两台路由器加三台交换机的VLAN划分、LAN间路由和访问控制案例.doc

两台路由器加三台交换机 的VLAN划分、LAN间路由和访问控制案例 逻辑拓扑图： 网络规模及VLAN划分： 主机数量 3550 2950A 2950B office: VLAN 1: 277台 5 1、5、11、15 1—10 home: VLAN 2: 100台 6、7 2—4、12—14 11、13、15、17--20 school: VLAN 3： 16台 8—10 6—10、21—23 12、14、16 other: VLAN 4： 48台 11、12 16—20 21—23 子网地址划分： 网段：6开始 掩码 （上限） VLAN： 网络地址 广播地址 子网掩码 1： 55 2： 28 55 28 3： 2 3 24 4： 4 27 92 设计要求及访问控制： 3550不开启三层功能。 VLAN3中的计算机不能访问S1的web服务器，但PC 1除外。 61.255.250.X不能访问S1的FTP。 61.255.251.X不能访问VLAN1。 PCI不能访问S1的FTP。 五．配置文件： 交换机： 3550配置： en #config t (config)#hostname 3550 3550(config)#enable secret small 3550(config)#line vty 0 15 3550(config-line)#password houzi 3550(config-line)#exit 3550(config)#vlan database 3550(config-vlan)#vlan 1 name office 3550(config-vlan)#vlan 2 name home 3550(config-vlan)#vlan 3 name school 3550(config-vlan)#vlan 4 name other 3550(config-vlan)#vtp server 3550(config-vlan)#vtp domain cehuiju 3550(config-vlan)#exit 3550(config)#int g0/1 3550(config-if)#switchport mode trunk 3550(config-if)#desc 搕o router?3550(config-if)#int g0/2 3550(config-if)# switchport mode trunk 3550(config-if)#desc 搕o 2950A? 3550(config-if)#int g0/3 3550(config-if)# switchport mode trunk 3550(config-if)#desc 搕o 2950B?3550(config-if)#int g0/5 3550(config-if)#switchport mode access 3550(config-if)#switchport access vlan 1 3550(config-if)#int g0/6 3550(config-if)#switchport mode access 3550(config-if)#switchport access vlan 2 3550(config-if)#int g0/7 3550(config-if)#switchport mode access 3550(config-if)#switchport access vlan 2 3550(config-if)#int g0/8 3550(config-if)#switchport mode access 3550(config-if)#switchport access vlan 3 3550(config-if)#int g0/9 3550(config-if)#switchport mode access 3550(config-if)#s