VLAN+NAT+CHAP的实验报告

一:实验目标
1.     通过划分vlan实现不同部门网络的安全。
2.     通过nat技术实现内部网络可以访问外部网络。
3.     通过CHAP技术实现用户的验证。
二.拓扑结构
 
 
 
 
 
 
 
 
三:实验过程
1.    划分交换机的vlan
Switch0的配置
配置交换机的名称
 Switch(config)#hostname S1
 进入vlan的配置模式
S1#vlan database
定义vtp模式
S1(vlan)#vtp server
定义vtp域名
S1(vlan)#vtp domain vlan
 建立vlan v1
S1(vlan)#vlan 2 name v1
建立vlan v2
S1(vlan)#vlan 3 name v2
建立vlan v3
S1(vlan)#vlan 4 name v3
进入fa0/10接口
S1(config)#int fa0/10
定义接口为trunk
S1(config-if)#switchport mode trunk
进入fa0/1接口
S1(config-if)#int fa0/1
fa0/1接口添加到vlan 2
S1(config-if)#switchport access vlan 2
进入fa0/2接口
S1(config-if)#int fa0/2
fa0/2接口添加到vlan 3
S1(config-if)#switchport access vlan 3
进入fa0/3接口
S1(config-if)#int fa0/3
fa0/3接口添加到vlan 4
S1(config-if)#switchport access vlan 4
Switch1的配置
  配置swith的名字
 Switch(config)#hostname S2
进入vlan模式
 S2#vlan database
定义vtp模式
 S2(vlan)#vtp client
定义vtp的域名
S2(vlan)#vtp domain vlan
进入fa0/10接口
S2(config)#int fa0/10
定义fa0/10trunk
S2(config-if)#switchport mode trunk
进入fa0/11
S2(config-if)#int fa0/11
定义fa0/11trunk
S2(config-if)#switchport mode trunk
进入fa0/1接口
S2(config-if)#int fa0/1
fa0/1接口添加到vlan 2
S2(config-if)#switchport access vlan 2
进入fa0/2接口
S2(config-if)#int fa0/2
fa0/2接口添加到vlan 3
S2(config-if)#switchport access vlan 3
进入fa0/3接口
S2(config-if)#int fa0/3
fa0/3添加到vlan 4
S2(config-if)#switchport access vlan 4
2.    查看划分的vlan
 Switch#sh vlan
2    v1                               active    Fa0/1
3    v2                               active    Fa0/2
4    v3                               active    Fa0/3
3.    检测vlan内部是否可以通信和vlan外部是否可以通信
PC>ping 192.168.1.2
Pinging 192.168.1.2 with 32 bytes of data:
Reply from 192.168.1.2: bytes=32 time=29ms TTL=128
Reply from 192.168.1.2: bytes=32 time=12ms TTL=128
Reply from 192.168.1.2: bytes=32 time=14ms TTL=128
Reply from 192.168.1.2: bytes=32 time=14ms TTL=128
Ping statistics for 192.168.1.2:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 12ms, Maximum = 29ms, Average = 17ms
4.    Routerfa0/0子接口的配置
进入routerfa0/0接口
Router(config)#int fa0/0
激活接口
Router(config-if)#no shut
删除物理接口上的ip地址
Router(config-if)#no ip add
进入fa0/0.7子接口
Router(config-if)#int fa0/0.7
封装协议dot1q
Router(config-if)#enca dot1q 2
配置ip地址
Router(config-if)#ip add 192.168.1.1 255.255.255.0
激活接口
Router(config-if)#no shut
进入fa0/0.8子接口
Router(config-if)#int fa0/0.8
封装协议dot1q
Router(config-if)#enca dot1q 3
配置ip地址
Router(config-if)#ip add 192.168.2.1 255.255.255.0
激活接口
Router(config-if)#no shut
进入fa0/0.9子接口
Router(config-if)#int fa0/0.9
封装协议dot1q
Router(config-if)#enca dot1q 4
配置ip地址
Router(config-if)#ip add 192.168.3.1 255.255.255.0
激活接口
Router(config-if)#no shut
5.    查看router
Router#sh ip route
C    192.168.1.0/24 is directly connected, FastEthernet0/0.7
C    192.168.2.0/24 is directly connected, FastEthernet0/0.8
C    192.168.3.0/24 is directly connected, FastEthernet0/0.9
6.    检测vlan之间是否可以通信
PC>ping 192.168.2.2
Pinging 192.168.2.2 with 32 bytes of data:
Reply from 192.168.2.2: bytes=32 time=1ms TTL=128
Reply from 192.168.2.2: bytes=32 time=1ms TTL=128
Reply from 192.168.2.2: bytes=32 time=2ms TTL=128
Reply from 192.168.2.2: bytes=32 time=1ms TTL=128
Ping statistics for 192.168.2.2:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 1ms, Maximum = 2ms, Average = 1ms