1. 配置ACL
先按图配置IP和网关，确保做ACL前可以ping通
access-list 100 deny tcp 192.168.0.0 0.0.0.255 192.168.1.0 0.0.0.255 eq 80
开通除80以外的所有流量
access-list 100 permit ip any any
int g0/0
ip access-group 100 in
2. 配置Telnet和SSH
配置Telnet
en
config
配置交换机enable特权密码
enable password 123
配置vlan IP地址
int vlan1
ip address 192.168.1.254 255.255.255.0
no shutdown
exit
配置telnet终端登录密码
line vty 0 4
password 1234
login
配置ssh
line vty 0 4
transport input ssh
login local
exit
设置ssh版本为2
ip ssh version 2
设置domain-name名称为dn
ip domain-name dn
生成rsa文件，大小为1024
crypto key generate rsa
1024
设置ssh登陆账号为root和密码为123456
username root privilege 15 secret 123456
3. 配置DHCP
先配置路由器G0/0 IP地址 192.168.1.254/24
en
conf t
int g0/0
ip address 192.168.1.254
no shutdown
exit
配置dhcp池名称为aa
ip dhcp pool aa
network 192.168.1.0 255.255.255.0
default-route 192.168.1.254
4. 静态路由
在conf模式下，配置路由器(以route0为例)，为每个路由器接口配置ip
ip route 192.16.1.0 255.255.255.0 192.16.2.1
ip route 192.168.3.0 255.255.255.0 192.168.2.1
5. 静态路由图形界面配置版
路由1
路由2
路由3
6. 动态路由
配置路由器(以route0为例)，为每个路由器接口配置ip
router rip
version 2
no auto-summary
network 192.168.2.0
network 192.16.2.0
7. 三层交换机
配置三层交换机
en
conf
开启路由功能
ip routing
配置vlan2
vlan 2
exit
int vlan 2
ip address 192.168.2.254 255.255.255.0
exit
配置vlan3
vlan 3
exit
int vlan 3
ip address 192.168.3.254 255.255.255.0
exit
再将两个端口设为trunk模式
switchport trunk encapsulation dotlq
switchport mode trunk
配置二层交换机（左边，右边相同略过）
en
conf
int vlan 2
exit
int fa0/1
switchport mode access
switchport access vlan 2
no shutdown
int vlan 3
exit
int fa0/2
switchport mode access
switchport access vlan 3
no shutdown
查看Gig0/1是否变为trunk模式
版权声明：本文为tylt6688原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接和本声明。