项目需求
假设你是某系统集成公司的技术工程师，公司现在承接一个企业网的搭建项目，经过现场勘测及充分与客户沟通，你作出以下规划：网络采用核心—汇聚—接入三级网络构架，通过出口路由器做NAT供内网用户访问外网，同时要求财务部(VLAN1)内网用户不能访问内网FTP服务(VLAN24)，其他员工(VLAN2)不作限制。接入层交换机要实现防冲击波的功能。
训练内容
实验拓扑结构如图2所示。整个实验用RG-S2126G1模拟VLAN1用户接入交换机，RG-S2126G2模拟VLAN2用户接入交换机，VLAN1与VLAN2的用户通过RG-S3760-1实现VLAN间路由。RG-S3760-1 与RG-S3760-2之间通过静态路由，实现内网用户的对外数据包转发及对内网服务器的访问。在R1上启用NAT功能，保证内网用户可以访问外网，实验拓扑中以R2模拟Internet。
表3 IP地址规划表
| 设备名称 |
VLAN端口名称 |
IP地址 |
端口连接状况 |
| RG-S3760-1 |
VLAN1 |
192.168.11.1/24 |
F0/1-RG-S2126G1 |
| VLAN2 |
192.168.12.1/24 |
F0/2-RG-S2126G2 |
|
| VLAN10 |
192.168.13.1/24 |
F0/10-RG-S3760-2 F0/10 |
|
| RG-S3760-2 |
VLAN10 |
192.168.13.2/24 |
F0/10-RG-S3760-1 F0/10 |
| VLAN11 |
192.168.1.11/24 |
F0/11-R1 Fa0/0 S1/2 |
|
| VLAN24 |
192.168.24.1/24 |
F0/24 |
|
| R1 |
Fastethernet1/0 |
192.168.1.12/24 |
F1/0-RG-S3760-2 F0/11 |
|
|
Serial1/2(DTE) |
202.202.1.1/24 |
S1/2 -R2 S1/2 |
| R2 |
Serial1/2(DCE) |
202.202.1.2/24 |
S1/2 -R1 S1/2 |
依据表3中的端口连接状况对网络设备进行连接，如网络拓扑图B-2所示。
然后，打开模拟软件，开始连接。
连接好之后
再改个名字，统一一些。
图片两个路由器间配置的是serial口，要给路由器添加模块，并用DCE串口线相连。