【文章內(nèi)容簡介】 內(nèi)網(wǎng) Fa0/2 用于接入數(shù)學(xué)系內(nèi)網(wǎng) Fa0/3 用于接入英語系內(nèi)網(wǎng) Fa0/4 用于接入物理系內(nèi)網(wǎng) Fa0/5 用于接入行政樓內(nèi)網(wǎng) G0/1G0/2 相互備份接入路由器 Vlan10 遠(yuǎn)程登錄 Vlan20 程登錄 Vlan30 程登錄 8 Vlan40 程登錄 Vlan50 程登錄 Cisco 2811路由器（ 1臺(tái)） G0/0 G0/:G0/:G0/:G0/:G0/:接入核心層交換機(jī) S1/0 分校區(qū) 設(shè)備 端口 IP地址 備注 Cisco 2811路由器（ 1臺(tái)） G0/0 G0/:S1/0 Cisco356024ps核心層交換機(jī) （ 1臺(tái)） G0/1 接入路由器 Fa0/1 接入接入層交換機(jī) Vlan100 Cisco296024TT接入層交換機(jī)（ 5臺(tái)） Fa0/24 接入核心層交換機(jī) Fa0/2 接入 DNS和 WEB服務(wù)器 G1/1 接入 DHCP服務(wù)器 G1/2 接入 FTP和 TFTP服務(wù)器 其他接口 接入 pc Vlan100 DHCP服務(wù)器 網(wǎng)卡 ，接入交換機(jī) DNS和 WEB服務(wù)器 網(wǎng)卡 務(wù)，接入交換機(jī) FTP和 TFTP服務(wù)器 網(wǎng)卡 務(wù)，接入交換機(jī) 9 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 幀 中 繼 網(wǎng) 絡(luò)V L A N 1 0 0物 理 系英 語 系數(shù) 學(xué) 系計(jì) 算 機(jī) 系無 線 接 入 點(diǎn)V L A N 5 0V L A N 1 0V L A N 3 0W E B 和 D N S 服 務(wù) 器I p : 1 7 2 . 1 6 . 1 . 2 / 2 4F T P 和 T F P T 服 務(wù) 器I p : 1 7 2 . 1 6 . 1 . 3 / 2 4D H C P 服 務(wù) 器I p : 1 7 2 . 1 6 . 1 . 1 / 2 4主 校 區(qū) 路 由 器分 校 區(qū) 路 由 器主 校 區(qū) 核 心 交 換 機(jī)分 校 區(qū) 核 心 層 交 換 機(jī)接 入 層 交 換 機(jī)分 校 區(qū) 接 入 層 交 換 機(jī)P CP CP CP CP CP CP CV L A N 2 0V L A N 4 0行 政 樓V l a n 1 0 0I p : 1 7 2 . 1 6 . 1 . 2 5 4 / 2 4V l a n 1 0 0I p : 1 7 2 . 1 6 . 1 . 2 5 4 / 2 4V l a n 1 0 0I p : 1 7 2 . 1 6 . 1 . 2 5 4 / 2 4 設(shè)備配置描述 主校區(qū)接入層交換機(jī)： 以計(jì)算機(jī)系接入層交換機(jī)為例 switch(config) hostname jsjswitch //主機(jī)名為 jsjswitch jsjswitch(config) enable secret mjxy //配置用戶登錄密碼為密文 mjxy jsjswitch(config) no ip domainlookup //關(guān)閉命令域名查找解析功能（以免命令敲錯(cuò)卡?。? jsjswitch(config) spanningtree portfast default //開啟接入端口加速（重新開啟端口免等待） jsjswitch(config) interface rang FastEther0/1 – f0/24 //接入層接口配置 jsjswitch(configifrange) switchport access vlan 10 //接入 vlan10 jsjswitch(configifrange)switchport mode access //配置接口為 access 模式 jsjswitch(configifrange)switchport portsecurity //開啟端口安全 jsjswitch(configifrange)switchport portsecurity macaddress sticky //動(dòng)態(tài)綁定 mac jsjswitch(configifrange)switchport portsecurity maximum 1 //最大的接入地址為 1 jsjswitch(configifrange)switchport portsecurity violation shutdown //發(fā)生違例時(shí)就關(guān)掉端口 jsjswitch(configifrange)exit 10 jsjswitch(config) interface GigabitEther1/1 jsjswitch(configif)switchport access vlan 10 jsjswitch(configif)switchport mode access jsjswitch(configif)speed 1000 //千兆到核心層 jsjswitch(configifrange)exit jsjswitch(config) interface Vlan10 //配置一個(gè)虛接口 ip 地址，主要用來遠(yuǎn)程登錄 jsjswitch(configif)ip address jsjswitch(configifrange)exit jsjswitch(config) line con 0//console 口密碼設(shè)置為 mjxy jsjswitch(configline)password mjxy jsjswitch(config) line vty 0 4 //以下配置遠(yuǎn)程登錄用戶 5 個(gè)，密碼為 mjxy jsjswitch(configline)password mjxy jsjswitch(configline)login jsjswitch(configline)end jsjswitchwrite 核心層交換機(jī) switch(config) hostname zxqhexinswitch //主機(jī)名 zxqhexinswitch(config) enable secret mjxy//登錄密碼密文顯示 mjxy zxqhexinswitch(config) no ip domainlookup zxqhexinswitch(config) spanningtree portfast default //開啟接入端口加速（重新開啟端口免等待） zxqhexinswitch(config) interface FastEther0/1 //計(jì)算機(jī)系接入點(diǎn) zxqhexinswitch(configif) switchport access vlan 10 zxqhexinswitch(configif) switchport mode access zxqhexinswitch(configif) speed 100 zxqhexinswitch(configif) exit zxqhexinswitch(config) interface FastEther0/2 //數(shù)學(xué)系接入點(diǎn) zxqhexinswitch(configif) switchport access vlan 20 zxqhexinswitch(configif) switchport mode access zxqhexinswitch(configif) speed 100 zxqhexinswitch(configif) exi zxqhexinswitch(config) interface FastEther0/3 //英語系接入點(diǎn) zxqhexinswitch(configif) switchport access vlan 30 zxqhexinswitch(configif) switchport mode access zxqhexinswitch(configif) speed 100 zxqhexinswitch(configif)exi zxqhexinswitch(config) interface FastEther0/4 //物理系接入點(diǎn) 11 zxqhexinswitch(configif) switchport access vlan 40 zxqhexinswitch(configif) switchport mode access zxqhexinswitch(configif) speed 100 zxqhexinswitch(configif)exi zxqhexinswitch(config) interface FastEther0/5 //行政樓接入點(diǎn) zxqhexinswitch(configif) switchport access vlan 50 zxqhexinswitch(configif) switchport mode access zxqhexinswitch(configif) speed 100 zxqhexinswitch(configif) exi zxqhexinswitch(config) interface GigabitEther0/1 //上行接口 zxqhexinswitch(configif) switchport trunk allowed vlan 1,10,20,30,40,50 zxqhexinswitch(configif) switchport trunk encapsulation dot1q zxqhexinswitch(configif) switchport mode trunk zxqhexinswitch(configif) duplex full zxqhexinswitch(configif) speed 1000 zxqhexinswitch(configif)exi zxqhexinswitch(config) interface Vlan10 //配置虛擬接口用于遠(yuǎn)程登錄 zxqhexinswitch(configif) ip address zxqhexinswitch(configif)exi zxqhexinswitch(config) interface Vlan20 zxqhexinswitch(configif) ip address zxqhexinswitch(configif)exi zxqhexinswitch(config) interface Vlan30 zxqhexinswitch(configif) ip address zxqhexinswitch(configif)exi zxqhexinswitch(config) interface Vlan40 zxqhexinswitch(configif) ip