要求：
sw1交换机下有三个vlan,技术部（tec）属于vlan10,市场部（mkt)属于vlan20，服务器属于vlan30，sw2交换机下有两个vlan,技术部（tec）属于vlan10，市场部（mkt）属于vlan20。
dhcp服务器通过dhcp中继可以为vlan10、vlan20的主机提供ip，并实现各个vlan间通信，内网用户可以访问internet，并且通过dnat使内网的web服务器发布到外网上。
详细设置及ip规划：
硬件设置：路由器一个R2621，交换机二个，服务器一个，主机若干
在交换机sw1上配置vlan10,vlan20,vlan30
在交换机sw2上配置vlan10,vlan20
划分ip网段:Vlan10分配网段192.168.10.0
Vlan20分配网段192.168.20.0
Vlan30划分网段192.168.30.0
服务器在vlan 30中，ip地址为192.168.30.1
为方便管理，分别为交换机分配管理ip，sw1:192.168.1.1；sw2:192.168.1.2；并创建管理用户；
在服务器上配置dhcp服务，并在路由上做dhcp中继为sw1和sw2下的10.x和20.x网段提供ip地址；
在路由器上做snat地址转换，使内网用户可以使用外网
在路由器上做dnat地址转换，使外网用户可以访问www服务器
实验拓扑图：
一、dhcp及web服务器配置
1.安装配置dhcp服务，修改/etc/dhcpd.conf文件
subnet 192.168.10.0 netmask 255.255.255.0 {
# --- default gateway
option routers 192.168.10.254;
option subnet-mask 255.255.255.0;
option domain-name "tec.org";
option domain-name-servers 222.85.85.85;
option time-offset -18000; # Eastern Standard Time
range dynamic-bootp 192.168.10.1 192.168.10.253;
default-lease-time 21600;
max-lease-time 43200;
}
subnet 192.168.20.0 netmask 255.255.255.0 {
# --- default gateway
option routers 192.168.20.254;
option subnet-mask 255.255.255.0;
option domain-name "mkt.org";
option domain-name-servers 222.85.85.85;
option time-offset -18000; # Eastern Standard Time
range dynamic-bootp 192.168.20.1 192.168.20.253;
default-lease-time 21600;
max-lease-time 43200;
}
subnet 192.168.30.0 netmask 255.255.255.0 {
}
启动dhcp服务，并设置开机自动启动。
[root@host ~]# service dhcpd start
[root@host ~]# chkconfig dhcpd on
2.安装httpd，添加主页为index.html
[root@host ~]# echo "this is my test web" > /var/www/html/index.html
启动httpd服务，并设置开机启动。
[root@host ~]# service httpd start
[root@host ~]# chkconfig httpd on
二、交换机的配置
1.sw1配置
e1/0/1、e1/0/24 trunk
vlan 1 10 20 30
vlan 10 中为e1/0/10,
vlan 20 中为e1/0/20,
vlan 30 中为e1/0/3
管理ip: vlan 1 192.168.1.1
#vlan配置
[sw1]vlan 10
[sw1-vlan10]port e1/0/10
[sw1-vlan10]vlan 20
[sw1-vlan20]port e1/0/20
[sw1-vlan20]vlan 30
[sw1-vlan30]port e1/0/3
#trunk配置
[sw1-Ethernet1/0/24]inter e1/0/1
[sw1-Ethernet1/0/1]port link-type trunk
[sw1-Ethernet1/0/1]port trunk permit v
[sw1-Ethernet1/0/1]port trunk permit vlan all
Please wait........................................... Done.
[sw1-Ethernet1/0/1]inter e1/0/24
[sw1-Ethernet1/0/24]port link-type trunk
[sw1-Ethernet1/0/24]port trunk permit v
[sw1-Ethernet1/0/24]port trunk permit vlan all
Please wait........................................... Done.
#为方便管理，基于vlan1配置管理192.168.1.1/24;
[sw1]inter vlan 1
[sw1-Vlan-interface1]ip address 192.168.1.1 24
[sw1]ip rout 0.0.0.0 0 192.168.1.10
#配置管理帐号
[sw1]local-user user1
[sw1]pass simple 123
[sw1]service-type telnet level 3
[sw1]user-interface vty 0 4
[sw1-ui-vty0-4]authentication-mode scheme
2.sw2配置
e1/0/24 trunk
vlan 1 10 20 30
vlan 10 中为e1/0/10,
vlan 20 中为e1/0/20,
vlan 30 中为e1/0/3
管理ip: vlan 1 192.168.1.1
#vlan配置
[sw2]vlan 10
[sw2-vlan10]port e1/0/10
[sw2-vlan10]vlan 20
[sw2-vlan20]port e1/0/20
[sw2-vlan20]vlan 30
[sw2-vlan30]port e1/0/3
#trunk配置
[sw2-Ethernet1/0/1]inter e1/0/24
[sw2-Ethernet1/0/24]port link-type trunk #
[sw2-Ethernet1/0/24]port trunk permit v
[sw2-Ethernet1/0/24]port trunk permit vlan all
Please wait........................................... Done.
#为方便管理，基于vlan1配置管理192.168.1.2/24;
[sw2]inter vlan 1 #
[sw2-Vlan-interface1]ip address 192.168.1.2 24
[sw2]ip rout 0.0.0.0 0 192.168.1.10
#配置管理帐号
[sw2]local-user user1 #
[sw2]pass simple 123 #
[sw2]service-type telnet level 3 #
[sw2]user-interface vty 0 4 #
[sw2-ui-vty0-4]authentication-mode scheme #
三、路由器配置
路由器eth0: 192.168.1.10
划分子接口：eth0.1 192.168.10.254
eht0.2 192.168.20.254
eht0.3 192.168.30.254
eth1:192.168.101.16
#vlan配置
[R1]inter eth0
[R1-Ethernet0]ip address 192.168.1.10 24
[R1-Ethernet0]inter e0.1
[R1-Ethernet0.1]vlan dot1q vid 10 #vlan封装为vlan 10
[R1-Ethernet0.1]ip address 192.168.10.254
[R1-Ethernet0.1]inter e0.2
[R1-Ethernet0.2]vlan dot1q vid 20 #vlan封装为vlan 20
[R1-Ethernet0.2]ip address 192.168.20.254
[R1-Ethernet0.2]inter e0.3
[R1-Ethernet0.3]vlan dot1q vid 30 #vlan封装为vlan 30
[R1-Ethernet0.3]ip address 192.168.30.254
[Router]inter e1 #进入外网接口E1
[Router-Ethernet1]ip add 192.168.101.16 24 #配置ip地址
#配置默认路由
[R1]ip rout 0.0.0.0 0 192.168.101.254
#配置dhcp中继e0.1,e0.2
[R1]inter e0.1
[R1-Ethernet0.1]ip relay-address 192.168.30.1 #
[R1]inter e0.2
[R1-Ethernet0.2]ip relay-address 192.168.30.1
#正确配置ip及路由后，测试下
1）将测试机插在sw1或sw2的20端口上，
可以正确获得ip,如下图：
2）用192.168.30.1的dhcp服务器主机ping刚获得ip的192.168.20.253测试机，发现如下图可以通过：
#SNAT配置及测试
[R1]acl 2000
[R1]rule permit source 192.168.0.0 0.0.255.255
[R1]rule deny source any
[R1]quit
[R1]inter e1
[R1]nat outbound 2000 inter
用刚才获得的192.168.20.253的测试机，通过SNAT可以正常访问外网；
#DNAT配置及测试
[R1]inter e1
[R1-Ethernet1]nat server global 192.168.101.16 www inside 192.168.30.1 www tcp
路由器整体配置如下图：
用外网测试机访问192.168.101.16，可以正常访问内网的web服务器；
本文转自 刘园 51CTO博客，原文链接:http://blog.51cto.com/colynn/1065423
