Packet Tracer网络配置实战：访问控制、GRE隧道与NAT-CSDN博客

本文链接：https://blog.csdn.net/qq_42322269/article/details/94648974

本文详细介绍了在Packet Tracer中实现网络配置的步骤，包括VLAN划分、单臂路由、静态路由、DHCP分配IP、NAT地址转换以及GRE隧道技术的应用。通过实例展示了如何使用访问控制列表限制主机访问，确保网络通信的灵活性和安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

写在前面：这是西安电子科技大学B级测试的一道题目，因为本身对网络这块儿就比较感兴趣，所以就选择这道题目作为B测题目了。整体的配置而言，并不是特别的难，几条命令下来就可以了，对于掌握一些基础的网络配置还是挺好的。如果有什么疑问的话，可以直接在文章下面评论、给我发送邮件[email protected]或者访问我的个人主页https://linebrown.github.io。我会尽力回答的(本人也只是一个菜鸟)，大家一起努力学习吧。

一、实验任务

利用仿真器Packet Tracer，实现如下图所示网络。

二、实验过程

Step I 配置二层交换机的每个端口在不同Vlan：

VLAN(Virtual Local Area Network,即"虚拟局域网")，VLAN是一种将局域网(LAN)设备从逻辑上划分(不是从物理上划分)成一个个网段(或者说是更小的局域网LAN)，从而实现虚拟工作组(单元)的数据交换技术。

在划分vlan的过程中，我们以交换机1的两个端口划分为不同的vlan为例。根据实验的要求，vlan号码与学号后两位一致，因此交换机的1号端口划分的vlan号为12，交换机的2号端口划分的vlan号为13。

配置命令以及命令含义如下图所示：

完成了上面的命令后即在交换机一的两个端口下分别配置了两个vlan，配置完成后我们还需要对交换机的其他接口配置为trunk模式。所谓的trunk是用来在不同的交换机之间进行连接，以保证在跨越多个交换机上建立的同一个vlan的成员能够相互通讯(这条线路就可以承载交换机上所有vlan的信息。这样的话，就算交换机上设了上百个vlan也只用1个端口就解决了，不用分别为每一个vlan而专门设置一条线)。

对于交换机一，其通过接口fa0/3和接口fa0/4与其他交换机连接，故我们需要对这两个接口配置为trunk模式以供vlan间的互通。

配置完成后，可以通过将鼠标放置在交换机上查看端口的分配情况，如下图所示；也可以在交换机中通过命令show vlan查看vlan分配情况。

Step II 配置单臂路由实现互联：

0x00：关于单臂路由

单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同vlan之间的互联互通。路由器的物理接口可以被划分成多个逻辑接口，这些被划分后的逻辑接口被形象的称为子接口。值得注意的是这些逻辑子接口不能被单独的开启或关闭，也就是说，当物理接口被开启或关闭时，所有的该接口的子接口也随之被开启或关闭。