网络安全-单臂路由

一．实验要求： 1.内网所以vlan可以全部互通(要求用到VTP) 2.要求所有员工可以通过http://www.qf.com访问vlan 40中的服务器网站 二．公司规划公司网络规划 IT部:vlan10 10.1.1.0/24 财务部vlan 20:20.1.1.0/24 市场部vlan 30:30.1.1.0/24 服务器vlan40:40.1.1.0/24 三．实验思路

1. 配置PC
2. 配置交换机
   1. 利用vtp实现vlan配置 Vtp domain changpin Vlan 10 name IT exit Vlan 20 name caiwubu exit Vlan 30 name shichangbu exit Vlan 40 name fuwuqi exit 使得switch 2,3 自动获取 2) 配置端口运行通过的valnSswitchport access vlan ID 3) 配置trunk Switcchport mode trunk
3. 配置路由器(单臂路由)
   1. int f0/0.1 Encapsulation dot1q 10 Ip address 10.1.1.254 255.255.255.0 No shutdown
   2. int f0/0.2 Encapsulation dot1q 20 Ip address 20.1.1.254 255.255.255.0 No shutdownnt
   3. f0/0.3 Encapsulation dot1q 30 Ip address 30.1.1.254 255.255.255.0 No shutdown 4)int f0/0.4 Encapsulation dot1q 40 Ip address 40.1.1.254 255.255.255.0 No shutdown 4) int f0/0 No shutdown
4. 配置web/DNS服务器 1)开启DNS 添加www.qf.com 2)开启web服务器 3)其它主机的DNS都指地址 四.实验操作 1.配置PC

2.配置交换机 3.配置路由器(单臂路由)

4.配置web/DNS服务器

五．测试结果 vlan10与vlan20互通，并且访问www.qf.com