loading网络实习
B 外部路由器的配置
2、 实验小结
设置访问控制列表要注意的是，其规则是从前往后定义，如果前面那条符合，则不检查下一条规则
访问控制列表(ACL)是应用在路由器接口的指令列表。 访问控制列表不但可以起到控制网络流量、流向的作用，而且在很大程度上起到保护网络设备、服务器的关键作用。
实验九 校园网络的配置 1、配置过程
（1） 校园网模拟环境拓扑图如下
- 28 -
网络实习
（2） 新添加设备的IP地址
教学楼一区到二区的PC机IP地址：
教学楼路由器端口IP地址：
图文中心主机IP地址：
图文中心路由器端口IP地址：
给每台主机配置IP和网关 配置学生楼交换机命令： Switch>en
Switch#vlan database Switch(vlan)#vtp server Switch(vlan)#vtp domain test Switch(vlan)#vtp password 123456 Switch(vlan)#vlan 10 name test_10 Switch(vlan)#vlan 20 name test_20
- 29 -
网络实习
Switch(vlan)#vlan 30 name test_30 Switch(vlan)#vlan 40 name test_40 Switch(vlan)#exit Switch#conf t Switch(config)#int f0/1
Switch(config-if)#switchport mode trunk Switch(config)#int f0/2
Switch(config-if)#switchport mode trunk Switch(config)#int f0/3
Switch(config-if)#switchport mode trunk Switch(config)#int f0/4
Switch(config-if)#switchport mode trunk Switch(config)#int f0/5
Switch(config-if)#switchport mode trunk （3） 学生楼一区交换机的配置 Switch>en
Switch#vlan database Switch(vlan)#vtp client Switch(vlan)#vtp domain test Switch(vlan)#vtp password 123456 Switch(vlan)#vlan 10 name test_10 Switch(vlan)#exit Switch#conf t Switch(config)#int f0/1
Switch(config-if)#switchport access vlan 10 Switch(config-if)#int f0/2
Switch(config-if)#switchport mode trunk
学生楼二区，三区，四区的交换机都是相同配置，即在各自的“config”中的VLAN Database处添加相应的VLAN,使连接到主机的端口接到各自的VLAN，依次是vlan 20 ，vlan 30 ，vlan 40，接到学生楼交换机的接口接TRUNK模式。
- 30 -
网络实习
（4） 连接学生楼路由器的配置命令如下： 添加IP地址： Router>en Router#conf t Router(config)#int f0/0 Router(config-if)#no shu Router(config-if)#int f0/0.10
Router(config-subif)#encapsulation dot1Q 10 Router(config-subif)#ip add 172.19.0.1 255.255.255.0 Router(config-subif)#int f0/0.20
Router(config-subif)#encapsulation dot1Q 20 Router(config-subif)#ip add 172.19.8.1 255.255.255.0 Router(config-subif)#int f0/0.30
Router(config-subif)#encapsulation dot1Q 30 Router(config-subif)#ip add 172.19.16.1 255.255.255.0 Router(config-subif)#int f0/0.40
Router(config-subif)#encapsulation dot1Q 40 Router(config-subif)#ip add 172.19.24.1 255.255.255.0 Router(config-subif)#int f0/1
Router(config-if)#ip add 192.168.2.2 255.255.255.0 （5） 路由器的PAT配置： Router>en Router#conf t Router(config)#int f0/1 Router(config-if)#ip nat ouside Router(config-if)#exit Router(config)#int f0/0.10 Router(config-subif)#ip nat inside Router(config)#int f0/0.20 Router(config-subif)#ip nat inside
- 31 -