用思科模拟器做出下列实验并写出实验步骤1、全网可达,PC0可以访问PC8;所有PC自动获取IP地址;内网采用ospf协议;外网采用rip协议 2、全网中仅存在一台DNS服务器,即公网服务器 3、vlan2、3、4,不能访问外网HTTP服务,域名及IP地址均不能访问,但是可以访问www.yckjxy.com(通过域名访问) 4、其他设备可通过域名访问www.jiaoyuwang.com 5、PC8(即外网PC可访问www.yckjxy.com),还可远程登陆至内网服务器直连路由器进行相关配置 6、vlan2 不能与VLAN200 通信 7、内网所有路由器配置远程登陆,统一由vlan2中的PC远程登陆,其他VLAN中的PC无法远程登陆至路由器 实验拓扑如图所示,整体上分为公网和私网两部分。 私网内包括三台路由器,四台交换机,八台终端PC,一台服务器;私网内除了默认VLAN1外,再创建VLAN2、VLAN3、 VLAN 4、 VLAN100 、VLAN200 、VLAN300等六个VLAN。公网包括三台路由器,一台交换机、一台DNS服务器,一台终端PC。路由器与路由器之间通过交叉线连接,路由器与交换机之间通过直通线相连,路由器与服务器键通过交叉线连接,交换机与PC通过直通线连接,交换机与服务器通过直通线连接.
时间: 2024-03-18 11:44:56 浏览: 103
好的,我会尽力回答你的问题,但是这是一道比较复杂的实验题,需要一定的网络知识和实践经验。以下是实验步骤:
1. 配置路由器和交换机
首先,需要在三台路由器上配置 OSPF 协议,将内网划分为六个 VLAN,分别是 VLAN2、VLAN3、VLAN4、VLAN100、VLAN200 和 VLAN300。同时,需要在 R1 上配置 RIP 协议,将其连接到公网。在交换机上,需要将 VLAN2-4 配置为内网 VLAN,将 VLAN100-300 配置为管理 VLAN,并将 VLAN5 与 VLAN100 之间的端口设置为路由器端口。
2. 配置 DNS 服务器
将一台服务器配置为 DNS 服务器,并将其 IP 地址设置为公网 IP 地址。在路由器上配置 NAT,将内网地址转换为公网地址,并将 DNS 查询请求重定向到该服务器。
3. 配置 ACL
在路由器上配置 ACL,禁止 VLAN2-4 访问外网 HTTP 服务,但允许访问 www.yckjxy.com。同时,允许其他 VLAN 访问 www.jiaoyuwang.com。
4. 配置远程登录
在所有路由器上配置远程登录,只允许 VLAN2 中的 PC 进行远程登录。也就是说,需要在路由器上配置 SSH 和 Telnet,将其限制为仅允许 VLAN2 中的 IP 地址。
5. 配置 PC8
在 PC8 上配置路由表,将 www.yckjxy.com 的 IP 地址指向 R1 的公网接口,同时将内网服务器的 IP 地址指向 R0-R2 的接口。这样,PC8 就可以访问 www.yckjxy.com 并远程登录内网服务器了。
6. 配置 VLAN 间通信
在 R1-R0、R0-R2、R0-R3、R3-R4 和 R4-R5 之间分别配置 ACL,禁止 VLAN2 与 VLAN200 之间的通信,而允许其他 VLAN 之间的通信。
以上就是实验步骤的大体内容,需要根据具体的网络拓扑和实验要求进行具体的配置。
阅读全文