第十一课：综合项目实践

下面是我们搭建的一个综合实践的拓扑图：

我们要完成以下目标：

1. 网络中有3个不同部门，均可自动获取地址
2. 各部门可相互访问，也可访问内部服务网172.16.100.1，
3. PC1不允许访问互联网，PC1和PC3可以访问互联网
4. 内网服务器对外发布地址为64.1.1.3，互联网用户可以访问这台服务器
5. 内网服务器的域名是www.zhynet.net，各PC可以通过域名访问，这是我们需要做到的五个任务。

1

我们把S2放进vlan10，因为s2只连接了一个一个PC机，所以S2不用进行配置。

我们先把s3的三个接口配置好

然后把s1的vlan 配置好，vlan 40 是配置给服务器用的

并配置好三层交换，实现各个部门之间可以相互访问。

2

接下来我们在三层交换机配置好dhcp，使得各部门可以访问内部服务器，并且PC自动获取IP地址，并且让三个PC机获取到服务器地址。

[S1]dhcp enable

[S1]int vlanif 10

[S1]dhcp select interface

[S1]dhcp server dns-list 172.16.100.1

后面的vlanif 20和vlanif 30都是和这上面两条命令一样的，为了获取到服务器的地址。

配置好后，我们打开电脑的dhcp模式，输入ipconfig命令。

配置完成，等待的同时，我们将R1的几个接口配置完成，g0/0/2接口配置access接口，这样，S2就不需要配置vlan,因为s2仅连接一台PC机。

g0/0/3配置trunk接口，g00/4配置access接口

查看我们PC1获取到的IP地址，服务器内部地址：

查看我们PC2获取到的IP地址，服务器内部地址：

查看我们PC3获取到的IP地址，服务器内部地址：

Server1的基础配置：

本机地址：172.16.100.1   子网掩码：255.255.255.0

网关：172.16.100.254

然后打开server1的DNS-server

主机域名：www.zhynet.net

IP地址：172.16.100.1

此时我们测试PC机之间的连通性，并且，我们可以测试PC1,PC2,PC3是都可以ping通www.zhynet.net

PC1可以ping通PC2，PC3。

我们来测试ping地址的连通性

我们发现，PC机可以通过网址访问服务器。

此时我们完成了任务1和2

现在我们开始实现任务3，4

3

首先核心交换机和路由器之间要能通，要在R与S之间配一对地址

R1：10.10.10.1

三层交换机：10.10.10.2

三层交换机不可以直接配置IP地址，要先创建一个VLAN

此时R1和三层交换机之间能够实现互通

接下来我们配置R1的外网地址：

现在开始配置静态路由，让三个PC机可以访问外网

去外网的路由，下一跳是10.10.10.1

接下来打开路由器：

这是出去的路由，去往任意网段

这是回来的路由，去往192.168.0.0网段

配置去往服务器的路由（任务中写道，互联网能访问这台服务器，所以先不用配置出去的）

再配置出去上网的nat（地址转换）

[R1]acl 2000

[R1-ACL-2000]rule permit source 192.168.0.0 0.0.255.255

[R1-ACL-2000]q

[R1]nat address-group 1 64.1.1.5 64.1.1.5      //用这一个地址上网

[R1]int g0/0/1

[R1]nat otebound 2000 address-group 1

R2再加入服务器和PC机的网关：

此时pc1,pc2,pc 3能Ping通外网，Ping通8.8.8.8

然后是PC1不让上网，我们需要指定一个新的规则，让PC1不能出去，而PC2和PC3能出去。

并在接口对进来的包进行过滤，PC1访问外网的必经接口

此时PC1已经不能去到外网

而PC2和PC3可以：

第五步我们之前的步骤中已经完成，现在我们进行4

4

我们接下来在R1上进行最后一步，服务器发布

实验完成！