三層交換機(jī)實(shí)現(xiàn)VLAN通信 路由器實(shí)現(xiàn)動(dòng)態(tài)地址轉(zhuǎn)換(napt)

1、三層交換機(jī)VLAN間通信，路由器動(dòng)態(tài)地址轉(zhuǎn)換（napt）實(shí)現(xiàn)上網(wǎng)1)配置二層交換機(jī)生成VLAN10與VLAN20；將網(wǎng)口劃歸給相應(yīng)的VLAN；交換機(jī)間連接的網(wǎng)口定義為trunk干道模式；配置三層交換機(jī)生成VLAN10與VLAN20；為VLAN10和VLAN20配置IP地址，作為二層交換機(jī)VLAN關(guān)；配置路由信息配置路由器配置動(dòng)態(tài)地址轉(zhuǎn)換（NAPT）;配置路由信息實(shí)驗(yàn)規(guī)劃：二層交換機(jī)左交換機(jī)生成VLAN10與VLAN20,將fa0/1-fa0/10劃歸給VLAN劃歸給VLAN20；gig0/1gig0/2為trunk干道模式。右交換機(jī)生成VLAN10與VLAN20,將fa0/1-fa0/10劃歸

2、給VLAN劃歸給VLAN20；gig0/2為trunk干道模式。VLAN10IP地址范圍-55。VLAN2)3)10與VLAN20的網(wǎng)10,將fa0/11-fa0/2010，將fa0/11-fa0/2020IP地址范圍-55。三層交換機(jī)交換機(jī)生成VLAN10與VLAN20，VLAN10IP地址為VLAN20IP地址為；gig0/1為trunk干道模式。gig0/2轉(zhuǎn)換為路由口,IP地址為。路由器Gig1/0為內(nèi)網(wǎng)口，IP地址為。gig2/0為外網(wǎng)口IP地址為（此網(wǎng)址為公網(wǎng)網(wǎng)址,一般由ISP即電信運(yùn)營(yíng)商提供）外網(wǎng)用服務(wù)器模擬。IP地址為00實(shí)驗(yàn)配置實(shí)現(xiàn)代碼如下：左二層交換機(jī)：Switchenab

3、leSwitch#configterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan10Switch(config-vlan)#exitSwitch(config)#vlan20Switch(config-vlan)#exitSwitch(config)#interfacerangefa0/1-10*打開連續(xù)的一組網(wǎng)口Switch(config-if-range)#noshutdown*開啟Switch(config-if-range)#switchportaccessvlan10*將它們劃

4、歸給VLAN10Switch(config-if-range)#exitSwitch(config)#interfacerangefa0/11-20Switch(config-if-range)#noshutdownSwitch(config-if-range)#switchportaccessvlan20Switch(config-if-range)#exitSwitch(config)#interfacerangegig0/1-2Switch(config-if-range)#noshutdownSwitch(config-if-range)#switchportmodetrunk*將該網(wǎng)

5、口配置成trunk干道模式Switch(config-if-range)#%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernet0/1,changedstatetodown*配置后，交換機(jī)顯示的狀態(tài)信息，下同。%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernet0/1,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernet0/2,changedstatetodown%LINEP

6、ROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernet0/2,changedstatetoupSwitch(config-if-range)#exit*退出本層配置Switch(config)#Z*此為按Ctrl+Z顯示的結(jié)果，即退出到全局配置模式Switch#%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleSwitch#write*保存配置信息Buildingconfiguration.OKSwitch#到此該交換機(jī)配置完畢！右二層交換機(jī)：SwitchenableSwitch#configtermi

7、nalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan10Switch(config-vlan)#exitSwitch(config)#vlan20Switch(config-vlan)#exitSwitch(config)#interfacerangefa0/1-10Switch(config-if-range)#noshutdownSwitch(config-if-range)#switchportaccessvlan10Switch(config-if-range)#exitSwitch(con

8、fig)#interfacerangefa0/11-20Switch(config-if-range)#noshutdownSwitch(config-if-range)#switchportaccessvlan20Switch(config-if-range)#exitSwitch(config)#interfacegig0/2Switch(config-if)#noshutdownSwitch(config-if)#switchportmodetrunkSwitch(config-if)#%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitE

9、thernet0/2,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernet0/2,changedstatetoupSwitch(config-if-range)#exitSwitch(config)#“ZSwitch#%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleSwitch#writeBuildingconfiguration.OKSwitch#三層交換機(jī)：SwitchenableSwitch#configterminalEnterconfigur

10、ationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan10Switch(config-vlan)#exitSwitch(config)#vlan20Switch(config-vlan)#exitSwitch(config)#interfacevlan10*打開接口VLAN10Switch(config-if)#%LINK-5-CHANGED:InterfaceVlan10,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan10,changedstateto

11、upSwitch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#interfacevlan20Switch(config-if)#%LINK-5-CHANGED:InterfaceVlan20,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan20,changedstatetoupSwitch(config-if)#ipaddressSwitch(config-if)#noshutdownSwit

12、ch(config-if)#exitSwitch(config)#interfacegig0/1Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#interfacegig0/2Switch(config-if)#noswitch*將三層交換機(jī)的數(shù)據(jù)交換口轉(zhuǎn)換為路由口，以配置IP地址之用。Switch(config-if)#%LINEPROTO

13、-5-UPDOWN:LineprotocolonInterfaceGigabitEthernet0/2,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernet0/2,changedstatetoupSwitch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#iprouting*開啟三層交換機(jī)路由功能，此命令非常重要，無(wú)此命令，VLAN間的數(shù)據(jù)不能轉(zhuǎn)發(fā)，即就是不能通信Switc

14、h(config)#iproutegig0/2*配置靜態(tài)路由信息。由于是末梢網(wǎng)絡(luò)，可以用缺省路由信息。Switch(config)#exitSwitch#%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleSwitch#writeBuildingconfiguration.OKSwitch#到此三層交換機(jī)配置完畢！路由器配置Continuewithconfigurationdialog?yes/no:no*此意思為是否繼續(xù)配置對(duì)話，如果嫌對(duì)話麻煩，輸入no,結(jié)束對(duì)話。PressRETURNtogetstarted!*此意思為敲返回鍵開始配置，敲回車就可以

15、開始啦。RouterenableRouter#configterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.*上為提示信息Router(config)#interfacegig1/0Router(config-if)#noshutdownRouter(config-if)#%LINK-5-CHANGED:InterfaceGigabitEthernet1/0,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernet1/0,change

16、dstatetoupRouter(config-if)#ipnatinside*將它配置為內(nèi)部轉(zhuǎn)換網(wǎng)口Router(config-if)#ipaddressRouter(config-if)#exitRouter(config-if)#interfacegig2/0Router(config-if)#noshutdownRouter(config-if)#%LINK-5-CHANGED:InterfaceGigabitEthernet2/0,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernet2/0

17、,changedstatetoupRouter(config-if)#ipnatoutside*將它配置為外部轉(zhuǎn)換網(wǎng)口Router(config-if)#ipaddress*給它配置IP地址Router(config-if)#exitRouter(config)#iproutegig1/0*配置到達(dá)三層交換機(jī)的靜態(tài)路由信息Router(config)#iproutegig1/0*同上Router(config)#ipnatpoolto-internetnetmask*定義內(nèi)部全局地址范圍(即就是轉(zhuǎn)換后的公網(wǎng)地址，ISP提供的地址)，第一個(gè)IP地址為起始IP地址，第二個(gè)為終止IP地址，如果只有一

18、個(gè)IP地址，起始和終止IP地址是相同的，不可省略偷懶只輸入一個(gè)IP地址Router(config)#access-list10permitany*定義允許轉(zhuǎn)換的內(nèi)部本地地址范圍(即就是要轉(zhuǎn)換的私有地址)配置為any，允許所有IP地址通過(guò)，若允許某個(gè)網(wǎng)絡(luò)段IP地址通過(guò)，可以輸入具體的網(wǎng)絡(luò)地址。如：accessTist10permitRouter(config)#ipnatinsidesourcelist10poolto-internetoverload*將內(nèi)外IP地址范圍建立動(dòng)態(tài)映射，并重載之。Router(config)#exitRouter#%SYS-5-CONFIG_I:Configure

19、dfromconsolebyconsoleRouter#writeBuildingconfiguration.OKRouter#到此，路由器配置完畢！配置服務(wù)器設(shè)置靜態(tài)IP地址為：00子網(wǎng)掩碼網(wǎng)關(guān)配置電腦靜態(tài)IP地址：到此，整個(gè)網(wǎng)絡(luò)實(shí)驗(yàn)設(shè)設(shè)備配置完畢！驗(yàn)證：pingPingPingPingPingPing00在路由器中顯示轉(zhuǎn)換表：Router#showipnattranslations如圖所示甲R(shí)outerZ-XFhysicalGoufig：CUAttribute5IOSCi：-rrini：=julLltlhi工wEd屯Ron七9亡#弓11ipnmt;tnProInsideglobalInsi

20、dsIqcsIOutsidelQCSlAOutsideg-!obz1icnp丄1S2.LSS2Q2;29i00丄：；LQQ：:2Sicn200.1-3_l=301S2_LG8.20.2:90SOO-丄J.100:30200.l.3.100:30icirp00.16-3_1:3L19E_Lfi8.ED.2:3L200.16.：S.100:312001E_3.100:31icir：SOS.IS.3.1:32152.15S.20.2z32H.1.：k.lOd：3S2001_2.100RQUterftshipnat匸匚卩疋口工:口三丨曰LEglokjalInsxdslocalOutside1ocalO

21、il七sideg-!obalicup200.1.31:371S2_L8-10.Z:37200S.100：37001_3-100:373.1;3SJ.52.LS.10.2;33;3S200_1_3：_100:3SicmpZ00.1-31=391SZ_LG8-10.2:39200_1G_：J.100:39200.ie.3.100:35icn00.16-3_l=4019E_L8-10.2=4000.16.；S.100:4020016.丄口0:40CJUtBE#m*CupyFazte實(shí)驗(yàn)升級(jí)：現(xiàn)實(shí)應(yīng)用中，VLAN下的電腦都是自動(dòng)獲取IP地址的，省去管理員手動(dòng)配置靜態(tài)IP地址的麻煩，尤其在電腦比較多的情況下，更顯示出自動(dòng)獲取IP地址的優(yōu)越性。電腦若要能自動(dòng)獲取IP地址，則三層設(shè)備上必須開啟DHCP服務(wù)。在本實(shí)驗(yàn)中，可以在三層交換機(jī)中架設(shè)DHCP服務(wù)器，為電腦開啟DHCP服務(wù)。實(shí)現(xiàn)代碼如下：SwitchenableSwitch#configterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#ipdhcppooldhcp-vlan10Swit