模拟公司内部网络配置
2016-01-06 12:15
537 查看
68个人公司的管理配置一：要求 公司现在有四层楼，机房在2楼，IT在4楼工作，为了方便资料共享，在2楼机房设立了服务器。每层楼的网络独立，不能互相进行访问，服务器和外网除外。服务器只能访问内部网络，外网禁止访问。为了方便IT管理，开启了远程配置管理。每层楼采用DHCP 地址分配，服务器IP设为静止。二：设备清单思科路由器 1841 一台思科三层交换机 3560 一台思科二层交换机 2960 4台三设计思路1楼VLAN 10，2楼VLAN 20 ，3楼VLAN 30 ，4楼 vlan 40 ，服务器设为vlan 2。用ACL规则对这些VLAN 访问管理开通三层交换机远程管理协议四设置代码如下所示 三层交换机 1.修改三层交换机名称Config>enConfig#hostname jifang \\修改名称为jifang2.建立VLAN 以及VLAN 划分端口（1）jifang#conf t Jifang(cconfigt)#int vlan 2 //建立vlan 2 Jifang(config-if)# ip add 192.168.5.1 255.255.255.0 //建立IP以及掩码，建立服务器的vlan Jifang(config-if)#no shutdown // 开启端口 Jifang(config-if)#exit Jifang(cconfigt)#int vlan 10 //建立vlan 10 Jifang(config-if)# ip add 192.168.10.1 255.255.255.0 //建立IP以及掩码，1楼 Jifang(config-if)#no shutdown // 开启端口 Jifang(config-if)#exit Jifang(cconfigt)#int vlan 20 //建立vlan 20 Jifang(config-if)# ip add 192.168.20.1 255.255.255.0 //建立IP以及掩码，2楼 Jifang(config-if)#no shutdown // 开启端口 Jifang(config-if)#exit Jifang(cconfigt)#int vlan 30 //建立vlan 30 Jifang(config-if)# ip add 192.168.30.1 255.255.255.0 //建立IP以及掩码，三楼 Jifang(config-if)#no shutdown // 开启端口 Jifang(config-if)#exit Jifang(cconfigt)#int vlan 40//建立vlan 40 Jifang(config-if)# ip add 192.168.40.1 255.255.255.0 //建立IP以及掩码，四楼 Jifang(config-if)#no shutdown // 开启端口 Jifang(config-if)#exit （2）Jifang(cconfigt)# Jifang(cconfigt)#interface range fa0/2-3 //把这些端口,fa0/3作为备用。 Jifang(config-if-range)#switchport mode access // 端口改为access 模 式 Jifang(config-if-range)#switchport access vlan 2 // 划分给vlan 2 Jifang(config-if-range)#exit Jifang(cconfigt)#interface range fa0/5-6 //把这些端口 Jifang(config-if-range)#switchport mode access // 端口改为access 模 式 Jifang(config-if-range)#switchport access vlan 10 // 划分给vlan 10 Jifang(config-if-range)#exit Jifang(cconfigt)#interface range fa0/7-8 //把这些端口 Jifang(config-if-range)#switchport mode access // 端口改为access 模 式 Jifang(config-if-range)#switchport access vlan 20 // 划分给vlan 20 Jifang(config-if-range)#exit Jifang(cconfigt)#interface range fa0/9-10 //把这些端口 Jifang(config-if-range)#switchport mode access // 端口改为access 模 式 Jifang(config-if-range)#switchport access vlan 30 // 划分给vlan 30 Jifang(config-if-range)#exit Jifang(cconfigt)#interface range fa0/10-11 //把这些端口 Jifang(config-if-range)#switchport mode access // 端口改为access 模 式 Jifang(config-if-range)#switchport access vlan 40 // 划分给vlan 40 Jifang(config-if-range)#exit 3.开启DHCP服务 Jifang(dhcp-config)#exit Jifang(config)# Jifang(config)#ip dhcp pool vlan 10 // 开启vlan 10 dhcp Jifang(dhcp-config)#network 192.168.1.0 255.255.255.0 //地址池 Jifang(dhcp-config)#dns-server 192.168.1.2 //dns 服务器 Jifang(dhcp-config)#default-router 192.168.1.1 //网关 Jifang(dhcp-config)#exit Jifang(config)# Jifang(config)#ip dhcp pool vlan 20 // 开启vlan 20 dhcp Jifang(dhcp-config)#network 192.168.2.0 255.255.255.0 //地址池 Jifang(dhcp-config)#dns-server 192.168.2.2 //dns 服务器 Jifang(dhcp-config)#default-router 192.168.2.1 //网关 Jifang(dhcp-config)#exit Jifang(config)# Jifang(config)#ip dhcp pool vlan 30 // 开启vlan 30 dhcp Jifang(dhcp-config)#network 192.168.3.0 255.255.255.0 //地址池 Jifang(dhcp-config)#dns-server 192.168.3.2 //dns 服务器 Jifang(dhcp-config)#default-router 192.168.3.1 //网关 Jifang(dhcp-config)#exit Jifang(config)# Jifang(config)#ip dhcp pool vlan 40 // 开启vlan 40 dhcp Jifang(dhcp-config)#network 192.168.4.0 255.255.255.0 //地址池 Jifang(dhcp-config)#dns-server 192.168.4.2 //dns 服务器 Jifang(dhcp-config)#default-router 192.168.4.1 //网关 Jifang(dhcp-config)#exit 4.除去不能分的DHCP 地址Jifang(config)#Ip Dhcp Excluded-address 192.168.1.1Jifang(config)#Ip Dhcp Excluded-address 192.168.1.2Jifang(config)#Ip Dhcp Excluded-address 192.168.2.1Jifang(config)#Ip Dhcp Excluded-address 192.168.2.2Jifang(config)#Ip Dhcp Excluded-address 192.168.3.1
Jifang(config)#Ip Dhcp Excluded-address 192.168.3.2 Jifang(config)#Ip Dhcp Excluded-address 192.168.4.1Jifang(config)#Ip Dhcp Excluded-address 192.168.4.25.开启路由功能ifang(config)#ip rounte //各个vlan互通6建立ACL 规则Jifang(config)#access-list 101 deny ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255//192.168.1.0 禁止访问192.168.2.0 这个网段，deny 是禁止Jifang(config)#access-list 101 deny ip 192.168.1.0 0.0.0.255 192.168.3.0 0.0.0.255Jifang(config)#access-list 101 deny ip 192.168.1.0 0.0.0.255 192.168.4.0 0.0.0.255Jifang(config)#access-list 101 permit ip any any//其他网段允许访问，permit允许Jifang(config)#access-list 103 deny ip 192.168.3.0 0.0.0.255 192.168.1.0 0.0.0.255Jifang(config)#access-list 103 deny ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255Jifang(config)#access-list 103 deny ip 192.168.3.0 0.0.0.255 192.168.4.0 0.0.0.255Jifang(config)#access-list 103 permit ip any anyJifang(config)#access-list 102 deny ip 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255Jifang(config)#access-list 102 deny ip 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255Jifang(config)#access-list 102 deny ip 192.168.2.0 0.0.0.255 192.168.4.0 0.0.0.255Jifang(config)#access-list 102 permit ip any anyJifang(config)#access-list 104 deny ip 192.168.4.0 0.0.0.255 192.168.1.0 0.0.0.255Jifang(config)#access-list 104 deny ip 192.168.4.0 0.0.0.255 192.168.2.0 0.0.0.255Jifang(config)#access-list 104 deny ip 192.168.4.0 0.0.0.255 192.168.3.0 0.0.0.255Jifang(config)#access-list 104 permit ip any anyJifang(config)#access-list 105 deny ip 192.168.5.0 0.0.0.255 192.168.6.0 0.0.0.255Jifang(config)#access-list 105 permit ip any any 7.利用ACL规则 Jifang(config)#interface Vlan 2 Jifang(config-if)#ip access-group 105 in //把第105条的ACL规则划给vlan2，其余相同 Jifang(config-if)#exit Jifang(config)#interface Vlan 10 Jifang(config-if)#ip access-group 101 in Jifang(config-if)#exit Jifang(config)#interface Vlan 20 Jifang(config-if)#ip access-group 102 in Jifang(config-if)#exit Jifang(config)#interface Vlan 30 Jifang(config-if)#ip access-group 103 in Jifang(config-if)#exit Jifang(config)#interface Vlan 40 Jifang(config-if)#ip access-group 104 in Jifang(config-if)#exit8.建立远程访问密码 Jifang(config)#enable password ccnapass //设置交换机使进入用户模式帐户的密码 Jifang(config)#line vty 0 4 //进入VTY线路 Jifang(config-line)#ogin // 进入Telnet进行登陆配置 Jifang(config-line)#password ccnagood //设置Telnet的密码 Jifang(config-line)#exit为了安全对这些密码进行加密，有兴趣可以下来研究。 9.各楼层的二层交换机配置（1）1楼2960交换机：Switch>enSwitch#conf tSwitch(config)#int vlan 10//建立 vlan 10Switch(config-if)#exitSwitch(cconfigt)#interface range fa0/1-20 //把这些端口,4口做备用Switch(config-if-range)#switchport mode access // 端口改为access 模 式 Switch(config-if-range)#switchport access vlan 10// 划分给vlan 10（2）2楼2960交换机：Switch>enSwitch#conf tSwitch(config)#int vlan 20Switch(config-if)#exitSwitch(cconfigt)#interface range fa0/1-20 Switch(config-if-range)#switchport mode access Switch(config-if-range)#switchport access vlan 20（3）3楼2960交换机：Switch>enSwitch#conf tSwitch(config)#int vlan 30Switch(config-if)#exitSwitch(cconfigt)#interface range fa0/1-20 Switch(config-if-range)#switchport mode access Switch(config-if-range)#switchport access vlan 30 （4）4楼2960交换机：Switch>enSwitch#conf tSwitch(config)#int vlan 40Switch(config-if)#exitSwitch(cconfigt)#interface range fa0/1-20 Switch(config-if-range)#switchport mode access Switch(config-if-range)#switchport access vlan 40 （5）二层交换机与三层交换机连接端口如图所示。
（6）服务器IP：192.168.5.2 掩码：255.255.255.0 dns:192.168.5.2 默认网关：192.168.5.1，处于vlan 2 中,单独独立的计算机。至于机房内部管理系统的电脑，主要是 对网络进行管理。 （7）在每个2960交换机连接各一台电脑，并开启ip地址自动获取，现在看看这些电脑能自动获取ip地址。Vlan10 ping vlan 20不通，vlan20 pingvlan30不通，vlan30 ping vlan 2 通。 10.三层交换机把fa0/1 端口trunk，与思科路由器fa0/1通信。 Jifang(config)#interface fa0/1 Jifang(config-if)#switchport trunk encapsulation dot1q //802.1Q协议对数据进行封装Jifang(config-if)#switchport mode trunk 11.机房路由器配置 Router>en Router#conf t Router(config)#int fa0/0 //连接电信外网的端口 Router(config-if)ip address 171.2.34.34 255.255.255.0 //电信分的ip地址 Router(config-if)#exit Router(config)#ip default-network 171.2.34.35 //电信那端口的ip地址 Router(config)#int fa0/1 //连接内部网络的端口 Router(config-if)#no ip address Router(config-if)#no shutdown Router(config-if)#int f0/0.1 //进入vlan 1虚拟端口 Router(config-subif)#encapsulation do Router(config-subif)#encapsulation dot1Q 1// 对VLAN 1数据封装 Router(config-subif)#ip add 192.168.6.3 255.255.255.0 Router(config-subif)#exit Router(config-if)#int f0/0.10 //进入vlan 10虚拟端口 Router(config-subif)#encapsulation do Router(config-subif)#encapsulation dot1Q 10 // 对VLAN 10数据封装 Router(config-subif)#ip add 192.168.1.2 255.255.255.0 Router(config-subif)#exit Router(config-if)#int f0/0.20//进入vlan 20虚拟端口 Router(config-subif)#encapsulation do Router(config-subif)#encapsulation dot1Q 20 // 对VLAN 20数据封装 Router(config-subif)#ip add 192.168.2.2 255.255.255.0 Router(config-subif)#exit Router(config-if)#int f0/0.30//进入vlan 30虚拟端口 Router(config-subif)#encapsulation do Router(config-subif)#encapsulation dot1Q 30 // 对VLAN 30数据封装 Router(config-subif)#ip add 192.168.3.2 255.255.255.0 Router(config-subif)#exit Router(config-if)#int f0/0.40//进入vlan 40虚拟端口 Router(config-subif)#encapsulation do Router(config-subif)#encapsulation dot1Q 40 // 对VLAN 40数据封装 Router(config-subif)#ip add 192.168.4.2 255.255.255.0 Router(config-subif)#exit 12.电信路由器设置Config>en Config#hostname Dianxin Dianxin#conf tDianxin(config)#int fa0/1 Dianxin(config-if)#ip add 171.2.34.35 255.255.255.0 Dianxin(config-if)#no show Dianxin(config-if)#exit Dianxin(config)#int fa0/0 Dianxin(config-if)#ip add 192.168.7.1 255.255.255.0 Dianxin(config-if)#no show Dianxin(config-if)#exit 13在电信的fa0/0 处连接一台电脑，设置IP：192.168.7.2 255.255.255.0 默认网关：192.168.7.1 现在为了内部部分网络能够与电信路由器通信，需要设置静态路由。 （1）电信区的路由器 Dianxin(config)#ip route 192.168.6.0 255.255.255.0 171.2.34.34 Dianxin(config)#ip route 192.168.1.0 255.255.255.0 171.2.34.34 Dianxin(config)#Ip route 192.168.2.0 255.255.255.0 171.2.34.34 Dianxin(config)#ip route 192.168.3.0 255.255.255.0 171.2.34.34 Dianxin(config)#ip route 192.168.4.0 255.255.255.0 171.2.34.34 (2)内部网络的路由器 Router>en Router#conf t Router(config)#ip route 192.168.7.0 255.255.255.0 171.2.34.35 （3）内部三交换机Jifang#conf t Jifang（config）#ip route 171.2.34.0 255.255.255.0 192.168.6.3//到内部路由器的IP Jifang（config）#ip route 171.2.34.0 255.255.255.0 192.168.1.2 Jifang（config）#ip route 171.2.34.0 255.255.255.0 192.168.2.2 Jifang（config）#ip route 171.2.34.0 255.255.255.0 192.168.3.2 Jifang（config）#ip route 171.2.34.0 255.255.255.0 192.168.4.2 Jifang（config）#ip route 192.168.7.0 255.255.255.0 171.2.34.35//到电信路由的IP 以上的命令对三层交换机较多，这都是易懂的配置。
感谢你认真看望这篇文章，希望能够帮助到你。
能帮助你，是我最大的荣幸。
附件：http://down.51cto.com/data/2367260
Jifang(config)#Ip Dhcp Excluded-address 192.168.3.2 Jifang(config)#Ip Dhcp Excluded-address 192.168.4.1Jifang(config)#Ip Dhcp Excluded-address 192.168.4.25.开启路由功能ifang(config)#ip rounte //各个vlan互通6建立ACL 规则Jifang(config)#access-list 101 deny ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255//192.168.1.0 禁止访问192.168.2.0 这个网段，deny 是禁止Jifang(config)#access-list 101 deny ip 192.168.1.0 0.0.0.255 192.168.3.0 0.0.0.255Jifang(config)#access-list 101 deny ip 192.168.1.0 0.0.0.255 192.168.4.0 0.0.0.255Jifang(config)#access-list 101 permit ip any any//其他网段允许访问，permit允许Jifang(config)#access-list 103 deny ip 192.168.3.0 0.0.0.255 192.168.1.0 0.0.0.255Jifang(config)#access-list 103 deny ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255Jifang(config)#access-list 103 deny ip 192.168.3.0 0.0.0.255 192.168.4.0 0.0.0.255Jifang(config)#access-list 103 permit ip any anyJifang(config)#access-list 102 deny ip 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255Jifang(config)#access-list 102 deny ip 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255Jifang(config)#access-list 102 deny ip 192.168.2.0 0.0.0.255 192.168.4.0 0.0.0.255Jifang(config)#access-list 102 permit ip any anyJifang(config)#access-list 104 deny ip 192.168.4.0 0.0.0.255 192.168.1.0 0.0.0.255Jifang(config)#access-list 104 deny ip 192.168.4.0 0.0.0.255 192.168.2.0 0.0.0.255Jifang(config)#access-list 104 deny ip 192.168.4.0 0.0.0.255 192.168.3.0 0.0.0.255Jifang(config)#access-list 104 permit ip any anyJifang(config)#access-list 105 deny ip 192.168.5.0 0.0.0.255 192.168.6.0 0.0.0.255Jifang(config)#access-list 105 permit ip any any 7.利用ACL规则 Jifang(config)#interface Vlan 2 Jifang(config-if)#ip access-group 105 in //把第105条的ACL规则划给vlan2，其余相同 Jifang(config-if)#exit Jifang(config)#interface Vlan 10 Jifang(config-if)#ip access-group 101 in Jifang(config-if)#exit Jifang(config)#interface Vlan 20 Jifang(config-if)#ip access-group 102 in Jifang(config-if)#exit Jifang(config)#interface Vlan 30 Jifang(config-if)#ip access-group 103 in Jifang(config-if)#exit Jifang(config)#interface Vlan 40 Jifang(config-if)#ip access-group 104 in Jifang(config-if)#exit8.建立远程访问密码 Jifang(config)#enable password ccnapass //设置交换机使进入用户模式帐户的密码 Jifang(config)#line vty 0 4 //进入VTY线路 Jifang(config-line)#ogin // 进入Telnet进行登陆配置 Jifang(config-line)#password ccnagood //设置Telnet的密码 Jifang(config-line)#exit为了安全对这些密码进行加密，有兴趣可以下来研究。 9.各楼层的二层交换机配置（1）1楼2960交换机：Switch>enSwitch#conf tSwitch(config)#int vlan 10//建立 vlan 10Switch(config-if)#exitSwitch(cconfigt)#interface range fa0/1-20 //把这些端口,4口做备用Switch(config-if-range)#switchport mode access // 端口改为access 模 式 Switch(config-if-range)#switchport access vlan 10// 划分给vlan 10（2）2楼2960交换机：Switch>enSwitch#conf tSwitch(config)#int vlan 20Switch(config-if)#exitSwitch(cconfigt)#interface range fa0/1-20 Switch(config-if-range)#switchport mode access Switch(config-if-range)#switchport access vlan 20（3）3楼2960交换机：Switch>enSwitch#conf tSwitch(config)#int vlan 30Switch(config-if)#exitSwitch(cconfigt)#interface range fa0/1-20 Switch(config-if-range)#switchport mode access Switch(config-if-range)#switchport access vlan 30 （4）4楼2960交换机：Switch>enSwitch#conf tSwitch(config)#int vlan 40Switch(config-if)#exitSwitch(cconfigt)#interface range fa0/1-20 Switch(config-if-range)#switchport mode access Switch(config-if-range)#switchport access vlan 40 （5）二层交换机与三层交换机连接端口如图所示。
（6）服务器IP：192.168.5.2 掩码：255.255.255.0 dns:192.168.5.2 默认网关：192.168.5.1，处于vlan 2 中,单独独立的计算机。至于机房内部管理系统的电脑，主要是 对网络进行管理。 （7）在每个2960交换机连接各一台电脑，并开启ip地址自动获取，现在看看这些电脑能自动获取ip地址。Vlan10 ping vlan 20不通，vlan20 pingvlan30不通，vlan30 ping vlan 2 通。 10.三层交换机把fa0/1 端口trunk，与思科路由器fa0/1通信。 Jifang(config)#interface fa0/1 Jifang(config-if)#switchport trunk encapsulation dot1q //802.1Q协议对数据进行封装Jifang(config-if)#switchport mode trunk 11.机房路由器配置 Router>en Router#conf t Router(config)#int fa0/0 //连接电信外网的端口 Router(config-if)ip address 171.2.34.34 255.255.255.0 //电信分的ip地址 Router(config-if)#exit Router(config)#ip default-network 171.2.34.35 //电信那端口的ip地址 Router(config)#int fa0/1 //连接内部网络的端口 Router(config-if)#no ip address Router(config-if)#no shutdown Router(config-if)#int f0/0.1 //进入vlan 1虚拟端口 Router(config-subif)#encapsulation do Router(config-subif)#encapsulation dot1Q 1// 对VLAN 1数据封装 Router(config-subif)#ip add 192.168.6.3 255.255.255.0 Router(config-subif)#exit Router(config-if)#int f0/0.10 //进入vlan 10虚拟端口 Router(config-subif)#encapsulation do Router(config-subif)#encapsulation dot1Q 10 // 对VLAN 10数据封装 Router(config-subif)#ip add 192.168.1.2 255.255.255.0 Router(config-subif)#exit Router(config-if)#int f0/0.20//进入vlan 20虚拟端口 Router(config-subif)#encapsulation do Router(config-subif)#encapsulation dot1Q 20 // 对VLAN 20数据封装 Router(config-subif)#ip add 192.168.2.2 255.255.255.0 Router(config-subif)#exit Router(config-if)#int f0/0.30//进入vlan 30虚拟端口 Router(config-subif)#encapsulation do Router(config-subif)#encapsulation dot1Q 30 // 对VLAN 30数据封装 Router(config-subif)#ip add 192.168.3.2 255.255.255.0 Router(config-subif)#exit Router(config-if)#int f0/0.40//进入vlan 40虚拟端口 Router(config-subif)#encapsulation do Router(config-subif)#encapsulation dot1Q 40 // 对VLAN 40数据封装 Router(config-subif)#ip add 192.168.4.2 255.255.255.0 Router(config-subif)#exit 12.电信路由器设置Config>en Config#hostname Dianxin Dianxin#conf tDianxin(config)#int fa0/1 Dianxin(config-if)#ip add 171.2.34.35 255.255.255.0 Dianxin(config-if)#no show Dianxin(config-if)#exit Dianxin(config)#int fa0/0 Dianxin(config-if)#ip add 192.168.7.1 255.255.255.0 Dianxin(config-if)#no show Dianxin(config-if)#exit 13在电信的fa0/0 处连接一台电脑，设置IP：192.168.7.2 255.255.255.0 默认网关：192.168.7.1 现在为了内部部分网络能够与电信路由器通信，需要设置静态路由。 （1）电信区的路由器 Dianxin(config)#ip route 192.168.6.0 255.255.255.0 171.2.34.34 Dianxin(config)#ip route 192.168.1.0 255.255.255.0 171.2.34.34 Dianxin(config)#Ip route 192.168.2.0 255.255.255.0 171.2.34.34 Dianxin(config)#ip route 192.168.3.0 255.255.255.0 171.2.34.34 Dianxin(config)#ip route 192.168.4.0 255.255.255.0 171.2.34.34 (2)内部网络的路由器 Router>en Router#conf t Router(config)#ip route 192.168.7.0 255.255.255.0 171.2.34.35 （3）内部三交换机Jifang#conf t Jifang（config）#ip route 171.2.34.0 255.255.255.0 192.168.6.3//到内部路由器的IP Jifang（config）#ip route 171.2.34.0 255.255.255.0 192.168.1.2 Jifang（config）#ip route 171.2.34.0 255.255.255.0 192.168.2.2 Jifang（config）#ip route 171.2.34.0 255.255.255.0 192.168.3.2 Jifang（config）#ip route 171.2.34.0 255.255.255.0 192.168.4.2 Jifang（config）#ip route 192.168.7.0 255.255.255.0 171.2.34.35//到电信路由的IP 以上的命令对三层交换机较多，这都是易懂的配置。
感谢你认真看望这篇文章，希望能够帮助到你。
能帮助你，是我最大的荣幸。
附件：http://down.51cto.com/data/2367260
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 