思科模拟器，怎么让pc1可以和pc2相互ping通

Question

网络搭建部分需求分析：
（1）由于公司的网络规模较小，公司采用了二层的网络架构，将核心层和汇聚层合为一层，既保障了业务数据流的畅通，又可以实现层次性网络架构。 （2）公司内部有市场部和财务部，使用了VLAN技术，将两个部门的交换机划分到不同的VLAN中，既可以实现统一管理，又可以保障网络的安全性。
创建VLAN 10和VLAN20，将市场部的主机划分到VLAN 10中，将财务部的主机划分到VLAN20中。
（3）由于公司的规模较小，网络设备数量少，为了简化管理，可采用RIP路由协议。 （4）互联网服务提供商为公司提供的IP地址是14.1.196.2，使用网络地址转换技术，将私 有IP地址转化为公网地址，使内网用户能访问互联网
（5）使用访问控制列表技术，使一些常见的危险端口不能访问。 内部应用系统需求分析

Answer 1

引自免费微信小程序：皆我百晓生

为了解决在思科模拟器（Cisco Packet Tracer）中让PC1与PC2能够相互ping通的问题，你需要按照以下步骤进行网络配置：

1. VLAN配置：

   • 在交换机上创建两个VLAN：VLAN 10和VLAN 20。

   Switch# configure terminal
   Switch(config)# vlan 10
   Switch(config-vlan)# name Marketing
   Switch(config)# vlan 20
   Switch(config-vlan)# name Finance
   

2. 接口分配到VLAN：

   • 将市场部主机连接的端口分配到VLAN 10，财务部主机连接的端口分配到VLAN 20。

   Switch(config)# interface fastethernet 0/1
   Switch(config-if)# switchport mode access
   Switch(config-if)# switchport access vlan 10
   Switch(config-if)# exit
   Switch(config)# interface fastethernet 0/2
   Switch(config-if)# switchport mode access
   Switch(config-if)# switchport access vlan 20
   

3. 路由配置：

   • 使用RIP路由协议在路由器之间传播路由信息。假设路由器连接了两个VLAN，并且需要在内部实现路由互通。

   Router(config)# router rip
   Router(config-router)# version 2
   Router(config-router)# network 192.168.10.0
   Router(config-router)# network 192.168.20.0
   

4. IP地址配置：

   • 分别为PC1（市场部）和PC2（财务部）配置合适的IP地址、子网掩码及默认网关。例如，若VLAN 10的IP范围是192.168.10.0/24，VLAN 20的是192.168.20.0/24，则配置如下：
     • PC1: IP 192.168.10.10, Subnet Mask 255.255.255.0, Default Gateway 192.168.10.1
     • PC2: IP 192.168.20.10, Subnet Mask 255.255.255.0, Default Gateway 192.168.20.1

5. NAT配置（如果公网IP有限）：

   • 需要在路由器上配置NAT以允许内网访问互联网。假设路由器的外网接口为Fa0/0，内网接口为Fa0/1。

   Router(config)# interface Fa0/0
   Router(config-if)# ip address 14.1.196.2 255.255.255.0
   Router(config-if)# no shutdown
   Router(config)# interface Fa0/1
   Router(config-if)# ip nat inside
   Router(config)# interface Fa0/0
   Router(config-if)# ip nat outside
   Router(config)# ip nat pool NAT_POOL 14.1.196.3 14.1.196.254 netmask 255.255.255.0
   Router(config)# ip nat inside source list 1 pool NAT_POOL overload
   

   这里需要先创建一个ACL来定义哪些内网IP可以做NAT转换。

6. 访问控制列表配置（可选，根据安全需求）：

   • 可以配置ACL阻止危险端口的外部访问。

   Router(config)# access-list 101 deny tcp any any eq 22
   Router(config)# access-list 101 deny tcp any any eq 135
   ...
   Router(config)# access-list 101 permit ip any any
   Router(config)# interface Fa0/0
   Router(config-if)# ip access-group 101 in
   

完成以上所有配置后，在PC1和PC2上分别执行ping命令测试连通性。请注意，由于没有实际的图形环境，这里无法生成模拟图。请根据实际情况在思科模拟器上搭建相应的网络架构并配置设备。