在Cisco中演示搭建配置内容

在Cisco环境中，按照以下步骤进行企业网络的搭建和配置：

### 实验目标
1. **构建多子网企业网络**：包括多个子网，实现VLAN间通信和NAT。
2. **配置VLAN**：实现不同部门间的隔离。
3. **实现VLAN间通信**：使用三层交换机或路由器。
4. **配置路由**：实现全网可达性。
5. **配置NAT**：提供内部网络对外部网络的访问。

### 拓扑结构
- **2台Cisco交换机**：Switch0, Switch1
- **1台Cisco三层交换机或路由器**：用于VLAN间路由和外部网络连接
- **6台PC**：分别属于3个不同的VLAN（VLAN10, VLAN20, VLAN30）
- **1台服务器**：可选，用于提供内部服务
- **连接线等网络设备**

### 实验步骤

#### 1. 基础网络搭建
- 使用Cisco Packet Tracer搭建网络拓扑。
- 确保所有设备正确连接。

#### 2. IP地址配置
- 为每台PC和服务器配置唯一的IP地址和子网掩码。
- 确保它们位于正确的VLAN子网内。

#### 3. VLAN配置
- **创建VLAN**：

  Switch> enable
  Switch# configure terminal
  Switch(config)# vlan 10
  Switch(config-vlan)# name Sales
  Switch(config-vlan)# exit
  Switch(config)# vlan 20
  Switch(config-vlan)# name Marketing
  Switch(config-vlan)# exit
  Switch(config)# vlan 30
  Switch(config-vlan)# name IT
  Switch(config-vlan)# exit

- **分配端口到VLAN**：

  Switch(config)# interface range fastEthernet 0/1 - 2
  Switch(config-if-range)# switchport mode access
  Switch(config-if-range)# switchport access vlan 10
  Switch(config-if-range)# exit
  Switch(config)# interface range fastEthernet 0/3 - 4
  Switch(config-if-range)# switchport mode access
  Switch(config-if-range)# switchport access vlan 20
  Switch(config-if-range)# exit
  Switch(config)# interface range fastEthernet 0/5 - 6
  Switch(config-if-range)# switchport mode access
  Switch(config-if-range)# switchport access vlan 30
  Switch(config-if-range)# exit

- **配置Trunk端口**：

  Switch(config)# interface fastEthernet 0/24
  Switch(config-if)# switchport mode trunk
  Switch(config-if)# exit

#### 4. VLAN间通信
- **配置SVI**：

  Router(config)# interface vlan 10
  Router(config-if)# ip address 192.168.10.1 255.255.255.0
  Router(config-if)# no shutdown
  Router(config-if)# exit
  Router(config)# interface vlan 20
  Router(config-if)# ip address 192.168.20.1 255.255.255.0
  Router(config-if)# no shutdown
  Router(config-if)# exit
  Router(config)# interface vlan 30
  Router(config-if)# ip address 192.168.30.1 255.255.255.0
  Router(config-if)# no shutdown
  Router(config-if)# exit

- **验证VLAN间通信**：

  PC1 (VLAN 10)> ping 192.168.20.2

#### 5. 路由配置
- **配置静态路由**：

  Router(config)# ip route 192.168.10.0 255.255.255.0 192.168.20.1
  Router(config)# ip route 192.168.20.0 255.255.255.0 192.168.30.1
  Router(config)# ip route 192.168.30.0 255.255.255.0 192.168.10.1

- **验证路由表**：

  Router# show ip route

#### 6. NAT配置
- **配置NAT池**：

  Router(config)# ip nat pool mypool 203.0.113.1 203.0.113.10 netmask 255.255.255.0

- **配置NAT规则**：

  Router(config)# access-list 1 permit 192.168.10.0 0.0.0.255
  Router(config)# access-list 1 permit 192.168.20.0 0.0.0.255
  Router(config)# access-list 1 permit 192.168.30.0 0.0.0.255
  Router(config)# ip nat inside source list 1 pool mypool overload

- **指定内外接口**：

  Router(config)# interface fastEthernet 0/0
  Router(config-if)# ip nat inside
  Router(config-if)# exit
  Router(config)# interface fastEthernet 0/1
  Router(config-if)# ip nat outside
  Router(config-if)# exit

- **验证NAT配置**：

  PC1 (VLAN 10)> ping 8.8.8.8

#### 7. 综合测试
- 全面测试网络功能，确保所有配置正确。
- 使用Packet Tracer的模拟功能，观察数据包的传输路径和过程。
- 测试内部网络对外部网络的访问能力和不同VLAN间PC的通信能力。

### 实验报告
- 记录实验过程中的配置步骤。
- 记录遇到的问题及解决方法。

以上是详细的配置步骤，希望对你有所帮助。