Cisco小型企业局域网的典型配置.docVIP

Cisco小型企业局域网的典型配置 　　摘 要： 以小型企业内部局域网的组建与管理为出发点，使用当今流行的Cisco网络设备，根据企业网络需求对小型企业局域网进行网络规划，并实现了局域网的网络配置。 　　关键词： Cisco； 企业； 局域网； 规划； 配置 　　中图分类号：TP393.1 文献标志码：A 文章编号：1006-8228（2013）09-20-02 　　0 引言 　　近年来，随着我国中小型企业的快速发展和信息化水平的不断提高，企业对计算机网络的依赖程度越来越高，Internet已成为人们生活、工作、学习中必不可少的一部分。一个企业的内部局域网称为企业网络，企业网络与Internet技术紧密结合即为Intranet。Intranet是集局域网、广域网和高速数据服务之大成的一种网络，它采用Internet相关技术将基于计算机的基础网络结构与各个用户连接起来，从而建立起企业的内部网络。如何科学、规范、高效地组建与管理一个企业的计算机网络，使其为企业的业务与发展提供支持是企业网络开发的重点。 　　1 典型Cisco网络设备产品介绍 　　1.1 Cisco 2800系列路由器 　　Cisco 2800系列架构的特别设计可满足中小型分支机构和中小型企业对于目前和未来应用日益提高的需求。Cisco 2800系列将业界范围最广的连接选项与领先的可用性和可靠性等特性相结合。此外，Cisco IOS软件支持全套传输协议、服务质量（QoS）工具，以及先进的安全和话音应用。 　　Cisco 2800系列具有先进、集成的端到端安全性，以用于提供融合服务和应用。凭借Cisco IOS软件高级安全特性集，Cisco 2800在一个解决方案集中提供了一系列强大的通用安全特性，如Cisco IOS Software Firewall、入侵保护、IPSec VPN。Cisco 2800系列使客户能以线速提供具有集成、端到端安全性的，并发的关键任务型数据、话音和视频解决方案。 　　1.2 Catalyst 3750系列交换机 　　Cisco Catalyst 3750系列通过提供配置灵活性、支持融合网络模式及自动进行智能网络服务配置，简化了融合应用的部署，并可针对不断变化的业务需求进行调整。此外，Cisco Catalyst 3750系列交换机采用StackWise技术实现可堆叠永续性新标准，针对高密度千兆位以太网部署进行了优化，包括多种交换机，以满足接入、汇聚或小型网络骨干连接需求。 　　1.3 Catalyst 2960 系列交换机 　　Cisco Catalyst 2960系列智能以太网交换机提供桌面快速以太网和10/100/1000千兆以太网连接，可为入门级企业、中型市场和分支机构网络提供增强LAN服务。 　　2 Cisco小型企业局域网网络规划 　　假设有一家通信公司，内设管理部门和技术部门，各部门员工的终端使用私有地址，相互之间能够实现联通。公司有一台Web服务器，同时对内、外网用户提供服务。公司申请有两个公有地址：220.110.110.1和220.110.110.2，其中公有地址220.110.110.2分配给服务器，各部门员工的终端通过另一个公有地址220.110.110.1访问Internet。 　　局域网综合描述：核心3750交换机实现公司内网数据可靠转发，通过三层Vlan间路由为接入层Vlan提供网关；接入层2960交换机实现终端用户接入内网，在接入层根据部门和业务划分Vlan并规划IP地址，通过STP为保障接入层二层冗余链路，服务器区直接接入核心设备提供；通过Router实现公司访问外网，公司内网运行OSPF路由协议实现内网互通。在Router启用NAT静态转换映射内网Web服务器，实现公网访问内网Web服务器，启用PAT端口转换实现内网终端用户访问Internet。Cisco小型企业局域网网络结构见图1。 　　接下来设计局域网网络地址规划，描述互联设备、Vlan id、IP地址段、本地接口、对端接口及接口状态等，如表1所示。 　　其中，接入层2960交换机取名为access-sw，核心3750交换机取名为core-sw。 　　3 Cisco小型企业局域网配置 　　3.1 Cisco3750核心交换机的配置 　　⑴ 创建核心交换机下的所有Vlan，包括接入层交换机的Vlan。 　　core-sw（config）#vlan 10 创建Vlan 10， Vlan 20和30也要创建 　　⑵ 设置3750交换机端口状态 　　core-sw（config）#int Fa0/2 　　switchport access Vlan 30 　　core-sw（config）#int