这是我交换机和路由器配置课其中考试的题目和答案，老师说会配这(2)

路由器router1的配置 //1、端口的配置 Int serial 1/0 //拓扑图显示不是以太网接口，所以不能用int fa 1/0 No shutdown

Encapsulation ppp //题目要求封装的协议时ppp Clock rate 64000 //时钟频率的配置，题目要求DCE是要配置时钟频率，所以次配置不可以省略。

ip add 61.1.1.1 255.255.255.252 //2、路由的配置

Ip route 211.66.184.0 255.255.255.0 61.1.1.2 //返回给地址池的路由

验证配置

第3步的实现：

//配置web服务器静态NAT映射的地址为路由器的61.1.1.2

Ip nat inside source static tcp 192.168.6.1 80 61.1.1.2 80 //http服务的端口为80 验证：到外网的pc机的浏览上输入http://61.1.1.2，回车可以看到

Ps：题目要求将地址211.66.184.5作为web服务器静态nat映射的地址，因此要增加以下配置

Ip nat inside source static tcp 192.168.6.1 80 211.66.184.5 80

验证：到外网的pc机的浏览上输入http://211.66.184.5，回车可以看到

（该过程中ip nat inside source static tcp 192.168.6.1 80 61.1.1.2 80 该配置可以省略）

第4步的实现：

题目要求使用ACL（访问控制列表）技术。实现部门1（vlan 2）与部门2（vlan 5）不能相互访问。该配置过程应该在三层交换机配置，因为两个部门相互通信不需要经过路由器，只经过交换机。

三层交换机的配置： //定义访问控制列表 En

Conf ter

Access-list 1 deny 192.168.2.0 0.0.0.255 //拒绝vlan 2 Access-list 1 permit any //允许所有 Access-list 2 deny 192.168.5.0 0.0.0.255 //拒绝vlan 5 Access-list 2 permit any //允许所有 Int vlan 2

Ip access-group 2 out //应用到vlan 2上

Exit

Int vlan 5

Ip access-group 1 out Exit 验证：

//应用到vlan 5 上