家厨具公司网
一、网需求
①家网架构 内部数据 主要通核心交机Cisco 3560 用 PC机通接入交机Cisco 2960或Cisco AP1242AG接入通Cisco 1841路由器以ADSL方式接入Internet
②在Cisco 3560上划分两个vlan分 vlan1和vlan2 。其中vlan2 Cisco AP1242AG-1使用 vlan2 CiscoAP1242AG-2 、Cisco AP1242AG-3 、Cisco 2960-1 、Cisco 2960-2 、Cisco 2960-3使用
③Cisco AP 1242AG-1供外来人使用 限制vlan2 内部工使用的vlan1 不限制vlan2出网
二、网拓扑
Cisco2960-1 Cisco2960-2 Cisco2960-3
三、配置程
①Cisco 1841配置:
清空原有配置:
Router>enable
Router#erase nvram:
Erasing the nvram filesystem will remove all configuration files!Continue? [confirm]
[OK]
Erase of nvram:complete
Router#reload
Proceed with reload? [confirm]
Router>enable
Router#wr
管理配置:
Router#configure terminal
Router(config)#username joinu password 1qaz2wsx
Router(config)#enable password 1qaz2wsx
Router(config)#line vty 04
Router(config-line)#no login
Router(config-line)#login local
Router(config-line)#transport input telnet
Router(config-line)#exit
Router(config)#exit
Router#wr
端口配置:
Router#configure terminal
Router(config)#interface fastEthernet 0/0
Router(config-if)#ip address 192.168.0.1255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#end
Router#wr
ADSL配置:
Router#configure terminal
Router(config)#interface fastEthernet 0/1
Router(config-if)#no shutdown
Router(config-if)#pppoe enable #启接口的pppoe功能
Router(config-if)#pppoe-client dial-pool-number 1 #指明接口是号地址池1的成Router(config-if)#exit
Router(config)#interface dialer 100 #建一个 上的号接口 号自定
Router(config-if)#ip mtu 1492
Router(config-if)#dialer pool 1#指明 接口使用1号号池 由于G0/1是 号池的成所以最将从G0/1接口号Router(config-if)#ip address negotiated #配置接口的IP地址 取
Router(config-if)#encapsulation ppp
Router(config-if)#ppp pap sent-username sz82724161@163.gd password HVGIXGMKRouter(config-if)#dialer-group 20 #配置什 的流量会引起号 里流量是号列表20号定的Router(config-if)#exit
Router(config)#dialer-list 20 protocol ip permit #定 号列表 里是所有的IP流量配置NAT与路由:
Router(config)#ip route 0.0.0.00.0.0.0 dialer 100
Router(config)#ip route 192.9.100.0255.255.2550192.168.0.2
Router(config)#ip route 192.9.101.0255.255.2550192.168.0.2
Router(config)#interface fastEthernet 0/0
Router(config-if)#ip nat inside
Router(config-if)#exit
Router(config)#interface dialer 100
Router(config-if)#ip nat outside
Router(config-if)#exit
Router(config)#access-list 101 permit ip 192.168.0.00.0.0.255 any
Router(config)#access-list 101 permit ip 192.9.100.00.0.0.255 any
Router(config)#access-list 101 permit ip 192.9.101.00.0.0.255 any
Router(config)#ip nat inside source list 101 interface dialer 100 overloadDHCP配置:
Router(config)#ip dhcp pool VLAN1
Router(dhcp-config)#network 192.9.100.0255.255.255.0
Router(dhcp-config)#default-router 192.9.100.1
Router(dhcp-config)#dns-server 202.96.134.133
Router(dhcp-config)#exit
Router(config)#ip dhcp pool VLAN2
Router(dhcp-config)#network 192.9.101.0255.255.255.0
Router(dhcp-config)#default-router 192.9.101.1
Router(dhcp-config)#dns-server 202.96.134.133
Router(dhcp-config)#exit
Router(config)#ip dhcp excluded-address 192.9.100.1 192.9.100.20Router(config)#ip dhcp excluded-address 192.9.101.1 192.9.101.20Router(config)#exit
Router#wr
②Cisco 3560的配置:
管理配置:
Switch#configure terminal
Switch(config)#username joinu password 1qaz2wsx
Switch(config)#enable password 1qaz2wsx
Switch(config)#line vty 04
Switch(config-line)#no login
Switch(config-line)#login local
Switch(config-line)#transport input telnet
Switch(config-line)#exit
Switch(config)#exit
Switch#wrvlan及dhcp relay配置:
Switch#configure terminal
Switch(config)#vlan 2
Switch(config-vlan)#exit
Switch(config)#interface Vlan1
Switch(config-if)#ip address 192.9.100.1255.255.255.0
Switch(config-if)#ip helper-address 192.168.0.1
Switch(config-if)#exit
Switch(config)#interface Vlan2
Switch(config-if)#ip address 192.9.101.1255.255.255.0
Switch(config-if)#ip helper-address 192.168.0.1
Switch(config-if)#exit
Switch(config)#interface range fastEthernet 0/1 #个端口 AP1使用Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 2
Switch(config)#interface range fastEthernet 0/2-3 #个端口 AP2和AP3使用Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 1
Switch(config)#interface range fastEthernet 0/4–47 #1-3口及千兆口不接PCSwitch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 1
Switch(config-if-range)#spanning-tree portfast
Switch(config)#interface range GigabitEthernet0/1
Switch(config-if)#description connect to 2960-1
Switch(config-if)#switchport trunk encapsulation dot1q
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan all
Switch(config-if)#exit
Switch(config)#interface range GigabitEthernet0/2
Switch(config-if)#description connect to 2960-2
Switch(config-if)#switchport trunk encapsulation dot1q
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan all
Switch(config-if)#exit
Switch(config)#interface range GigabitEthernet0/3
Switch(config-if)#description connect to 2960-3
Switch(config-if)#switchport trunk encapsulation dot1q
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan all
Switch(config-if)#exit
路由配置:
Switch(config)#interface fastEthernet 0/47
Switch(config-if)#no switchport
Switch(config-if)#ip address 192.168.0.2255.255.255.0
Switch(config-if)#no shutdown
Switch(config-if)#exit
Switch(config)#ip route 0.0.0.00.0.0.0192.168.0.1
Switch(config)#ip routing
ACL 控制:
Switch(config)#access-list 200 deny ip 192.9.101.00.0.0.255192.9.100.00.0.0.255 #禁止vlan2 vlan1Switch(config)#access-list 200 permit ip 192.9.101.00.0.0.255 any #确保能 外网Switch(config)#interface vlan 2
Switch(config-if)#ip access-group 200 in
Switch(config-if)#exit
③2960-1,-2,-3的配置:
管理配置:
Switch#configure terminal
Switch(config)#username joinu password 1qaz2wsx
Switch(config)#enable password 1qaz2wsx
Switch(config)#line vty 04
Switch(config-line)#no login
Switch(config-line)#login local
Switch(config-line)#transport input telnet
Switch(config-line)#exit
Switch(config)#exit
Switch#wrvlan及trunk划分:
Switch(config)#interface Vlan1 #2960-1的vlan1 IP
Switch(config-if)#ip address 192.9.100.2255.255.255.0
Switch(config-if)#exit
Switch(config)#interface Vlan1 #2960-2的vlan1 IP
Switch(config-if)#ip address 192.9.100.3255.255.255.0
Switch(config-if)#exit
Switch(config)#interface Vlan1 #2960-3的vlan1 IP
Switch(config-if)#ip address 192.9.100.4255.255.255.0
Switch(config-if)#exit
Switch(config)#interface GigabitEthernet0/1 #2960-1的trunk
Switch(config-if)#switchport mode trunk #2960支持dotlq封装缺省 封装
Switch(config-if)#no shutdown
Switch(config-if)#exit
Switch(config)#exit
Switch(config)#interface GigabitEthernet0/1 #2960-2的trunk
Switch(config-if)#switchport mode trunk #2960支持dotlq封装缺省 封装
Switch(config-if)#no shutdown
Switch(config-if)#exit
Switch(config)#exit
Switch(config)#interface GigabitEthernet0/1 #2960-3的trunk
Switch(config-if)#switchport mode trunk #2960支持dotlq封装缺省 封装
Switch(config-if)#no shutdown
Switch(config-if)#exit
Switch(config)#exit
Switch(config)#interface range fastEthernet 0/1–48 #2960-1的vlan划分
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 1
Switch(config)#interface range fastEthernet 0/1–48 #2960-2的vlan划分
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 1
Switch(config)#interface range fastEthernet 0/1–48 #2960-3的vlan划分
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 1
④Cisco AP1242AG的配置:
Cisco AP1242AG-1与Cisco3560的fastEthernet 0/1接,其配置如下(其他3个AP配置相同):ap#configure terminalap(config)#hostname nameap(config)#interface BVI1ap(config-if)#ip address 192.9.101.5255.255.255.0ap(config-if)#exitap#wrap#configure terminal #telnet的置ap(config)#line vty 04ap(config-line)#login localap(config-line)#exitap#configure terminalap(config)#username Cisco password Ciscoap(config)#username cisco123 secret cisco123ap(config)#username cisco456 password cisco456
ap(config)#username cisco789 privilege 15 secret cisco789 #http的号 必是privilege 15ap(config)#enable secret Ciscoap#configure terminal #http的置ap(config)#ip http serverap(config)#ip http authentication localap(config)#ip http port 80ap(config)#access-list 10 permit host 192.168.1.X #可不配置控制ap(config)#ip http access-class 10ap(config)#exitap#configure terminal #DNS服的置ap(config)#ip domain-name www.cisco.comap(config)#no ip domain-lookupap#configure terminal #网映射的置 配ap(config)#dotl1 network-map 5 #启用网映射 IAPP求文的 默 5S
Cisco AP1242AG-1的GUI配置
一、打web 器 中示的信息 状
二、点右的EXPRESS SET-UP按 入配置界面
三、
SSIDCisco123广播SSID
Static WEP Key 1234567890abcdef1234567890
四 、示客端所取的IP地址
五、①启无NETWORK INTERFACES
②启无NETWORK INTERFACES—ip address
③启无NETWORK INTERFACES—fastEthernet的配置
傲游主机怎么样?傲游主机是一家成立于2010年的老牌国外VPS服务商,在澳大利亚及美国均注册公司,是由在澳洲留学的害羞哥、主机论坛知名版主组长等大佬创建,拥有多家海外直连线路机房资源,提供基于VPS主机和独立服务器租用等,其中VPS基于KVM或者XEN架构,可选机房包括中国香港、美国洛杉矶、韩国、日本、德国、荷兰等,均为CN2或者国内直连优秀线路。傲游主机提供8折优惠码:haixiuge,适用于全...
六一云 成立于2018年,归属于西安六一网络科技有限公司,是一家国内正规持有IDC ISP CDN IRCS电信经营许可证书的老牌商家。大陆持证公司受大陆各部门监管不好用支持退款退现,再也不怕被割韭菜了!主要业务有:国内高防云,美国高防云,美国cera大带宽,香港CTG,香港沙田CN2,海外站群服务,物理机,宿母鸡等,另外也诚招代理欢迎咨询。官网www.61cloud.net最新直销劲爆...
Hostio是一家成立于2006年的国外主机商,提供基于KVM架构的VPS主机,AMD EPYC CPU,NVMe硬盘,1-10Gbps带宽,最低月付5欧元起。商家采用自己的网络AS208258,宿主机采用2 x AMD Epyc 7452 32C/64T 2.3Ghz CPU,16*32GB内存,4个Samsung PM983 NVMe SSD,提供IPv4+IPv6。下面列出几款主机配置信息。...