家厨具公司网
一、网需求
①家网架构 内部数据 主要通核心交机Cisco 3560 用 PC机通接入交机Cisco 2960或Cisco AP1242AG接入通Cisco 1841路由器以ADSL方式接入Internet
②在Cisco 3560上划分两个vlan分 vlan1和vlan2 。其中vlan2 Cisco AP1242AG-1使用 vlan2 CiscoAP1242AG-2 、Cisco AP1242AG-3 、Cisco 2960-1 、Cisco 2960-2 、Cisco 2960-3使用
③Cisco AP 1242AG-1供外来人使用 限制vlan2 内部工使用的vlan1 不限制vlan2出网
二、网拓扑
Cisco2960-1 Cisco2960-2 Cisco2960-3
三、配置程
①Cisco 1841配置:
清空原有配置:
Router>enable
Router#erase nvram:
Erasing the nvram filesystem will remove all configuration files!Continue? [confirm]
[OK]
Erase of nvram:complete
Router#reload
Proceed with reload? [confirm]
Router>enable
Router#wr
管理配置:
Router#configure terminal
Router(config)#username joinu password 1qaz2wsx
Router(config)#enable password 1qaz2wsx
Router(config)#line vty 04
Router(config-line)#no login
Router(config-line)#login local
Router(config-line)#transport input telnet
Router(config-line)#exit
Router(config)#exit
Router#wr
端口配置:
Router#configure terminal
Router(config)#interface fastEthernet 0/0
Router(config-if)#ip address 192.168.0.1255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#end
Router#wr
ADSL配置:
Router#configure terminal
Router(config)#interface fastEthernet 0/1
Router(config-if)#no shutdown
Router(config-if)#pppoe enable #启接口的pppoe功能
Router(config-if)#pppoe-client dial-pool-number 1 #指明接口是号地址池1的成Router(config-if)#exit
Router(config)#interface dialer 100 #建一个 上的号接口 号自定
Router(config-if)#ip mtu 1492
Router(config-if)#dialer pool 1#指明 接口使用1号号池 由于G0/1是 号池的成所以最将从G0/1接口号Router(config-if)#ip address negotiated #配置接口的IP地址 取
Router(config-if)#encapsulation ppp
Router(config-if)#ppp pap sent-username sz82724161@163.gd password HVGIXGMKRouter(config-if)#dialer-group 20 #配置什 的流量会引起号 里流量是号列表20号定的Router(config-if)#exit
Router(config)#dialer-list 20 protocol ip permit #定 号列表 里是所有的IP流量配置NAT与路由:
Router(config)#ip route 0.0.0.00.0.0.0 dialer 100
Router(config)#ip route 192.9.100.0255.255.2550192.168.0.2
Router(config)#ip route 192.9.101.0255.255.2550192.168.0.2
Router(config)#interface fastEthernet 0/0
Router(config-if)#ip nat inside
Router(config-if)#exit
Router(config)#interface dialer 100
Router(config-if)#ip nat outside
Router(config-if)#exit
Router(config)#access-list 101 permit ip 192.168.0.00.0.0.255 any
Router(config)#access-list 101 permit ip 192.9.100.00.0.0.255 any
Router(config)#access-list 101 permit ip 192.9.101.00.0.0.255 any
Router(config)#ip nat inside source list 101 interface dialer 100 overloadDHCP配置:
Router(config)#ip dhcp pool VLAN1
Router(dhcp-config)#network 192.9.100.0255.255.255.0
Router(dhcp-config)#default-router 192.9.100.1
Router(dhcp-config)#dns-server 202.96.134.133
Router(dhcp-config)#exit
Router(config)#ip dhcp pool VLAN2
Router(dhcp-config)#network 192.9.101.0255.255.255.0
Router(dhcp-config)#default-router 192.9.101.1
Router(dhcp-config)#dns-server 202.96.134.133
Router(dhcp-config)#exit
Router(config)#ip dhcp excluded-address 192.9.100.1 192.9.100.20Router(config)#ip dhcp excluded-address 192.9.101.1 192.9.101.20Router(config)#exit
Router#wr
②Cisco 3560的配置:
管理配置:
Switch#configure terminal
Switch(config)#username joinu password 1qaz2wsx
Switch(config)#enable password 1qaz2wsx
Switch(config)#line vty 04
Switch(config-line)#no login
Switch(config-line)#login local
Switch(config-line)#transport input telnet
Switch(config-line)#exit
Switch(config)#exit
Switch#wrvlan及dhcp relay配置:
Switch#configure terminal
Switch(config)#vlan 2
Switch(config-vlan)#exit
Switch(config)#interface Vlan1
Switch(config-if)#ip address 192.9.100.1255.255.255.0
Switch(config-if)#ip helper-address 192.168.0.1
Switch(config-if)#exit
Switch(config)#interface Vlan2
Switch(config-if)#ip address 192.9.101.1255.255.255.0
Switch(config-if)#ip helper-address 192.168.0.1
Switch(config-if)#exit
Switch(config)#interface range fastEthernet 0/1 #个端口 AP1使用Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 2
Switch(config)#interface range fastEthernet 0/2-3 #个端口 AP2和AP3使用Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 1
Switch(config)#interface range fastEthernet 0/4–47 #1-3口及千兆口不接PCSwitch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 1
Switch(config-if-range)#spanning-tree portfast
Switch(config)#interface range GigabitEthernet0/1
Switch(config-if)#description connect to 2960-1
Switch(config-if)#switchport trunk encapsulation dot1q
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan all
Switch(config-if)#exit
Switch(config)#interface range GigabitEthernet0/2
Switch(config-if)#description connect to 2960-2
Switch(config-if)#switchport trunk encapsulation dot1q
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan all
Switch(config-if)#exit
Switch(config)#interface range GigabitEthernet0/3
Switch(config-if)#description connect to 2960-3
Switch(config-if)#switchport trunk encapsulation dot1q
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan all
Switch(config-if)#exit
路由配置:
Switch(config)#interface fastEthernet 0/47
Switch(config-if)#no switchport
Switch(config-if)#ip address 192.168.0.2255.255.255.0
Switch(config-if)#no shutdown
Switch(config-if)#exit
Switch(config)#ip route 0.0.0.00.0.0.0192.168.0.1
Switch(config)#ip routing
ACL 控制:
Switch(config)#access-list 200 deny ip 192.9.101.00.0.0.255192.9.100.00.0.0.255 #禁止vlan2 vlan1Switch(config)#access-list 200 permit ip 192.9.101.00.0.0.255 any #确保能 外网Switch(config)#interface vlan 2
Switch(config-if)#ip access-group 200 in
Switch(config-if)#exit
③2960-1,-2,-3的配置:
管理配置:
Switch#configure terminal
Switch(config)#username joinu password 1qaz2wsx
Switch(config)#enable password 1qaz2wsx
Switch(config)#line vty 04
Switch(config-line)#no login
Switch(config-line)#login local
Switch(config-line)#transport input telnet
Switch(config-line)#exit
Switch(config)#exit
Switch#wrvlan及trunk划分:
Switch(config)#interface Vlan1 #2960-1的vlan1 IP
Switch(config-if)#ip address 192.9.100.2255.255.255.0
Switch(config-if)#exit
Switch(config)#interface Vlan1 #2960-2的vlan1 IP
Switch(config-if)#ip address 192.9.100.3255.255.255.0
Switch(config-if)#exit
Switch(config)#interface Vlan1 #2960-3的vlan1 IP
Switch(config-if)#ip address 192.9.100.4255.255.255.0
Switch(config-if)#exit
Switch(config)#interface GigabitEthernet0/1 #2960-1的trunk
Switch(config-if)#switchport mode trunk #2960支持dotlq封装缺省 封装
Switch(config-if)#no shutdown
Switch(config-if)#exit
Switch(config)#exit
Switch(config)#interface GigabitEthernet0/1 #2960-2的trunk
Switch(config-if)#switchport mode trunk #2960支持dotlq封装缺省 封装
Switch(config-if)#no shutdown
Switch(config-if)#exit
Switch(config)#exit
Switch(config)#interface GigabitEthernet0/1 #2960-3的trunk
Switch(config-if)#switchport mode trunk #2960支持dotlq封装缺省 封装
Switch(config-if)#no shutdown
Switch(config-if)#exit
Switch(config)#exit
Switch(config)#interface range fastEthernet 0/1–48 #2960-1的vlan划分
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 1
Switch(config)#interface range fastEthernet 0/1–48 #2960-2的vlan划分
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 1
Switch(config)#interface range fastEthernet 0/1–48 #2960-3的vlan划分
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 1
④Cisco AP1242AG的配置:
Cisco AP1242AG-1与Cisco3560的fastEthernet 0/1接,其配置如下(其他3个AP配置相同):ap#configure terminalap(config)#hostname nameap(config)#interface BVI1ap(config-if)#ip address 192.9.101.5255.255.255.0ap(config-if)#exitap#wrap#configure terminal #telnet的置ap(config)#line vty 04ap(config-line)#login localap(config-line)#exitap#configure terminalap(config)#username Cisco password Ciscoap(config)#username cisco123 secret cisco123ap(config)#username cisco456 password cisco456
ap(config)#username cisco789 privilege 15 secret cisco789 #http的号 必是privilege 15ap(config)#enable secret Ciscoap#configure terminal #http的置ap(config)#ip http serverap(config)#ip http authentication localap(config)#ip http port 80ap(config)#access-list 10 permit host 192.168.1.X #可不配置控制ap(config)#ip http access-class 10ap(config)#exitap#configure terminal #DNS服的置ap(config)#ip domain-name www.cisco.comap(config)#no ip domain-lookupap#configure terminal #网映射的置 配ap(config)#dotl1 network-map 5 #启用网映射 IAPP求文的 默 5S
Cisco AP1242AG-1的GUI配置
一、打web 器 中示的信息 状
二、点右的EXPRESS SET-UP按 入配置界面
三、
SSIDCisco123广播SSID
Static WEP Key 1234567890abcdef1234567890
四 、示客端所取的IP地址
五、①启无NETWORK INTERFACES
②启无NETWORK INTERFACES—ip address
③启无NETWORK INTERFACES—fastEthernet的配置
收到10gbiz发来的7月份优惠方案,中国香港、美国洛杉矶机房VPS主机4折优惠码,优惠后洛杉矶VPS月付2.36美元起,香港VPS月付2.75美元起。这是一家2020年成立的主机商,提供的产品包括独立服务器租用和VPS主机等,数据中心在美国洛杉矶、圣何塞和中国香港。商家VPS主机基于KVM架构,支持使用PayPal或者支付宝付款。洛杉矶VPS架构CPU内存硬盘带宽系统价格单核512MB10GB1...
萨主机(lisahost)新上了美国cn2 gia国际精品网络 – 精品线路,支持解锁美区Netflix所有资源,HULU, DISNEY, StartZ, HBO MAX,ESPN, Amazon Prime Video等,同时支持Tiktok。套餐原价基础上加价20元可更换23段美国原生ip。支持Tiktok。成功下单后,在线充值相应差价,提交工单更换美国原生IP。!!!注意是加价20换原生I...
3C云互联怎么样?3C云互联专注免备案香港美国日本韩国台湾云主机vps服务器,美国高防CN2GIA,香港CN2GIA,顶级线路优化,高端品质售后无忧!致力于对互联网云计算科技深入研发与运营的极客共同搭建而成,将云计算与网络核心技术转化为最稳定,安全,高速以及极具性价比的云服务器等产品提供给用户!专注为个人开发者用户,中小型,大型企业用户提供一站式核心网络云端服务部署,促使用户云端部署化简为零,轻松...