中小企业VLAN划分方案.docxVIP

PAGE1 / NUMPAGES1 中小企业VLAN划分方案 1.网络拓扑图 2.网络拓扑说明： 中小型企业PC机有200台左右，网络拓扑简单，一般由一个防火墙连接一个三层核心交换机，核心交换机级联多个接入层交换机。 3.VLAN实现必要性： 同一广播域电脑数量过多，容易造成广播风暴，造成网络带宽严重浪费。VLAN可以跨越地理位置划分部门，方便管理，加强网络的安全性，通过ACL加强访问权限控制。 4.难点： 由于企业网中不存在路由器，不能通过单臂路由实现VLAN间的互访。 5.解决方案： 通过配置VLAN虚拟接口和静态路由实现VLAN间的互访和与internet的连接.VLAN1的IP段为192.168.4.0, VLAN10的IP段为192.168.1.0, VLAN20的IP段为192.168.2.0，为服务器组。 VLAN30的IP段为192.168.3.0 6.详细配置 1.防火墙配置：firewall ip address 192.168.4.2 255.255.255.0 no shutdown//配置路由器与核心交换接口ip route 192.168.0.0 255.255.0.0 192.168.4.1 //为访问内部网络设置静态路由 2.核心交换机配置：SW –24 switchport mode trunk switchport trunk encapsu