【正文】 A1(configvlan)name diaochabu SA1(configvlan)exit SA1(config)vlan 16 SA1(configvlan)name caiwubu SA1(configvlan)exit SA1(config)vlan 17 SA1(configvlan)name houqinbu SA1(configvlan)exit 18 SA1(config)vlan 18 SA1(configvlan)name renshibu SA1(configvlan)exit SA1(config)vlan 19 SA1(configvlan)name shouhoubu SA1(configvlan)exit SA1(config)vlan 20 SA1(configvlan)exit SA1(config)int vlan 10 SA1(configif)ip address //為 vlan 配置 IP 地址 SA1(configif)no shutdown SA1(configif)int vlan 11 SA1(configif)ip address SA1(configif)no shutdown SA1(configif)int vlan 12 SA1(configif)ip address SA1(configif)no shutdown SA1(configif)int vlan 13 SA1(configif)ip address SA1(configif)no shutdown SA1(configif)int vlan 14 SA1(configif)ip address SA1(configif)no shutdown SA1(configif)int vlan 15 SA1(configif)ip address SA1(configif)no shutdown SA1(configif)int vlan 16 SA1(configif)ip address SA1(configif)no shutdown SA1(configif)int vlan 17 SA1(configif)ip address SA1(configif)no shutdown SA1(configif)int vlan 18 SA1(configif)ip address SA1(configif)no shutdown SA1(configif)int vlan 19 SA1(configif)ip address SA1(configif)no shutdown SA1(configif)int vlan 20 SA1(configif)ip address SA1(configif)no shutdown SA1(configif)exit SA1(config)int ran f 0/1115 SA1(configif)sw acc vlan 11 //將端口劃入 vlan11 19 SA1(configif)exit SA1(config)int f 0/11 SA1(configif)switchport portsecurity SA1(configif)switchport portsecurity macaddress //綁定 mac 地址 SA1(configif)exit SA1(config)accesslist 110 deny tcp any any eq 135 SA1(config)accesslist 110 deny tcp any any eq 136 SA1(config)accesslist 110 deny tcp any any eq 137 SA1(config)accesslist 110 deny tcp any any eq 138 SA1(config)accesslist 110 deny tcp any any eq 139 SA1(config)accesslist 110 deny tcp any any eq 445 SA1(config)accesslist 110 deny udp any any eq 135 SA1(config)accesslist 110 deny udp any any eq 136 SA1(config)accesslist 110 deny udp any any eq 139 SA1(config)accesslist 110 deny udp any any eq 445 SA1(config)accesslist 110 deny tcp any any eq 4444 SA1(config)accesslist 110 deny udp any any eq tftp SA1(config)accesslist 110 permit ip any any SA1(config)int ran f 0/124 SA1(configif)ip accessgroup 102 in SA1(configif)exit //設(shè)置訪問控制列表阻止病毒傳播和黑客攻擊 . SA1(config)interface vlan 1 //進(jìn)入 vlan 1 接口模式 SA1(configif)no shutdown SA1(configif)ip address //配置 vlan 1 的 IP 地址 SA1(config)enable password 199054 //在全局配置模式下設(shè)置特權(quán)模式口令 SA1(config)line vty 0 4 //配置交換機(jī) Tel 登錄 SA1(configline) SA1(configline)password 199054 //登錄密碼 SA1(configline)login SA1(configline)exit SA1(config)ip routing //開啟三層路由 SA1(config)ip route //啟用缺省路由 SB1 交換機(jī) (SB2， SB3 基本相同 ) Switchena Switchconfig terminal SB1(config)interface range f0/16 SB1(configifrange)switchport trunk encapsulation dot1q SB1(configifrange)switchport mode trunk //設(shè)置與其他交換機(jī)相連的端口為 trunk SB1(configifrange)exit SB1(config)spanningtree mode rapidpvst //啟用快速生成樹協(xié)議 SB1(config)vtp mode client //設(shè)置設(shè)置 SB1 為 vtp 服務(wù)端 SB1(config)vtp domain //設(shè)置 vtp 域名 SB1(config)vtp password 123456 //設(shè)置 vtp 密碼 20 SB1(config)vlan 10 SB1(configvlan)name jinglishi //建立 vlan 并命名 SB1(config)interface vlan 1 //進(jìn)入 vlan 1 接口模式 SB1(configif)no shutdown SB1(configif)ip address //配置 vlan 1 的 IP 地址 SB1(config)enable password 199054 //在全局配置模式下設(shè)置特權(quán)模式口令 SB1(config)line vty 0 4 //配置交換機(jī) Tel 登錄 SB1(configline) SB1(configline)password 199054 //登錄密碼 SB1(configline)login SB1(configline) SC1 交換機(jī) (SC2， SC3， SC4， SC5， SC6 基本相同 ) Switchena Switchconfig terminal SC1(config)interface f0/1 SC1(configifrange)switchport trunk encapsulation dot1q SC1(configifrange)switchport mode trunk //設(shè)置與其他交換機(jī)相連的端口為trunk SC1(configifrange)exit SC1(config)spanningtree mode rapidpvst //啟用快速生成樹協(xié)議 SC1(config)vtp mode client //設(shè)置設(shè)置 SC1 為 vtp 服務(wù)端 SC1(config)vtp domain //設(shè)置 vtp 域名 SC1(config)vtp password 123456 //設(shè)置 vtp 密碼 SC1(config)vlan 10 SC1(configvlan)name jinglishi //建立 vlan 并命名 SC1(config)interface vlan 1 //進(jìn)入 vlan 1 接口模式 SC1(configif)no shutdown SC1(configif)ip address //配置 vlan 1 的 IP 地址 SC1(config)enable password 199054 //在全局配置模式下設(shè)置特權(quán)模式口令 SC1(config)line vty 0 4 //配置交換機(jī) Tel 登錄 SC1(configline) SC1(configline)password 199054 //登錄密碼 SC1(configline)login SC1(configline)exit SA1(config)int ran f 0/211 SA1(configif)sw acc vlan 10 //將端口劃入 vlan11 SA1(configif)exit SA1(config)int ran f 0/1221 SA1(configif)sw acc vlan 17 //將端口劃入 vlan17 SA1(configif)exit Router(config)exit Routerwr //保存 21 路由器配置 Routerena Routerconfigure terminal Router(config)hostname Router //命名 Router(config)enable pass 199054 //設(shè)置 enable 密碼為 199054 Router(config)line vty 0 4 Router(configline)password 199054 //配置 tel 密碼為 199054 Router(configline)login Router(configline) Router(configline)exit Router(config)int f0/0 Router(configif)ip add //配置 IP 地址 Router(configif)no shut Router(config)int s1/0 Router(configif)ip add //配置 IP 地址 Router(configif)cl rate 128000 //配置時(shí)鐘頻率 Router(configif)no shut Router(configif)exit Router(config)ip route f 0/0 //設(shè)置靜態(tài)路由 Rou