【正文】 LAYER(config)interface range fastethernet 0/124ACCESS LAYER(configifrange)speed 1003．端口模式和端口所屬VLAN的配置在上面的拓撲結(jié)構(gòu)圖中我們很容易得出2~6端口屬于VLAN2，7~12端口屬于VLAN3，13~18端口屬于VLAN4，19~22端口屬于VLAN5，具體配置命令如下：ACCESS LAYER(config)vlan 2 name finance/設(shè)置vlan名稱ACCESS LAYER(config)vlan 3 name Human_resourceACCESS LAYER(config)vlan 4 name After_Marketing Department_serverACCESS LAYER(config)vlan 5 name Customer service ACCESS LAYER(config)interface vlan 2ACCESS LAYER(configif))ip address ACCESS LAYER(configif)no shutdownACCESS LAYER(configif)exitACCESS LAYER(config)interface vlan 3ACCESS LAYER(configif))ip address ACCESS LAYER(configif)no shutdownACCESS LAYER(configif)exitACCESS LAYER(config)interface vlan 4ACCESS LAYER(configif))ip address ACCESS LAYER(configif)no shutdownACCESS LAYER(configif)exitACCESS LAYER(config)interface vlan 5ACCESS LAYER(configif))ip address ACCESS LAYER(configif)no shutdown端口分配ACCESS LAYER(config)interface range fastethernet 0/122ACCESS LAYER(configifrange)switchport mode access/設(shè)置端口模式為accessACCESS LAYER(configifrange)exitACCESS LAYER(config)interface range fastethernet 0/26ACCESS LAYER(configifrange)switchport access vlan 2/設(shè)置26端口屬于vlan2ACCESS LAYER(config)interface range fastethernet 0/712ACCESS LAYER(configifrange)switchport access vlan 3ACCESS LAYER(config)interface range fastethernet 0/1318ACCESS LAYER(configifrange)switchport access vlan 4ACCESS LAYER(config)interface range fastethernet 0/1922ACCESS LAYER(configifrange)switchport access vlan 54．快速端口和主干端口進行配置ACCESS LAYER(config)interface range fastethernet 0/122ACCESS LAYER(configifrange)spanningtree portfast由于ACCESS LAYER是通過23和24號端口分別與匯聚層的交換機1和交換機2相連，所以把ACCESS LAYER的23和24號端口設(shè)置成為主干端口。具體的配置命令如下：Switchconfigure terminal(或者 config t)Enter configuration mands one per line. End with CNTL/Z1. 設(shè)置交換機名稱Switch(config)hostname Convergence layer12. 設(shè)置交換機密碼Convergence layer1(config)enable secret cisco3. 禁用IP地址解析特性當我們向交換機輸入一條錯誤的命令的時候，交換機就會將該信息廣播給網(wǎng)絡(luò)上的DNS服務(wù)器，并試圖把它解析成IP地址。我們啟用消息同步特性。Core layer(config)logging synchronous5. 設(shè)置控制臺終端超時時間Core layer(config)line con 0Core layer(configline) exectimeout 5 306. 設(shè)置登陸虛擬終端和虛擬終端超時時間Core layer(config)line vty 0 15Core layer(configline)password ciscoCore layer(configline)loginCore layer(configline)exectimeout 5 30配置核心層交換的管理VLAN和默認網(wǎng)關(guān)Core layer(config)interface vlan 1Core layer(configif)ip address Core layer(configif)no shutdownCore layer(configif)exitCore layer(config)ip defaultgateway 設(shè)置核心層交換機為VTP客戶機Core layer (config)vtp mode client核心層交換機端口配置Core layer (config)interface range fastethernet 0/124Core layer(configifrange)duplex full /設(shè)置端口為全雙工模式Core layer(configifrange)speed 100 /設(shè)置端口速度Core layer(configifrange)switchport mode access /設(shè)置端口模式Core layer(configifrange)spanningtree portfast /設(shè)置快速端口由于Core layer是通過1和2號端口分別與匯聚層的交換機1和匯聚層交換機2相連，所以把Core layer的1和24號端口設(shè)置成為主干端口。命令如下：R1OUT(config)accesslist 101 deny udp any any ep snmpR1OUT(config)accesslist 101 deny udp any any ep snmptrapR1OUT(config)accesslist 101 deny tcp any any ep telnetR1OUT(config)accesslist 101 deny tcp any any range 512 514/屏蔽遠程執(zhí)行（rsh）端口512和遠程命令(rcmd) 端口514R1OUT(config)accesslist 101 deny tcp any any eq 111/屏蔽遠程過程調(diào)用(sunrpc)端口111R1OUT(config)accesslist 101 deny udp any any eq 111/屏蔽遠程過程調(diào)用(sunrpc)端口111R1OUT(config)accesslist 101 deny tcp any any eq 2049/屏蔽文件共享協(xié)議端口2049R1OUT(config)accesslist 101 permit ip any anyR1OUT(config)interface serial 0/0R1OUT(configif)ip accessgroup 101 in /acl端口應(yīng)用設(shè)置只允許來自服務(wù)器的IP地址才能訪問并配置路由器命令如下：R1OUT(config)line vty 0 4R1OUT(configline)accessclass 2 in/建立訪問控制列表2（ACL2）R1OUT(configline)exitR1OUT(config)accesslist 2 permit 為了支持無類別網(wǎng)絡(luò)以及全零子網(wǎng)進行如下的配置：R1OUT(config)ip classlessR1OUT(config)ip subnetzero配置路由器的封裝協(xié)議和身份認證R1OUT(config)interface serial 0/0R1OUT(configif)encapsulation pppPpp提供了兩種可選的身份驗證方法:口令驗證協(xié)議PAP(Password Authentication protocol, PAP)和質(zhì)詢握手驗證協(xié)議CHAP(Challenge Handshake Authentication Protocol, CHAP)。閱讀過后，希望您提出保貴的意見或建議。路由器上的訪問控制列表（ACL）是保護內(nèi)網(wǎng)安全的有效手段。對核心層交換機Core layer的配置與對接入層交換機的配置類似。命令如下：Convergence layer1(configifrange)interface range fastethernet 0/2324Convergence layer1(configifrange)switchport mode trunk由于Convergence layer1是通過1和2號端口與核心層的交換機和匯聚層交換機2相連，所以把Convergence layer1的1和2號端口設(shè)置成為主干端口。接下來對匯聚層的交換機進行配置。我們啟用消息同步特性。c、負載均衡多條通信—VLAN允許第三層路由選擇協(xié)議智能決定到達目的地的最佳路徑，當有多條到達目的地的路徑時，還能夠進行負載均衡。劃分子網(wǎng)的目的: 在本企業(yè)網(wǎng)設(shè)計中，整個企業(yè)網(wǎng)的VLAN及IP編址方案如下表所示：在下面我們需要注意的是：，它不能在公共網(wǎng)絡(luò)中使用，但是為什么我們要這樣做呢？因為針對當前現(xiàn)狀，IP地址緊缺，我們不可能也不應(yīng)該為每一臺工作站申請一個公有IP地址，這樣不僅可以緩解IP地址不足的情況，而且也可以為企業(yè)建設(shè)一個企業(yè)網(wǎng)節(jié)約不少的開支，那這樣且不是不能夠訪問INTERNET。第2章 需求分析 該企業(yè)為小型有限責(zé)任公司，總占地面積為1000多平方米。 企業(yè)園區(qū)網(wǎng)絡(luò)設(shè)計、規(guī)劃與實施方案目錄第1章 企業(yè)網(wǎng)建設(shè)綜述 5 項目建設(shè)目標 項目建設(shè)原則 基本建設(shè)描述第2章 需求分析 6第3章 網(wǎng)絡(luò)設(shè)備配置和管理 9 劃分子網(wǎng)