Cisco组建中小型企业网络实例.docx
- 文档编号:1101068
- 上传时间:2022-10-17
- 格式:DOCX
- 页数:17
- 大小:156.58KB
Cisco组建中小型企业网络实例.docx
《Cisco组建中小型企业网络实例.docx》由会员分享,可在线阅读,更多相关《Cisco组建中小型企业网络实例.docx(17页珍藏版)》请在冰豆网上搜索。
Cisco组建中小型企业网络实例
组建中小型网络X"
股I:
'
凶叫I询hgg•如JF
如
汕沖1.3’旳
KMR1
1
jiyJUJDUl
2绢挨中駅膚国翻虫玄啣車弘勦t询Hft陀郎X酣召研符品恤I实趾岭譲和仏昭皆删■曲单闻访月
1.汨廿川BI实凰甘14強理、■厘蜩■甬单胃苗薛
4ftif:
,畑「|[.k,,u!
•-邙vLiii
■■>11ulm^出诵削■命希<
VianID
网络地址
名称
描述
1、Vian信息
172.16.10.0/24
无
本地vlan
2
172.16.20.0/24
yfzx
研发中心
3
172.16.30.0/24
zbb
质保部
4
172.16.40.0/24
zzb
制造部
5
172.16.50.0/24
sbb
设备部
6
172.16.60.0/24
cgb
采购部
7
172.16.70.0/24
xsb
销售部
8
172.16.80.0/24
cwb
财务部
9
172.16.90.0/24
glb
管理部
100
172.16.100.0/24
zjb
总经办
2、VTP信息
设备名称
Domain
Prunning
Password
Mode
3550-S-1
vtpl
Enable
123
Server
2950-S-1
vtpl
Enable
123
Client
2950-S-2
vtpl
Enable
123
Client
2950-S-3
vtpl
Enable
123
Client
2950-S-4
vtpl
Enable
123
Client
3、设备IP地址分配
设备名称
接口
IP地址
描述
2600-R-1
F0/0
221.215.31.129/29
WAN
F0/1
192.168.1.1/24
-
3550-S-1
F0/1
192.168.1.2/24
3L-Switch
交换机、路由器详细配置
1IP地址设置
2600-R-1(config)#intF0/0
2600-R-1(config-if)#ipadd221.215.31.129255.255.255.0
2600-R-1(config-if)#noshutdown
2600-R-1(config-if)#intF0/1
2600-R-1(config-if)#ipadd192.168.1.1255.255.255.0
2600-R-1(config-if)#noshutdown
3550-S-1(config)#intF0/1
3550-S-1(config-f)#noswitchport路由端口
3550-S-1(config-if)#ipadd192.168.1.2255.255.255.0
3550-S-1(config)#intvian1管理••vlarr..
3550-S-1(config-if)#ipadd172.16.10.1255.255.255.0
3550-S-1(config-f)#intvlan2••研发中心•
3550-S-1(config-if)#ipadd172.16.20.1255.255.255.0
3550-S-1
(config-if)
3550-S-1
(config-if)
3550-S-1
(config-if)
3550-S-1
(config-if)
3550-S-1
(config-if)
3550-S-1
(config-if)
3550-S-1
(config-if)
3550-S-1
(config-if)
3550-S-1
(config-if)
3550-S-1
(config-if)
3550-S-1
(config-if)
3550-S-1
(config-if)
3550-S-1
(config-if)
3550-S-1
(config-if)
3550-S-1
(config-if)(con
3550-S-1
fig-if)
intvlan3质保部
ipadd172.16.30.1255.255.255.0
intvlan4制造部
ipadd172.16.40.1255.255.255.0
intvian5设备部
ipadd172.16.50.1255.255.255.0
intvlan6采购部
ipadd172.16.60.1255.255.255.0
intvlan7销售部
ipadd172.16.70.1255.255.255.0
intvlan8财务部
ipadd172.16.80.1255.255.255.0
intvlan9管理部
ipadd172.16.90.1255.255.255.0
intvlan100总经办
ipadd172.16.100.1255.255.255.0
VTP配置
2.
3550-S-1#vlandatabase
3550-S-1(vlan)#vtpdomainvtp1
3550-S-1(vlan)#vtpserver
3550-S-1(vlan)#vtppassword123
3550-S-1(vlan)#vtppruning修剪
3550-S-1(vlan)#vlan2nameyfzx研发中心
3550-S-1(vlan)#vlan3namezbb质保部..
3550-S-1(vlan)#vlan4namezzb制造部
3550-S-1(vlan)#vlan5namesbb设备部
3550-S-1(vlan)#vlan6namecgb采购部
3550-S-1(van)#vlan7namexsb销售部…
3550-S-1(vlan)#vlan8namexsb财务部•…
3550-S-1(vlan)#vlan9namexsb管理部
2950-S-1(vlan)#vtpdomainvtp1
2950-S-1(vlan)#vtptran透•明模式•(配置修改编号清零)
2950-S-1(vlan)#vtpclient客户模式
2950-S-1(vlan)#vtppassword123
2950-S-2(vlan)#vtpdomainvtp1
2950-S2(vlan)#vtptran透明模式•(配置修改编号清零)
2950-S-2(vlan)#vtpclient客户模式
2950-S-2(vlan)#vtppassword123
2950-S-3(vlan)#vtpdomainvtp1
2950-S-3(vlan)#vtptran透明模式•(配置修改编号清零)
2950-S-3(vlan)#vtpclient客户模式
2950-S-3
(vlan)
#vtp
password123
2950-S-4
(vlan)
#vtp
domainvtp1
2950-S-4
(vlan)
#vtp
tran
透明模式(配置修改编号清零)
2950-S-4
(vlan)
#vtp
client
客户模式
2950-S-4
(vlan)
#vtp
password123
3.路由配置
2600-R-1(config)#iproute0.0.0.00.0.0.0fO/2缺省路由•…
2600-R-1(config)#iproute192.168.0.0255.255.0.0192.168.1.2
3550-R-1(config)#iproute0.0.0.00.0.0.0192.168.1.14.NAT
2600-R-1(config)#access-list101permitip192.168.0.0
0.0.255.255192.168.0.0
0.0.255.255……………………内…部…局…部地..址.
2600-R-1(config)#ipnatpoolWAN221.215.31.131
地址转换
2600-R-1(config)#intf0/1
2600-R-1(config-if)#ipnatinside定义•.NATinside
2600-R-1(config)#intf0/0
2600-R-1(config-if)#ipnatoutside•定义NAT
outside端口
221.215.31.134prefix-len29………………………定…义…合…法IP地址池2600-R-1(config)#ipnatinsidesourlist101poolWAN实现
5.Vlan流量控制
制造部、设备部vlan实现互访,禁止访问其它部门vlan制造部、设备部上班时间禁止访问internet(8:
00-12:
002:
00-6:
00)研发中心、质保部vlan实现互访,禁止访问其它部门vlan财务部vlan实现与采购部、销售部vlan的单向访问总经办vlan实现与财务部、管理部vlan的单向访问管理部vlan禁止访问其它部门vlan各部门vlan都能访问服务器区
3550-S-1(config)#time-rangerestrict3550-S-1(config-time-range)#periodicdailystart12:
00to2:
00
•……•设置时间范围
3550-S-1(config)#ipaccess-listextenqfzx研发中心ACL
3550-S-1(config-ext-nacl)#permitipany172.16.20.0
0.0.0.255
访问.质保部
3550-S-1(config-ext-nacl)#permitipany172.16.100.00.0.0.255•……访问服务器区
3550-S-1(config-ext-nacl)#denyipany192.168.0.00.0.255.255……禁止访问其它部门
3550-S-1(config-ext-nacl)#permitipanyany
3550-S-1(config)#ipaccess-listexten(Zbb质保部ACL
3550-S-1(config-ext-nacl)#permitipany172.16.10.0
0.0.0.255
…...访…问研发中心
3550-S-1(config-ext-nacl)#permitipany172.16.
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- Cisco 组建 中小型企业 网络 实例
![提示](https://static.bdocx.com/images/bang_tan.gif)