|
小型局域网的网络结构比较简单，连接的设备主要有PC、交换机、三层交换机、网关路由器等。需要实现的功能：1、用尽量少的公网IP实现局域网内部的所有PC等主机设备能够连接外网。2、主机和路由之间需要通过不同层次的交换机连接起来，实现内网数据的交换转发，并通过网关路由实现与外网的数据收发。
对于一个典型的小型局域网，其完整拓扑结构如下：
对于整个拓扑中相似的部分可做简化处理,同时去掉上图中VPN部分的路由配置，剩余的部分可以简化成如下图所示的拓扑结构：
简化后的这个拓扑图就是今天所要练习的小型局域网路由环境配置。下面转入正题说明本次练习需要提前准备的实验环境
硬件环境：GNS3对硬件的要求较高，PC实验机的CPU建议最好双核2.0Hz以上，内存4G以上。
模拟软件：GNS3
网络拓扑：如上图简化拓扑
网络环境准备如下：
R1-R2选择Router c7200，并在R2上添加接口C7200-IO-2FE，如下图所示：
R3-R8选择Router c3600，并在所有路由器上添加交换机接口NM-16ESW，如下图所示：
其中，R2-R8以及C1-C4选择手动连接方式，R1-R2选择FastEthernet连接方式。如下图：
连接完之后，依次启动所有路由设备（注意：不要全选后同时启动，很容易导致机器因占用内存过大而死机或使软件自动退出）。这样，整个网络环境就搭建好了。
配置命令：
-----------------VLAN配置--------------------
R5-R6:
en
conf t
int range f0/1 -4
sw t e d
sw m t
int range f0/3 -4
channel-g 1 mode on
R7-R8:
en
conf t
int range f0/14 -15
sw t e d
sw m d
exit
R5:
end
vlan da
vtp domain aaa
vlan 10
vlan 20
vlan 30
vlan 40
exit
R7:
int f0/1
sw a v 10
int f0/2
sw a v 20
R8:int f0/1
sw a v 30
int f0/2
sw a v 40
R5:
conf t
sp v 10 r p
sp v 20 r p
sp v 30 r s
sp v 40 r s
R6:
end
conf t
sp v 30 r p
sp v 40 r p
sp v 10 r s
sp v 20 r s
R5:
int vlan 10
ip add 192.168.10.252 255.255.255.0
no sh
vrrp 10 ip 192.168.10.254
vrrp 10 pri 150
vrrp 10 pree
int vlan 20
ip add 192.168.20.252 255.255.255.0
no sh
vrrp 20 ip 192.168.20.254
vrrp 20 pri
vrrp pree
int vlan 30
ip add 192.168.30.252 255.255.255.0
no sh
vrrp 30 ip 192.168.30.254
vrrp 30 pree
int vlan 40
ip add 192.168.40.252 255.255.255.0
no sh
vrrp 40 ip 192.168.40.254
vrrp 40 pree
R6:
int vlan 30
ip add 192.168.30.253 255.255.255.0
no sh
vrrp 30 ip 192.168.30.254
vrrp 30 pri 150
vrrp 30 pree
int vlan 40
ip add 192.168.40.253 255.255.255.0
no sh
vrrp 40 ip 192.168.40.254
vrrp pri 150
vrrp 40 pree
int vlan 10
ip add 192.168.10.253 255.255.255.0
no sh
vrrp 10 ip 192.168.10.254
vrrp 10 pree
int vlan 20
ip add 192.168.20.253 255.255.255.0
no sh
vrrp 20 ip 192.168.20.254
vrrp 20 pree
exit
-------------------IP地址配置--------------------
R5:
end
conf t
int f0/5
no sw
ip add 192.168.51.5 255.255.255.0
no sh
int f0/6
no sw
ip add 192.168.61.5 255.255.255.0
no sh
exit
R6:
end
conf t
int f0/5
no sw
ip add 192.168.52.6 255.255.255.0
no sh
int f0/6
no sw
ip add 192.168.62.6 255.255.255.0
no sh
exit
R3:
conf t
int f0/1
no sw
ip add 192.168.51.3 255.255.255.0
no sh
int f0/2
no sw
ip add 192.168.52.3 255.255.255.0
no sh
int f0/3
no sw
ip add 192.168.32.3 255.255.255.0
no sh
exit
R4:
conf t
int f0/1
no sw
ip add 192.168.61.4 255.255.255.0
no sh
int f0/2
no sw
ip add 192.168.62.4 255.255.255.0
no sh
int f0/4
no sw
ip add 192.168.42.4 255.255.255.0
no sh
exit
R2:
en
conf t
int f0/0
ip add 192.168.32.2 255.255.255.0
no sh
int f0/1
ip add 192.168.42.2 255.255.255.0
no sh
int f1/0
ip add 202.106.0.1 255.255.255.252
no sh
exit
R1:
en
conf t
int f1/0
ip add 202.106.0.2 255.255.255.252
no sh
int loop 1
ip add 1.1.1.1 255.255.255.0
no sh
exit
-------------------路由协议配置------------------
R5:
conf t
router ospf 100
router-id 5.5.5.5
net 192.168.10.0 0.0.0.255 area 10
net 192.168.20.0 0.0.0.255 area 10
net 192.168.30.0 0.0.0.255 area 10
net 192.168.40.0 0.0.0.255 area 10
net 192.168.51.0 0.0.0.255 area 0
net 192.168.61.0 0.0.0.255 area 0
exit
R6:
conf t
router ospf 100
router-id 6.6.6.6
net 192.168.10.0 0.0.0.255 area 10
net 192.168.20.0 0.0.0.255 area 10
net 192.168.30.0 0.0.0.255 area 10
net 192.168.40.0 0.0.0.255 area 10
net 192.168.52.0 0.0.0.255 area 0
net 192.168.62.0 0.0.0.255 area 0
exit
R3:
router ospf 100
router-id 3.3.3.3
net 192.168.51.0 0.0.0.255 area 0
net 192.168.52.0 0.0.0.255 area 0
net 192.168.32.0 0.0.0.255 area 0
exit
R4:
router ospf 100
router-id 4.4.4.4
net 192.168.61.0 0.0.0.255 area 0
net 192.168.62.0 0.0.0.255 area 0
net 192.168.42.0 0.0.0.255 area 0
exit
R2:
conf t
router ospf 100
router-id 2.2.2.2
net 192.168.32.0 0.0.0.255 area 0
net 192.168.42.0 0.0.0.255 area 0
exit
ip route 0.0.0.0 0.0.0.0 f1/0
int f0/0
ip nat in
int f0/1
ip nat in
int f1/0
ip nat out
exit
access 1 per 192.168.0.0 0.0.255.255
ip nat in s list 1 int f1/0 overload
router ospf 100
default-in origi
在配置完VLAN之后，需要在GNS3软件的安装路径中找到vpcs-start.cmd脚本文件，双击进入后配置C1-C4的IP地址和默认网关，在此需要注意其配置命令格式如下：
然后通过ping命令检测R5-R8的网络环境是否已通，正常情况下通过主机C1 ping 主机C2/C3/C4都应该能ping通。第一步配置VLAN网络正常后，再进行下一步IP地址的配置，要不然会导致后面的网络难以排错问题出在哪里。另外，在配置路由协议时，一定要保证R2-R6的area比R5-R8的小，一般R2-R6的网络area设置为0。
这样，把所有命令都配置完之后，一个小型局域网的模拟环境也就搭建好了。
最后，需要对已经搭建好的网络环境进行测试。很简单，在C1-C4的主机上ping 1.1.1.1，如果能通就说明整个网络配置没有问题了。 | 
