Ⅰ 在思科模拟器中搭建web服务器和ftp服务器
在思科模拟器中搭建web服务器和ftp服务器的方法如下:
准备材料:Cisco Packet Tracer
1、打开Cisco Packet Tracer,点击【终端设备】,选择一台电脑和服务器,按住鼠标左键拖动到工作区。
Ⅱ 思科csr 1000v云服务路由器系统怎么使用
Edge Services Router (ESR) -- 边缘服务路由器,主要用在运营商和用户只间的MPLS设备 Certificate Signing Request (CSR) - 证书签署请求,用在用户设备安全认证的场合 Corporate Social Responsibility (CSR) - 企业社会责任,这个可能个你的问题不相关 Gigabit Switch Router (GSR) - 千兆交换路由器,具备千兆级交换能力的路由器,一般用在internet或企业网络核心,提供多种服务和协议的操作性,以及极大的吞吐能力
Ⅲ 思科catalyst2960series交换机如何与电脑连接
电脑的IP设置在同一网段。
交换机不需要设置思科交换机或者路由器都是用仿真终端去进行初始配置的,在已经配置过的设备,那么安装相关的软件也可以实现WEBGUI管理。
Ⅳ 思科模拟器中一台电脑怎么通过交换机和路由器连接另一台电脑 配置很重要
思科模拟器,一台电脑想要通过交换机和路由器到另外一台电脑的话,首先要设计网段,其次电脑要配置好网络信息。交换机要划分VLAN,给VLAN设置IP地址。路由器要把access口封装成trunk口,还要配置路由。
Ⅳ 思科packet tracer 的服务器怎么添加网卡求解!·
这个模拟器里面服务器只能使用一张网卡,但是可以进行更换,方法:
1、点击服务器图标,进入到服务器物理窗口对话框。
2、点击服务器图片网卡下面的电源按钮,将电源关闭,然后将现有网卡托到最左侧的模块列表里面。这时网卡那个位置就会空出来。
3、在左侧模块列表里面选择你需要使用的模块,托到步骤2留下的空馀模块位置,然后打开下面的电源即可!
Ⅵ Cisco AnyConnect VPN 无法连接到Internet怎么办
1、找到网络和共享中心,这里面都是与网络有关的操作,连接也在里面。在电脑右下角的有一个小电脑的图标,单击,在选择网络和共享中心。
Ⅶ 思科rv320路由器怎么连接多台电脑VPN,我办公室有十台电脑,服务器在香港,现在只有两台电脑可以
RV320最多支持10个用户名的PPTP,一般要是10台在同一个子网的话,建议使用它的网关对网关功能,最好在10台这个地方再买一台rv320两者之间建立ipsec,这样更加平稳些。
Ⅷ 求思科配置方法~
你这个问题的配置太多了。我发一个项目给你看看吧。
1.首先配置vlan及整个拓扑图内的网络设备IP地址。
(1)配置trunk链路
3560核心交换机
enable
configure terminal
interface rangefastethernet0/3 -5 //同时进入fa0/3~fa0/5端口模式
switchport trunkencapsulation dot1q //封装trunk中继封装
switchport mode trunk //配置成trunk模式
exit
interfacefastethernet0/24
switchport modetrunk //配置成trunk模式
no switchport //关闭二层接口,转换成三层接口,可配置IP地址
ip address192.168.1.249 255.255.255.252
shutdown //关闭端口
no shutdown //激活端口
(2)配置vtp(vlan中继协议)
3560核心交换机
enable
configure terminal
vtp domain intranet //vtp域名为intranet
vtp mode server //vtp角色为server
人事部交换机、财务部交换机、研发部交换机都要以下配置
enable
configure terminal
vtp domain intranet //vtp域名为intranet
vtp mode client //vtp角色为client
(3)配置vlan
a.3560核心交换机
enable
vlan database //进入vlan数据库
vlan 10 //创建vlan 10
vlan 20 //创建vlan20
vlan 30 //创建vlan30
vlan 40 //创建vlan40
vlan 50 //创建vlan50
vlan 60 //创建vlan60
vlan 70 //创建vlan70
exit
show vlan //显示vlan 数据库信息
b.在其他二层交换机查看vlan信息,检验vlan信息是否同步,在人事部交换机、财务部交换机、研发部
交换机分别都是用下面命令,来检验是否vlan同步信息,验证成功!那么
c.将相应的端口划入相应的vlan当中
3560核心交换机
enable
configure terminal
interfacefastethernet0/1
switchport modeaccess //将端口配置成接入模式
switchport accessvlan 10 //将该端口划入vlan 10
interfacefastethernet0/2
switchport modeaccess //将端口配置成接入模式
switchport accessvlan 20 //将该端口划入vlan 20
人事部交换机
enable
configure terminal
interfacefastethernet0/1
switchport modeaccess //将端口配置成接入模式
switchport accessvlan 30 //将该端口划入vlan 30
财务部交换机
enable
configure terminal
interfacefastethernet0/1
switchport modeaccess //将端口配置成接入模式
switchport accessvlan 40 //将该端口划入vlan 40
研发部交换机
enable
configure terminal
interfacefastethernet0/1
switchport modeaccess //将端口配置成接入模式
switchport accessvlan 50 //将该端口划入vlan 50
分部交换机
enable
vlan database //进入vlan数据库
vlan 60 //创建vlan 60
vlan 70 //创建vlan 70
exit
configure terminal
interfacefastethernet0/2
switchport modeaccess //配置成接入模式
switchport accessvlan 70 //将该端口划入vlan 70
interfacefastethernet0/3
switchport modeaccess //配置成接入模式
switchport accessvlan 60 //将该端口划入vlan 60
d.配置路由器IP地址,以及vlan间网关
总部路由器
enable
configure terminal
interfacefastethernet0/0
ip address192.168.1.250 255.255.255.252
no shutdown
interface serial0/0
ip address 202.103.23.101255.255.255.248
no shutdown
分支机构路由器
enable
configure terminal
interface serial0/0
ip address202.103.23.100 255.255.255.248
no shutdown
interfacefastethernet0/0
no shutdown
exit
interfacefastethernet0/0.1 //进入fa0/0.1子接口
encapsulation dot1q70 //封装802.1q协议
ip address192.168.1.1 255.255.255.192
exit
interfacefastethernet0/0.2 //进入fa0/0.2子接口
encapsulation dot1q60 //封装802.1q协议
ip address192.168.1.65 255.255.255.192
exit
3560核心交换机
enable
configure terminal
interface vlan 10 //进入vlan 10接口
ip address192.168.1.229 255.255.255.252
exit
interface vlan 20 //进入vlan 20接口
ip address192.168.1.225 255.255.255.252
exit
interface vlan 30 //进入vlan 30接口
ip address192.168.1.209 255.255.255.240
exit
interface vlan 40 //进入vlan 40接口
ip address192.168.1.193 255.255.255.240
exit
interface vlan 50 //进入vlan 50接口
ip address192.168.1.129 255.255.255.192
2.接下来就是DHCP动态分配ip给人事部、财务部、研发部。在3560核心交换机做
3560核心交换机
enable
configure terminal
ip dhcp pool vlan30 //创建DHCP地址池,名称vlan30
network192.168.1.208 255.255.255.240 //配置要分配的网络
default-router192.168.1.209 //指定缺省网关
exit
ip dhcp pool vlan40 //创建DHCP地址池,名称vlan40
network 192.168.1.192255.255.255.240 //配置要分配的网络
default-router192.168.1.193 //指定缺省网关
exit
ip dhcp pool vlan50 //创建DHCP地址池,名称vlan50、
network192.168.1.128 255.255.255.192 //配置要分配的网络
default-router192.168.1.129 //指定缺省网关
exit
ip dhcpexcluded-address 192.168.1.209 //静态分配网关IP,排除网关地址
ip dhcpexcluded-address 192.168.1.193 //静态分配网关IP,排除网关地址
ip dhcpexcluded-address 192.168.1.129 //静态分配网关IP,排除网关地址
如果配置好端口(PC)关联了vlan,那么PC应该可以成功自动获取IP地址。
3.实现使用一个公网地址接入Internet。使用PAT端口地址转发机制。需要在总部路由器配置PAT。
总部路由器:
enable
configure terminal
interfacefastethernet0/0
ip nat inside //配置成内网口
interface serial0/0
ip nat outside //配置成外网口
exit
access-list 10permit 192.168.1.0 255.255.255.0 //创建可以访问外网的网段ACL
ip nat pool net202.103.23.101 202.103.23.101 netmask 255.255.255.248 //创建nat地址池
ip nat insidesource list 10 pool net overload //将ACL绑定在NAT中,并且使用端口地址转换
4.为路由器和交换机配置telnet,用户名和密码,并且利用tftp进行下载和保存NVRAM
所有设备都用以下命令:
enable
configure terminal
hostname admin //配置主机名为admin
enable passwordadmin //配置特权模式密码,明文加密
line vty 0 4 //进入line路线,远程telnet线路,0~4
login //远程telnet被开启,并且需要登录认证
password admin //配置远程登录密码,为admin
分支机构交换机
enable
configure terminal
interface vlan 60 //配置vlan管理地址,方便远程网管该交换机
ip address192.168.1.2 255.255.255.192
exit
ip default-gateway192.168.1.65 //配置缺省网关,方便telnet交换机,注意cisco pt模拟器不支持此命令
使用pc使用telnet {IP地址}的格式登陆。
ftfp下载和和保存:
enable
tftp:startup-config //从tftp服务器上下载配置文件到路由器NVRAM
...............输入tftp的IP地址
..............输入或者依然保持原来的文件名
startup-configrunning-config //将现有的启动配置文件覆盖当前的运行文件
running-configstartup-config //将当前运行的配置文件保存到NVRAM中
5.总经理可以访问任何人,人力资源部和公司财务部的主机除了总经理和内部人员,之外其他部门不可
访问。服务器的ftp服务只允许内网成员访问(只能ACL)。实现这样的效果有两种,分别是VTP和ACL,建
议采用vtp的修剪(拒绝指定vlan的流量),ACL难点。下次两种方法,可以任意采用一种,为了考试,可
以采用ACL。
第一种,在3560核心交换机vtp修剪,拒绝指定vlan的流量通过。
eenable
configure terminal
access-list 10 permit 192.168.1.226 0.0.0.3
access-list 10 permit 192.168.1.192 0.0.0.15
access-list 10 deny 192.168.1.0 0.0.0.255
access-list 11 permit 192.168.1.226 0.0.0.3
access-list 11 permit 192.168.1.208 0.0.0.15
access-list 11 deny 192.168.1.0 0.0.0.255
interface vlan 30
ip access-group 11 out
exit
interface vlan 40
ip access-group 10 out
6.服务器的ftp服务只允许内网成员访问。在总部路由器配置ACL
enable
configure terminal
access-list 100
permit tcp 192.168.1.0 0.0.0.255 host
192.168.1.230 eq 21 //创建拓展ACL,编号100,允许内网用户访问服务器的ftp服务
access-list 100
deny tcp any host 192.168.1.230 eq 21
//拒绝外网用户访问服务器的ftp服务
access-list 100
permit ip any any
//允许其他通讯
interface serial0/0
ip access-group 100 in //将扩展ACL 100挂在该接口
7.配置模拟Internet云,使用帧中继来模拟器该广域网连接。让总部路由器和分支机构路由通过帧中继
模拟的Internet进行广域网连接。
总部路由器
enable
configure terminal
hostname zong
user-name fen password 123
interface serial0/0
encapsulation ppp //封装PPP
ppp au chap
分支机构路由器
enable
configure terminal
hostanme fen
user-name zong password 123
interface serial0/0
encapsulation ppp //封装PPP
ppp au chap
8.好了。所有配置基本完了。如果需要配置路由。可以参考下面的:
3560核心交换机:
enable
configure terminal
ip route 0.0.0.00.0.0.0 fastethernet0/24 //配置缺省路由
或者ip default-gateway 192.168.1.250 (注意:cisco pt不支持此命令) //配置缺省网关
总部路由器
enable
configure terminal
ip route
192.168.1.0 255.255.255.128 serial0/0
ip route
192.168.1.128 255.255.255.128 fastethernet0/0
分支机构路由器
enable
configure terminal
ip route 0.0.0.00.0.0.0 serial0/0 //配置缺省路由
Ⅸ 思科路由交换怎么配置两台电脑间不通但又可访问服务器
办法多的很
1、最简单的莫过于端口隔离
2、mux vlan,把2个pc和服务器做成3个网段,然后服务器的那个做主vlan,2个pc的为从vlan,vlan模式为隔离型就可以了,这样pc都可以访问主vlan,而2个pc是隔离型vlan,无法互通。
3、使用路由策略或者策略路由过滤
4、技术含量最高的,莫过于hub and spoke的场景,把服务器看成总部,把pc看成分支机构,使用bgp mpls隧道技术,在服务器端的路由器上开子接口,分别绑定不同实例,而PC端因为配置不同的感兴趣流不一样从无法互访,而总部因为开了子接口分别一个发,一个收,是可以分别和分支机构互通的。
Ⅹ 思科 IP回流问题 -----怎么实现内网用户通过外网IP访问内部服务器
有两种实现方法:(但是前提是内部服务器有外网访问用的固定公网地址,或在网关有地址映射设置)
1、在外网找一台代理服务器,在内网用户的上网设置中设置此代理服务器,然后访问内部服务器。
2、在外网的一台机器上安装远程控制软件,如windows的远程桌面或TeamViewer软件,在内网用户的电脑上连接外网电脑的远程控制,从外网电脑上对内网服务器进行访问。