公司内部科网络设置实验.docVIP

68个人公司的管理配置 一：要求 公司现在有四层楼，机房在2楼，IT在4楼工作，为了方便资料共享，在2楼机房设立了服务器。 每层楼的网络独立，不能互相进行访问，服务器和外网除外。服务器只能访问内部网络，外网禁止访问。 为了方便IT管理，开启了远程配置管理。 每层楼采用DHCP 地址分配，服务器IP设为静止。 二：设备清单 思科路由器 1841 一台 思科三层交换机 3560 一台 思科二层交换机 2960 4台 三设计思路 1楼VLAN 10，2楼VLAN 20 ，3楼VLAN 30 ，4楼 vlan 40 ，服务器设为vlan 2。 用ACL规则对这些VLAN 访问管理 开通三层交换机远程管理协议 四设置代码如下所示 三层交换机 修改交换机名称 Configen Config#hostname jifang \\修改名称为jifang 2.建立VLAN 以及VLAN 划分端口 （1）jifang#conf t Jifang(cconfigt)#int vlan 2 //建立vlan 2 Switch(config-if)# ip add 192.168.5.1 255.255.255.0 //建立IP以及掩码，建立服务器的vlan Switch(config-if)#no shutdown // 开启端口 Switch(config-if)#exit Jifang(cconfigt)#int vlan 10 //建立vlan 10 Switch(config-if)# ip add 192.168.10.1 255.255.255.0 //建立IP以及掩码，1楼 Switch(config-if)#no shutdown // 开启端口 Switch(config-if)#exit Jifang(cconfigt)#int vlan 20 //建立vlan 20 Switch(config-if)# ip add 192.168.20.1 255.255.255.0 //建立IP以及掩码，2楼 Switch(config-if)#no shutdown // 开启端口 Switch(config-if)#exit Jifang(cconfigt)#int vlan 30 //建立vlan 30 Switch(config-if)# ip add 192.168.30.1 255.255.255.0 //建立IP以及掩码，三楼 Switch(config-if)#no shutdown // 开启端口 Switch(config-if)#exit Jifang(cconfigt)#int vlan 40//建立vlan 40 Switch(config-if)# ip add 192.168.40.1 255.255.255.0 //建立IP以及掩码，四楼 Switch(config-if)#no shutdown // 开启端口 Switch(config-if)#exit （2）Jifang(cconfigt)# Jifang(cconfigt)#interface range fa0/2-3 //把这些端口 Jifang(config-if-range)#switchport mode access // 端口改为access 模 式 Jifang(config-if-range)#switchport access vlan 2 // 划分给vlan 2 Jifang(config-if-range)#exit Jifang(cconfigt)#interface range fa0/5-6 //把这些端口 Jifang(config-if-range)#switchport mode access // 端口改为access 模 式 Jifang(config-if-range)#switchport access vlan 10 // 划分给vlan 10 Jifang(config-if-range)#exit Jifang(cconfigt)#interface range fa0/7-8 //把这些端口 Jifang(config-if-range)#switchpo