Разработка локальной вычислительной сети школьного района Вашингтона, страница 5

  • no shut
  • !
  • interface pri 0
  • ip address 172.21.1.10 255.255.0.0
  • dialer map ip 172.21.1.11 name shaw butte
  • encapsulation ppp
  • ppp authentication chap
  • ppp chap sent-username royalpalm password class
  • dialer-group 1 in
  • ip nat outside
  • speed auto
  • duplex auto
  • no shutdown
  • exit
  • ip nat pool no-overload 172.21.1.12 172.172.21.1.80 prefix 16
  • ip nat inside source list proxy pool no-overload

Пример файла конфигураций для маршрутизатора Exterior

  • dialer-list 1 list internetfilter
  • ip accesslist extended internetfilter
  • permit tcp any host 172.20.0.4 eq 25
  • permit tcp any host 172.20.0.3 eq 80
  • permit tcp any host 172.20.0.5 eq 53
  • permit ip any any established
  • !
  • access-list standard proxy permit 172.20.0.0 0.0.255.255
  • !
  • interface Serial1/1
  • no ip address
  • shutdown
  • !
  • interface Serial1/2
  • no ip address
  • shutdown

Пример файла конфигураций для маршрутизатора Exterior

  • !
  • interface Serial1/3
  • no ip address
  • shutdown
  • !
  • !
  • router igrp 100
  • network 172.21.0.0
  • network 172.20.0.0
  • !
  • ip host Interior 172.20.0.2 172.20.168.200 172.20.64.200 172.20.192.200
  • !
  • ip route 172.20.192.0 255.255.192.0 Serial0/0
  • ip route 172.20.128.0 255.255.192.0 Serial0/0
  • ip route 172.20.64.0 255.255.192.0 Serial0/0
  • ip default-gateway 172.21.1.10

Пример файла конфигураций для маршрутизатора Exterior

  • no ip classless
  • !
  • ip name-server 172.20.0.5 x.x.x.x
  • ip domain-lookup
  • !
  • !
  • line con 0
  • password cisco
  • login
  • line aux 0
  • password cisco
  • login
  • line vty 0 4
  • password cisco
  • login
  • !
  • end

Пример файла конфигураций для маршрутизатора Interior

  • hostname Interior
  • !
  • enable secret class
  • enable password cisco
  • !
  • ip host Exterior 172.20.0.1
  • !
  • !
  • no ip dhcp conflict logging
  • ip dhcp excluded-address 172.20.167.181 172.20.255.254
  • ip dhcp pool curriculum
  • network 172.20.128.0/18
  • domain-name royalpalm.edu
  • dns-server 172.20.0.5
  • netbios-name-server 172.20.0.5
  • !

Пример файла конфигураций для маршрутизатора Interior

  • interface FastEthernet0/0
  • no ip address
  • duplex auto
  • speed auto
  • no shut
  • !
  • int Fastethernet0/0.1
  • ip address 172.20.64.200 255.255.192.0
  • duplex auto
  • speed auto
  • encapsulation dot1q 1
  • no shut
  • !
  • int fastethernet0/0.3
  • ip address 172.20.192.200 255.255.192.0
  • duplex auto
  • speed auto

Пример файла конфигураций для маршрутизатора Interior

  • encapsulation dot1q 3
  • no shut
  • !
  • interface fastethernet0/0.2
  • ip address 172.20.168.200 255.255.192.0
  • ip access-group curriculum in
  • duplex auto
  • speed auto
  • encapsulation dot1q 2
  • no shut
  • ip access-list extended curriculum
  • permit tcp 172.20.128.0 0.0.0.255 172.20.64.0 0.0.0.255 established
  • permit tcp 172.20.128.0 0.0.0.255 172.20.64.0 0.0.0.255 eq 25
  • deny tcp 172.20.128.0 0.0.0.255 172.20.64.0 0.0.0.255
  • deny tcp 172.20.128.0 0.0.0.255 host 172.20.192.2
  • permit tcp any any
  • interface FastEthernet0/1

Пример файла конфигураций для маршрутизатора Interior

  • ip address 172.20.0.2 255.255.0.0
  • ip access-group internetfilter in
  • no shut
  • exit
  • ip accesslist extended internetfilter
  • permit ip any any established
  • permit tcp any any eq 25
  • !
  • router igrp 100
  • network 172.20.0.0
  • network 172.20.128.0
  • network 172.20.192.0
  • network 172.20.64.0
  • ip name-server 172.20.0.5 x.x.x.x
  • ip domain-lookup
  • ip route 172.21.0.0 255.255.0.0 172.20.0.1

Пример файла конфигураций для коммутатора MDFS

  • vlan database
  • set vtp mode server
  • set vtp domain cosco
  • exit
  • !
  • set trunk 0/1-2 1,2
  • set trunk 0/3 1,2,3
  • set vlan 3 1/4-8
  • set vlan 1 1/9
  • set vlan 2 1/10
  • !

Пример файла конфигураций для коммутатора IDF-1

  • vlan database
  • set vtp mode client
  • set vtp domain cosco
  • exit
  • !
  • set vlan 1 0/1-43
  • set vlan 2 0/43-80
  • set trunk 1/1 1,2
  • !