实验环境：
eNSP设备配置
实验拓扑图：
实验需求：
1、依照网络规划进行全网互联实施，内网交换机 SW 管理地址为 SVI 口 Vlanif10 地址
192.168.1.100，Server、PC 分别属于 vlan10、vlan20，采用 DHCP 方式获取 IP
2、在网关上配置单臂路由，起相应子接口 g0/0/0.10 和 g0/0/0.20，对应地址如上图。在
子接口上配置 DHCP 接口地址池，实验 PC、Ser ver 能够获取到 IP 地址，要求实现 vlan10
和 vlan20 之间的通信，PC 可以正常访问内部 Server。
3、R2、R3 为广域网上的路由器，对应 IP 规划如图，要求在 R2 和 R3 上起 OSPF 协议，
默认为 area0，实现 R2 和 R3 之间的路由学习。R1 和 GW 为内网路由器，运行 RIPV2，
ISP-Server 为外部服务器，地址为 112.18.1.1,测试 R2 能够访问 ISP-Server。
4、在 GW 上配置一条默认路由指向 R1 去往外网，同时 R1 上也设置默认路由指向外网
（R2），且在 R1 上采用 Easy IP 的方式。写出相应配置。要求 PC 可以正常访问 ISP-Server
服务器。并查看转换表。
5、在 R1 上配置 NAT 服务器配置，将内网 GW 的 23 端口映射到外网 R1 接口的 23 端口，使得外部可以通过 112.18.3.1 这个地址 telnet 登录内部 GW 设备。
6、在GW上配置高级ACL，使得内部Server可以ping通PC，但是PC不能ping通Server。
7、在 R2 上配置高级的 ACL，使得 R1 可以 telnet 登录 R3，R3 无法 telnet 登录 R1
实验内容
ip地址规划
| 设备 |
IP地址 |
端口 |
| PC |
192.168.1.253/24 |
E0/0/1 |
| Server |
192.168.2.253/24 |
E0/0/1 |
| SW |
192.168.1.100/24 |
SVI |
|
GW |
192.168.16.2/24 192.168.1.254/24 192.168.2.254/24 |
G0/0/0 G0/0/0.1 G0/0/0.2 |
| R1 |
192.168.16.1/24 112.18.3.1/24 |
G0/0/1 G0/0/0 |
| R2 |
112.18.3.2/24 112.18.2.2/24 |
G0/0/0 G0/0/1 |
| R3 |
112.18.2.3/24 112.18.1.3/24 |
G0/0/1 G0/0/0 |
| ISP-sever |
112.18.1.1/24 |
E0/0/0 |
1、依照网络规划进行全网互联实施，内网交换机SW管理地址为SVI口vlanif10地址192.168.1.100，server、pc分别属于vlan10、vlan20，采用DHCP方式获取IP。
实验步骤
[sw]vlan batch 10 20 在SW1上划分两个不同的vlan分别是10和20
[SW]int vlanif10
[SW-Vlanif10]ip address 192.168.1.100 24 在SW的SVI口设置它的IP地址
[SW]display ip int brief 查看接口简要ip信息
发现刚刚设置的IP为down未开启，因为SW和PC之间的连线是hybrid类型
[SW-Ethernet0/0/2]port link-type access 把SW和server的链路类型改为access
[SW-Ethernet0/0/2]port default vlan 10 并将vlan10划分给它
把SW和PC链路类型改为access，方法与上面类似
[SW-Ethernet0/0/1]port link-type trunk
[SW-Ethernet0/0/1]port trunk allow-pass vlan 10 20
手动在PC和server上开启dhcp
2、在网关上配置单臂路由，起相应子接口g0/0/0.1和g0/0/0.2,对应地址如上图。在子接口上配置DHCP地址池，实验PC、server能够获取到IP地址，要求实现vlan10和vlan20之间的通信，PC可以正常访问内部server。
实验步骤
[GW-GigabitEthernet0/0/0.2]ip address 192.168.2.254 24
[GW-GigabitEthernet0/0/0.2]dot1q termination vid 20 设置该子接口在收到有vlan tag报文时将封装tag进行三层转发
[GW-GigabitEthernet0/0/0.2]arp broadcast enable 开启arp广播报文
[GW-GigabitEthernet0/0/0.2]display current-configuration int g0/0/0.2
[GW]dhcp enable dhcp是默认关闭的，要手动开启
[GW-GigabitEthernet0/0/0.1]dhcp select int 开启地址池
可以看到，PC自动获取了ip地址。
可以实现了vlan10和vlan20之间的通信。
3、R2、R3为广域网上的路由器，对应IP地址规划如图，要求在R2和R3上起OSPF协议，默认为area0，实现R2和R3之间的路由学习。R1和GW为内网路由器，运行RIPV2，ISP-server为外部服务器，地址为112.18.1.1，测试R2能够访问ISP-server。
实验步骤
配置各设备的IP地址，ISP-server的IP地址手动配置并且要配置网关地址为R3的g/0/0/0接口的ip地址。
[R2]ospf
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 112.18.2.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]network 112.18.3.0 0.0.0.255 在R2上起ospf协议，将两个接口的地址都通告进ospf
R3上的配置类似。
[R1]rip
[R1-rip-1]version 2
[R1-rip-1]network 192.168.16.0 在R1上运行RIPv2
测试在R2上可以访问到外部服务器。
4、在GW上配置一条默认路由指向R1去往外网，同时R1上也设置默认路由指向外网R2，且在R1上采用easy ip的方式，写出相应配置，要求pc可以正常访问外部服务器。并查看转换表。
实验步骤
[R1]ip route-static 0.0.0.0 0.0.0.0 112.18.3.2 在R1上配置默认路由指向外网
查看路由表默认路由配置成功。
[R1]acl 2000 用标准acl实现easy ip
[R1-acl-basic-2000]rule permit source 192.168.2.254 0
[R1-GigabitEthernet0/0/0]nat outbound 2000 在端口上开启nat
测试PC可以访问ISP-server。
[R1-GigabitEthernet0/0/0]display nat session all 在测试过程中查看转换表
转换表中截第一次通信来看，通信的协议是ICMP，原地址是192.168.2.253，目的地址是112.18.1.1。
5、在R1上配置NAT服务器配置，将内网GW的23端口映射到外网R1接口的23端口，使得外部可以通过112.18.3.1这个地址telnet登录内部GW设备。
实验步骤
[GW]user-int vty 0 4
[GW-ui-vty0-4]authentication-mode password 在GW上设置密码登录方式
[R1-GigabitEthernet0/0/0]nat server protocol tcp globalcurrent-interface telnet
inside 192.168.16.2 telnet 在R1上配置nat服务器配置允许远程登录GW
在R2上测试telnet112.18.3.1，然后输入密码连接上了GW。
6、在GW上配置高级ACL，使得内部server可以ping通PC，但是PC不能ping通server
实验步骤
[GW]acl 3000
[GW-acl-adv-3000]rule deny icmp icmp-type echo source 192.168.2.253 0 destination 192.168.1.253 0 设置不允许PC向server通信
[GW-GigabitEthernet0/0/1.2]traffic-filter inbound acl 3000 开启接口调用
[GW]display current-configuration section acl 查看当前的acl配置
实验结果
在pc上ping server不通，server可以ping通pc。
7、在R2上配置高级ACL，使得R1可以telnet登录R3，R3无法telnet登录R1。
实验步骤
[R1-GigabitEthernet0/0/0]ip address 112.18.3.5 24 这个步骤和步骤六冲突，所以将R1的ip地址换掉
[R1-GigabitEthernet0/0/0]undo nat server protocol tcp global current-interface telnet
inside 192.168.16.2 telnet
将之前的命令undo掉因为之前用的ip地址是当前R1上存在的ip地址，然后另外写一条通往112.18.3.1的命令，测试R2还是可以telnet到GW。
[R1-ui-vty0-4]authentication-mode password
Please configure the login password (maximum length 16):cww 在R1和R3上设置用密码登录
[R2-acl-adv-3000]rule deny tcp source 112.18.2.3 0 destination 112.18.3.1 0 destination-port eq 23 在R2上配置高级acl
[R2-GigabitEthernet0/0/1]traffic-filter inbound acl 3000 开启接口调用
实验结果
R1可以远程登录到R3，R3不能远程登录到R1。