Cisco Packet Tracer建立管理虚拟局域网

某单位分配自己分配一个C类IP地址，其网络号为，该单位有180台机器，平均分布在6个不同地点，试对该单位进行子网划分．要求计算出子网掩码、子网号以及每个地点主机号码的最小值和最大值。依据IP资源分配情况，为该单位的部门分配IP，各个部门的IP地址均为DHCP动态获得。  若该单位分为若干业务部门（假设有业务部门A和B）和财务部门，其中财务部门不允许上网浏览Internet信息，业务部门允许上网。并且财务部门和各个业务部门互相不能通讯，各个业务部门之间（假设有业务部门A和B）可以互相通讯。该单位只具有一个公网IP资源，全部业务部门上网只能通过该公网IP上网。
要求：
（1）为简化拓扑,业务部门A，B，及财务部门各用一台PC代表，编号自定。
（2）以文字形式描述出满足要求的设计思路。
（3）画出满足要求的拓扑图,其中单位出口的路由连接一台ISP的路由来示意该单位的内网连接外网上网（内网设备：2台交换机，一台路由器）。
（4）公网IP自己设定。
（5）写出主要的网络设备配置，并简要注明配置作用。
注： 此题实现时应包括DHCP，VLAN,VTP，ACL,NAT,单臂路由等技术点。

操作方法

（01）192.168..32,0  用来当业务部门 用来当业务部门  用来当财务部门的子网S2是一台Multilayer Switch,主机名M_Switch，也就是具有三层路由的交换机，S_switch是普通的二层交换机。Local(LocalRoute)是局域网的边界路由器，ISP是外部的路由器，连接ISP当做互联网。如图所示，配置计算机

（02）先配置两个交换机之间的数据交换模式为chunk。Tip：设置和配置chunk 在两个交换机之间 选择all 我第二次配置VTP的时候，就因为没有配置chunk,client的vlan 配置没有和service的vlan配置同步k我利用它自带的软件界面配置，没用命令行。这是配置完chunk后显示的状态。Switch#show interface fa3/1 switchporName: Fa3/1Switchport: EnabledAdministrative Mode: trunkOperational Mode: trunkAdministrative Trunking Encapsulation: dot1qOperational Trunking Encapsulation: dot1qNegotiation of Trunking: OnAccess Mode VLAN: 1 (default)Trunking Native Mode VLAN: 1 (default)Voice VLAN: noneAdministrative private-vlan host-association: noneAdministrative private-vlan mapping: noneAdministrative private-vlan trunk native VLAN: noneAdministrative private-vlan trunk encapsulation: dot1qAdministrative private-vlan trunk normal VLANs: noneAdministrative private-vlan trunk private VLANs: noneOperational private-vlan: noneTrunking VLANs Enabled: ALLPruning VLANs Enabled: 2-1001Capture Mode DisabledCapture VLANs Allowed: ALLProtected: false

（03）其次连接建立VTP ，实现了核心交换机统一配置两个交换机的效果这个是配置核心交换机S2的M_Switch(config)#vtp mode serverDevice mode already VTP SERVER.  //设为VTP serverM_Switch(config)#domain ZRJM_Switch(config)#vtp domain ZRJChanging VTP domain name from NULL to ZRJ    //把VTP domain设为ZRJM_Switch(config)#password ssM_Switch(config)#vtp password ssSetting device VLAN database password to ssM_Switch(config)#end这个是配置分区交换机S1的Setting device to VTP CLIENT mode.       //设置VTP  模式为clientS_Switch(config)#vtp domain ZRJChanging VTP domain name from NULL to ZRJ    //把VTP domain设为ZRJS_Switch(config)#vtp password s1Setting device VLAN database password to ssS_Switch(config)#end

（04）3.建立Vlan后来查资料才知道 1002开始是不能随便改的，只有2-1001可以自由分配，在这个上面竟然花了很多时间还想不明白。然后我就根据子网的网络号配vlan号.。业务部门A配了 32  名字为business业务部B配了 64  名字为businessB财务部门配了 160  名字为accouting .最后只要给每个端口配置vlan，我的原意是根据端口分配vlan。这个时候，两个交换机都可以配置vlan ,而且相同名字的vlan 可以互相通信，如下图便是我静态分配IP主机0  ping 主机1的结果，他们虽然在不同的交换机下面，但是因为是同一个逻辑子网 vlan 32下面，所以他们之间能够ping得通。而主机0和主机2在同一个交换机下面，但是因为是不同的逻辑子网下面，所以并不能Ping得通。这样下来，只要划分了逻辑子网，就可以让相同的部门互相访问。

（05）连接两个vlan先是设置交换机的第三次路由功能，因为我用的是3560，好像默认开启了DHCP，所以我没有再开启路由了。Switch(config)#int vlan 32 //打开vlan 32的端口配置M_Switch(config-if)#ip add   //设置vlan 32的IP和子网掩码M_Switch(config-if)#no shut //开启端口M_Switch(config-if)#exitM_Switch(config)#int vlan 64  //打开vlan64的端口配置M_Switch(config-if)#ip add //设置vlan64的IP和子网掩码M_Switch(config-if)#no shut //开启vlan端口M_Switch(config-if)#exit//下面都同上M_Switch(config)#int vlan 160   //M_Switch(config-if)#ip add M_Switch(config-if)#no shutM_Switch(config-if)#exit

（06）DHCP 这是核心的配置a)配置设置M_Switch(config)#ip dhcp pool business  //建立业务部A的dhcp poolM_Switch(dhcp-config)#network    //设置子网的分配网络号M_Switch(dhcp-config)#default-router //设置默认网关M_Switch(dhcp-config)#dns-server /设置dns服务器为/其他配置一样M_Switch(config-if)#switchport access vlan 64M_Switch(config-if)#ip dhcp pool accountingM_Switch(dhcp-config)#network M_Switch(dhcp-config)#default-router M_Switch(dhcp-config)#dns-server M_Switch(dhcp-config)#exitB)把PC改成DHCP获取IP地址，网关和DNS，三台PC的端口全部设置成Vlan32,如图所示，这个是vlan 32 下一台机子的配置，已经自动配置IP，网关和DNS服务器了。

（07）配置静态路由，打开服务器的Http和设置服务器网关交换机也设置静态路由如下M_Switch(config)#ip route 连接服务器，并打开DNS服务，取,当做网页的域名，另外设置网关为。配置结果

（08）（1）财务部不能和业务部A和业务部B相连接M_Switch(config)#access-list 1 deny M_Switch(config)#access-list 1 deny M_Switch(config)#access-list 1 permit anyM_Switch(config)#int vlan 160M_Switch(config-if)#ip access-group 1 in下面在边界路由的出口设置ACLM_Switch(config)#access-list 2 deny M_Switch(config)#access-list 2 permit anyM_Switch(config)#interface FastEthernet0/3M_Switch(config-if)#ip access-group 2 outM_Switch(config-if)#exit

（09）用NAT实现用一个公网IP上网公网IP设置为(config)#interface FastEthernet0/0LocalRoute(config-if)#ip nat inside   //设置内部端口LocalRoute(config-if)#exitLocalRoute(config)#interface Serial0/0/0LocalRoute(config-if)#ip nat outside   //设置外部端口LocalRoute(config-if)#exitLocalRoute(config)#ip nat pool zrj netmask //把公网IP//放入地址池LocalRoute(config)#access-list 3 permit any   //设置访问表LocalRoute(config)#ip nat inside source list 3 pool zrj overload   //把内部网络地址进行地址池//转换LocalRoute(config)#exit