200字范文,内容丰富有趣,生活中的好帮手!
200字范文 > 信安学习笔记之网络安全:Day-3【路由器配置 三层交换机与路由器综合】

信安学习笔记之网络安全:Day-3【路由器配置 三层交换机与路由器综合】

时间:2018-07-29 23:49:30

相关推荐

信安学习笔记之网络安全:Day-3【路由器配置 三层交换机与路由器综合】

1.路由器

路由器的配置3步骤:

a.划分网段:路由器的每一个接口都处于不同的网段(路由器是用来隔离网段的)

b.配置每个节点IP地址

Router1

Router(config)#interface f0/0 ----------如何进入(config)#模式参考前面的日记

Router(config-if)#no shutdown --------路由器端口默认关闭,需要no shutdown打开端口

Router(config-if)#ip address 192.168.1.1 255.255.255.0 -----------添加节点ip和对应掩码

Router(config)#interface f0/1

Router(config-if)#no shutdown

Router(config-if)#ip address 192.168.2.1 255.255.255.0

c.配置路由协议:让每台路由器都有所有网段

了解路由器:路由器有一张路由表

关于为何要配置路由表见下图:

路由器要全网互通的准则:所有路由器应该有所有网段。

配置后的情况:

路由器的静态配:

Router1

Router(config)#ip route 192.168.3.0 255.255.255.0 192.168.2.2

Router(config)#ip route 192.168.4.0 255.255.255.0 192.168.2.2

------命令格式:ip route 目标网段 网段掩码 下一跳

2.三层交换机与路由器综合实战:

a.配置网段:

b.先用324定律配置交换机网络

可以采用脚本的方式,直接在模拟器里面运行命令:

接入层交换机:

Sw13:

Enable

Conf t

Vlan 10

Exit

Interface f0/1

Switchport access vlan 10

Exit

Interface f0/2

Switchport mode trunk

汇聚层交换机:

sw12

enable

conf t

vlan 10

exit

vlan 20

interface range f0/1-3

switchport mode trunk

核心层交换机:

sw1

enable

conf t

vlan 10

exit

vlan 20

exit

interface f0/1

switchport tr en do

switchport mode trunk

exit

interface vlan 10

ip address 192.168.10.1 255.255.255.0

exit

interface vlan 20

ip address 192.168.20.1 255.255.255.0

exit

ip routing

将交换机部分配通之后

开始路由器与三层交换机部分的配置:

a.划分网段

b.配置每个节点的ip

Sw1(router):

三层交换机接口配置IP地址

Switch(config)#interface f0/2

Switch(config-if)#no switchport

Switch(config-if)#ip address 192.168.30.1 255.255.255.0

c.配置路由协议:让所有路由器都有所有的网段:

先show ip route查看路由表,表中缺少那些网段就添加哪些网段:

添加网段:

Router4

Router(config)#ip route 192.168.10.0 255.255.255.0 192.168.30.1

Router(config)#ip route 192.168.20.0 255.255.255.0 192.168.30.1

Router(config)#ip route 192.168.50.0 255.255.255.0 192.168.40.2

完成全部步骤之后即可全网配通。

3.网络服务:DHCP Telnet ftp web dns

做服务的前提条件:网络是通的

DHCP:动态地址获取。----解决一个公司内网主机非常多的时候,减少配置IP地址麻烦的问题。

配置位置:三层设备(网络层)

Switch(config)#ip dhcp pool vlan10 (vlan10只是一个名称)

Switch(dhcp-config)#network 192.168.10.0 255.255.255.0(给计算机分配IP和子网掩码)

Switch(dhcp-config)#default-router 192.168.10.1 (给计算机分配网关)

Switch(dhcp-config)#dns-server 8.8.8.8(给计算机分配DNS服务器)

telnet:远程登陆

Switch(config)#enable password 123 -------enable模式进入密码设置为123

Switch(config)#line vty 0 2 -------对三层设备设置远程登录(允许3台设备同时登陆)

Switch(config-line)#password cisco ---------远程登录密码为cisco

在终端的命令行中输入【telnet 三层设备的ip】然后输入password即可完成远程登录

补充:DHCP交互过程

本内容不代表本网观点和政治立场,如有侵犯你的权益请联系我们处理。
网友评论
网友评论仅供其表达个人看法,并不表明网站立场。