项目实战案例1
实战拓扑:
实战需求:
1.根据拓扑要求创建和命名VLAN，将端口分配给相应的VLAN，并在接入端口上启用portfast功能。
配置SW1:
主机名SW1
虚拟局域网2
将其命名
虚拟局域网3
姓名HR
虚拟局域网4
名称销售
虚拟局域网5
姓名MK
虚拟局域网6
命名WIFI
虚拟局域网7
名称R1toSW1
将端口分配给相应的VLAN
千兆以太网0/5接口
交换机端口模式访问
交换机端口接入vlan 7
生成树端口快速
SW2配置:
主机名SW2
虚拟局域网2
将其命名
虚拟局域网3
姓名HR
将端口分配给相应的VLAN
接口范围fastEthernet 0/3–4
交换机端口模式访问
交换机端口接入vlan 2
生成树端口快速
接口范围fastEthernet 0/5–6
交换机端口模式访问
交换机端口接入vlan 3
生成树端口快速
配置SW3:
主机名SW3
虚拟局域网4
名称销售
虚拟局域网5
姓名MK
将端口分配给相应的VLAN
接口范围fastEthernet 0/3–4
交换机端口模式访问
交换机端口接入vlan 4
生成树端口快速
接口范围fastEthernet 0/5–6
交换机端口模式访问
交换机端口接入vlan 5
生成树端口快速
接口FastEthernet0/24
交换机端口模式访问
交换机端口接入vlan 6
生成树端口快速
2.配置SW1到SW2、SW1到SW3两条中继链路，需要dot1q的封装，使用以太网通道技术，使SW1到SW2和SW3的带宽达到2G。
配置SW1:
接口范围千兆以太网0/1–2
交换机端口中继封装dot1q
交换端口模式中继
通道组1模式开启
接口范围千兆以太网0/3–4
交换机端口中继封装dot1q
交换端口模式中继
通道组2模式开启
SW2配置:
接口范围千兆以太网0/1–2
交换端口模式中继
通道组1模式开启
配置SW3:
接口范围千兆以太网0/1–2
交换端口模式中继
通道组2模式开启
3.配置SW1。请确保只有VLAN 1、VLAN 2和VLAN 3的流量可以发送到SW2，只有VLAN 1、VLAN 4、VLAN 5和VLAN 6的流量可以发送到SW3。
配置SW1:
接口端口-通道1
交换机端口中继允许的vlan 1、2、3
接口端口-通道2
交换机端口中继允许的vlan 1、4、5、6
4.配置SW1的生成树协议STP，使SW1成为VLAN 1-VLAN 7的根。
配置SW1:
生成树vlan 1-7根主节点
5.启用SW1路由功能并配置SVI接口，以便每台VLAN主机能够相互通信。
配置SW1:
主机名SW1
启用路由功能
IP路由
配置SVI接口
接口vlan 2
Ip地址10.1.2.254 255.255.255.0
不关
接口vlan 3
Ip地址10.1.3.254 255.255.255.0
不关
接口vlan 4
Ip地址10.1.4.254 255.255.255.0
不关
接口vlan 5
Ip地址10.1.5.254 255.255.255.0
不关
接口vlan 6
Ip地址10.1.6.254 255.255.255.0
不关
接口vlan 7
Ip地址10.1.7.254 255.255.255.0
不关
6.配置交换机管理VLAN1的IP地址，确保它可以由telnet管理。
配置SW1:
接口vlan 1
Ip地址10.1.1.254 255.255.255.0
不关机
Ip默认-网关10.1.1.254
SW2配置:
接口vlan 1
Ip地址10.1.1.253 255.255.255.0
不关机
Ip默认-网关10.1.1.254
配置SW3:
接口vlan 1
Ip地址10.1.1.252 255.255.255.0
不关机
Ip默认-网关10.1.1.254
配置远程管理每台交换机所需的用户和密码，启用密码。
用户名思科机密思科
启用加密cisco
线路vty 0 15
本地登录
线路con 0
本地登录
7.将R1配置为连接到互联网，以便每台VLAN主机都能上网。请选择PAT端口地址转换技术。
配置R1:
主机名R1
用户名思科机密思科
启用加密cisco
线路vty 0 15
本地登录
线路con 0
本地登录
配置接口IP并启用接口
接口F0/1
Ip地址10.1.7.253 255.255.255.0
不关
接口F0/0
Ip地址202.101.1.1 255 . 255 . 255 . 248
不关
配置ACL以定义地址转换允许的流量。请使用扩展ACL。
ip访问列表扩展nat
允许ip 10.1.0.0 0.0.7.255任何
关联ACL和接口
ip nat内部源列表nat接口FastEthernet0/0过载
指定内部、外部接口
接口F0/0
外部ip nat
接口F0/1
内部ip nat
配置R1到互联网的默认路由
Ip路由0 . 0 . 0 . 0 0 . 0 0 . 0 202.101.1.6
配置从R1到内部网中每个VLAN的静态路由
Ip路由10 . 1 . 1 . 0 255 . 255 . 255 . 0 10 . 1 . 7 . 254
Ip路由10 . 1 . 2 . 0 255 . 255 . 255 . 0 10 . 1 . 7 . 254
Ip路由10 . 1 . 3 . 0 255 . 255 . 255 . 0 10 . 1 . 7 . 254
Ip路由10 . 1 . 4 . 0 255 . 255 . 255 . 0 10 . 1 . 7 . 254
Ip路由10 . 1 . 5 . 0 255 . 255 . 255 . 0 10 . 1 . 7 . 254
Ip路由10 . 1 . 6 . 0 255 . 255 . 255 . 0 10 . 1 . 7 . 254
配置第3层交换机SW1到Internet的默认路由。
Ip路由0 . 0 . 0 . 0 0 . 0 . 0 10 . 1 . 7 . 253
8.使用SW1作为DHCP服务器，确保可以为无线接入用户分配IP地址、网关和DNS。
配置SW1:
接口vlan 6
Ip地址10.1.6.254 255.255.255.0
不关
不包括ip dhcp地址10.1.6.254
服务dhcp
ip dhcp池WIFI_POOL
网络10.1.6.0
dns服务器218.85.152.88 218.85.157.99
默认-路由器10.1.6.254
9.要配置AP的无线接入功能，请确保无线接入用户在VLAN6中，并且可以访问互联网和其他VLAN。SSID应该是LABWIFI，网络认证应该是WPA-PSK，数据加密应该是TKIP，密钥key应该是思科。
配置AP:
主机名AP
接口F0
不关机
接口Dot11Radio0
不关机
加密模式密码tkip
ssid LABWIFI
dot11 ssid LABWIFI
身份验证打开
身份验证密钥管理wpa
wpa-psk ascii cisco
来宾模式
为远程管理配置AP的管理IP地址和网关。
接口BVI1
Ip地址10.1.1.251 255.255.255.0
不关机
Ip默认-网关10.1.1.254
用户名思科机密思科
启用加密cisco
线路vty 0 15
本地登录
线路con 0
本地登录
10.将每个设备的配置保存到NVRAM，并使用copy star tftp将每个设备的配置备份到您的计算机。
保存配置命令:复制运行星或写内存。
确保TFTP服务器的功能已在您的计算机上打开。您可以安装TFTP服务器端软件，如cisco tftp或tftp32。
复制星形tftp确保备份成功。
