【文章內(nèi)容簡介】 設(shè)備對整個網(wǎng)絡(luò)進(jìn)行有效的集中管理和維護(hù)。，保證網(wǎng)絡(luò)的傳輸性能和路由快速收斂性，抑制局域網(wǎng)內(nèi)的廣播風(fēng)暴，減少數(shù)據(jù)傳輸延時。系統(tǒng)具有多層次的安全保護(hù)措施，可以滿足用戶身份鑒別、訪問控制、數(shù)據(jù)完整性和保密性傳輸?shù)纫?。分析：選擇的路由器應(yīng)支持VLAN劃分技術(shù)、HSRP（熱備份路由協(xié)議）技術(shù)、OSPF（最短路徑優(yōu)先）技術(shù)和EIGRP路由協(xié)議和VPN技術(shù)等。要求接入internet，需要對路由器配置NAT即可滿足。4）路由器選擇出口路由器，采用CISCO 2811，它屬于多業(yè)務(wù)路由器類型，處理器為Motorola MPC860 160MHz，256MB閃存和最大可達(dá)760MB的DRAM內(nèi)存，實(shí)現(xiàn)遠(yuǎn)程和本地配置、監(jiān)控和診斷，配備相關(guān)軟件方面也做的十分貼心，協(xié)議方面整體情況做的非常完善。內(nèi)置防火墻，并且支持UL 60950:CAN/CSA No. 60950、IEC 60950、EN 60950AS/NZS 60950等大部分常用安全標(biāo)準(zhǔn)。詳細(xì)參數(shù)路由器類型企業(yè)網(wǎng)吧路由網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 傳輸速率10/100Mbps端口結(jié)構(gòu)模塊化局域網(wǎng)接口2個其它端口擴(kuò)展模塊2個板載AIM（內(nèi)部）插槽+4個接口卡插槽+1個插槽（支持NM和NME模塊）功能參數(shù)防火墻內(nèi)置防火墻Qos支持支持VPN支持支持網(wǎng)絡(luò)管理協(xié)議Cisco ClickStart，SNMP其他參數(shù)產(chǎn)品內(nèi)存DRAM：最大760MB，缺省256MB閃存：最大128MB，缺省64MB電源電壓AC 100240V，4763Hz電源功率160W產(chǎn)品認(rèn)證UL 60950，CAN/CSA ，IEC 60950，EN 609501，AS/NZS 60950產(chǎn)品尺寸產(chǎn)品重量環(huán)境標(biāo)準(zhǔn)糾錯工作溫度：040℃工作濕度：5%95%（無凝結(jié)）存儲溫度：2065℃存儲濕度：5%95%（無凝結(jié)）總公司交換機(jī)配置1)核心層交換機(jī)Shx11配置思路l 配置基本信息（為了方便管理與辨別，配置其名稱為：S—hx1；開啟遠(yuǎn)程登錄，設(shè)置遠(yuǎn)程登錄密碼，設(shè)置管理ip方面遠(yuǎn)程管理）l 配置Vlan （劃分Vlan并配置Vlan的ip地址）l 配置VTP管理域（為了方便管理以及網(wǎng)絡(luò)結(jié)構(gòu)的拓展性，配置其為VTP服務(wù)器，因?yàn)槭荲TP的服務(wù)器端，只需要在核心交換機(jī)上配置一次Vlan就可以讓匯聚層以及接入層的客戶端學(xué)習(xí)到，而沒有必要再在匯聚層和接入層都配置同樣的命令，大大節(jié)約了時間。）l 配置鏈路聚合（為了增加帶寬以及提供冗余備份，與交換機(jī)Shx2相連的接口做鏈路聚合）l 配置生成樹協(xié)議（以前的生成樹協(xié)議主要是為了防止環(huán)路的產(chǎn)生，目前主要是用來實(shí)現(xiàn)鏈路的冗余備份）l 配置接口為Trunk口（實(shí)現(xiàn)Vlan之間可以互相通信）l 配置DHCP服務(wù)（為各Vlan自動分配ip，減少了手動設(shè)置的麻煩，方便管理）l 配置HSRP（配置路由熱備份協(xié)議，可以保障核心層交換機(jī)的持續(xù)安全穩(wěn)定，在一太核心交換機(jī)出故障時，可以迅速把任務(wù)轉(zhuǎn)換給另一臺交換機(jī)。）l 配置OSPF (最短路徑協(xié)議是現(xiàn)在比較流行的路由協(xié)議，路由有更新時，收斂速度比較快）l 配置VLAN間訪問控制，禁止其他部門訪問財務(wù)部2詳細(xì)配置基本配置SwitchenSwitchconf tSwitch(config)hostname Shx1Shx1(config)enable secret password Shx1(config)line con 0Shx1(configline)loginShx1(config)line vty 0 4Shx1(configline)password passwordShx1(configline)login配置VLAN創(chuàng)建vlanShx1vlan daShx1(vlan)vlan 10 name xiaoshouShx1(vlan)vlan 20 name qudaobuShx1(vlan)vlan 30 name shichangcehuabuShx1(vlan)vlan 40 name jishuShx1(vlan)vlan 50 name renliziyanbuShx1(vlan)vlan 60 name caiwuShx1(vlan)vlan 70 name fuwuqiShx1(vlan)exit配置vlan地址Shx1(config)inter vlan 10 Shx1(configif)ip add Shx1(configif)exitShx1(config)inter vlan 20 Shx1(configif)ip add Shx1(configif)exitShx1(config)inter vlan 30 Shx1(configif)ip add Shx1(configif)exitShx1(config)inter vlan 40 Shx1(configif)ip add Shx1(configif)exitShx1(config)inter vlan 50 Shx1(configif)ip add Shx1(configif)exitShx1(config)inter vlan 60 Shx1(configif)ip Shx1(configif)exitShx1(config)inter vlan 70 Shx1(configif)ip add Shx1(configif)exitShx1(config)inter vlan 80 Shx1(configif)ip add Shx1(configif)exitShx1(config)inter vlan 90 Shx1(configif)ip add Shx1(configif)exit設(shè)置trunk設(shè)置接口Trunk 并且設(shè)置端口聚合Shx1conf tShx1(config)interface range f 0/2324Shx1(configif)channelgroup 1 mode onShx1(configif)switchportShx1(configif)switchport mode trunkShx1(configif)switchport trunk encap dot1qShx1(config)inter f 0/21Shx1(configif)switchportShx1(configif)switchport trunk encapsulation dot1qShx1(configif)switchport mode trunkShx1(config)inter range f 0/12Shx1(configif)switchportShx1(configif)switchport trunk encapsulation dot1qShx1(configif)switchport mode trunkShx1(configif)exit設(shè)置VTP管理域Shx1vlan dataShx1(vlan)vtp domain CSNEShx1(vlan)vtp password cisco123Shx1(vlan)vtp server Shx1(vlan)exit配置DHCP服務(wù)器Shx1(Config)ip dhcp pool xiaoshouShx1(Configpool)network Shx1(Configpool)defaultrouter Shx1(Configpool)dnsserver Shx1(Configpool)exitShx1(Config)ip dhcp pool qudaoShx1(Configpool)network Shx1(Configpool)defaultrouter Shx1(Configpool)dnsserver Shx1(Configpool)exitShx1(Config)ip dhcp pool cehuaShx1(Configpool)network Shx1(Configpool)defaultrouter Shx1(Configpool)dnsserver Shx1(Configpool)exitShx1(Config)ip dhcp pool jishuShx1(Configpool)network Shx1(Configpool)defaultrouter Shx1(Configpool)dnsserver Shx1(Configpool)exitShx1(Config)ip dhcp pool renliShx1(Configpool)network Shx1(Configpool)defaultrouter Shx1(Configpool)dnsserver Shx1(Configpool)exitShx1(Config)ip dhcp pool caiwuShx1(Configpool)network Shx1(Configpool)defaultrouter Shx1(Configpool)dnsserver Shx1(Configpool)exitShx1(Config)ip dhcp pool fwqShx1(Configpool)network Shx1(Configpool)defaultrouter Shx1(Configpool)dnsserver Shx1(Configpool)exitShx1(Config)ip dhcp pool yewuShx1(Configpool)network Shx1(Configpool)defaultrouter Shx1(Configpool)dnsserver Shx1(Configpool)exitShx1(Config)ip dhcp pool zhaoshangShx1(Configpool)network Shx1(Configpool)defaultrouter Shx1(Configpool)dnsserver Shx1(Configpool)exit配置HSRPShx1(config)int vlan 10Shx1(configif)standby 10 ip Shx1(configif)standby 10 preemptShx1(configif)standby 10 priority 200Shx1(configif)exiShx1(config)int vlan 20Shx1(configif)standby 20 ip Shx1(configif)standby 20 preemptShx1(configif)standby 20 priority 200Shx1(configif)exiShx1(config)int vlan 30Shx1(configif)standby 30 ip Shx1(configif)standby 30 preemptShx1(configif)standby 30 priority 200Shx1(configif)exiShx1(config)int vlan 40Shx1(configif)standby 40 ip Shx1(configif)standby 40 preemptShx1(configif)standby 40 priority 100Shx1(configif)exiShx1(config)int vlan 50Shx1(configif)standby 50 ip Shx1(configif)standby 50 preemptShx1(configif)standby 50 priority 100Shx1(configif)exiShx1(config)int vlan 60Shx1(configif)standby 60 ip Shx1(configif)standby 60 preemptShx1(configif)standby 60 priority 100Shx1(configif)exiShx1(config)int vlan 70Shx1(configif)standby 70 ip Shx1(configif)standby 70 preemptShx1(configif)standby 70 priority 200Shx1(configif)exiShx1