首页 > 电脑主机 >

vpn 服务 实验：ACL、NAT、VPN综合实验

电脑杂谈　 发布时间：2018-10-21 15:21:09　 来源：网络整理
vpn 服务vpn 服务

仿真环境：Cisco Packet Tracker

综合实验要求：

互联网路由器禁止配置任何路由！

在这里插入图片描述

搭建实验拓扑图：

在这里插入图片描述

进入二层交换机，分别设置trunk

在这里插入图片描述

再进入三层交换机，设置vtp

在这里插入图片描述

分别创建4个vlan

在这里插入图片描述

再进入二层交换机分别将端口加入到vlan中

再在三层交换机中，给4个vlan添加网关

在这里插入图片描述

创建vlan中继

在这里插入图片描述

给DHCP服务器配置IP及DHCP服务如下

在这里插入图片描述

在这里插入图片描述

成功获取到IP

在这里插入图片描述

将三层交换机二层端口升级为三层端口并配置IP

在这里插入图片描述

给网关路由器两个端口配置IP

在这里插入图片描述

给互联网路由器三个端口配置IP

在这里插入图片描述

给广州路由器两个端口配置IP

在这里插入图片描述

给广州分公司PC配置IP

在这里插入图片描述

分别给核心交换机、网关路由器、广州路由器配置路由表

在这里插入图片描述

给网关路由器配置内外接口、地址池、动态映射

在这里插入图片描述

给互联网web服务器配置IP

在这里插入图片描述

总部PC成功访问外网上网

在这里插入图片描述

设置静态映射到100.1.1.1，将总部web服务发布

在这里插入图片描述

互联网上pc通过访问100.1.1.1，成功访问公司总部内网web服务器

在这里插入图片描述

接下来为销售部禁止上网，此时设置acl前可以上网

在这里插入图片描述

在vlan10上设置acl，并应用在vlan10的in接口上

在这里插入图片描述

vlan10 的销售部无法上网

在这里插入图片描述

为广州路由器设置VPN

在这里插入图片描述

同理，为总部的网关路由器设置VPN，并删除表1，用表101

在这里插入图片描述

广州分公司不能与其他员工通信，能使用VPN成功访问服务器

在这里插入图片描述

在这里插入图片描述


本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-89572-1.html

    相关阅读
      发表评论　　请自觉遵守互联网相关的政策法规，严禁发布、暴力、反动的言论

      每日福利
      Format Converter_FormatFactory（FormatFactory）V4.9.0.0最新正式版本Format Converter_FormatFactory（FormatFactory）V4.9.0.0最新正式版本 万历年 百万日本人突然组团来中国认祖归宗，真实目的万历年 百万日本人突然组团来中国认祖归宗，真实目的 卡通农场刷麦/刷钻/刷建材助手下载v1.0最新版Android卡通农场刷麦/刷钻/刷建材助手下载v1.0最新版Android 万年历c语言编程万年历c语言编程
      热点图片
      拼命载入中...
      热点排行