【正文】 lan里計算機的網(wǎng)關地址 //[NetEngine40E]vlan 80[NetEngine40Evlan80]port e1/0/12[NetEngine40Evlan80]int vlan 80[NetEngine40EVlaninterface80]ip address 30[NetEngine40EVlaninterface80]quit//給路由器劃分一個vlan并劃分一個端口及分配vlan地址//[NetEngine40E]int e1/0/23[NetEngine40EEther1/0/23]port link[NetEngine40EEther1/0/23]port link[NetEngine40EEther1/0/23]port linktype trunk[NetEngine40EEther1/0/23]port trunk permit vlan all Please wait........................................... Done.[NetEngine40EEther1/0/23]quit[NetEngine40E]int e1/0/24[NetEngine40EEther1/0/24]port link[NetEngine40EEther1/0/24]port link[NetEngine40EEther1/0/24]port linktype trunk[NetEngine40EEther1/0/24]port trunk permit vlan all Please wait........................................... Done.[NetEngine40EEther1/0/24]quit//設置23號，24號端口為trunk口//[NetEngine40E]vlan 88[NetEngine40Evlan88]port e1/0/20 to e1/0/22[NetEngine40Evlan88]int vlan 88[NetEngine40EVlaninterface88]ip address 24[NetEngine40EVlaninterface88]quit//給服務器劃分vlan，分配端口，并劃分vlan地址//[NetEngine40E]ip route[NetEngine40E]ip routestatic //缺省路由//黃 河 科 技 學 院 畢 業(yè) 設 計 說 明 書 第 27 頁附錄 B 網(wǎng)絡中心路由器配置NetEngine40E(configif)int g3/7NetEngine40E (configif)ip add NetEngine40E (configif)no shutNetEngine40E (configif)exNetEngine40E (config)int g3/9NetEngine40E (configif)no swNetEngine40E (configif)no switchport NetEngine40E (configif)ip add NetEngine40E (configif)no shutNetEngine40Econfigif)exNetEngine40E (config)router ospf 1NetEngine40E (configrouter)NetEngine40E (configrouter)work area 0NetEngine40E (configrouter)work area 0NetEngine40E (configrouter)exNetEngine40E (config)end黃 河 科 技 學 院 畢 業(yè) 設 計 說 明 書 第 28 頁附錄 C 教學樓匯聚層交換機配置// 三層交換機與核心交換機連接端口ipJX1HJ_S5750 (configif)JX1HJ_S5750 (configif)ip add JX1HJ_S5750 configif)no shutJX1HJ_S5750 (configif)ex// 202機房vlan和網(wǎng)關配置JX1HJ_S5750 (config)vlan 202（202 機房vlan）JX1HJ_S5750 (configvlan)exJX1HJ_S5750 (config)int vlan 202%LINK5CHANGED: Interface Vlan202, changed state to upJX1HJ_S5750 (configif)ip add （202 機房所有主機網(wǎng)關）JX1HJ_S5750 (configif)no shut// 205機房vlan和網(wǎng)關配置JX1HJ_S5750 (config)vlan 205 （205 機房vlan）JX1HJ_S5750 (configvlan)exJX1HJ_S5750 (config)int vlan 205%LINK5CHANGED: Interface Vlan205, changed state to upJX1HJ_S5750 (configif)ip add （205 機房所有主機網(wǎng)關）JX1HJ_S5750 (configif)no shut// 206機房vlan和網(wǎng)關配置JX1HJ_S5750 (config)vlan 206 （206機房vlan）JX1HJ_S5750 (configvlan)exJX1HJ_S5750 (config)int vlan 206JX1HJ_S5750 (configif)ip add （206 機房所有主機網(wǎng)關）JX1HJ_S5750 (configif)no shut// 210機房vlan和網(wǎng)關配置JX1HJ_S5750 (config)vlan 210 （210機房vlan）JX1HJ_S5750 (configvlan)exJX1HJ_S5750 (config)int vlan 210JX1HJ_S5750 (configif)ip add （210機房所有主機網(wǎng)關）JX1HJ_S5750 (configif)no shut// 302機房vlan和網(wǎng)關配置JX1HJ_S5750 (config)vlan 302 （302機房vlan）JX1HJ_S5750 (configvlan)exJX1HJ_S5750 (config)int vlan 302JX1HJ_S5750 (configif)ip add （302機房所有主機網(wǎng)關）JX1HJ_S5750 (configif)no shut// 305機房vlan和網(wǎng)關配置JX1HJ_S5750 (config)vlan 305（305機房vlan）JX1HJ_S5750 (configvlan)exJX1HJ_S5750 (config)int vlan 305黃 河 科 技 學 院 畢 業(yè) 設 計 說 明 書 第 29 頁JX1HJ_S5750 (configif)ip add （305機房所有主機網(wǎng)關）JX1HJ_S5750 (configif)no shut// 307機房vlan和網(wǎng)關配置JX1HJ_S5750 (config)vlan 307 （307機房vlan）JX1HJ_S5750 (configvlan)exJX1HJ_S5750 (config)int vlan 307JX1HJ_S5750 (configif)ip add （307機房所有主機網(wǎng)關）JX1HJ_S5750 (configif)no shut// 308機房vlan和網(wǎng)關配置JX1HJ_S5750 (config)vlan 308 （308機房vlan）JX1HJ_S5750 (configvlan)exJX1HJ_S5750 (config)int vlan 308JX1HJ_S5750 (configif)ip add （308機房所有主機網(wǎng)關）JX1HJ_S5750 (configif)no shut//所有辦公室vlan和網(wǎng)關配置JX1HJ_S5750 (config)vlan 800 （所有辦公室vlan）JX1HJ_S5750 (configvlan)exJX1HJ_S5750 (config)int vlan 800JX1HJ_S5750 (configif)ip add （所有辦公室主機網(wǎng)關）JX1HJ_S5750 (configif)no shut// 所有教室vlan和網(wǎng)關配置JX1HJ_S5750 (config)vlan 100 （100機房vlan）JX1HJ_S5750 (configvlan)exJX1HJ_S5750 (config)int vlan 100JX1HJ_S5750 (configif)ip add （所有教室主機網(wǎng)關）JX1HJ_S5750 (configif)no shut黃 河 科 技 學 院 畢 業(yè) 設 計 說 明 書 第 30 頁附錄 D 寢室樓 VLAN 配置Switchconfigure terminal //進入全局配置模式//Switch(config)interface interface0/11 //進入接口配置模式，進入要分配的端口，如本案例中FastEther 0/11 //Switch(configif)switchport mode access trunk//定義交換機二層接口為接入模式 //Switch(configif)switchport access vlan 17//把端口分配給某一VLAN//Switch(configif)end//退出接口配置模式//Switchshow runningconfig interface interface0/11 //驗證端口的VLAN號//Switchshow interfaces interface0/11 switchport//驗證端口的管理模式和VLAN情況//Switchcopy runningconfig startupconfig//保存配置//黃 河 科 技 學 院 畢 業(yè) 設 計 說 明 書 第 31 頁附錄 E 財務處 ACL 配置S1216ip accesslist extended acl1S1216permit tcp any eq S1216deny ip anyS1216permit ip anyS1216int s0/0/0S1216ip acc acl1 insideS1216ip accesslist extended acl2S1216permit ip S1216int f0/0S1216ip acc acl2 insideS1216ip accesslist extended acl1S1216permit tcp any eq domainS1216permit tcp any eq S1216permit tcp any eq telS1216permit tcp any eq 443S1216ip accesslist extended acl28S1216permit tcp any established