【正文】 spanningtree mode pvstinterface FastEthernet0/1spanningtree portfast switchport access vlan 50switchport mode accessexitSW6配置:enconf thost SW6spanningtree mode pvstinterface FastEthernet0/1spanningtree portfast switchport access vlan 60switchport mode accessexitSW7配置:en conf thost SW7spanningtree mode pvstinterface FastEthernet0/1spanningtree portfast switchport access vlan 70switchport mode accessexitSW8配置:enconf thost SW8spanningtree mode pvstinterface FastEthernet0/1spanningtree portfast switchport access vlan 80switchport mode accessexitinterface FastEthernet0/2spanningtree portfast switchport access vlan 80switchport mode accessexit 路由器在cisco環(huán)境下的配置Router1配置:enconf thost Router1Router(config)aaa newmodel aaa authentication login eza local aaa authorization network ezo localRouter(config)ip cef no ipv6 cefRouter(config)username cisco password 0 ciscoRouter(config)crypto isakmp policy 10 hash md5 authentication preshare group 2Router(config)crypto isakmp client configuration group myez key 123 pool ezRouter(config)crypto ipsec transformset tim esp3des espmd5hmacRouter(config)crypto dynamicmap ezmap 10 set transformset tim reverserouteRouter(config)crypto map tom client authentication list eza crypto map tom isakmp authorization list ezo crypto map tom client configuration address respond crypto map tom 10 ipsecisakmp dynamic ezmapspanningtree mode pvstinterface FastEthernet0/0ip address ip nat insideno shutexitinterface FastEthernet0/1ip address ip nat insideno shutexitinterface Serial1/0ip address ip nat outsideclock rate 64000crypto map tomno shutexitrouter ospf 100logadjacencychangesnetwork area 0network area 0defaultinformation originateip local pool ez ip nat inside source list 100 interface Serial1/0 overloadip route Serial1/0 accesslist 100 deny ip any accesslist 100 permit ip any anyNET配置:enconf tinterface FastEthernet0/0ip address no shutexitinterface Serial1/0ip address no shut16 各服務器在cisco環(huán)境下的配置圖2 圖3圖4圖55測試結果人事部不能訪問財務部，如下：圖 6財務部不能訪問人事部，如下：圖 7 研發(fā)部不能訪問財務部，如下：圖 8 研發(fā)部不能訪問財務部，如下：圖 9生產部能訪問辦公室，如下：圖 10 6 設計心得 社會競爭歸根到底是人才和信息的競爭。誰能在社會變革中利用有效信息迅速調整企業(yè)產業(yè)結構，抓住機遇迎接挑戰(zhàn)，就能立于不敗之地。隨著我國不斷深化改革開放國外各種類型的公司將帶著各自的產品、服務和解決方案進入我國市場。我國中小企業(yè)將面臨強烈的挑戰(zhàn)和生存危機，因此應盡快提高自身的信息化水平。 隨著現(xiàn)代科技的發(fā)展及計算機技術與通訊技術的結合，人們已經(jīng)不再滿足原有的辦公方式，辦公自動化、網(wǎng)絡化的需求逐日增加。辦公局域網(wǎng)營造了一個現(xiàn)代化的高效、快捷、安全的辦公環(huán)境，也使計算機的功能得到了充分的發(fā)揮。因此企業(yè)需要一套合適的網(wǎng)絡架構來運營。中小企業(yè)網(wǎng)絡拓撲規(guī)劃設計中根據(jù)主干網(wǎng)拓撲結構，確定分組交換結點位置、設備、結點間傳輸介質，包括網(wǎng)絡協(xié)議，確定結點間實現(xiàn)的協(xié)議、結點數(shù)目、數(shù)據(jù)流量和傳輸速率。在設計中要充分考慮到網(wǎng)絡管理的需要，在結點中加載符合國際標準的網(wǎng)管模塊，以實現(xiàn)對全網(wǎng)的監(jiān)視和動態(tài)檢測。還有一個企業(yè)能否更好的生存，安全模塊也尤為重要，也要考慮企業(yè)網(wǎng)絡的安全性。隨著社會的發(fā)展，企業(yè)還有更多的網(wǎng)絡模塊需要變更，只有企業(yè)的網(wǎng)絡與時俱進，才能讓企業(yè)更好的生存下去。7參考文獻（1） 高飛、,2002年版 （2） ,2005年版 （3） ,1999年版 （4） ,2000年版 （5） ,1999年版 （6） 賀平、. 人民郵電出版社,2007年版 （7） . 北京水利水電出版社,2006年版