题目要求

需求：

1. 内网可以访问外网，外网不能够访问内网–NAT
2. 实现内网vlan2/vlan3之间能够通信—vlan之间路由
3. SW3是为vlan2/vlan3的网关及根网桥
4. Sw3/sw4之间链路是做链路聚合的

具体步骤

连接所有设备

启动所有机器

配置PC1

ip地址192.168.1.2
子网掩码 255.255.255.0
网关192.168.1.1

配置PC2

ip地址192.168.2.2
子网掩码 255.255.255.0
网关192.168.2.1

配置SW1交换机（有代码注释）

//更改名称

<H3C>sys 
[H3C]sysname SW1 

//创建vlan 2，3

[SW1]vlan 2 
[SW1-vlan2]quit 
[SW1]vlan 3 
[SW1-vlan3]quit 

//设置stp协议模式为pvst

[SW1]stp mode pvst 
//设置vlan2，3优先级
[SW1]stp vlan 2 priority 0 
[SW1]stp vlan 3 priority 0 

//设置g1/0/8 g1/0/9数据连接类型为trunk并允许所有vlan通行

[SW1]int range g1/0/8 g1/0/9 
[SW1-if-range]port link-type trunk 
[SW1-if-range]port trunk permit vlan all 
[SW1-if-range]quit 

//创建聚合链路接口编号为10

[SW1]int Bridge-Aggregation 10 
[SW1-Bridge-Aggregation10]quit 
//将物理接口g1/0/6 g1/0/7加入聚合链路10
[SW1]int range g1/0/6 g1/0/7 
[SW1-if-range]port link-aggregation group 10 
[SW1-if-range]quit 

//设置聚合链路10工作模式为trunk,并允许所有vlan通过

[SW1]int Bridge-Aggregation 10 
[SW1-Bridge-Aggregation10]port link-type trunk  
[SW1-Bridge-Aggregation10]port trunk permit vlan all 

//进入vlan 2，3接口，并为其配置ip地址，作为网关地址

[SW1]int Vlan-interface 2 
[SW1-Vlan-interface2]ip address 192.168.1.1 24 
[SW1-Vlan-interface2]quit 
[SW1]int Vlan-interface 3 
[SW1-Vlan-interface3]ip address 192.168.2.1 24 
[SW1-Vlan-interface3]quit 

//设置g1/0/9工作模式为route 并配置其ip地址

[SW1]int g1/0/9 
[SW1-GigabitEthernet1/0/9]port link-mode route 
[SW1-GigabitEthernet1/0/9]ip address 192.168.4.1 24 
[SW1-GigabitEthernet1/0/9]quit 

//配置一条默认路由，将所有无法转发的数据全部发往192.168.4.2

[SW1]ip route-static 0.0.0.0 0.0.0.0 192.168.4.2 

配置SW2交换机(写不详细的部分在SW1中有详细写)

//修改名称

<H3C>sys
[H3C]sysname SW2

//创建vlan

[SW2]vlan 2
[SW2-vlan2]quit
[SW2]vlan 3
[SW2-vlan3]quit

//修改stp工作模式

[SW2]stp mode pvst
[SW2]stp global enable
[SW2]stp vlan 2 priority 4096
[SW2]stp vlan 3 priority 4096

//创建聚合链路

[SW2]int Bridge-Aggregation 10
[SW2-Bridge-Aggregation10]quit

//加入聚合链路

[SW2]int range g1/0/6 g1/0/7
[SW2-if-range]port link-aggregation group 10
[SW2-if-range]quit

//设置聚合链路工作模式

[SW2]int Bridge-Aggregation 10
[SW2-Bridge-Aggregation10]port link-type trunk
[SW2-Bridge-Aggregation10]port trunk permit vlan all
[SW2-Bridge-Aggregation10]quit

//设置接口g1/0/9工作模式为trunk并允许所有vlan通过

[SW2]int g1/0/9
[SW2-GigabitEthernet1/0/9]port link-type trunk
[SW2-GigabitEthernet1/0/9]port trunk permit vlan all

配置SW3交换机

//修改名称

<H3C>sys
[H3C]sysname SW3

//创建vlan

[SW3]vlan 2
[SW3-vlan2]quit
[SW3]vlan 3
[SW3-vlan3]quit

//设置stp工作模式

[SW3]stp mode pvst
[SW3]stp global enable
[SW3]stp vlan 2 priority 40960
[SW3]stp vlan 3 priority 40960

//设置g1/0/8 g1/0/9工作模式为trunk并允许所有vlan通过

[SW3]int range g1/0/8 g1/0/9
[SW3-if-range]port link-type trunk
[SW3-if-range]port trunk permit vlan all
[SW3-if-range]quit

//将g1/0/1发送的所有数据绑定为vlan2，g1/0/2发送的数据绑定为vlan3

[SW3]int g1/0/1
[SW3-GigabitEthernet1/0/1]port access vlan 2
[SW3-GigabitEthernet1/0/1]quit
[SW3]int g1/0/2
[SW3-GigabitEthernet1/0/2]port access vlan 3
[SW3-GigabitEthernet1/0/2]quit

配置R1路由器

//修改名称

<H3C>sys
[H3C]sysname R1

//为接口绑定ip地址

[R1]int g0/0
[R1-GigabitEthernet0/0]ip address 192.168.4.2 24
[R1-GigabitEthernet0/0]quit
[R1]int g0/1
[R1-GigabitEthernet0/1]ip address 200.1.1.1 24
[R1-GigabitEthernet0/1]quit

//创建三条静态路由
将192.168.1.0 子网掩码255.255.255.0的数据包转发到192.168.4.1(即sw1交换机)
将192.168.2.0 子网掩码255.255.255.0的数据包转发到192.168.4.1(即sw1交换机)
ip地址0.0.0.0 子网掩码 0.0.0.0表示默认转发地址，当所有路由无法匹配时把所有数据包转发到200.1.1.2(即R2路由器)

[R1]ip route-static 192.168.1.1 24 192.168.4.1
[R1]ip route-static 192.168.2.1 24 192.168.4.1
[R1]ip route-static 0.0.0.0 0.0.0.0 200.1.1.2

创建基础acl编号为2000
配置三条规则

1. 允许来自192.168.1.0 反掩码为0.0.0.255访问
2. 允许来自192.168.2.0 反掩码为0.0.0.255访问
3. 允许来自192.168.4.0 反掩码为0.0.0.255访问

[R1]acl basic 2000
[R1-acl-ipve-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[R1-acl-ipve-basic-2000]rule permit source 192.168.2.0 0.0.0.255
[R1-acl-ipve-basic-2000]rule permit source 192.168.4.0 0.0.0.255
[R1-acl-ipv4-basic-2000]quit 

将acl绑定到g/1端口的发送数据端(即发送数据时检查)

[R1]interface g0/1
[R1-GigabitEthernet0/1]nat outbound 2000

配置R2路由器

//修改名称

<H3C>sys
[H3C]sysname R2

//为接口绑定ip地址

[R2]int g0/1
[R2-GigabitEthernet0/1]ip address 200.1.1.2 24
[R2-GigabitEthernet0/1]quit

//创建回路接口(模拟internet)
并为其配置地址

[R2]interface loopback 0
[R2-LoopBack0]ip address 2.2.2.2 32
[R2-LoopBack0]quit