利用Packet Tracer模拟器搭建小型企业局域网实验

小型企业拓扑图

第一步：规划ip地址，已经规划好了


分别分成192.168.1.10/24192.168.2.10/24192.168.3.10/24这是PC机第二步：给交换机配置IP地址，设置远程管理，划分vlan，改主机名Switch>enable 进入特权模式Switch#configure terminal 进入全局模式Switch(config)#hostname Sw1 修改交换机名字Sw1(config)#enable secret 123给交换机Sw1(config)#line vty 0 4进入远程管理Sw1(config-line)#password 123设置密码Sw1(config-line)#login运行
Sw1(config-line)#exit 推出Sw1(config)#inter vlan 1进入交换机Sw1(config-if)#ip address 192.168.0.10 255.255.255.0给交换机配置 ip地址Sw1(config-if)#no shutdown 开启Sw1(config)#inter vlan 2设置vlan2Sw1(config-if)#inter vlan 3设置vlan3Sw1(config-if)#inter vlan 4设置vlan4Sw1(config-if)#inter fa0/1进入端口0/1Sw1(config-if)#switchport access vlan 2划分给vlan2 Sw1(config-if)#inter fa0/2进入端口0/2Sw1(config-if)#switchport access vlan 3划分给vlan3Sw1(config-if)#inter fa0/3进入端口0/3 Sw1(config-if)#switchport access vlan 4划分给vlan4Sw1(config-if)#inter fa0/4进入端口0/4Sw1(config-if)#switchport mode trunk 设置成中继口Sw1(config)#ip default-gateway 192.168.0.1配置交换机网关Sw1(config)#end结束Sw1#write保存Building configuration...[OK]第三步：单臂路由划分实现局域网互通！Router>enable 特权模式Router#configure terminal 全局模式Router(config)#inter fa0/0进入端口 0/0 Router(config-if)#no shut开启Router(config-if)#inter fa0/0.1进入端口 0/0的子接口 0.1Router(config-subif)#encapsulation dot1Q 1设置成vlan1 Router(config-subif)#ip address 192.168.0.1 255.255.255.0配置ip地址Router(config-subif)#no shut开启Router(config-subif)#ip nat inside 设置成进口Router(config-subif)#inter fa0/0.2进入端口 0/0Router(config-subif)#encapsulation dot1Q 2设置成vlan2Router(config-subif)#ip address 192.168.1.1 255.255.255.0配置ip地址Router(config-subif)#no shut开启Router(config-subif)#ip nat inside设置成进口Router(config-subif)#inter fa0/0.3进入端口 0/0Router(config-subif)#ip nat inside 设置成进口Router(config-subif)#encapsulation dot1Q 3设置成vlan3 Router(config-subif)#ip address 192.168.2.1 255.255.255.0配置ip地址Router(config-subif)#no shut开启Router(config-subif)#inter fa0/0.4进入端口 0/0Router(config-subif)#encapsulation dot1Q 4设置成vlan4Router(config-subif)#ip address 192.168.3.1 255.255.255.0配置ip地址Router(config-subif)#no shut开启Router(config-subif)#ip nat inside设置成进口Router(config-subif)#inter fa0/1进入端口 0/1Router(config-if)#ip address 202.106.1.2 255.255.255.252配置ip地址Router(config-if)#no shut开启Router(config-if)#ip nat outside 设置成出口Router(config)#hostname R1修改路由名字R1(config)#enable secret 123设置全局密码R1(config)#line vty 0 4开启远程管理R1(config-line)#password 123设置密码R1(config-line)#login运行R1(config-line)#end结束R1#write保存Building configuration...[OK]测试结果：ping 自己的网关
Ping别人的网关Ping 第二台的机子Ping 第三台台机子



第四步：给路由2配IP地址，改主机名，以及开启远程管理Router>en进入特权模式Router#conf t进入全局模式Router(config-if)#inter fa0/0进入接口f0/0Router(config-if)#ip address 202.106.1.2 255.255.255.252设置ip地址Router(config-if)#inter fa0/1进入接口f0/1Router(config-if)#ip address 202.106.1.5 255.255.255.252设置ip地址Router(config-if)#no shut开启Router(config)#hostname R2 改主机名R2(config)#enable secret 123加全局密码R2(config)#line vty 0 4开远程意思跟上面一样R2(config-line)#password 123R2(config-line)#loginR2(config-line)#endR2#writeBuilding configuration...[OK]第五步：做NAT（PAT）技术试所有机子都能上网首先给 R3 配置ip 改主机名和开启远程管理。以及开启环回口Router>enRouter#conf tRouter(config)#inter fa0/0Router(config-if)#ip address 202.106.1.6 255.255.255.252Router(config-if)#no shutRouter(config)#hostname R3R3(config)#enable secret 123R3(config)#line vty 0 4R3(config-line)#password 123R3(config-line)#loginR3(config-line)#endR3#conf tR3(config)#inter loop 0开启环回口R3(config-if)#ip address 2.2.2.2 255.255.255.255配置ip地址R3(config-if)#no shut R3(config-if)#endR3#writeBuilding configuration...[OK]R3#第二步：做NAT 做静态路由让所有机子能上网R1(config)#ip route 202.106.1.4 255.255.255.252 202.106.1.2做静态路由

R1(config)#ip route 2.2.2.2 255.255.255.255 202.106.1.2做静态路由
R1(config)#access-list 1 permit 192.168.0.0 0.0.3.255做NAT 列表规则R1(config)#ip nat inside source list 1 interface fa0/1 overloadPAT然后测试一下能不能连上外网R3(config)#ip route 202.106.1.0 255.255.255.252 202.106.1.5加静态路由都能互通了


R2(config)#ip route 2.2.2.2 255.255.255.255 202.106.1.6 加静态路由
给交换机配一个静态NAT 让路由器远程交换机R1(config)#ip nat inside source static 192.168.0.10 218.8.8.8做静态NATR2(config)#ip route 218.8.8.8 255.255.255.255 202.106.1.1加静态路由R3(config)#ip route 218.8.8.8 255.255.255.255 202.106.1.5加静态路由这时我们发现能ping 通，这样就可以管理了已经能远程交换机了R3#telnet 218.8.8.8


Trying 218.8.8.8 ...Open

User Access VerificationPassword: Sw1>enPassword: Sw1#最后我们试一下能不能远程路由器R3 Ok 到此为止我们试验全部都通了！本文出自 “▁▁技术控ヽ” 博客，请务必保留此出处/article/4258299.html