《中小企业典型组网案例.docVIP

中小企 案例名称 典型中小企 ? 技 交 ? 技 VLAN，NAT，ACL，OSPF ? 网 ? 案例描述 典型中小企IP和10MCISCO路由器，WEB服FTP服300台左右，多部VLAN，用ACL控制各部 ? 解决方案 1,配置Router a).配置接口 Interface fastethernet0/1 Ip address 52 Duplex auto Speed auto Ip nat inside No shutdown Interface fastethernet0/2 Ip address 17 48 Duplex auto Speed auto Ip nat outside No shutdown b)配置路由 ip route 17 c).配置 ip nat inside source list 110 interface FastEthernet0/2 overload access-list 110 permit ip 55 any ? d).配置端口映射 Ip nat inside source static tcp 80 17 80 映射WEB服 Ip nat inside source static tcp 21 17 21 映射FTP 服 文件服 只提供企 ? ? 2，配置Core switch CISCO 4503 a)配置VTP VTP Version : 2 Configuration Revision : 7 Maximum VLANs supported locally : 1005 Number of existing VLANs : 9 VTP Operating Mode : Server VTP Domain Name : OA VTP Pruning Mode : Disabled VTP V2 Mode : Enabled VTP Traps Generation : Enabled b) 配置VLAN 　　core-sw#vlan database vlan配置模式 　　core-sw (vlan)#vtp domain OA vtp管理域名称OA core-sw (vlan)#vtp server ? core-sw (vlan)#vlan 2 name guanli 创建VLAN2,命名 core-sw (vlan)#vlan 10 name shichang 创建VLAN 10，命名 core-sw (vlan)#vlan 11 name caiwu core-sw (vlan)#vlan 12 name sheji core-sw (vlan)#vlan 13 name netprinter core-sw (vlan)#vlan 20 name server 配置CORE-SW管理IP core-sw(config)#interface vlan 2 　　core-sw(config-if)#ip address 54 配置各个VLAN 网IP core-sw(config)#interface vlan 10 　　core-sw(config-if)#ip address 54 　　core-sw(config)#interface vlan 11 　　core-sw(config-if)#ip address 54 　　core-sw(config)#interface vlan 12 　　core-sw(config-if)#ip address 54 core-sw(config)#interface vlan 13 　　core-sw(config-if)#ip address 54 core-sw(config)#interface vlan 20 　　core-sw(config-if)#ip address 54 将CORE-SW上的端口根据需要VLAN ? c) 配置ACL VLAN接口上，控制各部 access-list 10 permit 55 access-list 10 permit 55 access-list 10 deny 55 access-list 10 permit any access-list 10 应用于VLAN 10 OUT方向上，市 ? access-list 11 permit 55 access-list 11 permi