局域网搭建

配置以太网交换机的主机名、Console口令、远程登录口令、超级密码

  • 准备的内容：
    1. 我们得知道交换机所在的位置？—-为交换机准备一个IP地址。<br/
      1.1 交换机IP地址的配置在哪里？—-配置在虚拟端口VLAN1上
      需要访问交换机的端口：
      switchenable  ---  switch#  (config terminal---)
      switch(config)# (interface ID---) switch(config-if)#
      switch(config-if)#ip address 10.0.0.1 255.0.0.0

  1. 配置本地主机，让其与交换机在同一个网段上。

  2. 继续回到交换机做准备工作

    • 开放远程telnet访问：–配置虚拟终端访问协议,虚拟终端访问在交换机上通过虚拟终端线路设置来完成的，要在line模式下完成 

      switch（config）#line vty 0 5
      switch（config-line）#password xxx
          switch（config-line）#login

  • 继续设置我们的交换机
    开放交换机的特权命令，要求为enable命令设置一个密码

    switch(config)enable password yyyy

vlan划分

  • 观察当前交换机的划分形式，特权模式用show命令观察。

    Switchenable
      Switch#show vlan

    	VLAN Name                                   Status    Ports
    	 1    default  active    Fa0/2, Fa0/3, Fa0/4, Fa0/5
    	Fa0/6, Fa0/7, Fa0/8, Fa0/9
    	Fa0/10, Fa0/11, Fa0/12, Fa0/13
    	Fa0/14, Fa0/15, Fa0/16, Fa0/17
    	Fa0/18, Fa0/19, Fa0/20, Fa0/21
    	Fa0/22, Fa0/23, Fa0/24, Gig1/1
    										Gig1/2
     100  VLAN0100                         active    Fa0/1
     1002 fddi-default                     act/unsup 
     1003 token-ring-default               act/unsup 
       1004 fddinet-default                  act/unsup 
       1005 trnet-default                    act/unsup

用特权模式打开vlan表

Switch#vlan database
#创建新的vlan端口
Switch(vlan)#vlan 100、
#为vlan添加成员端口
Switch(vlan)#exit
#进入全局模式
Switch#configure terminal
#设置端口
Switch(config)#interface Fa0/1
Switch(config-if)#
#也可以批量设置端口
Switch(config)#interface range fa0/1 - 4
Switch(config-if-range)#
#下面以单个端口演示，批量端口是一样的,将端口放在vlan 100下面
Switch(config-if)#switchport access vlan 100

上面的命令就可以将端口放到指定vlan下面，广播信号只能在同一个vlan下发送，能有效缩小广播范围

  • 删除vlan：先归还成员，在删除vlan

    Switch#vlan database
    no vlan 100

跨交换机vlan划分

  • 必须保证相同vlan ID的端口间才可以通信

  • 公共端口必须工作在中继模式下

    Switch(config-if)#switchport mode trunk 
    #公共的两个端口都要这样设置

访问控制列表（1~99）

  • 全局模式建立如下规则列表

    Router(config)#access-list 1 deny 192.168.1.0 0.0.0.255
    Router(config)#access-list 1 permit any

该规则含义为：拒绝IP地址前缀为192.168.1.的访问，然后允许除此之外的所有IP地址访问。
接下来将此规则应用到某个接口上。

Router(config)#int fa1/0
Router(config-if)#ip access-group 1 out
注：进入路由器是 in    出路由器是  out

扩展访问控制列表（100~199）

  • 全局模式建立如下规则列表

    Router(config)#access-list 100 deny tcp host 192.168.1.2 host 200.11.180.2 eq 80
    Router(config)#access-list 100 permit tcp host 192.168.1.2 host 200.11.180.2 eq 21
    Router(config)#access-list 100 permit any any

    该规则含义为:不允许IP地址为192.168.1.2的主机通过http协议访问IP地址为200.11.180.2的主机，但是可以通过ftp的协议方式访问。

    该规则含义为:不允许IP地址为192.168.1.2的主机通过http协议访问IP地址为200.11.180.2的主机，但是可以通过ftp的协议方式访问。

  • 将该规则应用到某端口的方法同上。

    DNS域名解析

  1. 想要通过域名访问外网某个web页面，得先在本网段建一个域名解析服务器。

  • 在域名服务器中-config-DNS中添加域名对应的IP地址。

  • 在发送请求的电脑的DNS Server 中填上域名服务器的IP地址。注：请求电脑和域名解析服务器得在同一个Vlan下。