【文章內(nèi)容簡介】 ch (Config GCGL)switchport interface f0/18 switch (Config GCGL)exit .........switch (Config)vlan 90 switch (ConfigVlan10) hostname ZHswitch (Config ZH)switchport interface f0/916 switch (Config ZH)exit switch (Config)驗證配置： switchshow vlan設置交換機 trunk 端口switch (Config)interface ethernet 0/0/24 switch (ConfigEthernet0/0/24)switchport mode trunk Set the port Ethernet0/0/24 mode TRUNK successfully switch (ConfigEthernet0/0/24)switchport trunk allowed vlan allset the port Ethernet0/0/24 allowed vlan successfully switch (ConfigEthernet0/0/24)exit switch (Config)驗證配置： switchshow vlan 三層交換機VLAN設置1）核心層鏈路聚合技術(shù)的配置過程如下核心層交換機A ——以下簡稱SWA核心層交換機B——以下簡稱SWB（1）在SWA上創(chuàng)建VLAN11，并將0/5端口劃分到VLAN1中SWAconfigure terminalSWA(config) vlan 11SWA(configvlan)name WLZXSWA(config)interface f0/5SWA(configif)switchport access vlan 11（2）在SWA上配置聚合端口SWA(config)interface aggregateport 1SWA(configif)switchport mode trunkSWA(configif)exitSWA(config)interface range f0/910SWA(configif)portgroup 1（3）在SWB上創(chuàng)建VLAN 11，并將0/5端口劃分到VLAN 11中SWBconfigure terminalSWB(config) vlan 11SWB(configvlan)name WLZXSWB(config)interface f0/5SWB(configif)switchport access vlan 11（4）在SWB上配置聚合端口SWB(config)interface aggregateport 1SWB(configif)switchport mode trunkSWB(configif)exitSWB(config)interface range f0/910SWB(configif)portgroup 12）匯聚層和接入層配置過程命令如下：（1）對生成樹協(xié)議（STP）的配置SWCconf tSWC(config)spanningtreeSWC(config)endSWC(config)spanningtree mode stpSWCshow spanningtree SWC(config)spanningtree priority 4096 防火墻設置配置Cisco Firewall Pix，進入Pix 525采用超級用戶(enable),默然密碼為空，修改密碼用passwd命令。防火墻是處網(wǎng)絡系統(tǒng)里，因此它跟網(wǎng)絡的結(jié)構(gòu)密切相關，一般會涉及的有Route(路由器)、網(wǎng)絡IP地址。還有必須清楚標準的TCP和UDP端口的定義。1）激活以太端口激活以太端口必須用enable進入，然后進入configure模式 　　PIX525enable 　　Password: 　　PIX525config t 　　PIX525(config)interface ethernet0 auto 　　PIX525(config)interface ethernet1 auto 　　在默認情況下ethernet0是屬外部網(wǎng)卡outside, ethernet1是屬內(nèi)部網(wǎng)卡inside，inside在初始化配置成功的情況下已經(jīng)被激活生效了，但是outside必須命令配置激活。2）命名端口與安全級別，采用命令nameif 　　PIX525(config)nameif ethernet0 outside security0 　　PIX525(config)nameif ethernet0 outside security100 　　security0是外部端口outside的安全級別（100安全級別最高）， security100是內(nèi)部端口inside的安全級別,如果中間還有以太口，則security10，security20等等命名，多個網(wǎng)卡組成多個網(wǎng)絡，一般情況下增加一個以太口作為DMZ(Demilitarized Zones非武裝區(qū)域)。3） 配置以太端口IP 地址采用命令為：ip address，內(nèi)部網(wǎng)絡為： ，外部網(wǎng)絡為： 　　PIX525(config)ip address inside 　　PIX525(config)ip address outside 4）配置遠程訪問[telnet]　　在默然情況下，PIX的以太端口是不允許telnet的，這一點與路由器有區(qū)別。Inside端口可以做telnet就能用了,但outside端口還跟一些安全配置有關。 　　PIX525(config)telnet inside 　　PIX525(config)telnet outside 　　測試telnet 　　在[開始][運行] 　　telnet 　　PIX passwd: 　　輸入密碼：cisco5）訪問列表(accesslist)　　此功能與Cisco IOS基本上是相似的，也是Firewall的主要部分，有permit和deny兩個功能，網(wǎng)絡協(xié)議一般有IP|TCP|UDP|ICMP等等，如：只允許訪問主機:,端口為：80 　PIX525(config)accesslist 100 permit ip any host eq 　PIX525(config)accesslist 100 deny ip any any 　PIX525(config)accessgroup 100 in interface outside 6）地址轉(zhuǎn)換（NAT）和端口轉(zhuǎn)換(PAT)　　NAT跟路由器基本是一樣的，首先必須定義IP Pool，提供給內(nèi)部IP地址轉(zhuǎn)換的地址段，接著定義內(nèi)部網(wǎng)段。 　　PIX525(config)global (outside) 1 netmask 　　PIX525(config)nat (outside) 1 　　如果是內(nèi)部全部地址都可以轉(zhuǎn)換出去則： PIX525(config)nat (outside) 1 4 網(wǎng)絡設備選型 網(wǎng)絡通信設備選型原則根據(jù)網(wǎng)絡系統(tǒng)的需求和具體特點，在進行廠商和設備選型時主要考慮以下幾個方面：1）選型的網(wǎng)絡產(chǎn)品在國際/內(nèi)具有一定先進性同時較好地滿足需求2）所有網(wǎng)絡產(chǎn)品符合標準并且具有開放性，廠商對產(chǎn)品有長遠的發(fā)展計劃3）選型產(chǎn)品應是成熟的，在國內(nèi)/國外有著廣泛的實際應用，并占有一定市場份額4）網(wǎng)絡廠商具有完善的售后服務體系根據(jù)以上原則，我們綜合考慮國際主流網(wǎng)絡設備廠商（Nortel Networks, Cisco, 3Com等）及其旗幟設備，我們選擇Cisco Systems, Inc（思科系統(tǒng)）公司的綜合網(wǎng)絡解決方案來建設網(wǎng)絡系統(tǒng)。鋼鐵公司網(wǎng)絡工程建設共有207個信息點，分布在信息樓、辦公樓、科研樓、生產(chǎn)樓、倉儲樓和宿舍樓。網(wǎng)絡中心設在信息樓二層的中心機房，在此放置中心交換機，匯聚層采用三層交換機，以1000兆以太網(wǎng)技術(shù)，實現(xiàn)核心層與匯聚層的互連，以100兆以太網(wǎng)技術(shù)，實現(xiàn)匯聚層與接入層的互連，其余各樓采用二級交換機接入網(wǎng)