【導讀】Internet在全球的發(fā)展和普及，企業(yè)網(wǎng)絡技術(shù)的發(fā)展，以及企業(yè)生存和發(fā)展的需要促成了企業(yè)網(wǎng)的形成。它以TCP/IP協(xié)議作為基礎(chǔ)，以Web為核心應用，構(gòu)成統(tǒng)一和便利的信息交換平臺。它通過簡單的瀏覽界面，方便地提供諸如E-mail、文件傳輸、電子公告和新聞、數(shù)據(jù)查詢等服務，實現(xiàn)企業(yè)內(nèi)部網(wǎng)上用戶對Internet的瀏覽、查詢，同時對外提供信息服務，發(fā)布本企業(yè)信息，是現(xiàn)行企業(yè)網(wǎng)的一般要求。因此，對于企業(yè)的中心機房，在考慮其中心機房的裝修、配電系統(tǒng)、空調(diào)系統(tǒng)、防雷系統(tǒng)、消防安全系統(tǒng)等方面的同時，對于網(wǎng)絡服務系統(tǒng)是中心機房的核心部分。企業(yè)網(wǎng)中心機房的構(gòu)建是一個系統(tǒng)工程，需要有較大的人力和物力的投入。最好經(jīng)過相當長的時間，在世界范圍內(nèi)被廣泛應用的網(wǎng)絡產(chǎn)品，所以在選擇產(chǎn)品時選用國際知名廠商思科產(chǎn)品。此網(wǎng)絡架構(gòu)，主要是以思科的網(wǎng)絡產(chǎn)品為主，但在路由器和防火墻的選擇上，也能支持廠家的任意網(wǎng)絡產(chǎn)品，任意網(wǎng)絡結(jié)構(gòu)，如總線型、星型、環(huán)型等。

　　

【正文】 nt vlan 30Shx2(configif)standby 30 ip Shx2(configif)standby 30 preemptShx2(configif)standby 30 priority 100Shx2(configif)exiShx2(config)int vlan 40Shx2(configif)standby 40 ip Shx2(configif)standby 40 preemptShx2(configif)standby 40 priority 200Shx2(configif)exiShx2(config)int vlan 50Shx2(configif)standby 50 ip Shx2(configif)standby 50 preemptShx2(configif)standby 50 priority 200Shx2(configif)exiShx2(config)int vlan 60Shx2(configif)standby 60 ip Shx2(configif)standby 60 preemptShx2(configif)standby 60 priority 200Shx2(configif)exiShx2(config)int vlan 70Shx2(configif)standby 70 ip Shx2(configif)standby 70 preemptShx2(configif)standby 70 priority 100Shx2(configif)exiShx2(config)int vlan 80Shx2(configif)standby 80 ip Shx2(configif)standby 80 preemptShx2(configif)standby 80 priority 200Shx2(config)int vlan 90Shx2(configif)standby 90 ip Shx2(configif)standby 90 preemptShx2(configif)standby 90 priority 200配置生成樹協(xié)議Shx2(config)spanningtree mode pvstShx2(config)spanningtree vlan 10 root secondaryShx2(config)spanningtree vlan 20 root secondaryShx2(config)spanningtree vlan 30 root secondaryShx2(config)spanningtree vlan 40 root primaryShx2(config)spanningtree vlan 50 root primaryShx2(config)spanningtree vlan 60 root primaryShx2(config)spanningtree vlan 80 root secondaryShx2(config)spanningtree vlan 90 root primary訪問控制配置VLAN間訪問控制，禁止其他部門訪問財務部的網(wǎng)絡Shx2(config)accesslist 101 deny ip any Shx2(config)accesslist 101 permit ip any anyShx2(config)interface vlan 60Shx2(configif)ip accessgroup 101 inShx2(configif)exit配置路由ospfShx2(config)router ospf 10Shx2(configrouter)routerid Shx2(configrouter)network area 0Shx2(configrouter)network area 0Shx2(configrouter)network area 0Shx2(configrouter)network area 0Shx2(configrouter)network area 0Shx2(configrouter)network area 0Shx2(configrouter)network area 0Shx2(configrouter)network area 0Shx2(configrouter)network area 0Shx2(configrouter)network area 0設置管理IPShx2(config)interfance vlan 1Shx2(configif)ip add 配置中繼代理Shx2(configif) Interface vlan 80Shx2(configif) Ip helperaddress Shx2(configif) Interface vlan 90Shx2(configif) Ip helperaddress 3)匯聚層交換機Shj11配置思路l 配置基本信息（為了方便管理，配置交換機名稱為：Shj1；配置遠程管理密碼，并配置管理ip；方便遠程對其進行管理）l 配置Trunk （交換機相連的接口配置為trunk口，起到中繼功能，使vlan之間可以通信）l 配置VTP管理域（設置為VTP客戶端，在同一個域，可以充核心層那里學習到Vlan的情況）l 配置生成樹協(xié)議（避免環(huán)路的同時提供冗余備份)2詳細配置基本配置SwitchenSwitchconf tSwitch(config)hostname Shj1Shj1(config)enable secret password Shj1(config)line con 0Shj1(configline)loginShj1(config)line vty 0 4Shj1(configline)password passwordShj1(configline)login配置TrunkShj1(config)inter range f 0/2324Shj1(configif)switchport trunk encapsulation dot1qShj1(configif)switchport mode trunkShj1(config)inter range f 0/16Shj1(configif)switchport trunk encapsulation dot1qShj1(configif)switchport mode trunk配置VTP管理域Shj1vlan dataShj1(vlan)vtp domain CSNEShj1(vlan)vtp password cisco123Shj1(vlan)vtp clientShj1(vlan)exit配置生成樹協(xié)議Shj1(config)spanningtree mode pvstShj1(config)spanningtree vlan 10 root primaryShj1(config)spanningtree vlan 20 root primaryShj1(config)spanningtree vlan 30 root primaryShj1(config)spanningtree vlan 40 root secondaryShj1(config)spanningtree vlan 50 root secondaryShj1(config)spanningtree vlan 60 root secondary4)匯聚層交換機Shj21配置思路l 配置基本信息（為了方便管理，配置交換機名稱為：Shj2；配置遠程管理密碼，并配置管理ip；方便遠程對其進行管理）l 配置Trunk （交換機相連的接口配置為trunk口，起到中繼功能，使vlan之間可以通信）l 配置VTP管理域（設置為VTP客戶端，在同一個域，可以充核心層那里學習到Vlan的情況）l 配置生成樹協(xié)議（避免環(huán)路的同時提供冗余備份)2詳細配置基本配置SwitchenSwitchconf tSwitch(config)hostname Shj2Shj2(config)enable secret password Shj2(config)line con 0Shj2(configline)loginShj2(config)line vty 0 4Shj2(configline)password passwordShj2(configline)login配置TrunkShj2(config)inter range f 0/2324Shj2(configif)switchport trunk encapsulation dot1qShj2(configif)switchport mode trunkShj2(config)inter range f 0/16Shj2(configif)switchport trunk encapsulation dot1qShj2(configif)switchport mode trunk配置VTP管理域Shj2vlan dataShj2(vlan)vtp domain CSNEShj2(vlan)vtp password cisco123Shj2(vlan)vtp clientShj2(vlan)exit配置生成樹協(xié)議Shj2(config)spanningtree mode pvstShj2(config)spanningtree vlan 10 root secondaryShj2(config)spanningtree vlan 20 root secondaryShj2(config)spanningtree vlan 30 root secondaryShj2(config)spanningtree vlan 40 root primaryShj2(config)spanningtree vlan 50 root primaryShj2(config)spanningtree vlan 60 root primary5)接入層交換機Sxiaoshou1配置思路l 配置基本信息(配置設備名稱為：Sxiaoshou；配置管理ip地址；配置遠程登錄的密碼）l 配置Trunk口（把與上聯(lián)設備相連的接口設置為trunk 口使vlan之間可以通信）l 配置必要的VLan信息（把銷售部的主機加入到vlan上來，方便管理與IP的分配）l 配置必要的安全技術(shù)（端口安全）l 設置為VTP的客戶端（與核心層在同一個VTP域，自動從核心層也就是vtp服務器端學習有關(guān)vlan的劃分跟ip情況）2詳細配置基本配置SwitchenSwitchconf tSwitch(config)hostname SxiaoshouSxiaoshou(config)enable secret password Sxiaoshou(config)line con 0Sxiaoshou(configline)loginSxiaoshou(config)line vty 0 4Sxiaoshou(configline)password passwordSxiaoshou(configline)login配置TrunkSxiaoshou(config)inter range f 0/2324Sxiaoshou(configif)switchport trunk encapsulation dot1qSxiaoshou(configif)switchport mode trunk劃分VLANSxiaoshou(config)inter range f 0/122Sxiaoshou(configif)switchport mode accessSxiaoshou(configif)switchport access vlan 10設置端口安全為100SxiaoshouconfSxiaoshou(config)int f0/122Sxiaoshou(configif)swi portsec Sxiaoshou(configif)swi portsec max 100Sxiaoshou(configif)swi portsec vi shutd配置VTP管理域Sxiaoshouvlan dataSxiaoshou(vlan)vtp domain CSNESxiaoshou(vlan)vtp password cisco123Sxiaoshou(vl