中小型网络构建与调试
下图为某企业网络拓扑图，接入层采用二层交换机S2126，汇聚和核心层使用了一台三层交换机S3760，网络边缘采用一台路由器LAN ROUTER用于连接到外部网络的INTERNET ROUTER。
为了提高交换机的传输带宽，并实现链路的冗余备份，S2126与S3760之间使用两条链路相连。S2126在F0/1端口上连接一台PC1，PC1处于VLAN100中，在F0/2端口上连接一台PC2，PC2处于VLAN200中 。S3760使用具有三层特性的物理端口与LAN ROUTER的F0/0相连 ，在LAN ROUTER的S3/0接口上连接一台INTERNET ROUTER路由器，INTERNET ROUTER的F0/0接口上连接了一台WEB和FTP服务器。
为了实现网络资源的共享，需要PC1机和PC2能够相互访问。PC1需要能够通过网络连接到外部的Web服务器，能够进行Web网页的浏览，同时可以访问外部网络的FTP服务器，能够进行文件的上传和下载。PC2可以访问外部网络的FTP服务器，能够进行文件的上传和下载，但是不允许访问外部的web服务器。
INTERROUTERS3/0WEB服务器FTP服务器F0/0S3/0LANROUTERF0/0F0/4S3760F0/23模拟InternetF0/23F0/1F0/24F0/24S2126F0/2VLAN100PC1VLAN200PC2
图14.1中小型网络构建与调试实验拓扑
表14.1 IP地址规划
设备名称 PC1 PC2 S3760 SVI VLAN 100 S3760 SVI VLAN 200 S3760 F0/4 IP地址 172.16.100.100 172.16.200.200 172.16.100.1 172.16.200.1 10.1.1.2 子网掩码 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 网关 172.16.100.1 172.16.200.1 LAN ROUTER F0/0 LAN ROUTER S3/0 INTERNET ROUTER S3/0 INTERNET ROUTER F0/0 Web服务器、FTP服务器 10.1.1.1 200.1.1.1 200.1.1.2 202.96.1.1 202.96.1.100 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 24.2任务分析
1、在S2126上划分VLAN，并把PC1与PC2加入到相应的VLAN中； 2、配置S2126与S3760两条链路之间的链路聚合；
3、配置S3760的VLAN接口IP使PC1与PC2不同VLAN之间能够相互通信和共享； 4、S3760上使具有三层特性的物理端口F0/4进行配置实现与LAN ROUTER的F0/0互联； 5、在LAN ROUTER配置相应的接口IP地址； 6、在INTERNET ROUTER配置相应的接口IP地址；
7、在S3760、LAN ROUTER、INTERNET ROUTER上使用OSPF路由协议，实现全网的互通； 8、在一台计算机上配置FTP和WEB服务器，并设好IP地址和网关地址；
9、在LAN ROUTER上进行访问控制，允许VLAN100中的PC1能够通过网络连接到外部的Web服务器，能够进行Web网页的浏览，同时可以访问外部网络的FTP服务器，能够进行文件的上传和下载；
10、在LAN ROUTER上进行访问控制，允许VLAN200中的PC2可以访问外部网络的FTP服务器，能够进行文件的上传和下载，但是不允许访问外部的web服务器。
24.3任务实施
实施步骤
步骤1. 在S2126上划分VLAN，并把PC1和PC2加入到相应的VLAN中。 S2126S_01#config t
S2126S_01(config)#vlan 100 S2126S_01(config-vlan)#exit S2126S_01(config)#vlan 200 S2126S_01(config-vlan)#exit
S2126S_01(config)#interface fastEthernet 0/1 S2126S_01(config-if)#switchport access vlan 100 S2126S_01(config-if)#exit
S2126S_01(config)#interface fastEthernet 0/2
S2126S_01(config-if)#switchport access vlan 200 S2126S_01(config-if)#end S2126S_01#show vlan
VLAN Name Status Ports
--- --------------- ------------------------------------------------------- 1 default active Fa0/3 ,Fa0/4 ,Fa0/5 Fa0/6 ,Fa0/7 ,Fa0/8 Fa0/9 ,Fa0/10,Fa0/11 Fa0/12,Fa0/13,Fa0/14 Fa0/15,Fa0/16,Fa0/17 Fa0/18,Fa0/19,Fa0/20 Fa0/21,Fa0/22,Fa0/23 Fa0/24 100 VLAN0100 active Fa0/1 200 VLAN0200 active Fa0/2 步骤2. 配置S2126与S3760两条链路之间的链路聚合。 S2126S_01#config t
S2126S_01(config)#interface aggregatePort 1 !创建聚合端口1 S2126S_01(config-if)#switchport mode trunk S2126S_01(config-if)#exit
S2126S_01(config)#interface range fastEthernet 0/23-24 S2126S_01(config-if-range)#port-group 1 !将F0/23、F0/24端口加入到聚合端口1中 S2126S_01(config-if-range)#end
S2126S_01#show aggregatePort 1 summary !查看端口聚合状态 AggregatePort MaxPorts SwitchPort Mode Ports
------------- -------- ---------- ------ ----------------------------- --- Ag1 8 Enabled Trunk Fa0/23, Fa0/24 S3760_01#config t
S3760_01(config)#interface aggregateport 1 !创建聚合端口1 S3760_01(config-if)#switchport mode trunk S3760_01(config-if)#exit
S3760_01(config)#interface range f0/23-24 S3760_01(config-if-range)#port-group 1 !将F0/23、F0/24端口加入到聚合端口1中
S3760_01(config-if-range)#end
S3760_01#show aggregatePort 1 summary !查看端口聚合状态 AggregatePort MaxPorts SwitchPort Mode Ports
------------- -------- ---------- ------ ----------------------------- --- Ag1 8 Enabled Trunk Fa0/23, Fa0/24 步骤3. 配置S3760的VLAN接口IP使PC1与PC2不同VLAN之间能够相互通信和共享； S3760_01#config t
Enter configuration commands, one per line. End with CNTL/Z. S3760_01(config)#vlan 100 S3760_01(config-vlan)#exit S3760_01(config)#vlan 200 S3760_01(config-vlan)#exit
S3760_01(config)#interface vlan 100 !在三层交换机上创建SVI VLAN 100地址 S3760_01(config-if)#ip address 172.16.100.1 255.255.255.0 S3760_01(config-if)#exit
S3760_01(config)#interface vlan 200 !在三层交换机上创建SVI VLAN 200地址 S3760_01(config-if)#ip address 172.16.200.1 255.255.255.0 S3760_01(config-if)#end
S3760_01#show ip int b !查看三层交换机IP地址信息
Interface IP-Address(Pri) OK? Status VLAN 100 172.16.100.1/24 YES UP VLAN 200 172.16.200.1/24 YES UP
配置好VLAN之间的路由，PC1与PC2设置好IP地址和网关，测试PC1与PC2是否能够相互通信。
图14.2 PC1能够与PC2进行通信
步骤4. 在S3760上使具有三层特性的物理端口F0/4进行配置实现与LAN ROUTER的F0/0互联。
S3760_01#config t
Enter configuration commands, one per line. End with CNTL/Z. S3760_01(config)#interface f0/4
S3760_01(config-if)#no switchport !开启三层交换机端口三层模式 S3760_01(config-if)#ip address 10.1.1.2 255.255.255.0 !设置端口IP地址 S3760_01(config-if)#no shut S3760_01(config-if)#end
S3760_01#show ip int b !查看三层交换机IP地址信息
Interface IP-Address(Pri) OK? Status FastEthernet 0/4 10.1.1.2/24 YES UP VLAN 100 172.16.100.1/24 YES UP VLAN 200 172.16.200.1/24 YES UP 步骤5. 在LAN ROUTER配置相应的接口IP地址。 RSR20_02#config t
RSR20_02(config)#hostname LAN_ROUTER
LAN_ROUTER(config)#int fastEthernet 0/0 !设置路由器F0/0的IP地址 LAN_ROUTER(config-if)#ip address 10.1.1.1 255.255.255.0 LAN_ROUTER(config-if)#no shut LAN_ROUTER(config-if)#exit
LAN_ROUTER(config)#int serial 3/0 !设置路由器S3/0的IP地址 LAN_ROUTER(config-if)#ip address 200.1.1.1 255.255.255.0 LAN_ROUTER(config-if)#no shut LAN_ROUTER(config-if)#end
LAN_ROUTER#show ip int b !查看LAN_ROUTER的IP地址信息
Interface IP-Address(Pri) OK? Status Serial 3/0 200.1.1.1/24 YES UP Serial 4/0 no address YES DOWN FastEthernet 0/0 10.1.1.1/24 YES UP FastEthernet 0/1 no address YES DOWN 步骤6. 在INTERNET ROUTER配置相应的接口IP地址。 RSR20_01#config t
RSR20_01(config)#hostname INTERNET_ROUTER
INTERNET_ROUTER(config)#int serial 3/0 !设置路由器S3/0的IP地址