Packet Tracer5.0实验教程 - 图文

网络实习

B 外部路由器的配置

2、 实验小结

设置访问控制列表要注意的是，其规则是从前往后定义，如果前面那条符合，则不检查下一条规则

访问控制列表(ACL)是应用在路由器接口的指令列表。 访问控制列表不但可以起到控制网络流量、流向的作用，而且在很大程度上起到保护网络设备、服务器的关键作用。

实验九 校园网络的配置 1、配置过程

（1） 校园网模拟环境拓扑图如下

- 28 -

网络实习

（2） 新添加设备的IP地址

教学楼一区到二区的PC机IP地址：

教学楼路由器端口IP地址：

图文中心主机IP地址：

图文中心路由器端口IP地址：

给每台主机配置IP和网关 配置学生楼交换机命令： Switch>en

Switch#vlan database Switch(vlan)#vtp server Switch(vlan)#vtp domain test Switch(vlan)#vtp password 123456 Switch(vlan)#vlan 10 name test_10 Switch(vlan)#vlan 20 name test_20

- 29 -

网络实习

Switch(vlan)#vlan 30 name test_30 Switch(vlan)#vlan 40 name test_40 Switch(vlan)#exit Switch#conf t Switch(config)#int f0/1

Switch(config-if)#switchport mode trunk Switch(config)#int f0/2

Switch(config-if)#switchport mode trunk Switch(config)#int f0/3

Switch(config-if)#switchport mode trunk Switch(config)#int f0/4

Switch(config-if)#switchport mode trunk Switch(config)#int f0/5

Switch(config-if)#switchport mode trunk （3） 学生楼一区交换机的配置 Switch>en

Switch#vlan database Switch(vlan)#vtp client Switch(vlan)#vtp domain test Switch(vlan)#vtp password 123456 Switch(vlan)#vlan 10 name test_10 Switch(vlan)#exit Switch#conf t Switch(config)#int f0/1

Switch(config-if)#switchport access vlan 10 Switch(config-if)#int f0/2

Switch(config-if)#switchport mode trunk

学生楼二区，三区，四区的交换机都是相同配置，即在各自的“config”中的VLAN Database处添加相应的VLAN,使连接到主机的端口接到各自的VLAN，依次是vlan 20 ，vlan 30 ，vlan 40，接到学生楼交换机的接口接TRUNK模式。

- 30 -

网络实习

（4） 连接学生楼路由器的配置命令如下： 添加IP地址： Router>en Router#conf t Router(config)#int f0/0 Router(config-if)#no shu Router(config-if)#int f0/0.10

Router(config-subif)#encapsulation dot1Q 10 Router(config-subif)#ip add 172.19.0.1 255.255.255.0 Router(config-subif)#int f0/0.20

Router(config-subif)#encapsulation dot1Q 20 Router(config-subif)#ip add 172.19.8.1 255.255.255.0 Router(config-subif)#int f0/0.30

Router(config-subif)#encapsulation dot1Q 30 Router(config-subif)#ip add 172.19.16.1 255.255.255.0 Router(config-subif)#int f0/0.40

Router(config-subif)#encapsulation dot1Q 40 Router(config-subif)#ip add 172.19.24.1 255.255.255.0 Router(config-subif)#int f0/1

Router(config-if)#ip add 192.168.2.2 255.255.255.0 （5） 路由器的PAT配置： Router>en Router#conf t Router(config)#int f0/1 Router(config-if)#ip nat ouside Router(config-if)#exit Router(config)#int f0/0.10 Router(config-subif)#ip nat inside Router(config)#int f0/0.20 Router(config-subif)#ip nat inside

- 31 -