【文章內容簡介】 0 Router31 configrouter work 0 255 area 0 Router31 configrouter exit Router32 config router ospf 20 Router32 configrouter work 10 255 area 0 Router32 configrouter work 0 255 area 0 查看路由表如圖 54 圖 54 路由表信息 532 靜態(tài)路由 默認路由及配置 默認路由是一種特殊的靜態(tài)路由指的是當路由表中與數(shù)據包中的目的地址之間沒有匹配的表項時路由器能夠做出的選擇在路由表中默認路由以 00的路由形式出現(xiàn)如果沒有默認路由器那么目的地址在路由表中沒有匹配的表項的包將被路由器丟棄可以將默認路由認為成一個使用通配符來代替網路和子網掩碼信息的靜態(tài)路由默認路由在某些時候非常有效當存在末梢網絡 stub work 時默認路由會大大簡化路由器的配置減輕管理員的工作負擔提高網絡性能 靜態(tài)路由配 置 在交換機 Switch22 上配置默認路由該命令實現(xiàn)企業(yè)內部數(shù)據到達企業(yè)外部任意一個網絡都通 1 Switch22 config ip route 0 0 1 54 網絡管理規(guī)劃 IP 地址管理 當前的 Inter面臨兩大重大問題即可用 IP地址的短缺和路由表的不斷增大這使得眾多用戶接入 Inter 出現(xiàn)困難采用 NAT 技術可以使一個局域網內的所有用戶通過有限個數(shù)的或 1 個合法 IP 地址訪問 Inter 從而大大節(jié)省了Inter的合法 IP地址另一方面通過地址轉換可以隱藏 內網上的主機的真實 IP地址從而提高了網絡的安全性 局域網中需要為所有的主機配置 IP 地址由于公司網絡中有 200 個信息點為每一臺 PC 手工配置地址的工作量相當大為了簡化企業(yè)網絡的配置在 Switch21三層交換機上采用 DHCP技術網內的主機均通過 DHCP服務器動態(tài)主機分配協(xié)議自動獲取 IP 地址減輕了網絡配置的工作量同時當某個部門增加主機時不需要查看哪些 IP 地址可用更不用擔心 IP 地址配置沖突 DHCP 配置的詳細信息如下表 51所示 表 51 DHCP 信息 名稱 IP 地址池 默認網關 DNS 描述 VLAN10 1253 254 1 銷售部 VLAN20 1253 254 1 財務部 VLAN30 1253 254 1 行政部 DHCP 詳細配置 啟動 DHCP 服務器 配置動態(tài)分配 IP 池 為客戶動態(tài)分配網關 DNS 服務器 從分配池中排除特殊的 IP 不進行分配 驗證 DHCP Switch21 config ip dhcp pool vlan10 Switch21 dhcpconfig work 0 0 為 VLAN10 設置動態(tài) IP 池 Switch21 dhcpconfig defaultrouter 254 為 VLAN10 設置網關 Switch21 dhcpconfig dnsserver 1 為 PC 機配置 DNS Switch21 dhcpconfig ip dhcp excludedaddress 254 255 排除特定 IP 不用來進行動態(tài)分配 Switch21 config ip dhcp pool vlan20 Switch21 dhcpconfig work 0 0 Switch21 dhcpconfig defaultrouter 254 Switch21 dhcpconfig dnsserver 1 Switch21 dhcpconfig ip dhcp excludedaddress 254 255 Switch21 config ip dhcp pool vlan30 Switch21 dhcpconfig work 0 0 Switch21 dhcpconfig defaultrouter 254 Switch21 dhcpconfig dnsserver 1 Switch21 dhcpconfig ip dhcp excludedaddress 254 255 查看 DHCP 服務器配置結果如圖 55 圖 55 DHCP 配置信息 配置 NAT 配置動態(tài)內部源地址轉換 NAT 配置地址轉換池 配置訪問控制列表 配置端口地址轉換 配置 NAT 協(xié)議 Router31 config ip nat pool dianxin 10 10 mask 0 定義電信轉換地址池 Router31 config accesslist 1 permit 0 255 定義訪問控制列表 Router31 config accesslist 1 permit 0 255 Router31 config accesslist 1 permit 0 255 Router31 config ip nat inside source list 1 pool dianxin overload 設置 VLAN10 20 30 被轉換為電信的公網 IP Router31 config int f00 Router31 configif ip nat inside 配置 f00 為內部訪問接口 Router31 configif exit Router31 config int f10 配置 f10 為外部訪問接口 Router31 configif ip nat outside Router31 configif exit 查看 NAT 轉換結果如圖 56 圖 56 NAT 轉換信息 55 網絡安全設計 VLAN 規(guī)劃及配置 VLAN 是虛擬局域網的簡稱它是在一個物理網絡上劃分出來的邏輯網絡這個網絡對應于 OSI 模型 的第二層網絡數(shù)據鏈路層 VLAN 的劃分不受網絡的端口的實際物理位置的限制 VLAN 有著和普通物理網絡同樣的屬性除了沒有物理位置的限制它和普通局域網大致一樣第二層的單播廣播和多播幀在一個 VLAN 內轉發(fā)擴散而不會直接進入其他的 VLAN 中所以如果一個端口所連接的主機想要同和它不在同一個 VLAN 的主機通訊則必須通過一個路由器或者三層交換機 VLANSwitch en Switchconfig Switch config hostname Switch11 命名 Switch11 config vlan 10 創(chuàng)建 VLAN10 Switch11 configvlan exit Switch11 config int range f015 Switch11 configifrange switchport access vlan 10 將接口 15加入 VLAN10 Switch11 configifrange exit Switch11 config vlan 20 Switch11 configvlan exit Switch11 config int range f0610 Switch11 configifrange switchport access vlan 20 Switch11 configifrange exit Switch11 config vlan 30 Switch11 configvlan exit Switch11 config int range f01115 Switch11 configifrange switchport access vlan 30 Switch11 configifrange exit Switch11 config int range f02324 Switch11 configifrange switchport mode trunk 設置接口2324 為 Trunk 接口 Switch11 configifrange exit 配置 Switch12 Switch en Switchconfig Switch config hostname Switch12 Switch12 config vlan 10 Switch12 configvlan exit Switch12 config int range f015 S