某公司的小型局域网拓扑如图所示,共有四个部门,分别被划分到vlan 10、vlan 20、vlan 30、vlan 40中,服务器被划分到vlan 50中,AR1为公司出口路由器,各vlan的网段在图中已经标注。 要求: 1.自己指定各网段的网关地址,PC的地址通过dhcp获取,Client和server的地址手动配置; 2.各VLAN的网关地址在所连接的交换机上(因此需要配置三层vlanif接口); 3.配置网络路由,要求各部门都能互通; 4.要求各部门都能访问到服务器的www服务器;
时间: 2024-03-12 12:50:11 浏览: 86
网络划分VLAN部门
根据您提供的拓扑图和要求,以下是基本的配置步骤:
1. 确定各网段的网关地址
- VLAN 10:192.168.1.1/24
- VLAN 20:192.168.2.1/24
- VLAN 30:192.168.3.1/24
- VLAN 40:192.168.4.1/24
- VLAN 50:192.168.5.1/24
2. 配置交换机上的三层vlanif接口
以SW1为例,配置如下:
```
interface Vlanif10
ip address 192.168.1.1 255.255.255.0
#
interface Vlanif20
ip address 192.168.2.1 255.255.255.0
#
interface Vlanif30
ip address 192.168.3.1 255.255.255.0
#
interface Vlanif40
ip address 192.168.4.1 255.255.255.0
#
interface Vlanif50
ip address 192.168.5.1 255.255.255.0
```
3. 配置DHCP服务
在AR1上配置DHCP服务,为PC分配IP地址:
```
ip pool vlan10
network 192.168.1.0 mask 255.255.255.0
gateway-list 192.168.1.1
dns-list 114.114.114.114
#
ip pool vlan20
network 192.168.2.0 mask 255.255.255.0
gateway-list 192.168.2.1
dns-list 114.114.114.114
#
ip pool vlan30
network 192.168.3.0 mask 255.255.255.0
gateway-list 192.168.3.1
dns-list 114.114.114.114
#
ip pool vlan40
network 192.168.4.0 mask 255.255.255.0
gateway-list 192.168.4.1
dns-list 114.114.114.114
```
4. 配置静态IP地址
为Client和Server手动配置IP地址,例如:
- Client1:192.168.1.2/24
- Client2:192.168.2.2/24
- Client3:192.168.3.2/24
- Client4:192.168.4.2/24
- Server1:192.168.5.2/24
5. 配置路由
在AR1上配置路由,实现各部门之间的互通:
```
ip route-static 192.168.2.0 255.255.255.0 192.168.1.254
ip route-static 192.168.3.0 255.255.255.0 192.168.1.254
ip route-static 192.168.4.0 255.255.255.0 192.168.1.254
ip route-static 192.168.1.0 255.255.255.0 192.168.2.254
ip route-static 192.168.3.0 255.255.255.0 192.168.2.254
ip route-static 192.168.4.0 255.255.255.0 192.168.2.254
ip route-static 192.168.1.0 255.255.255.0 192.168.3.254
ip route-static 192.168.2.0 255.255.255.0 192.168.3.254
ip route-static 192.168.4.0 255.255.255.0 192.168.3.254
ip route-static 192.168.1.0 255.255.255.0 192.168.4.254
ip route-static 192.168.2.0 255.255.255.0 192.168.4.254
ip route-static 192.168.3.0 255.255.255.0 192.168.4.254
```
6. 配置NAT
在AR1上配置NAT,实现各部门访问服务器的www服务:
```
nat address-group 1 202.100.1.1 202.100.1.1
#
interface GigabitEthernet0/0/0
nat outbound 1
#
ip route-static 192.168.5.0 255.255.255.0 202.100.1.2
```
以上是基本的配置步骤,具体实现可能因硬件、软件版本等因素而有所不同,需要根据实际情况进行调整。
阅读全文