【正文】 Evlan80]int vlan 80[NetEngine40EVlaninterface80]ip address 30[NetEngine40EVlaninterface80]quit//給路由器劃分一個(gè)vlan并劃分一個(gè)端口及分配vlan地址//[NetEngine40E]int e1/0/23[NetEngine40EEther1/0/23]port link[NetEngine40EEther1/0/23]port link[NetEngine40EEther1/0/23]port linktype trunk[NetEngine40EEther1/0/23]port trunk permit vlan all Please wait........................................... Done.[NetEngine40EEther1/0/23]quit[NetEngine40E]int e1/0/24[NetEngine40EEther1/0/24]port link[NetEngine40EEther1/0/24]port link[NetEngine40EEther1/0/24]port linktype trunk[NetEngine40EEther1/0/24]port trunk permit vlan all Please wait........................................... Done.[NetEngine40EEther1/0/24]quit//設(shè)置23號(hào)，24號(hào)端口為trunk口//[NetEngine40E]vlan 88[NetEngine40Evlan88]port e1/0/20 to e1/0/22[NetEngine40Evlan88]int vlan 88[NetEngine40EVlaninterface88]ip address 24[NetEngine40EVlaninterface88]quit//給服務(wù)器劃分vlan，分配端口，并劃分vlan地址//[NetEngine40E]ip route[NetEngine40E]ip routestatic //缺省路由//黃 河 科 技 學(xué) 院 畢 業(yè) 設(shè) 計(jì) 說(shuō) 明 書 第 28 頁(yè)28附錄 B 網(wǎng)絡(luò)中心路由器配置NetEngine40E(configif)int g3/7NetEngine40E (configif)ip add NetEngine40E (configif)no shutNetEngine40E (configif)exNetEngine40E (config)int g3/9NetEngine40E (configif)no swNetEngine40E (configif)no switchport NetEngine40E (configif)ip add NetEngine40E (configif)no shutNetEngine40Econfigif)exNetEngine40E (config)router ospf 1NetEngine40E (configrouter)NetEngine40E (configrouter)work area 0NetEngine40E (configrouter)work area 0NetEngine40E (configrouter)exNetEngine40E (config)end黃 河 科 技 學(xué) 院 畢 業(yè) 設(shè) 計(jì) 說(shuō) 明 書 第 29 頁(yè)29附錄 C 教學(xué)樓匯聚層交換機(jī)配置// 三層交換機(jī)與核心交換機(jī)連接端口ipJX1HJ_S5750 (configif)JX1HJ_S5750 (configif)ip add JX1HJ_S5750 configif)no shutJX1HJ_S5750 (configif)ex// 202機(jī)房vlan和網(wǎng)關(guān)配置JX1HJ_S5750 (config)vlan 202（202 機(jī)房vlan）JX1HJ_S5750 (configvlan)exJX1HJ_S5750 (config)int vlan 202%LINK5CHANGED: Interface Vlan202, changed state to upJX1HJ_S5750 (configif)ip add （202 機(jī)房所有主機(jī)網(wǎng)關(guān)）JX1HJ_S5750 (configif)no shut// 205機(jī)房vlan和網(wǎng)關(guān)配置JX1HJ_S5750 (config)vlan 205 （205 機(jī)房vlan）JX1HJ_S5750 (configvlan)exJX1HJ_S5750 (config)int vlan 205%LINK5CHANGED: Interface Vlan205, changed state to upJX1HJ_S5750 (configif)ip add （205 機(jī)房所有主機(jī)網(wǎng)關(guān)）JX1HJ_S5750 (configif)no shut// 206機(jī)房vlan和網(wǎng)關(guān)配置JX1HJ_S5750 (config)vlan 206 （206機(jī)房vlan）JX1HJ_S5750 (configvlan)exJX1HJ_S5750 (config)int vlan 206JX1HJ_S5750 (configif)ip add （206 機(jī)房所有主機(jī)網(wǎng)關(guān)）JX1HJ_S5750 (configif)no shut// 210機(jī)房vlan和網(wǎng)關(guān)配置JX1HJ_S5750 (config)vlan 210 （210機(jī)房vlan）JX1HJ_S5750 (configvlan)exJX1HJ_S5750 (config)int vlan 210JX1HJ_S5750 (configif)ip add （210機(jī)房所有主機(jī)網(wǎng)關(guān)）JX1HJ_S5750 (configif)no shut// 302機(jī)房vlan和網(wǎng)關(guān)配置JX1HJ_S5750 (config)vlan 302 （302機(jī)房vlan）JX1HJ_S5750 (configvlan)exJX1HJ_S5750 (config)int vlan 302JX1HJ_S5750 (configif)ip add （302機(jī)房所有主機(jī)網(wǎng)關(guān)）JX1HJ_S5750 (configif)no shut// 305機(jī)房vlan和網(wǎng)關(guān)配置JX1HJ_S5750 (config)vlan 305（305機(jī)房vlan）JX1HJ_S5750 (configvlan)exJX1HJ_S5750 (config)int vlan 305黃 河 科 技 學(xué) 院 畢 業(yè) 設(shè) 計(jì) 說(shuō) 明 書 第 30 頁(yè)30JX1HJ_S5750 (configif)ip add （305機(jī)房所有主機(jī)網(wǎng)關(guān)）JX1HJ_S5750 (configif)no shut// 307機(jī)房vlan和網(wǎng)關(guān)配置JX1HJ_S5750 (config)vlan 307 （307機(jī)房vlan）JX1HJ_S5750 (configvlan)exJX1HJ_S5750 (config)int vlan 307JX1HJ_S5750 (configif)ip add （307機(jī)房所有主機(jī)網(wǎng)關(guān)）JX1HJ_S5750 (configif)no shut// 308機(jī)房vlan和網(wǎng)關(guān)配置JX1HJ_S5750 (config)vlan 308 （308機(jī)房vlan）JX1HJ_S5750 (configvlan)exJX1HJ_S5750 (config)int vlan 308JX1HJ_S5750 (configif)ip add （308機(jī)房所有主機(jī)網(wǎng)關(guān)）JX1HJ_S5750 (configif)no shut//所有辦公室vlan和網(wǎng)關(guān)配置JX1HJ_S5750 (config)vlan 800 （所有辦公室vlan）JX1HJ_S5750 (configvlan)exJX1HJ_S5750 (config)int vlan 800JX1HJ_S5750 (configif)ip add （所有辦公室主機(jī)網(wǎng)關(guān)）JX1HJ_S5750 (configif)no shut// 所有教室vlan和網(wǎng)關(guān)配置JX1HJ_S5750 (config)vlan 100 （100機(jī)房vlan）JX1HJ_S5750 (configvlan)exJX1HJ_S5750 (config)int vlan 100JX1HJ_S5750 (configif)ip add （所有教室主機(jī)網(wǎng)關(guān)）JX1HJ_S5750 (configif)no shut黃 河 科 技 學(xué) 院 畢 業(yè) 設(shè) 計(jì) 說(shuō) 明 書 第 31 頁(yè)31附錄 D 寢室樓 VLAN 配置Switchconfigure terminal //進(jìn)入全局配置模式//Switch(config)interface interface0/11 //進(jìn)入接口配置模式，進(jìn)入要分配的端口，如本案例中FastEther 0/11 //Switch(configif)switchport mode access trunk//定義交換機(jī)二層接口為接入模式 //Switch(configif)switchport access vlan 17//把端口分配給某一VLAN//Switch(configif)end//退出接口配置模式//Switchshow runningconfig interface interface0/11 //驗(yàn)證端口的VLAN號(hào)//Switchshow interfaces interface0/11 switchport//驗(yàn)證端口的管理模式和VLAN情況//Switchcopy runningconfig startupconfig//保存配置//黃 河 科 技 學(xué) 院 畢 業(yè) 設(shè) 計(jì) 說(shuō) 明 書 第 32 頁(yè)32附錄 E 財(cái)務(wù)處 ACL 配置S1216ip accesslist extended acl1S1216permit tcp any eq S1216deny ip anyS1216permit ip anyS1216int s0/0/0S1216ip acc acl1 insideS1216ip accesslist extended acl2S1216permit ip S1216int f0/0S1216ip acc acl2 insideS1216ip accesslist extended acl1S1216permit tcp any eq domainS1216permit tcp any eq S1216permit tcp any eq telS1216permit tcp any eq 443S1216ip accesslist extended acl28S1216permit tcp any established