综合实验——（二层交换，三层交换，路由器，dhcp+dns，

实验环境：GNS3-1.3.10             VMware Workstation

成都创新互联公司是创新、创意、研发型一体的综合型网站建设公司，自成立以来公司不断探索创新，始终坚持为客户提供满意周到的服务，在本地打下了良好的口碑，在过去的10余年时间我们累计服务了上千家以及全国政企客户，如小搅拌车等企业单位，完善的项目管理流程，严格把控项目进度与质量监控加上过硬的技术实力获得客户的一致赞扬。

实验目的：实现最终的全网互通，功能访问健全。穿越无数阻碍，去遥远的那方见你，让那山河都成为你的助力。

实验要求：

1）sw1为二层交换机（第一座山），分别有vlan10，vlan20，vlan100三个vlan，f1/1-3是接入链路，f1/0为中继链路（一条条河流）。

2）sw3为三层交换机（第二座山），分别为三个vlan提供网关，vlan10:192.168.10.1/24、vlan20:192.168.20.1/24、vlan100:192.168.100.1/24,外网接口为f1/1：12.0.0.1/24

3）局域网内部Linux服务器搭建dhcp服务功能为vlan10，vlan20及vlan100提供地址，地址范围

Vlan10:192.168.10.100~192.168.10.200 子网掩码：255.255.255.0网关192.168.10.1/24

Vlan20:192.168.20.100~192.168.20.200 子网掩码：255.255.255.0网关192.168.20.1/24

Vlan100:192.168.100.100~192.168.100.200 子网掩码：255.255.255.0网关192.168.100.1/24

DNS服务器地址为：192.168.100.100/24

4）局域网内部Linux服务器搭建DNS服务功能解析www.kgc.com和www.yun.com

解析地址为14.0.0.14/24 外网WEB服务器，同时提供泛域名解析功能，解析地址为8.8.8.8

5）在外网有一台server2016搭建的WEB服务器，建立了虚拟机主机提供两个网站，分别是www.kgc.com和www.yun.com，自定义首页内容区分显示

6）实现最终的全网互通，功能访问健全

一座座山~~~~~

拓扑图如下：

实验步骤：

1、首先在GNS3上布置好如上拓扑图，于VMware Workstation打开四台虚拟机，两台win10的做pc机，一台centos7做linxu服务器，一台server2016用来搭建web服务，准备好基础设备。然后我们开始攻克第一座山——sw1二层交换机。首先为他添加上vlan使其在不同的局域网中也能互联互通(第一座桥)。于f1/0接口做trunk链路搭建第二座桥。

sw1#conf t                                   进入全局模式

sw1 ( config)#v1an 10,20,100       添加三个vlan

sw1 C config-vlan)#ex                 

sw1 (config)#int f1/1                   进入f1/1接口

sw1 (config-if)#sw mo acc           进入acc接口

sw1(config-if)#sw acc vlan 10       为接口配置vlan

sw1 (config-if)#ex

sw1 (config#int f1/2                     进入f1/2接口，为接口配置vlan

sw1 (config-if)#sw mo acc

sw1(config-if)#sw acc vlan 20

sw1 (config-if)#ex

sw1 (config)#int f1/3                       进入f1/3接口，为接口配置vlan

sw1 (config-if)#sw mo acc

sw1(config-if)#sw acc vlan 100

sw1 (config-if)#ex

sw1 (config)#do show v1an-sw b      查看配置情况

sw1 (config)#int f1/0                  进入f1/0接口

sw1 (config-if)#sw mo t              进入trunk接口

sw1(config-if)#sw t

sw1 (config-if)#sw t en dot1q      

sw1 (config-if)#ex

sw1 (config)#do show int f1/0 switchport      查看接口配置情况

sw1 (config)#no ip routing       关闭路由功能

2、攻克第二座山sw3三层交换，为三个vlan提供网关。为f1/0接口添加trunk链路。

sw3#conf t        进入全局模式

sw3(config)#v1an 10, 20,100     添加三个vlan

sw3 ( config-vlan) #ex          

sw3(config)#int f1/0           进入f1/0接口为其配置trunk链路

sw3(config-if)#sw mo t  

sw3(config-if)#sw t en do

sW3 (config-if)#sw t en dot1q

sw3 (config-if)#ex

sw3(config)#do show int f1/0 switchport     查看配置情况

sw3(config)#int vlan 10                           进入vlan10，为vlan10配置IP，配置虚拟接口

sw3(config-if)#ip add 192. 168.10.1 255. 255.255.0

sw3(config-if)#ip he1per-address 192. 168.100.100

sw3( config-if)#no shut

sw3 C config-if)#ex

sw3 (config)#int v1an 20                           进入vlan20，为vlan10配置IP，配置虚拟接口

sw3(config-if)#ip add 192. 168.20.1255. 255.255.0

sw3 (config-if)#ip he1per-address 192. 168.100.100

sw3( config-if)#no shut

sw3 ( config-if)#ex

sw3 (config)#int v1an 100                          进入vlan100，为vlan10配置IP，配置虚拟接口

sw3(config-if)#ip add 192. 168.100.1 255. 255.255.0

sw3(config-if)#ip he1per-address 192. 168.100.100

sw3 (conf ig-if)#no shut

sw3 C config-if)#ex

sw3 (config)#so show ip int b             查看配置情况

3、建第三座桥，进入f1/1接口，配置IP，双工及速率匹配，连接到我们的路由R1

sw3(config)#int f1/1      进入接口

sw3(config-if)#no switchport       开启二层交换

sw3(config-if)#no shut   

sw3(config-if)#ip add 12.0.0.1 255. 255.255.0                配置IP

sw3 ( config-if)#no shut

sw3 (config- if) #speed 100                  双工速率匹配

sw3(config-if)#duplex fu11

sw3 ( config-if)#ex

sw3(config)#do show ip toute             查看配置情况

4、配置R1路由，攻克第三座山，为接口f0/0配置IP，f0/1配置IP 。      配置默认路由 

R1#conf t   进入全局模式

R1 (config)#int f0/0             进入接口f0/0

R1(config-if)#ip add 12.0.0.2 255. 255.255.0                 配置IP

R1 (config-if)#no shut     开启

R1 (config-if)#ex

Rl(config)#int f0/1                      进入接口f0/1

R1(config-if)#ip add 14.0.0.1 255. 255.255.0                 配置IP

R1(config-if)#no shut                  开启

R1(config-if) #ex

R1 (config)#ip route 192.168.0. 0255. 255.0. 012.0.0.1    配置默认路由

5、配置linux，配置dhcp服务，dns服务，首先在net联网模式下安装好dhcp，dns工具包。然后切换为仅主机模式绑定网卡    VMnet8，依要求配置静态IP，配置DHCP服务

a、用yum仓库下载安装DHCP软件包

[root@localhost ~]# yum install dhcp -y     安装DHCP软件包

[root@localhost ~]# yum install bind -y       安装bind工具 

b、切换为自定义模式绑定vmnet8

c、配置静态IP，并重启network服务

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33   更改配置静态IP

d、配置dhcp服务器，此时DHCP服务的文件为空的，需要找到模板并将模板复制到DHCP配置文件中，然后进行配置，配置完成后启动DHCP服务。

[root@localhost ~]# rpm -qc dhcp  查看dhcp主配置文件路径

[root@localhost ~]# cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf   将dhcp的主配置文件模板覆盖到自己的dhcp文件目录中

[root@localhost ~]# vim /etc/dhcp/dhcpd.conf       配置dhcp服务

[root@localhost ~]# systemctl start dhcpd            启动dhcpd服务

e、配置dns服务

[root@localhost ~]# rpm -qc bind      查看配置文件

f、配置主配置文件，修改listen-on地址，及访问权限

[root@localhost ~]# vim /etc/namde.conf     配置主配置文件

g、配置区域配置文件，添加要解析的域名，及区域数据配置文件所在的路径，

[root@localhost ~]# vim /etc/named.rfc1912.zones          配置区域配置文件

f、将系统自带的区域数据配置文件（named.localhost）复制到你要解析自身配置的区域数据文件(kgc.com.zone/yun.com.zone)中,

注意保留原有权限，然后进入你的区域数据文件中进行编辑，配置你的解析数据。

root@localhost ~]# cd /var/named/           

[root@localhost ~]# cp -p named.localhost kgc.com.zone          保留原有权限复制到kgc.com.zone

[root@localhost ~]# vim kgc.com.zone     

[root@localhost ~]# cp -p kgc.com.zone yun.com.zone          保留原有权限复制到yun.com.zone

i、关闭防火墙，关闭增强安全性的功能

[root@localhost named] # systemctl stop fi rewalld. service   关闭防火墙

[root@localhost named] # setenforce 0       关闭增强安全性的功能

j、dns正向解析搭建完成，本地进行测试查看实验是否成功。使用host命令。

6、将两台pc机的也设置为仅主机模式，wein10-1绑定vmnet1，将win10-2改为自定义模式，绑定vmnet2.分别cmd查看是否能自动获得10/20网段的地址

b、打开win10-1输入cmd命令 输入ipconfig ，查看IP地址

打开win10-2输入cmd命令 输入ipconfig ，查看IP地址

c、ping测试网络是否通畅

7、打开sever2016搭建web服务，首先将其设置为自定义绑定网卡vmnet3，为其配置IP（14.0.0.14）.

a、设置网络网卡

b、设置固定IP14.0.0.14

c、搭建web服务

d、配置www.kgc.com.

8、不同服务器之间进行通讯，查看实验结果。

a、pc机访问网页——成功

b、pc机ping  server2016——成功

c、pc机解析域名验证dns服务搭建——成功

d、win10-2 ping  win10-2   查看两台pc机通讯——成功

实验成功结束。有了向前的决心，任何阻挠都不是问题，我们终将成功抵达终点。