h3com企業(yè)型方案(已修改)
2025-05-15 02:57 本頁(yè)面
【正文】 中小企業(yè)型方案要求：某企業(yè)，專線接入，有華為路由器一臺(tái)，三層交換機(jī)一臺(tái)，二層交換機(jī)若干；要求劃幾個(gè)VLAN，為不同部門(mén)。所有主機(jī)能夠通過(guò)路由器上網(wǎng)。設(shè)計(jì)思路：路由器配置比較簡(jiǎn)單，主要做NAT轉(zhuǎn)換和ACL控制哪些主機(jī)能上外網(wǎng)；三層交換機(jī)，劃分VLAN，實(shí)現(xiàn)內(nèi)部VLAN間路由，可直接接終端或二層交換機(jī)二層交換相接終端。設(shè)計(jì)時(shí)，關(guān)于防病毒ACL列表、VLAN間互聯(lián)隔離技術(shù)等問(wèn)題此處未討論。感興趣的朋友，我們可以另起篇章進(jìn)行討論。本設(shè)計(jì)以華為產(chǎn)品為例，思科產(chǎn)品配置原理相同，只是命令行不同而已。歡迎有志之士把它翻譯成思科的配置?；鶎?shí)也可以不要三層交換機(jī)，直接在路由器上做單臂也可以。只是不適合復(fù)雜的網(wǎng)絡(luò)和發(fā)展。配置：一、路由器配置version , Release 1205P02, Basic給路由器命名sysname HUAWEROUTEdomain default enable systemvlan 1radius scheme systemservertype extendedprimary authentication 1645primary accounting 1646usernameformat withoutdomaindomain systemaccesslimit disablestate activeidlecut disableselfserviceurl disable定義ACL列表，允許所有IP訪問(wèn)外網(wǎng)，這里你可以指定允許某些或禁止某些主機(jī)上網(wǎng)。acl number 2000rule 0 permitinterface Aux0 async mode flowlinkprotocol ppp接專線的接口，配置運(yùn)營(yíng)商分配的IPinterface Ethernet0/0nat outbound 2000duplex fullspeed 100ip address 接局域網(wǎng)三層交換機(jī)的地址interface Ethernet0/1DESC TO—SWitchduplex fullspeed 100ip address interface NULL0至公網(wǎng)默認(rèn)路由ip routestatic 至三層交換機(jī)回程路由ip routestatic userinterface con 0userinterface aux 0未設(shè)置TELNET登陸密碼，這樣外網(wǎng)的人登陸不了，當(dāng)然你也登陸不了。哈安全吧。（如果想TELNET，需要設(shè)置密碼和ACL禁止外網(wǎng)的人登陸）userinterface vty 0 4 Return二、三層
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1