某學(xué)校機(jī)房項(xiàng)目交換機(jī)的配置全套

某學(xué)校機(jī)房項(xiàng)目交換機(jī)的配置一、學(xué)校項(xiàng)目配置案例某校計(jì)算機(jī)系承辦市中考電腦閱卷任務(wù)，市教育局要求學(xué)校提供四百臺(tái)電腦供改卷教師使用，同時(shí)需要4臺(tái)配置性能較高的服務(wù)器以供四百臺(tái)客戶端電腦訪問(wèn)。該校計(jì)算機(jī)系四百臺(tái)電腦分布在7間機(jī)房中，共由4個(gè)IP網(wǎng)段組成。一、要求：為了安全起見(jiàn)，要求處在4個(gè)網(wǎng)段的電腦相互之間不能訪問(wèn)，但所有的電腦均要求能訪問(wèn)這4臺(tái)服務(wù)器，網(wǎng)絡(luò)拓?fù)鋱D如圖13-7所示。經(jīng)研究，可以通過(guò)配置三層交換機(jī)以實(shí)現(xiàn)以上要求。二、具體配置及IP地址分配方案如下所述：假設(shè)：機(jī)房一、二的網(wǎng)線分別接在三層交換機(jī)的F0/1和F0/2端口；機(jī)房三、四的網(wǎng)線分別接在三層交換機(jī)的F0/6和F0/7端口；機(jī)房五、六的網(wǎng)線分別接在三層交換機(jī)的F0/11和F0/12端口；機(jī)房七的網(wǎng)線接在三層交換機(jī)的F0/16端口；服務(wù)器接在三層交換機(jī)的F0/21端口。各機(jī)房IP地址分配機(jī)房一、二：

IP：192.168.7.X/24，網(wǎng)關(guān)：192.168.7.254機(jī)房三、四：

IP：192.168.8.X/24，網(wǎng)關(guān)：192.168.8.254機(jī)房五、六：IP：192.168.10.X/24，網(wǎng)關(guān)：192.168.10.254機(jī)房七：IP：192.168.11.X/24，網(wǎng)關(guān)：192.168.11.254服務(wù)器：IP：192.168.12.X/24網(wǎng)關(guān)：192.168.12.254

三、網(wǎng)絡(luò)拓?fù)鋱D四、配置三層交換機(jī)本例以思科三層交換機(jī)為例，具體配置命令如下所示：有些重復(fù)的命令就不注釋了。1、創(chuàng)建5個(gè)vlanSwitch>Switch>en//進(jìn)入特權(quán)模式Switch#config//進(jìn)入全局配置模式Switch(config)#hostname3560//更改主機(jī)名為35603560(config)#vlan10//創(chuàng)建vlan103560(config-vlan)#vlan20//創(chuàng)建vlan203560(config-vlan)#vlan303560(config-vlan)#vlan403560(config-vlan)#vlan503560(config-vlan)#exit2、將端口劃分到相應(yīng)的VLAN3560(config)#intrangef0/1-5//進(jìn)入端口1-53560(config-if-range)#switchportmodeaccess//將端口設(shè)置為access模式3560(config-if-range)#switchportaccessvlan10//將1-5端口加入到vlan10中3560(config-if-range)#exit//退出3560(config)#intrangef0/6-10//進(jìn)入端口6-10端口，其它命令與上面一樣3560(config-if-range)#switchportmodeaccess3560(config-if-range)#switchportaccessvlan203560(config-if-range)#exit3560(config)#intrangef0/11-153560(config-if-range)#switchportmodeaccess3560(config-if-range)#switchportaccessvlan303560(config-if-range)#exit3560(config)#intrangef0/16-203560(config-if-range)#switchportmodeaccess3560(config-if-range)#switchportaccessvlan403560(config-if-range)#exit3560(config)#intrangef0/21-223560(config-if-range)#switchportmodeaccess3560(config-if-range)#switchportaccessvlan503560(config-if-range)#exit先為三層交換機(jī)開(kāi)啟路由功能，這樣才能實(shí)現(xiàn)計(jì)算機(jī)互訪問(wèn)3560(config)#noipdomain-loo//告訴Router不要對(duì)它不知道的字符串做DNS解析3560(config)#iprouting//啟動(dòng)路由3、為各個(gè)VLAN分別配置IP地址3560(config)#intvlan10//進(jìn)入vlan103560(config-if)#ipadd192.168.7.254255.255.255.0//為vlan10分配子網(wǎng)掩碼與ip地址3560(config-if)#noshut//開(kāi)啟端口3560(config-if)#exit//退出3560(config)#intvlan203560(config-if)#ipadd192.168.8.254255.255.255.03560(config-if)#noshut3560(config-if)#exit3560(config)#intvlan303560(config-if)#ipadd192.168.10.254255.255.255.03560(config-if)#noshut3560(config-if)#exit3560(config)#intvlan403560(config-if)#ipadd192.168.11.254255.255.255.03560(config-if)#noshut3560(config-if)#exit3560(config)#intvlan503560(config-if)#ipadd192.168.12.254255.255.255.03560(config-if)#noshut3560(config-if)#exit4、創(chuàng)建訪問(wèn)控制列表（ACL）很多朋友可能會(huì)問(wèn)，控制訪問(wèn)列表有什么用，我們先來(lái)了解下它的作用。訪問(wèn)控制列表是應(yīng)用在路由器接口的指令列表，這些指令列表用來(lái)告訴路由器哪些數(shù)據(jù)包可以接收、哪些數(shù)據(jù)包需要拒絕。拒絕網(wǎng)絡(luò)192.168.7.0/24訪問(wèn)這三個(gè)ip段（192.168.8.0/24、192.168.10.0/24、192.168.11.0/24），而允許其他任何流量。3560(config)#access-list101denyip192.168.7.00.0.0.255192.168.8.00.0.0.2553560(config)#access-list101denyip192.168.7.00.0.0.255192.168.10.00.0.0.2553560(config)#access-list101denyip192.168.7.00.0.0.255192.168.11.00.0.0.2553560(config)#access-list101permitipanyany拒絕網(wǎng)絡(luò)192.168.8.0/24訪問(wèn)這三個(gè)ip段（192.168.7.0/24、192.168.10.0/24、192.168.11.0/24），而允許其他任何流量。3560(config)#access-list102denyip192.168.8.00.0.0.255192.168.7.00.0.0.2553560(config)#access-list102denyip192.168.8.00.0.0.255192.168.10.00.0.0.2553560(config)#access-list102denyip192.168.8.00.0.0.255192.168.11.00.0.0.2553560(config)#access-list102permitipanyany拒絕網(wǎng)絡(luò)192.168.10.0/24訪問(wèn)這三個(gè)ip段（192.168.7.0/24、192.168.8.0/24、192.168.11.0/24），而允許其他任何流量。3560(config)#access-list103denyip192.168.10.00.0.0.255192.168.7.00.0.0.2553560(config)#access-list103denyip192.168.10.00.0.0.255192.168.8.00.0.0.2553560(config)#access-list103denyip192.168.10.00.0.0.255192.168.11.00.0.0.2553560(config)#access-list103permitipanyany拒絕網(wǎng)絡(luò)192.168.11.0/24訪問(wèn)這三個(gè)ip段（192.168.7.0/24、192.168.8.0/24、192.168.10.0/24），而允許其他任何流量。3560(config)#access-list104denyip192.168.11.00.0.0.255192.168.7.00.0.0.2553560(config)#access-list104denyip192.168.11.00.0.0.255192.168.8.00.0.0.2553560(config)#access-list104denyip192.168.11.00.0.0.255192.168.10.00.0.0.2553560(config)#access-list104permitipanyany5、將ACL應(yīng)用到相應(yīng)的VLAN上3560(config)#intvlan103560(config-if)#ipaccess-group101in3560(config-if)#exit就是vlan10就只能訪問(wèn)101的列表。3560(config)#intvlan203560(config-if)#ipaccess-group102in3560(config-if)#exit就是vlan20就只能訪問(wèn)102的列表。3560(config)#intvlan303560(config-if)#ipaccess-group103in3560(config-if)#exit就是vlan30就只能訪問(wèn)103的列表。3560(config)#intvlan403560(config-if)#ipaccess-group104in3560(config-if)#