网络安全配置总结.docxVIP

交换机路由器配置（含安全）总结 交换机安全—总公司VLAN隔离部门间通信 创建VLAN2 创建VLAN2，并分配给1、2端口，设置24端口为干道模式 创建VLAN3 创建VLAN3，并分配给1、2端口，设置24端口为干道模式 通过三层交换机sw5实现VLAN2和VLAN3 通过三层交换机sw5实现VLAN2和VLAN3的连通 创建vlan2和3，设置23和24端口为干道，此干道只允许VLAN2和3通过，增加安全性。 启用三层交换机路由功能 设置VLAN3的虚拟网关，IP地址为54 设置VLAN2的虚拟网关，IP地址为54 创建VLAN4 创建VLAN4，并分配给1和2号端口，设置24端口为干道模式 创建VLAN5 创建VLAN5，并分配给1和2号端口，设置24端口为干道模式 启用三层交换机的路由功能创建VLAN5虚拟网关，IP地址为 启用三层交换机的路由功能 创建VLAN5虚拟网关，IP地址为54 创建VLAN4虚拟网关，IP地址为54 创建vlan4和5，并设置23，24端口为干道模式，此干道只允许vlan4和5通过，增加安全性。 利用三层交换机sw6实现vlan4和vlan5的连通 总公司DHCP配置 配置VLAN3网段的 配置VLAN3网段的DHCP池 配置VLAN2网段的DHCP池 配置VLAN5网段的 配置VLAN5网段的DHCP池 配置VLAN4网段的DHCP池 总公司服务器IP地址设定 总公司配置RIP实现内网互通 RIP配置三层交换接口配置 RIP配置 三层交换接口配置IP地址需要关闭交换功能 RIP配置 RIP配置 接口IP 接口IP地址配置 RIP配置 RIP配置 交换机口令配置，以sw5交换机为实例配置 给telnet远程登录设置密码设置登录控制台的用户名和密码给控制台设置密码加密的特权密码 给telnet远程登录设置密码 设置登录控制台的用户名和密码 给控制台设置密码 加密的特权密码 不加密的特权密码 启用SSH远程登录产生安全登录的加密密码 启用SSH远程登录 产生安全登录的加密密码 禁用telnet功能，启用SSH远程安全登录配置。其中，为自定义的域名称，ccna和cisco分别为登录的用户名和密码。 在另一台三层交换机sw6 在另一台三层交换机sw6上测试通过SSH方式远程登录到sw5，登录成功！注意：ssh后面跟小写字母”l”，ccna为前面配置用户名。 交换机端口安全配置，以sw2为实例 交换机端口安全配置，对端口1 交换机端口安全配置，对端口1作安全配置：只能连接1台指定的电脑，如违反规则，就关闭该端口 显示端口安全配置 显示端口安全配置 交换机ACL配置，禁止访问 ，分别用标准ACL和扩展ACL实现。 标准ACL 标准ACL配置 扩展ACL 扩展ACL配置 总公司防火墙基本配置，先保证网络连通，还没有实现防火墙的功能。 设置指向外网的默认路由设置指向内网的静态路由允许所有流量通过防火墙。设置vlan２为外部接口，安全级别为 设置指向外网的默认路由 设置指向内网的静态路由 允许所有流量通过防火墙。 设置vlan２为外部接口，安全级别为0，并配置IP 设置vlan1为内部接口，安全级别为100，删除预设IP，并重新配置IP 设置远程登录密码 设置特权密码 总公司出口路由器RA基本配置 设置默认路由和静态路由 设置默认路由和静态路由 在sw5，sw6，sw7上各增加一条默认路由，即可实现总公司内部电脑能访问出口路由器。 互联网OSPF配置 OSPF配置 OSPF配置 OSPF配置 OSPF配置 OSPF配置 OSPF配置 互联网服务器IP地址配置 出差员工电脑IP配置 连接出差员工电脑防火墙基本配置 配置NAT转换，允许上网，配置完成后，测试出差员工电脑是否可以上网。允许所有流量通过防火墙配置指向外网的默认路由设置vlan２为外部接口，并配置 配置NAT转换，允许上网，配置完成后，测试出差员工电脑是否可以上网。 允许所有流量通过防火墙 配置指向外网的默认路由 设置vlan２为外部接口，并配置IP地址。 设置vlan1为内部接口，并删除预设IP地址，重新配置新的IP地址。 设置远程密码 设置特权密码 分公司VLAN配置 创建vlan6 创建vlan6，并分配给1、2端口，24端口设为干道模式。 创建vlan7 创建vlan7，并分配给1、2、3端口（3端口连接无线AP），24端口设为干道模式。 利用三层交换机实现vlan6 利用三层交换机实现vlan6、7的连接。 配置1 配置1端口IP地址，使分公司服务器能连接到三层交换机。 配置分公司服务器IP地址 配置通过分公司服务器给vlan 6，vlan7自动分配IP地址 在分公司服务器上配置vlan6 在分公司服务器上配置vlan6的DHCP池。 在v