网络拓扑图
某校园网申请了4个C类地址202.115.0.0/24——202.115.3.0/24。根据网络规划的需求,网络中心、教学楼、图书馆、办公楼的各个部门划分到不同的网段。该网络的拓扑图如下:
由于只申请了4个C类地址,所以网络地址分配如下:
部门名称 | 网络地址 |
网络中心 | 202.115.0.0/24 |
图书馆 | 202.115.1.0/24 |
教学楼 | 202.115.2.0/24 |
办公楼 | 202.115.3.0/24 |
外语学院-----------------202.115.3.1 /26
计算机学院-------------202.115.3./26
数理学院-----------------202.115.3.128/26
主要的路由器配置
网络中心的路由器为router0;
图书馆的路由器为router1;
教学楼的路由器为router2;
办公楼的路由器为router3;
宿舍的路由器为router4;
Router0
config terminal
Int f0/0
Ip add 202.115.0.1 255.255.255.0
No shut
Int se0/0
Ip add 192.168.0.1 255.255.255.0
No shut
Int se0/1
Ip add 192.168.1.1 255.255.255.0
No shut
Int se0/2
Ip add 192.168.2.1 255.255.255.0
No shut
Int se0/3
Ip add 172.16.1.1 255.255.255.0
No shut
Access-list 101 deny icmp 172.16.0.0 0.0.255.255 202.115.0.0 0.0.0.255
Access-list 101 permit ip any any
Int f0/0
Ip access-group 101 out
Exit
Router rip
Network 192.168.1.0
Network 192.168.0.0
Network 192.168.2.0
Network 172.16.1.0
Network 202.115.0.0
^z
Router 1
Conf t
Int f0/0
Ip add 202.115.1.129 255.255.255.192
No shut
Int f0/1
Ip add 202.115.1.1 255.255.255.192
No shut
Int se0/0
Ip add 192.168.0.2 255.255.255.0
Clock rate 000
No shut
Router rip
Network 192.168.0.0
Network 202.115.1.1
Network 202.115.1.128
^z
Router 2
Conf t
Int f0/0
Ip add 202.115.2.1 255.255.255.0
No shut
Int se0/0
Ip add 192.168.1.2 255.255.255.0
Clock rate 000
No shut
Router rip
Network 202.115.2.0
Network 192.168.1.0
^Z
Router 3
Conf t
Int f0/0
Ip add 202.115.3.1 255.255.255.192
No shut
Int f0/1
Ip add 202.115.3.65 255.255.255.192
No shut
Int f1/0
Ip add 202.115.3.129 255.255.255.192
No shut
Int se0/0
Ip add 192.168.2.2 255.255.255.0
Clock rate 000
No shut
Router rip
Network 192.168.2.0
Network 202.115.3.0
Network 202.115.3.
Network 202.115.3.128
^Z
Router 4
Conf t
Int f0/0
Ip add 202.115.1.130 255.255.255.192
ip nat outside
No shut
Int f0/1
Ip add 10.1.1.1 255.0.0.0
ip nat inside
No shut
access-list 1 permit 10.0.0.0 0.255.255.255
ip nat pool test 202.115.1.131 202.115.1.254 netmask 255.255.255.192
ip nat inside source list 1 pool test overload
copy run startup-config
Destination filename [startup-config]?
Building configuration...
[OK]
主机ip地址的设置
实现了的功能
(1) 内部网络全网互通,相互通行不受约束;
(2) 宿舍上网的人多网络地址少,使用nat动态网络地址转换,实现了公用网络地址上网;
(3) 网内实现了rip协议;
(4) 外部网络不能与网络中心的服务器进行icmp通信。
测试结果
内网地址为10.1.1.2的主机pc11 ping 内部、外部网络,都可以通。
的路由器ping DNS服务器:
的路由器ping 内网的主机:
网络中心的路由器Router0 的路由表: