中小型企業(yè)網(wǎng)絡(luò)構(gòu)建代碼

1、精選優(yōu)質(zhì)文檔-傾情為你奉上題目：中小型企業(yè)網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn)【項(xiàng)目背景】某公司是一家信息技術(shù)有限公司，該公司主要是實(shí)現(xiàn)信息的傳遞與溝通。要求在公司內(nèi)部建立穩(wěn)定，高效的辦公自動(dòng)化網(wǎng)絡(luò)，使所有員工能夠通過(guò)網(wǎng)絡(luò)服務(wù)器進(jìn)入Internet。同時(shí)需要建立web,ftp,e-mail服務(wù)器，用于在互聯(lián)網(wǎng)上發(fā)布企業(yè)信息。公司下轄經(jīng)理辦公室（20個(gè)信息點(diǎn)），財(cái)務(wù)部（30個(gè)信息點(diǎn)），外聯(lián)部（40個(gè)信息點(diǎn)），營(yíng)銷部（300個(gè)信息點(diǎn)），設(shè)計(jì)部（50個(gè)信息點(diǎn)），廣告部（20個(gè)信息點(diǎn)），信息網(wǎng)絡(luò)部（30個(gè)信息點(diǎn)），人事部（20個(gè)信息點(diǎn)）。各部門組成單獨(dú)的vlan，并采取必要的安全措施。代碼：1、匯聚交換機(jī)的配置Switch

2、1和Switch2作為匯聚交換機(jī)，只是作為一個(gè)普通的交換機(jī)的功能來(lái)使用。它的配置主要包括兩個(gè)方面。第一，vlan的創(chuàng)建。第二，將各端口劃分至對(duì)應(yīng)的vlan中第一步：創(chuàng)建vlanSwitch1#vlan DatabaseSwitch1(vlan)#vlan 10 Name JB /創(chuàng)建vlan并對(duì)其命名Switch1(vlan)#vlan 20 Name CWSwitch1(vlan)#vlan 30 Name WLSwitch1(vlan)#vlan 40 Name RSSwitch2(vlan)#vlan 50 Name SJSwitch2(vlan)#vlan 60 Name GGSwit

3、ch2(vlan)#vlan 70 Name XWSwitch2(vlan)#vlan 80 Name YX第二步：將各端口劃入相應(yīng)的vlanSwitch1(config)#int f0/1Switch1(config-if)#swit acc vlan 10 /將端口劃入vlanSwitch1(config-if)#swit mode accSwitch1(config-if)#int f0/2Switch1(config-if)#swit acc vlan 20Switch1(config-if)#swit mode accSwitch1(config-if)#int f0/3Switch

4、1(config-if)#swit acc vlan 30Switch1(config-if)#swit mode accSwitch1(config-if)#int f0/4Switch1(config-if)#swit acc vlan 20Switch1(config-if)#swit mode accSwitch1(config-if)#int f0/5Switch1(config-if)#swit trunk en doSwitch1(config-if)#swit mode trunkSwitch2(config)#int f0/2Switch2(config-if)#swit a

5、cc vlan 50Switch2(config-if)#swit mode accSwitch2(config-if)#int f0/3Switch2(config-if)#swit acc vlan 60Switch2(config-if)#swit mode accSwitch2(config-if)#int f0/4Switch2(config-if)#swit acc vlan 70Switch2(config-if)#swit mode accSwitch2(config-if)#int f0/5Switch2(config-if)#swit acc vlan 80Switch2(

6、config-if)#swit mode accSwitch2(config-if)#int f0/1Switch2(config-if)#swit trunk en doSwitch2(config-if)#swit mode trunk根交換機(jī)的配置Switch是一個(gè)三層交換機(jī)，它的配置主要有一下幾個(gè)步驟。第一，給每個(gè)vlan配置ip地址。第二，配置DHCP池，這里要注意的是，因?yàn)镈HCP池會(huì)給用戶配置ip、子網(wǎng)掩碼、網(wǎng)關(guān)以及dnd，所以有幾個(gè)vlan，我們就要配置幾個(gè)DHCP池。第三，因?yàn)槲覀円斜Ａ鬷p，所以要設(shè)置DHCP保留不分配的地址第四，在與匯聚交換機(jī)相連的端口配置trunk第五

7、，給三層交換機(jī)與路由器相連的端口配置ip第六，啟用路由并配置路由，在這里，我們配置的是默認(rèn)路由第一步：設(shè)置vlan ip地址：Switch#config tSwitch(config)#int vlan 10Switch(config-vlan)#ip address /設(shè)置vlan ip地址Switch(config-vlan)#no shut /開(kāi)啟以太網(wǎng)接口Switch(config-vlan)#int vlan 20Switch(config-vlan)#ip address Sw

8、itch(config-vlan)#no shutSwitch(config-vlan)#int vlan30Switch(config-vlan)#ip address Switch(config-vlan)#no shutSwitch(config-vlan)#int vlan 40Switch(config-vlan)#ip address Switch(config-vlan)#no shutSwitch(config-vlan)#int vlan 50Switch(config-vla

9、n)#ip address Switch(config-vlan)#no shutSwitch(config-vlan)#int vlan 60Switch(config-vlan)#ip address Switch(config-vlan)#no shutSwitch(config-vlan)#int vlan70Switch(config-vlan)#ip address Switch(config-vlan)#no shutSwitch(

10、config-vlan)#int vlan80Switch(config-vlan)#ip address Switch(config-vlan)#no shut第二步：配置DHCP服務(wù)器 Switch(config)#ip dhcp pool vlan10 Switch(config-pool)#network /設(shè)置可分配的子網(wǎng)Switch(config-pool)#dns-server /設(shè)置dnd服務(wù)器Switch(config-pool)#defult-rou

11、ter /設(shè)置該子網(wǎng)的網(wǎng)關(guān)Switch(config)#ip dhcp pool vlan20Switch(config-pool)#network Switch(config-pool)#dns-server Switch(config-pool)#defult-router Switch(config)#ip dhcp pool vlan30Switch(config-pool)#network Switch(config-

12、pool)#dns-server Switch(config-pool)#defult-router Switch(config)#ip dhcp pool vlan40Switch(config-pool)#network Switch(config-pool)#dns-server Switch(config-pool)#defult-router Switch(config)#ip dhcp pool vlan50Switch(config-pool)

13、#network Switch(config-pool)#dns-server Switch(config-pool)#defult-router Switch(config)#ip dhcp pool vlan60Switch(config-pool)#network Switch(config-pool)#dns-server Switch(config-pool)#defult-router Switc

14、h(config)#ip dhcp pool vlan70Switch(config-pool)#network Switch(config-pool)#dns-server Switch(config-pool)#defult-router Switch(config)#ip dhcp pool vlan80Switch(config-pool)#network Switch(config-pool)#dns-server Sw

15、itch(config-pool)#defult-router 第三步：設(shè)置DHCP保留不分配的地址 /因?yàn)槊總€(gè)網(wǎng)段保留的ip地址很多，所以我們這里只將網(wǎng)關(guān)設(shè)為保留不分配地址Switch(config)#ip dhcp excluded-address Switch(config)#ip dhcp excluded-address Switch(config)#ip dhcp excluded-address Switch(config)#ip dhcp excluded-address 192.168

16、.4.1 Switch(config)#ip dhcp excluded-address Switch(config)#ip dhcp excluded-address Switch(config)#ip dhcp excluded-address Switch(config)#ip dhcp excluded-address 第四步：將與匯聚交換機(jī)相連的端口設(shè)為trunkSwitch(config)#interface fastethernet 0/1Switch(config-if)#switchp

17、ort trunk encapsulation dot1qSwitch(config-if)#switchport mode trunkSwitch(config)#iinterface fastethernet 0/2Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trun第五步：給三層交換機(jī)與路由器相連的端口配置ipSwitch(config)interface fastethernet 0/3Switch(config-if)#no switchport /定義

18、該接口為三層交換接口Switch(config-if)#ip address Switch(config-if)#no shutdown第六步：?jiǎn)⒂寐酚刹⑴渲寐酚?/路由啟用后,各vlan間主機(jī)可互相訪問(wèn)Switch(config)#ip routingSwitch(config)#router ripSwitch(config-router)#version 2Switch(config-router)#network Switch(config-router)#network Switch(

19、config-router)#network Switch(config-router)#network Switch(config-router)#network Switch(config-router)#network Switch(config-router)#network Switch(config-router)#network Switch(config-router)#network 路由器Router0的配置

20、該路由器作為內(nèi)網(wǎng)和外網(wǎng)的交集點(diǎn)，它的配置主要有以下幾點(diǎn)：第一，內(nèi)網(wǎng)地址到外網(wǎng)地址的映射第二，ACL的配置第三，路由條目的配置第一步：內(nèi)網(wǎng)地址到外網(wǎng)的映射Router0(config)# interface fastethernet 0/0Router0(config-if)# ip address Router0(config-if)# ip nat inside /定義路由器以太網(wǎng)接口為內(nèi)網(wǎng)口Router0(config-if)# no shutdown Router0(config)# interface Serial0/3/0Rout

21、er0(config-if)# ip address Router0(config-if)# ip nat outside /定義路由器以Serial0/3/0為外網(wǎng)口Router0(config-if)# no shutdown Router0(config)#ip nat pool wl netmask Router0(config-if)# ip nat inside source list 1 pool wl overload /將list1列表的地址通過(guò)s0/3/0接口進(jìn)

22、行轉(zhuǎn)換出去第二步：控制訪問(wèn)列表的配置Router0(config-if)# access-list 1 permit 55 /定義0網(wǎng)段于list 1列表的訪問(wèn)控制Router0(config-if)# access-list 1 permit 55 /定義1網(wǎng)段于list 1列表的訪問(wèn)控制Router0(config-if)# access-list 1 permit 55 /定義2網(wǎng)段于list 1列表的訪問(wèn)控制Router0(config-if)# access-list 1

23、 permit 55 /定義3網(wǎng)段于list 1列表的訪問(wèn)控制Router0(config-if)# access-list 1 permit 55 /定義4網(wǎng)段于list 1列表的訪問(wèn)控制Router0(config-if)# access-list 1 permit 55 /定義5網(wǎng)段于list 1列表的訪問(wèn)控制Router0(config-if)# access-list 1 permit 55 /定義6網(wǎng)段于list 1列表的訪問(wèn)控制R

24、outer0(config-if)# access-list 1 permit 55 /定義7網(wǎng)段于list 1列表的訪問(wèn)控制第三步：路由配置Router0(config)#router ripRouter0(config-router)#version 2Router0(config-router)#network Router0(config-router)#network 路由器Router1的配置第一步：內(nèi)網(wǎng)地址到外網(wǎng)的映射Router1(config)#interface FastEthernet0/0Router1(config-i