【正文】 /9 //進(jìn)入fa0/9接口SA(configif)no switchport //開(kāi)啟三層交換機(jī)端口的路由功能SA(configif)ip address //為fa0/9接口配置IPSA(configif)no shutdown //接口設(shè)置為啟動(dòng)狀態(tài) SA(configif)exitSA(config)router rip //創(chuàng)建RIP路由進(jìn)程SA(configrouter)version 2 //啟動(dòng)RIP版本2進(jìn)程SA(configrouter)network //發(fā)布自己所關(guān)聯(lián)的網(wǎng)絡(luò)SA(configrouter)network //發(fā)布自己所關(guān)聯(lián)的網(wǎng)絡(luò)SA(configrouter)network //發(fā)布自己所關(guān)聯(lián)的網(wǎng)絡(luò)SA(configrouter)network //發(fā)布自己所關(guān)聯(lián)的網(wǎng)絡(luò)SA(configrouter)network //發(fā)布自己所關(guān)聯(lián)的網(wǎng)絡(luò)SA(configrouter)network //發(fā)布自己所關(guān)聯(lián)的網(wǎng)絡(luò)SA(configrouter)network //發(fā)布自己所關(guān)聯(lián)的網(wǎng)絡(luò)SA(configrouter)exitSA(config)ip route //配置默認(rèn)路由，下一跳地址SA(config)end三層交換機(jī)SB上的配置：SBenable //進(jìn)入特權(quán)模式SBconfigure terminal //進(jìn)入全局模式SB(config)interface fa0/9 //進(jìn)入fa0/9接口SB(configif)no switchport //開(kāi)啟三層交換機(jī)端口的路由功能 SB(configif)ip address //為fa0/9接口配置IPSB(configif)no shutdown //接口設(shè)置為啟動(dòng)狀態(tài) SB(configif)exit //返回全局模式SB(config)router rip //創(chuàng)建RIP路由進(jìn)程SB(configrouter)version 2 //啟動(dòng)RIP版本2進(jìn)程SB(configrouter)network //發(fā)布自己所關(guān)聯(lián)的網(wǎng)絡(luò)SB(configrouter)network //發(fā)布自己所關(guān)聯(lián)的網(wǎng)絡(luò)SB(configrouter)network //發(fā)布自己所關(guān)聯(lián)的網(wǎng)絡(luò)SB(configrouter)network //發(fā)布自己所關(guān)聯(lián)的網(wǎng)絡(luò)SB(configrouter)network //發(fā)布自己所關(guān)聯(lián)的網(wǎng)絡(luò)SB(configrouter)network //發(fā)布自己所關(guān)聯(lián)的網(wǎng)絡(luò)SB(configrouter)exitSB(config)ip route //配置默認(rèn)路由，下一跳地址SB(config)end路由器R1上的配置：R1configure terminal //進(jìn)入全局模式R1(config)router rip //創(chuàng)建RIP路由進(jìn)程R1(configrouter)version 2 //啟動(dòng)RIP版本2進(jìn)程R1(configrouter)network //發(fā)布自己所關(guān)聯(lián)的網(wǎng)絡(luò)R1(configrouter)network //發(fā)布自己所關(guān)聯(lián)的網(wǎng)絡(luò)R1(configrouter)network //發(fā)布自己所關(guān)聯(lián)的網(wǎng)絡(luò)R1(configrouter)exitR1(config)ip route //配置默認(rèn)路由，下一跳地址R1(config)endR1路由器R2上的配置：R2R2configure terminal //進(jìn)入全局模式R2(config)router rip //創(chuàng)建RIP路由進(jìn)程R2(configrouter)version 2 //啟動(dòng)RIP版本2進(jìn)程R2(configrouter)network //發(fā)布自己所關(guān)聯(lián)的網(wǎng)絡(luò)R2(configrouter)exitR2(config)ip route //配置默認(rèn)路由，下一跳地址R2(config)endR2路由器R3上的配置：R3R3configure terminalR3(config)ip route R3(config)endRCHAP認(rèn)證的配置路由器R3上的配置：R3R3conf t //進(jìn)入全局模式R3(config)username R2 password 0 star //設(shè)置用戶數(shù)據(jù)庫(kù)，用戶名：R2；加密類(lèi)型：明文；口令：star R3(config)interface serial 0/1/0 //進(jìn)入接口serial0/1/0R3(configif)ppp authentication chap //配置R3為chap驗(yàn)證方R3(configif)endR3路由器R2上的配置：R2enable //進(jìn)入特權(quán)模式R2configure terminal //進(jìn)入全局模式R2(config)username R3 password 0 star //設(shè)置用戶數(shù)據(jù)庫(kù)，用戶名：R3；加密類(lèi)型：明文；口令：star R2(config)interface serial 0/0/0 //進(jìn)入接口serial0/0/0R2(configif)encapsulation ppp //配置接口封裝為PPPR2(configif)endRNAPT的配置路由器R2上的配置：R2enable //進(jìn)入特權(quán)模式R2configure terminal //進(jìn)入全局模式R2(config)interface range fa0/01 R2(configifrange)ip nat inside //將接口fa0/0、fa0/1定義為內(nèi)網(wǎng)接口R2(configifrange)exit //返回全局模式R2(config)interface range fa0/ R2(configsubif)ip nat inside //將子接口fa0/、fa0/ R2(configsubif)exit //返回全局模式R2(config)interface serial 0/0/0 //進(jìn)入接口serial0/0/0R2(configif)ip nat outside //將接口serial0/0/0定義為外網(wǎng)接口R2(configif)exitR2(config)ip nat pool logo netmask //定義內(nèi)部全局地址池R2(config)accesslist 10 permit //定義允許轉(zhuǎn)換的地址R2(config)accesslist 10 permit //定義允許轉(zhuǎn)換的地址R2(config)accesslist 10 permit //定義允許轉(zhuǎn)換的地址R2(config)accesslist 10 permit //定義允許轉(zhuǎn)換的地址R2(config)accesslist 10 permit //定義允許轉(zhuǎn)換的地址R2(config)accesslist 10 permit //定義允許轉(zhuǎn)換的地址R2(config)accesslist 10 permit //定義允許轉(zhuǎn)換的地址R2(config)accesslist 10 permit //定義允許轉(zhuǎn)換的地址R2(config)accesslist 10 permit //定義允許轉(zhuǎn)換的地址R2(config)accesslist 10 permit //定義允許轉(zhuǎn)換的地址R2(config)ip nat inside source list 10 pool logo overload //為內(nèi)部本地調(diào)用轉(zhuǎn)換地址池R2(config)endRACL的配置 三層交換機(jī)SA上的配置：SAenable //進(jìn)入特權(quán)模式 SAconfigure terminal //進(jìn)入全局模式SA(config)ip accesslist extended logo //用字符串定義一條擴(kuò)展VCLSA(configextnacl)deny tcp eq ftp // SA(configextnacl)deny tcp eq ftpSA(configextnacl)deny tcp eq ftpSA(configextnacl)deny tcp eq ftpSA(configextnacl)permit ip any any //允許所有IPSA(config)interface vlan 10 //進(jìn)入虛擬接口VLAN 10SA(configif)ip accessgroup logo in //把命名為logo的訪問(wèn)控制列表放在接口vlan 10下，接口方向是接入SA(configif)exit //返回全局模式SA(config)interface vlan 20 //進(jìn)入虛擬接口VLAN 20SA(configif)ip accessgroup logo in //把命名為logo的訪問(wèn)控制列表放在接口vlan 20下，接口方向是接入SA(configif)exit //返回全局模式SA(config)interface vlan 30 //進(jìn)入虛擬接口VLAN 30SA(configif)ip accessgroup logo in //把命名為logo的訪問(wèn)控制列表放在接口vlan 30下，接口方向是接入SA(configif)exit //返回全局模式SA(config)interface vlan 80 //進(jìn)入虛擬接口VLAN 80SA(configif)ip accessgroup logo in //把命名為logo的訪問(wèn)控制列表放在接口vlan 80下，接口方向是接入SA(configif)exit //返回全局模式SA(config)三層交換機(jī)SB上的配置：SBenable //進(jìn)入特權(quán)模式 SBconf t //進(jìn)入全局模式SB(config)ip accesslist extended logo //用字符串定義一條擴(kuò)展VCLSB(configextnacl)deny tcp eq ftpSB(