nat inside
R1(config)#ip nat pool pool1 netmask R1(config)#ip nat pool pool2 netmask R1(config)#ip nat pool pool3 netmask R1(config)#ip nat pool pool4 netmask R1(config)#ip nat pool pool5 netmask R1(config)#access-list 10 permit R1(config)#access-list 11 permit
R1(config)#access-list 12 permit R1(config)#access-list 13 permit R1(config)#access-list 13 permit R1(config)#access-list 140 deny ip R1(config)#access-list 140 permit ip any any R1(config)#ip nat inside source list 10 pool pool1 R1(config)#ip nat inside source list 11 pool pool2 R1(config)#ip nat inside source list 12 pool pool3 R1(config)#ip nat inside source list 13 pool pool4 R1(config)#ip nat inside source list 14 pool pool5 R1(config)#ip nat inside static tcp 80 80 R1(config)#ip nat inside static tcp 20 20 R1(config)#ip nat inside static tcp 21 21 R1(config)#ip nat inside static tcp 1433 1433 十三、VPN配置
R1(config)#access-list 110 permit ip R1(config)#crypto isakmp policy 110 R1(isakmp-policy)#authentication pre-share
R1(isakmp-policy)#hash md5
R1(config)#crypto isakmp key 0 123 address
R1(config)#crypto ipsec transform-set vpn1 ah-md5-hmac esp-des esp-md5-hmac R1(config)#crypto map map1 10 ipsec-isakmp R1(config-map)# peer
R1(config-map)#set transform-set vpn1 R1(config-map)#match address 110 R1(config)#interface Serial 1/2 R1(config-if)#crypto map map1 R1#sh crypto isakmp sa R1#sh crypto ipsec sa
因篇幅问题不能全部显示，请点此查看更多更全内容