小型企业网络搭建(三).docxVIP

小型企业网络搭建 一需求分析 1为公司各部门划分vlan 2交换机为三层交换 3解决内部路由 4取消子接口 二具体规划设计 1地址划分 部门 网段 网关 接口 VLAN 名 字 Vian 号 财务部 /24 /24 E 1/0/1 财务部 10 销售部 /24 /24 E 1/0/2 销售部 20 管理部 /24 /24 E 1/0/3 管理部 30 供应部 /54 /24 E 1/0/4 供应部 40 行政部 /^4 24 E 1/0/5 行政部 50 Server /54 /24 E 1/0/6 Server 60 2在交换机上划分vlan 3配置静态路由 4在路由器上配置vlan有效IP地址，单臂路由，配置rmt 映射和acl列表 三实施步 三实施步 Swith: 1定义vlan,划分部门 #Vlan 10 #name guanlibu #vlan 20 #name caiwbu #vlan 30 #name gongyingbu #vlan 40 #name xiaoshoubu #vlan 50 #name xingzhengbu #vlan 60 #name server 2给vlan划分网关 ^interface vlan-interface 10 #ip add 172. 16. 10. 1 #interface vlan-interface 20 #ip add 172. 16. 20. 1 #interface vlan-interface 30 #ip add 172. 16. 30. 1 ^interface vlan-interface 40 #ip add 172. 16. 40. 1 #interface vlan-interface 50 #ip add 172. 16. 50. 1 #interface vlan-interface 60 #ip add 172. 16. 60. 1 3给vlan制定端口 #vlan 10 1/0/8#port Ethernet 1/0/1 1/0/8 #vlan 20 #port Ethernet 1/0/9 #vlan 30 #port Ethernet 1/0/10 #vlan 40 #port Ethernet 1/0/11 #vlan 50 #port Ethernet 1/0/12 #vlan 60 #port Ethernet 1/0/13 4把端口划分到vlan中 #Int E 1/0/2 to 1/0/8 #port acc vlan 10 #Int E 1/0/9 #port acc vlan 20 #Int E 1/0/10 #port acc vlan 30 #Int E 1/0/11 #port acc vlan 40 #Int E 1/0/12 #port acc vlan 50 #Int E 1/0/13 #port acc vlan 60 5启动路由功能 #int Ethernetl/0/11 #port link - mode #ip add 172. 16. 9. 2 24 6静态路由 #ip route-static 0. 0. 0. 0 0 172. 16. 9. 1 1配置端口地址 #int gO/1 #ip add 192. 168. 1. 168 24 #un sh #int g0/0 #ip add 172. 16. 9. 1 24 #un sh 2添加静态路由 #ip route-static 1/2 16. 0.0 0 1/2 16. 9. 2 3 acl列表映射到外网 #acl number 2001 #rule permit source any #nat outbood 2001 4添加默认路由到外网 Sip route-static 0. 0. 0. 0 0 192. 168. 1. 1 四导出配置文件 1 ping vlan网关,如下图 CTl 兰湮员：C:\Windows\system32\ord.exe Microsoft Windows ［版本 6.1.76011 板.权所有 2009 Mici*osof t Corpovat ion 0保留所有权利。 C: Misers \54fl9ning 172.16.1R.1 ^mrn numPing 172.16.1U172.1G.10.1 的 m m2 ^mrn num Ping 172.16.1U 172.1G.10.1 的 m m 2 3 ■|QT八?J?J?J . 且*=貳w= 淋=l:v 节 字 ==== 寸寸寸寸日 nu uu cn -B、B -B. TTL=255 TTL-255 TTL=255 TTL=255 L72.16.