Top

  1. 网络冗余方案实施
  2. 弹性路由网络设计
  3. 双出口 Internet 访问实现
  4. 内网服务器发布
  5. 设备远程管理

1 网络冗余方案实施

1.1 需求

1）如图连接设备，规划好 VLAN 信息

2）在交换网络中，存在大量冗余链路，需要确保没有环路，并提高设备利用率

3）对于每个 VLAN 而言，为提高网关稳定性，部署网关冗余技术

4）确保每个 VLAN 的数据转发路径是最优的

1.2 方案

搭建实验环境，如图 - 1 所示。

CASE - 图1

图 - 1

1.3 步骤

实现此案例需要按照如下步骤进行。

1）配置交换机的 MSTP 协议（每个交换机都相同）

  3. 1.  \[SWx\]stp mode mstp
  4. 2.  \[SWx\]stp region-configuration
  5. 3.  \[SWx-mst-region\]region-name HCIE
  6. 4.  \[SWx-mst-region\] instance 1 vlan 10 
  7. 5.  \[SWx-mst-region\] instance 2 vlan 20
  8. 6.  \[SWx-mst-region\] instance 3 vlan 30
  9. 7.  \[SWx-mst-region\] instance 4 vlan 40
  10. 8.  \[SWx-mst-region\] active region-configuration
  11. 9.  \[SWx-mst-region\] quit

2）SW7 配置为 vlan10/20 的根交换机，vlan30/40 的备份根交换机

  3. 1.  \[SW7\]stp instance 1 priority  0 
  4. 2.  \[SW7\]stp instance 2 priority  0 
  5. 3.  \[SW7\]stp instance 3 priority 4096
  6. 4.  \[SW7\]stp instance 4 priority 4096

3）SW8 配置为 vlan30/40 的根交换机，vlan10/20 的备份根交换机

  3. 1.  \[SW8\]stp instance 3 priority  0 
  4. 2.  \[SW8\]stp instance 4 priority  0 
  5. 3.  \[SW8\]stp instance 1 priority 4096
  6. 4.  \[SW8\]stp instance 2 priority 4096

4）配置 SW5 为 vlan10/20 的主网关，vlan30/40 的备份网关

  3. 1.  \[SW5\]interface vlanif 10
  4. 2.  \[SW5-Vlanif10\]ip address 192.168.10.251  24
  5. 3.  \[SW5-Vlanif10\]vrrp vrid 10 virtual-ip  192.168.10.254
  6. 4.  \[SW5-Vlanif10\]vrrp vrid 10 priority  200
  8. 6.  \[SW5\]interface vlanif 20
  9. 7.  \[SW5-Vlanif20\]ip address 192.168.20.251  24
  10. 8.  \[SW5-Vlanif20\]vrrp vrid 20 virtual-ip  192.168.20.254
  11. 9.  \[SW5-Vlanif20\]vrrp vrid 20 priority  200
  13. 11.  \[SW5\]interface vlanif 30
  14. 12.  \[SW5-Vlanif30\]ip address 192.168.30.251  24
  15. 13.  \[SW5-Vlanif30\]vrrp vrid 30 virtual-ip  192.168.30.254
  17. 15.  \[SW5\]interface vlanif 40
  18. 16.  \[SW5-Vlanif40\]ip address 192.168.40.251  24
  19. 17.  \[SW5-Vlanif40\]vrrp vrid 40 virtual-ip  192.168.40.254

5）配置 SW6 为 vlan30/40 的主网关，vlan10/20 的备份网关

  3. 1.  \[SW6\]interface vlanif 10
  4. 2.  \[SW6-Vlanif10\]ip address 192.168.10.252  24
  5. 3.  \[SW6-Vlanif10\]vrrp vrid 10 virtual-ip  192.168.10.254
  7. 5.  \[SW6\]interface vlanif 20
  8. 6.  \[SW6-Vlanif20\]ip address 192.168.20.252  24
  9. 7.  \[SW6-Vlanif20\]vrrp vrid 20 virtual-ip  192.168.20.254
  11. 9.  \[SW6\]interface vlanif 30
  12. 10.  \[SW6-Vlanif30\]ip address 192.168.30.252  24
  13. 11.  \[SW6-Vlanif30\]vrrp vrid 30 virtual-ip  192.168.30.254
  14. 12.  \[SW6-Vlanif30\]vrrp vrid 30 priority  200
  16. 14.  \[SW6\]interface vlanif 40
  17. 15.  \[SW6-Vlanif40\]ip address 192.168.40.252  24
  18. 16.  \[SW6-Vlanif40\]vrrp vrid 40 virtual-ip  192.168.40.254
  19. 17.  \[SW6-Vlanif40\]vrrp vrid 40 priority  200

6）确保 VRRP 主网关也成为 DHCP 中继，确保 DHCP 工作正常

  3. 1.  \[SW5\]dhcp enable
  4. 2.  \[SW5\]interface vlanif 66
  5. 3.  \[SW5-Vlanif66\]ip address 192.168.66.253  24
  6. 4.  \[SW5-Vlanif66\]quit
  7. 5.  \[SW5\]interface vlanif 10
  8. 6.  \[SW5-Vlanif10\]dhcp select relay 
  9. 7.  \[SW5-Vlanif10\]dhcp relay server-ip  192.168.66.1
  10. 8.  \[SW5\]interface vlanif 20
  11. 9.  \[SW5-Vlanif20\]dhcp select relay 
  12. 10.  \[SW5-Vlanif20\]dhcp relay server-ip  192.168.66.1
  13. 11.  \[SW5\]interface vlanif 30
  14. 12.  \[SW5-Vlanif30\]dhcp select relay 
  15. 13.  \[SW5-Vlanif30\]dhcp relay server-ip  192.168.66.1
  16. 14.  \[SW5\]interface vlanif 40
  17. 15.  \[SW5-Vlanif40\]dhcp select relay 
  18. 16.  \[SW5-Vlanif40\]dhcp relay server-ip  192.168.66.1
  20. 19.  \[SW6\]interface vlanif 10
  21. 20.  \[SW6-Vlanif10\]dhcp select relay 
  22. 21.  \[SW6-Vlanif10\]dhcp relay server-ip  192.168.66.1
  23. 22.  \[SW6\]interface vlanif 20
  24. 23.  \[SW6-Vlanif20\]dhcp select relay 
  25. 24.  \[SW6-Vlanif20\]dhcp relay server-ip  192.168.66.1
  26. 25.  \[SW6\]interface vlanif 30
  27. 26.  \[SW6-Vlanif30\]dhcp select relay 
  28. 27.  \[SW6-Vlanif30\]dhcp relay server-ip  192.168.66.1
  29. 28.  \[SW6\]interface vlanif 40
  30. 29.  \[SW6-Vlanif40\]dhcp select relay 
  31. 30.  \[SW6-Vlanif40\]dhcp relay server-ip  192.168.66.1

2 弹性路由网络设计

2.1 需求

1）如图连接网络设备，规划 VLAN 信息

2）规划 OSPF 骨干区域

3）每个 VLAN 规划到不同的 OSPF 区域

4）通过 OSPF 产生默认路由

2.2 方案

搭建实验环境，如图 - 2 所示。

CASE - 图2

图 - 2

2.3 步骤

实现此案例需要按照如下步骤进行。

1）将 SW5、R1、SW6 配置为 OSPF 骨干区域（R1）

  3. 1.  \[R1\]interface  gi0/0/0   
  4. 2.  \[R1-GigabitEthernet0/0/0\]ip address 192.168.15.1 24
  5. 3.  \[R1-GigabitEthernet0/0/0\]quit
  6. 4.  \[R1\]interface  gi0/0/2  
  7. 5.  \[R1-GigabitEthernet0/0/2\]ip address 192.168.16.1 24
  8. 6.  \[R1-GigabitEthernet0/0/2\]quit
  9. 7.  \[R1\]ospf 1 router-id 1.1.1.1
  10. 8.  \[R1-ospf-1\]area 0 
  11. 9.  \[R1-ospf-1-area-0.0.0.0\]network  192.168.15.0 0.0.0.255
  12. 10.  \[R1-ospf-1-area-0.0.0.0\]network  192.168.16.0 0.0.0.255
  13. 11.  \[R1-ospf-1-area-0.0.0.0\]quit

2）将 SW5、R1、SW6 配置为 OSPF 骨干区域（SW5）

  3. 1.  \[SWx\]vlan batch  15  16    // x 是每个交换机的名字
  4. 2.  \[SW5\]interface vlanif 15
  5. 3.  \[SW5-Vlanif15\]ip address 192.168.15.5 24
  6. 4.  \[SW5-Vlanif15\]quit
  7. 5.  \[SW7\]interface  gi0/0/15 
  8. 6.  \[SW7-GigabitEthernet0/0/15\]port link-type access
  9. 7.  \[SW7-GigabitEthernet0/0/15\]port default vlan 15
  10. 8.  \[SW5\]ospf 1 router-id 5.5.5.5
  11. 9.  \[SW5-ospf-1\]area 0 
  12. 10.  \[SW5-ospf-1-area-0.0.0.0\]network  192.168.15.0 0.0.0.255
  13. 11.  \[SW5-ospf-1-area-0.0.0.0\]quit

3）将 SW5、R1、SW6 配置为 OSPF 骨干区域（SW6）

  3. 1.  \[SWx\]vlan batch  15  16    // x 是每个交换机的名字
  4. 2.  \[SW6\]interface vlanif 16
  5. 3.  \[SW6-Vlanif16\]ip address 192.168.16.6 24
  6. 4.  \[SW6-Vlanif16\]quit
  7. 5.  \[SW8\]interface  gi0/0/16 
  8. 6.  \[SW8-GigabitEthernet0/0/16\]port link-type access
  9. 7.  \[SW8-GigabitEthernet0/0/16\]port default vlan 16
  10. 8.  \[SW6\]ospf 1 router-id 6.6.6.6
  11. 9.  \[SW6-ospf-1\]area 0 
  12. 10.  \[SW6-ospf-1-area-0.0.0.0\]network  192.168.16.0 0.0.0.255
  13. 11.  \[SW6-ospf-1-area-0.0.0.0\]quit

4）在 SW5 上，宣告客户的 VLAN 进入 OSPF 协议

  3. 1.  \[SW5\]ospf 1 
  4. 2.  \[SW5-ospf-1\]area 10 
  5. 3.  \[SW5-ospf-1-area-0.0.0.10\]network  192.168.10.0 0.0.0.255
  6. 4.  \[SW5-ospf-1-area-0.0.0.10\]quit
  7. 5.  \[SW5-ospf-1\]area 20 
  8. 6.  \[SW5-ospf-1-area-0.0.0.20\]network  192.168.20.0 0.0.0.255
  9. 7.  \[SW5-ospf-1-area-0.0.0.20\]quit
  10. 8.  \[SW5-ospf-1\]area 30 
  11. 9.  \[SW5-ospf-1-area-0.0.0.30\]network  192.168.30.0 0.0.0.255
  12. 10.  \[SW5-ospf-1-area-0.0.0.30\]quit
  13. 11.  \[SW5-ospf-1\]area 40 
  14. 12.  \[SW5-ospf-1-area-0.0.0.40\]network  192.168.40.0 0.0.0.255
  15. 13.  \[SW5-ospf-1-area-0.0.0.40\]quit

5）在 SW6 上，宣告客户的 VLAN 进入 OSPF 协议

  3. 1.  \[SW6\]ospf 1 
  4. 2.  \[SW6-ospf-1\]area 10 
  5. 3.  \[SW6-ospf-1-area-0.0.0.10\]network  192.168.10.0 0.0.0.255
  6. 4.  \[SW6-ospf-1-area-0.0.0.10\]quit
  7. 5.  \[SW6-ospf-1\]area 20 
  8. 6.  \[SW6-ospf-1-area-0.0.0.20\]network  192.168.20.0 0.0.0.255
  9. 7.  \[SW6-ospf-1-area-0.0.0.20\]quit
  10. 8.  \[SW6-ospf-1\]area 30 
  11. 9.  \[SW6-ospf-1-area-0.0.0.30\]network  192.168.30.0 0.0.0.255
  12. 10.  \[SW6-ospf-1-area-0.0.0.30\]quit
  13. 11.  \[SW6-ospf-1\]area 40 
  14. 12.  \[SW6-ospf-1-area-0.0.0.40\]network  192.168.40.0 0.0.0.255
  15. 13.  \[SW6-ospf-1-area-0.0.0.40\]quit
  16. 14.  \[SW6-ospf-1\]area 66 
  17. 15.  \[SW6-ospf-1-area-0.0.0.66\]network  192.168.66.0 0.0.0.255
  18. 16.  \[SW6-ospf-1-area-0.0.0.66\]quit

6）在 R1 上，通过 OSPF 宣告默认路由到内网

  3. 1.  \[R1\]interface gi0/0/0
  4. 2.  \[R1-GigabitEthernet0/0/0\]ip address 100.1.1.1 24
  5. 3.  \[R1-GigabitEthernet0/0/0\]quit
  7. 5.  \[R1\]ip route-static  0.0.0.0  0  100.1.1.3  24
  9. 7.  \[R1\]ospf  1 
  10. 8.  \[R1-ospf-1\] default-route-advertise

3 双出口 Internet 访问实现

3.1 需求

1）如图连接设备，规划 VLAN 信息

2）R1 作为内网的主出口，R2 作为内网的备份出口

3）部署 NAT，实现内网到外网的互通，确保节省公网 IP 地址

3.2 方案

搭建实验环境，如图 - 3 所示。

CASE - 图3

图 - 3

3.3 步骤

实现此案例需要按照如下步骤进行。

1）将 SW5、R2、SW6 配置为 OSPF 骨干区域（R2）

  3. 1.  \[R2\]interface  gi0/0/0   
  4. 2.  \[R2-GigabitEthernet0/0/0\]ip address 192.168.25.2 24
  5. 3.  \[R2-GigabitEthernet0/0/0\]quit
  7. 5.  \[R2\]interface  gi0/0/1  
  8. 6.  \[R2-GigabitEthernet0/0/1\]ip address 192.168.26.2 24
  9. 7.  \[R2-GigabitEthernet0/0/1\]quit
  11. 9.  \[R2\]ospf 1 router-id 2.2.2.2
  12. 10.  \[R2-ospf-1\]area 0 
  13. 11.  \[R2-ospf-1-area-0.0.0.0\]network  192.168.25.0 0.0.0.255
  14. 12.  \[R2-ospf-1-area-0.0.0.0\]network  192.168.26.0 0.0.0.255
  15. 13.  \[R2-ospf-1-area-0.0.0.0\]quit

2）将 SW5、R2、SW6 配置为 OSPF 骨干区域（SW5）

  3. 1.  \[SWx\]vlan batch  25  26    // x 是每个交换机的名字
  4. 2.  \[SW5\]interface vlanif 25
  5. 3.  \[SW5-Vlanif25\]ip address 192.168.25.5 24
  6. 4.  \[SW5-Vlanif25\]quit
  8. 6.  \[SW7\]interface  gi0/0/16
  9. 7.  \[SW7-GigabitEthernet0/0/16\]port link-type access
  10. 8.  \[SW7-GigabitEthernet0/0/16\]port default vlan 25
  12. 10.  \[SW5\]ospf 1
  13. 11.  \[SW5-ospf-1\]area 0 
  14. 12.  \[SW5-ospf-1-area-0.0.0.0\]network  192.168.25.0 0.0.0.255
  15. 13.  \[SW5-ospf-1-area-0.0.0.0\]quit

3）将 SW5、R2、SW6 配置为 OSPF 骨干区域（SW6）

  3. 1.  \[SWx\]vlan batch  25  26    // x 是每个交换机的名字
  4. 2.  \[SW6\]interface vlanif 26
  5. 3.  \[SW6-Vlanif26\]ip address 192.168.26.6 24
  6. 4.  \[SW6-Vlanif26\]quit
  8. 6.  \[SW8\]interface  gi0/0/17 
  9. 7.  \[SW8-GigabitEthernet0/0/17\]port link-type access
  10. 8.  \[SW8-GigabitEthernet0/0/17\]port default vlan 26
  12. 10.  \[SW6\]ospf 1
  13. 11.  \[SW6-ospf-1\]area 0 
  14. 12.  \[SW6-ospf-1-area-0.0.0.0\]network  192.168.26.0 0.0.0.255
  15. 13.  \[SW6-ospf-1-area-0.0.0.0\]quit

4）在 R2 上，通过 OSPF 宣告默认路由到内网，并增加开销值

  3. 1.  \[R2\]interface gi0/0/2
  4. 2.  \[R2-GigabitEthernet0/0/2\]ip address 200.1.1.2 24
  5. 3.  \[R2-GigabitEthernet0/0/2\]quit
  7. 5.  \[R2\]ip route-static  0.0.0.0  0  200.1.1.3  24
  9. 7.  \[R2\]ospf  1 
  10. 8.  \[R2-ospf-1\] default-route-advertise cost 10

5）在 R1 上配置 NAT（EasyIP），实现内网到外网的互通

  3. 1.  \[R1\]acl 2000
  4. 2.  \[R1-acl-basic-2000\]rule 10 deny  source  192.168.40.0  0.0.0.255
  5. 3.  \[R1-acl-basic-2000\]rule 20 permit  source  any
  6. 4.  \[R1-acl-basic-2000\]quit
  8. 6.  \[R1\]interface gi0/0/1
  9. 7.  \[R1-GigabitEthernet0/0/1\]nat  outbound  2000
  10. 8.  \[R1-GigabitEthernet0/0/1\]quit

6）在 R2 上配置 NAT（EasyIP），实现内网到外网的互通

  3. 1.  \[R2\]acl 2000
  4. 2.  \[R2-acl-basic-2000\]rule 10 deny  source  192.168.40.0  0.0.0.255
  5. 3.  \[R2-acl-basic-2000\]rule 20 permit  source  any
  6. 4.  \[R2-acl-basic-2000\]quit
  8. 6.  \[R2\]interface gi0/0/2
  9. 7.  \[R2-GigabitEthernet0/0/2\]nat  outbound  2000
  10. 8.  \[R2-GigabitEthernet0/0/2\]quit

4 内网服务器发布

4.1 需求

1）内网服务器可以被外网用户直接访问

2）web 服务器所在的区域，属于特殊区域，不受不稳定链路的影响

4.2 方案

搭建实验环境，如图 - 4 所示。

CASE - 图4

图 - 4

4.3 步骤

实现此案例需要按照如下步骤进行。

1）配置 Web 服务器

配置接口 IP 地址、掩码、网关

开启 Web 服务

2）配置 Web 服务器的网关接口

  3. 1.  \[SW5\]interface vlanif 88
  4. 2.  \[SW5-Vlanif88\]ip address 192.168.88.254  24
  5. 3.  \[SW5-Vlanif88\]quit
  6. 4.  \[SW5\]interface gi0/0/8
  7. 5.  \[SW5-GigabitEthernet0/0/8\]port link-type access
  8. 6.  \[SW5-GigabitEthernet0/0/8\]port default vlan 88
  9. 7.  \[SW5-GigabitEthernet0/0/8\]quit

3）宣告 Web 服务器的网段进入 OSPF 网络，并配置为特殊区域

  3. 1.  \[SW5\]ospf  1
  4. 2.  \[SW5-ospf-1\]area 88
  5. 3.  \[SW5-ospf-1-area-0.0.0.88\]network 192.168.88.0  0.0.0.255
  6. 4.  \[SW5-ospf-1-area-0.0.0.88\]stub  no-summary

3）在边界设备上，配置 NAT Server，实现内部服务器的发布

  3. 1.  \[R1\]interface gi0/0/1
  4. 2.  \[R1-GigabitEthernet0/0/1\]nat server protocol tcp global 100.1.1.10 80 inside 192.168.88.1 80
  5. 3.  \[R2\]interface gi0/0/2
  6. 4.  \[R2-GigabitEthernet0/0/2\]nat server protocol tcp global 200.1.1.10 80 inside 192.168.88.1 80

5 设备远程管理

5.1 需求

1）内网中的 SW1/2/3/4 需要被外网用户远程管理

2）内网交换设备的管理 VLAN 是 199（192.168.199.0/24）

3）内网交换设备的远程管理账户和密码是：HCIE/HuaWei

5.2 方案

搭建实验环境，如图 - 5 所示。

CASE - 图5

图 - 5

5.3 步骤

实现此案例需要按照如下步骤进行。

1）配置 SW1/2/3/4 的管理 IP 地址，并配置默认路由 / 网关

  3. 1.  \[SWx\]vlan batch 199  //  x为每个交换机的号码
  4. 2.  \[SW5\]interface vlanif 199
  5. 3.  \[SW5-Vlanif199\]ip address 192.168.199.251  24
  6. 4.  \[SW5-Vlanif199\]vrrp vrid 199 virtual-ip  192.168.199.254 
  7. 5.  \[SW5-Vlanif199\]vrrp vrid 199 priority  200
  8. 6.  \[SW5-Vlanif199\]quit
  9. 7.  \[SW6\]interface vlanif 199
  10. 8.  \[SW6-Vlanif199\]ip address 192.168.199.252  24
  11. 9.  \[SW6-Vlanif199\]vrrp vrid 199 virtual-ip  192.168.199.254 
  12. 10.  \[SW6-Vlanif199\]quit

2）配置 SW1 的管理 IP 地址，并配置默认路由 / 网关

  3. 1.  \[SW1\]interface vlanif 199
  4. 2.  \[SW1-Vlanif199\]ip address 192.168.199.1  24
  5. 3.  \[SW1-Vlanif199\]quit
  6. 4.  \[SW1\]user-interface vty 0 4
  7. 5.  \[SW1-ui-vty0-4\]authentication-mode aaa
  8. 6.  \[SW1-ui-vty0-4\]quit
  9. 7.  \[SW1\]aaa
  10. 8.  \[SW1-aaa\]local-user HCIE password cipher HuaWei
  11. 9.  \[SW1-aaa\]local-user HCIE service-type telnet
  12. 10.  \[SW1-aaa\]quit
  13. 11.  \[SW1\]ip  route-static  0.0.0.0  0  192.168.199.254

3）配置 SW2 的管理 IP 地址，并配置默认路由 / 网关

  3. 1.  \[SW2\]interface vlanif 199
  4. 2.  \[SW2-Vlanif199\]ip address 192.168.199.2  24
  5. 3.  \[SW2-Vlanif199\]quit
  6. 4.  \[SW2\]user-interface vty 0 4
  7. 5.  \[SW2-ui-vty0-4\]authentication-mode aaa
  8. 6.  \[SW2-ui-vty0-4\]quit
  9. 7.  \[SW2\]aaa
  10. 8.  \[SW2-aaa\]local-user HCIE password cipher HuaWei
  11. 9.  \[SW2-aaa\]local-user HCIE service-type telnet
  12. 10.  \[SW2-aaa\]quit
  13. 11.  \[SW2\]ip  route-static  0.0.0.0  0  192.168.199.254

4）配置 SW3 的管理 IP 地址，并配置默认路由 / 网关

  3. 1.  \[SW3\]interface vlanif 199
  4. 2.  \[SW3-Vlanif199\]ip address 192.168.199.3  24
  5. 3.  \[SW3-Vlanif199\]quit
  6. 4.  \[SW3\]user-interface vty 0 4
  7. 5.  \[SW3-ui-vty0-4\]authentication-mode aaa
  8. 6.  \[SW3-ui-vty0-4\]quit
  9. 7.  \[SW3\]aaa
  10. 8.  \[SW3-aaa\]local-user HCIE password cipher HuaWei
  11. 9.  \[SW3-aaa\]local-user HCIE service-type telnet
  12. 10.  \[SW3-aaa\]quit
  13. 11.  \[SW3\]ip  route-static  0.0.0.0  0  192.168.199.254

5）配置 SW4 的管理 IP 地址，并配置默认路由 / 网关

  3. 1.  \[SW4\]interface vlanif 199
  4. 2.  \[SW4-Vlanif199\]ip address 192.168.199.4  24
  5. 3.  \[SW4-Vlanif199\]quit
  6. 4.  \[SW4\]user-interface vty 0 4
  7. 5.  \[SW4-ui-vty0-4\]authentication-mode aaa
  8. 6.  \[SW4-ui-vty0-4\]quit
  9. 7.  \[SW4\]aaa
  10. 8.  \[SW4-aaa\]local-user HCIE password cipher HuaWei
  11. 9.  \[SW4-aaa\]local-user HCIE service-type telnet
  12. 10.  \[SW4-aaa\]quit
  13. 11.  \[SW4\]ip  route-static  0.0.0.0  0  192.168.199.254

6）配置 SW5/6，宣告 VLAN 199 的网段进入 OSPF 网络

  3. 1.  \[SW5\]ospf  1
  4. 2.  \[SW5-ospf-1\]area 199
  5. 3.  \[SW5-ospf-1-area-0.0.0.199\]network 192.168.199.0  0.0.0.255
  6. 4.  \[SW5-ospf-1-area-0.0.0.199\]
  8. 6.  \[SW6\]ospf  1
  9. 7.  \[SW6-ospf-1\]area 199
  10. 8.  \[SW6-ospf-1-area-0.0.0.199\]network 192.168.199.0  0.0.0.255
  11. 9.  \[SW6-ospf-1-area-0.0.0.199\]

7）在边界设备上配置 NAT server，实现内网服务器的发布

  3. 1.  \[R1\]interface gi0/0/1
  4. 2.  \[R1-GigabitEthernet0/0/1\]nat server protocol tcp global 100.1.1.10 2001 inside 192.168.199.1 23
  5. 3.  \[R1-GigabitEthernet0/0/1\]nat server protocol tcp global 100.1.1.10 2002 inside 192.168.199.2 23
  6. 4.  \[R1-GigabitEthernet0/0/1\]nat server protocol tcp global 100.1.1.10 2002 inside 192.168.199.3 23
  7. 5.  \[R1-GigabitEthernet0/0/1\]nat server protocol tcp global 100.1.1.10 2002 inside 192.168.199.4 23
  8. 6.  \[R2\]interface gi0/0/2
  9. 7.  \[R2-GigabitEthernet0/0/2\]nat server protocol tcp global 200.1.1.10 2001 inside 192.168.199.1 23
  10. 8.  \[R2-GigabitEthernet0/0/2\]nat server protocol tcp global 200.1.1.10 2002 inside 192.168.199.2 23
  11. 9.  \[R2-GigabitEthernet0/0/2\]nat server protocol tcp global 200.1.1.10 2002 inside 192.168.199.3 23
  12. 10.  \[R2-GigabitEthernet0/0/2\]nat server protocol tcp global 200.1.1.10 2002 inside 192.168.199.4 23

8）在边界设备上配置 NAT server，实现内网服务器的发布

  3. 1.  \[R1\]interface gi0/0/2
  4. 2.  \[R1-GigabitEthernet0/0/2\]ospf cost 10

9）在边界设备上配置 NAT server，实现内网服务器的发布

  3. 1.  \[R2\]interface gi0/0/1
  4. 2.  \[R2-GigabitEthernet0/0/1\]ospf cost 10

https://tts.tmooc.cn/ttsPage/NTD/NTDTN202109/PROJECT2/DAY02/CASE/01/index.html