eNSP完整配置指南：校园网+运营商+百度网综合拓扑

学校网络

第一步

子网划分：192.168.1.0/24——划分为4个广播域——vlsm

192.168.1. 00 000000

网络位 子网位 主机位

192.168.1 .00 000000 192.168.1.0/26

192.168.1 .01 000000 192.168.1.64/26

192.168.1 .10 000000 192.168.1.128/26

192.168.1 .11 000000 192.168.1.192/26

192.168.1.0/26 网段地址

可用地址范围：1.1-1.62

直接广播地址：192.168.1.63

192.168.1.64/26 网段地址

可用地址范围：1.65-1.126

直接广播地址：192.168.1.127

192.168.1.128/26 网段地址

可用地址范围：1.129-1.190

直接广播地址：192.168.1.191

192.168.1.192/26 网段地址

可用地址范围：1.193-1.254

直接广播地址：192.168.1.255

广播域的数量：路由器的接口+vlan

Vlan的作用：把一个广播域划分为多个小的广播域

第二步：配置交换机

创建vlan

[sw1]vlan batch 2 3
Info: This operation may take a few seconds. Please wait for a moment…done.

划分vlan——acces，trunk

终端设备和交换机划分acces干道 交换机与路由器划分为trunk干道

SW1配置：


第三步：配置路由器

因为路由器R1G/0/0/0端口有两个VLAN所以需要虚拟子接口

R1配置：

配置完接口的IP地址需要为虚拟子接口与VLAN做绑定

在进行对终端设备的配置

DHCP自动获取IP地址

开启DHCP

R2配置：

配置IP：

写静态路由：

路由汇总：

192.168.1.0 26

192.168.1.64 26 取相同去不同

192.168.1.0 00000 192.168.1.0/26 网段地址

192.168.1.0 10000 192.168.1.64/26

192.168.10/25

用路由汇总写静态路由：

公网配置：

启动动态路由协议 的设备：在内网内的设备

水平分割：从某个接口学到的路由，不在这个接口发出去

第一步：

配IP：

第二步：

进行宣告：

两种：rip 宣告，OSPF宣告，一般使用OSPF宣告

Rip宣告：

OSPF宣告：

环回：

宣告：

R4 R5一致

公网内的路由配置完成

R6配置IP：

http服务器的IP：

进行私网访问公网：基本ACL抓取流量访问公网 指向出接口 写缺省路由

学校网络访问公网：

百度网络访问公网：

进行学校网络访问百度网络：端口映射

htpp配置：

DNS服务器配置：

DHCP配置：

限制PC2访问3.3.3.0/24网段：高级ACL

AR1接TELNT远程控制：aaa认证