【文章內(nèi)容簡(jiǎn)介】 her 0/124 S1(configifrange)duplex full 端口速度 ： S1(config)interface range faster 0/124 S1(configifrange)speed 100 設(shè)置交換機(jī) S4 的端口 1～ 5 端口 VLAN10 的成員 : S4(config)interface range fasteher 0/15 S4(configifrange)switchport mode access S4(configifrange)switchport access vlan 10 設(shè)置交換機(jī) S4 的端口 6～ 15 端口 VLAN 20 的成員 : S4(config)interface range fasteher 0/615 S4(configifrange)switchport mode access S4(configifrange)switchport access vlan 20 網(wǎng)絡(luò)結(jié)構(gòu)方案設(shè)計(jì) 9 設(shè)置交換機(jī) S4 的端口 16～ 20 端口 VLAN 30 的成員 : S4(config)interface range fasteher 0/1620 S4(configifrange)switchport mode access S4(configifrange)switchport access vlan 30 依次類推 ?? 路由器配置 : 對(duì)接入路由器 InterRouter 的基本參數(shù)的配置步驟交換機(jī)的基本參數(shù)的配置類似。 Routeconfig terminal Route(config)enable secret admin Route(configline)exectimeout 5 30 Route(configline)line 0 4 Route(configline)password abc Route(configline)login Route(configline)exectimout 5 30 Route(configline)ecit 配置各接入路由器的參數(shù) : Route(config)interface fasteher 0/1 Route(configif)ip address Route(configif)no shutdown Route(configif)interface serial 0/1 Route(configif)ip address Route(configif)no shutdown 配置各接入路由器端口的參數(shù) : Route(config)ip route serial 0/1 到企業(yè)網(wǎng)內(nèi)部的路由條目可以經(jīng)過路由匯總后形成兩條路由條目 Route(config)ip route Route(config)ip route 淮安信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 10 NAT 的配置： 定義 NAT 內(nèi)部、外部接口 Route(config)interface fasteher 0/1 Route(configif)ip address Route(configif)ip nat inside Route(configif)interface serial 0/1 oute(configif)ip address Route(configif)ip nat outside Route (config)ip nat inside source static 為其他工作站定義復(fù)用地址轉(zhuǎn)換 Route(config)ip nat inside source static 1 interface serial 0/1 overload 交換機(jī)最大連接數(shù)設(shè)置： S4(config)interface fasteher 0/124 S4(configif)switchport mode access S4(configif)switchport potrsecurity S4(configif) switchport potrsecurity maximum 20 S1(configif) switchport potrsecurity violation shutdown 其余的交換機(jī)以此類推 …… 交換機(jī)端口的地址綁定，可以針對(duì) IP 地址、 MAC 地址、 IP+MAC 進(jìn)行靈活的綁定?？梢詫?shí)現(xiàn)對(duì)用戶的嚴(yán)格控制，保證用戶的安全接入和防止常見的內(nèi)網(wǎng)網(wǎng)絡(luò)攻擊。 S4(config)interface gigabitether 0/1 S4(configif)switchport mode access S4(configif)switchport potrsecurity S4(configif)switchport potrsecurity macadress......ip addadress 交換機(jī)中各端口具有自動(dòng)學(xué)習(xí)地址的功能，通過端口發(fā)送和接收的幀的源地址 (源 MAC 地址、交換機(jī)端口號(hào) )將存儲(chǔ)到地址表中。老化時(shí)間是一個(gè)影響交換機(jī)學(xué)習(xí)進(jìn)程的參數(shù)。從一個(gè)地址記錄加入地址表以后開始計(jì)時(shí)，如果在老化時(shí)間內(nèi)各端口未收到源地址為該 MAC 地址的幀，那么，這些地址將從動(dòng)態(tài)轉(zhuǎn)發(fā)地址網(wǎng)絡(luò)結(jié)構(gòu)方案設(shè)計(jì) 11 表（由源 MAC 地址、目的 MAC 地址和它們相對(duì)應(yīng)的交換機(jī)的端口號(hào)）中被刪除。 S1(config)interface gigabitether 0/1 S1(configif)switchport potrsecurity aging time 1 S1(configif)switchport potrsecurity aging ststic SNMP 和 SNMPTRAP。 Route(config)accesslist 101 dy udp any any cq snmp Route(config)accesslist 101 dy udp any any cq snmptrap Route(config)accesslist 101 permit ip any any Route(config)interface serial 0/1 Route(configif)ipn accessgrop 101 in 對(duì)外 屏蔽 : Route(config)accesslist 101 dy udp any any cq tel Route(config)accesslist 101 permit ip any any Route(config)interface serial 0/1 Route(configif)ipn accessgrop 101 in 任何及其不可以訪問總經(jīng)理的機(jī)器： S4(config)accesslist 10 deny ip any any S4(config)int vlan 10 S4(configif)ip accessgrop 10 out 財(cái)務(wù)部可以訪問銷售部： S5(config)accesslist 40 permit S5(config)int vlan 40 S5(configif)ip accessgrop 40 out 總經(jīng)理可以訪問財(cái)務(wù)部，銷售部和管理部則不可以： S4(config)accesslist 30 permit S4(config)accesslist 30 deny 淮安信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 12 S4(config)accesslist 30 deny S4(config)int vlan 30 S4(configif)ip accessgrop 30 out 因?yàn)?ftp 作為公司的內(nèi)部信息的流通渠道，為保證本公司的信息安全，公司不希望自己的信息被外界知道，所以要求拒絕外界網(wǎng)絡(luò)對(duì)本公司 ftp 的訪問，只用于內(nèi)部的訪問與交流，而 web 服務(wù)器則都可以訪問。配置如下： R (config)router eigrp 10 R (config)work R (config)work R (config)accesslist 100 permit tcp host host eq ftp R (config)accesslist 100 pwemit tcp any host eq R(config)interface s0/1 R(configif)ip accessgroup 101 in 端口聚合配置 : S0(config)interface range fastether0/67 S0(configifrange)protgroup 1 S0(configifrange)exit S0(config)interface aggregateport 1 S0(configif)switchport mode trunk S0(config)exit S1config)interface range fastether0/67 S1(configifrange)protgroup 1 S1(configifrange)exit S1(config)interface aggregateport 1 S1(configif)switchport mode trunk 交換機(jī)最大連接數(shù)設(shè)置： S4(config)interface fasteher 0/124 S4(configif)switchport mode access 網(wǎng)絡(luò)結(jié)構(gòu)方案設(shè)計(jì) 13 S4(configif)switchport potrsecurity S4(configif) switchport potrsecurity maximum 20 S1(configif) switchport potrsecurity violation shutdown 其余的交換機(jī)以此類推 …… 交換機(jī)端口 的地址綁定，可以針對(duì) IP 地址、 MAC 地址、 IP+MAC 進(jìn)行靈活的綁定?？梢詫?shí)現(xiàn)對(duì)用戶的嚴(yán)格控制，保證用戶的安全接入和防止常見的內(nèi)網(wǎng)網(wǎng)絡(luò)攻擊。 S4(config)interface gigabitether 0/1 S4(configif)switchport mode access S4(configif)switchport potrsecurity S4(configif)switchport potrsecurity macadress......ip addadress 交換機(jī)中各端口具有自動(dòng)學(xué)習(xí)地址的功能，通過端口發(fā)送和接收的幀的源地址 (源 MAC 地址、交換機(jī)端口號(hào) )將存儲(chǔ)到地址表中。老化時(shí)間是一個(gè)影響交換機(jī)學(xué)習(xí)進(jìn)程的參數(shù)。從一個(gè)地址記錄加入地址表以后開始計(jì)時(shí)，如果在老化時(shí)間內(nèi)各端口未收到源地址為該 MAC 地址的幀，那么，這些地址將從動(dòng)態(tài)轉(zhuǎn)發(fā)地址表（由源 MAC 地址、目的 MAC 地址和它們相對(duì)應(yīng)的交換機(jī)的端口號(hào)）中被刪除。 S1(config)interface gigabitether 0/1 S1(configif)switchport potrsecurity aging time 1 S1(configif)switchport potrsecurity aging ststic SNMP 和 SNMPTRAP。 Route(config)accesslist 101 dy udp any any cq snmp Route(config)accesslist 101 dy udp any any cq snmptrap Route(config)accesslist 101 permit ip any any Route(config)interface serial 0/1 Route(configif)ipn accessgrop 101 in 對(duì)外 屏蔽 : Route(config)accesslist 101 dy udp any any cq tel Route(config)accesslist 101 permit ip any any 淮安信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 14 Route(config)interface serial 0/1 Route(configif)ipn accessgrop 101 in 任何及其不可以訪問總經(jīng)理的機(jī)器： S4(config)accesslist 10 deny ip any any S4(config)int vlan 10 S4(configif)ip accessgrop 10 out 財(cái)務(wù)部可以訪問銷售部： S5(config)accesslist 40 permit S5(config)int vlan 40 S5(configif)ip accessgrop 40 out 總 經(jīng)理可以訪問財(cái)務(wù)部，銷售部和管理部則不可以： S4(config)accesslist 30 permit S4(config)accesslist 30 deny