【文章內(nèi)容簡介】 TFTPAccessDSW6FastEthernet 0/1連接COER1TrunkDSW6FastEthernet 0/2連接COER2TrunkDSW6FastEthernet 0/3連接HTTPAccessDSW6FastEthernet 0/4連接FTPAccessDSW6FastEthernet 0/5連接AAAAccess接入層交換機的設備名稱，以及該設備的端口號，端口的所屬VLAN，其用途與類型如下表。 接入層交換機端口號用途與類型設備名稱端口號VLAN用途類型MGRF0/1F0/101主機接入AccessMGRF0/11202主機接入AccessMGRF0/21—連接DSW1TrunkMGRF0/22—連接DSW2TrunkASW1F0/1F0/203主機接入AccessASW1F0/21—連接DSW1TrunkASW1F0/22—連接DSW2TrunkASW2F0/1F0/204主機接入AccessASW2F0/21—連接DSW1TrunkASW2F0/22—連接DSW2TrunkASW3F0/1F0/205主機接入AccessASW3F0/21—連接DSW1TrunkASW3F0/22—連接DSW2TrunkASW4F0/1F0/206主機接入AccessASW4F0/21—連接DSW1TrunkASW4F0/22—連接DSW2TrunkASW5F0/1F0/207主機接入AccessASW5F0/21—連接DSW1TrunkASW5F0/22—連接DSW2TrunkG2 ASW1F0/1F0/209主機接入AccessG2 ASW1F0/21—連接DSW3TrunkG2 ASW1F0/22—連接DSW3TrunkG2 ASW2F0/1F0/209主機接入AccessG2 ASW2F0/21—連接DSW3TrunkG2 ASW2F0/22—連接DSW3TrunkG2 ASW3F0/1F0/2010主機或AP接入AccessG2 ASW3F0/21—連接DSW3TrunkG2 ASW3F0/22—連接DSW3TrunkG2 ASW4F0/1F0/2010主機或AP接入AccessG2 ASW4F0/21—連接DSW3TrunkG2 ASW4F0/22—連接DSW3Trunk. 網(wǎng)絡設備的配置命令各網(wǎng)絡詳細配置見附錄，核心交換機CORE1 ,路由器Router,匯聚交換機DSW1與接入層交換機MGR的配置如下. 核心交換機CORE1主要配置命令核心交換機的主機名為CORE1，并設置了設置enable secret密碼為jeasky ，密碼經(jīng)過加密處理。該設備為VLAN10客戶提供DHCP服務，所以該地址不在DHCP分配范圍內(nèi)。該設備創(chuàng)建一個了DHCP池，名稱為test，即VLAN10，（CORE1的VlAN10地址），(VLAN8地址)。為保證所有通信都由此核心交換機完成，該配置這個交換機為所有有VLAN的Root，命令 spanningtree vlan 110 root primary 確保COER1是所有VLAN的Root。將端口Fa0/1到Fa0/其他接口保留默認模式 即dynamic auto當接口另一端為dynamic desirable，或為Trunk時該接口為自動談判為trunk模式，當接口另一端為access或dynamic auto時該接口自動談判為access。將FastEthernet0/24接口定義為三層路由接口，用于連接路由器。將GigabitEthernet0/1 – GigabitEthernet0/2端口添加到Ether channel 1組，并使用LACP（Link Aggregation Control Protocol，鏈路匯聚控制協(xié)議）active主動模式，該模式下端口會主動向?qū)Ψ蕉丝诎l(fā)送LACPDU報文設置靜態(tài)路由，將所有主機對外訪問轉(zhuǎn)發(fā)至路由器定義訪問列表，只允許IP地址屬于VLAN1主機的通過該訪問列表把系統(tǒng)日志發(fā)送到Syslog服務器（）。定義該設備只允許符合accesslist 10對其進行telnet遠程管理，并設置telnet密碼為jeasky其部分配置命令如下。hostname CORE1ip dhcp excludedaddress ip dhcp pool test network defaultrouter dnsserver spanningtree vlan 110 priority 24576interface range FastEthernet0/1 – FastEthernet0/6 switchport trunk encapsulation dot1q switchport mode trunkinterface FastEthernet0/24 no switchport ip address interface range GigabitEthernet0/1 – GigabitEthernet0/2 channelprotocol lacp channelgroup 1 mode active switchport trunk encapsulation dot1q switchport mode trunk switchport trunk encapsulation dot1q switchport mode trunkinterface Portchannel 1 switchport trunk encapsulation dot1q switchport mode trunkip route accesslist 10 permit logging line vty 0 15 accessclass 10 inpassword jeaskylogin. 路由器的配置路由器全局開啟AAA服務，設置默認登錄組，并使用RADIUS：（Remote Authentication Dial In User Service），遠程用戶撥號認證系統(tǒng)端口FastEthernet0/0配置了IP地址，并設置為NAT轉(zhuǎn)換地址的內(nèi)部端口，內(nèi)部端口連接的網(wǎng)絡用戶使用的是內(nèi)部IP地址端口Serial0/0/0配置的IP地址是企業(yè)向ISP申請的Public地址，并將該接口配置為NAT外部端口，外部端口連接的是外部的網(wǎng)絡，如Internet。路由器配置了一個NAT池，NAT內(nèi)部訪問列表為列表10并映射到地址池test，并使用地址復用。路由器配置了兩條靜態(tài)路由，一條是通往內(nèi)部網(wǎng)絡的， ，另一條是所有未知的數(shù)據(jù)包都由路由s0/0/0端口發(fā)出把系統(tǒng)日志發(fā)送到該IP的主機，該地址是Syslog服務器地址設置telnet的訪問控制，路由器的部分配置命令如下：hostname Routeraaa newmodelaaa authentication login default group radius localinterface FastEthernet0/0ip address ip nat insideduplex autospeed autointerface FastEthernet0/1no ip addressduplex autospeed autoshutdown interface Serial0/0/0ip address ip nat outsideip nat pool test netmask ip nat inside source list 10 pool test overloadip classlessip route ip route Serial0/0/0accesslist 10 permit radiusserver host authport 1645 key rad123logging line con 0loginline vty 0 4accessclass 10 inloginlogin authentication defaultline vty 5 15accessclass 10 in login login authentication default!. 匯聚層交換機DSW1配置hostname DSW1interface FastEthernet0/1 interface range FastEthernet0/2 – FastEthernet0/8switchport trunk encapsulation dot1qswitchport mode trunk interface Vlan1ip address interface Vlan2 no ip address