【正文】 端設(shè)備型號(hào)對(duì)端設(shè)備名稱本地連接端口 分部網(wǎng)絡(luò)的配置 總部公司網(wǎng)絡(luò)使用兩臺(tái)CISCO WSC3750G24TSS做為核心層, 四臺(tái)WSC296048TTL為接入層設(shè)備，兩臺(tái)cisco 2821系列路由器做出口和到分公司的專線聯(lián)接。以下是隆康分公司的拓?fù)鋱D： IP地址和vlan 的規(guī)劃 Vlan的劃分：總部Vlan虛擬ip（網(wǎng)關(guān)）工程部Vlan10銷售部Vlan20財(cái)務(wù)部Vlan30人事部Vlan40網(wǎng)絡(luò)部Vlan50市場(chǎng)部Vlan60經(jīng)理Vlan70IP地址的劃分總部Ip地址子網(wǎng)工程部銷售部財(cái)務(wù)部人事部網(wǎng)絡(luò)部市場(chǎng)部經(jīng)理 trunk技術(shù)詳細(xì)配置 技術(shù)介紹Trunk 端口一般為交換機(jī)和交換機(jī)之間的級(jí)聯(lián)端口，用于傳遞所有VLAN 信息)SW1(config)interface rang f0/0 2 //進(jìn)入要設(shè)置的端口中SW1(configifrange)switchport trunk encapsulation dot1q //設(shè)置trunk端口要封裝的類型SW1(configifrange)switchport mode trunk //端口為trunk模式 配置截圖 察看Trunk鏈路的工作狀態(tài) vtp技術(shù)詳解VTP（VLAN Trunking Protocol）：是VLAN 中繼協(xié)議，也被稱為虛擬局域網(wǎng)干道協(xié)議。VTP協(xié)議是思科的專用協(xié)議，大多數(shù)的Catalys交換機(jī)都支持該協(xié)議，VTP可以減少VLAN的相關(guān)管理任務(wù)VTP有三種工作模式：VTP Server、VTP Client 和 VTP Transparent。 一般，一個(gè)VTP域內(nèi)的整個(gè)網(wǎng)絡(luò)只設(shè)一個(gè)VTP Server。VTP Server 維護(hù)該VTP域中所有VLAN 信息列表，VTP Server 可以建立、刪除或修改VLAN。SW1 (config) vtp domain nx 確定VTP域名為nxSW1 (config) vtp mode server 確定VTP模式為server 端SW1 (config) vtp password nx 確定VTP域密碼: nx 配置截圖 VTP 配置檢查 Stp技術(shù)詳細(xì)解釋 技術(shù)介紹STP是生成樹協(xié)議的英文縮寫。該協(xié)議可應(yīng)用于環(huán)路網(wǎng)絡(luò)，通過一定的算法實(shí)現(xiàn)路徑冗余，同時(shí)將環(huán)路網(wǎng)絡(luò)修剪成無環(huán)路的樹型網(wǎng)絡(luò)，從而避免報(bào)文在環(huán)路網(wǎng)絡(luò)中的增生和無限循環(huán)。Sw1是vlan 10 20 30 的主根橋 SW1(config)spanningtree vlan 10 root primarySW1(config)spanningtree vlan 20 root secondary速端口只適用于,交換機(jī)與主機(jī)(電腦)相連的端口SW3(config)interface f0/0SW3(configif)spanningtree portfastSW3(configif)exit上行速鏈路，用于加速,因直鏈故障，直鏈檢測(cè)錯(cuò)誤,所引起的STP 網(wǎng)絡(luò)變化的收斂速度.SW3(config)spanningtree uplinkfast stp配置檢查配置主次跟橋R3，r4，．3 生成樹協(xié)議的驗(yàn)證 Vlan技術(shù)詳解VLAN（Virtual Local Area Network，虛擬局域網(wǎng)）技術(shù)\主要為了解決交換機(jī)在進(jìn)行局域網(wǎng)互連時(shí)無法限制廣播的問題。可以把一個(gè)LAN劃分成多個(gè)邏輯的VLAN，每個(gè)VLAN是一個(gè)廣播域，VLAN 內(nèi)的主機(jī)間通信就和在一個(gè)LAN 內(nèi)一樣，而VLAN間則不能直接互通，這樣，廣播報(bào)文被限制在一個(gè)VLAN 內(nèi)。 Vlan信息驗(yàn)證 H srp技術(shù)詳解 技術(shù)介紹熱備份路由器協(xié)議（HSRP）支持特定情況下 IP 流量失敗轉(zhuǎn)移不會(huì)引起混亂、并允許主機(jī)使用單路由器，以及即使在實(shí)際第一跳路由器使用失敗的情形下仍能維護(hù)路由器間的連通性。S1(config)int vlan 10 S1(configif)ip add S1(configif)standby 10 ip //虛擬ipS1(configif)standby 10 priority 200 配置優(yōu)先級(jí)S1(configif)standby 10 preempt 搶占機(jī)制S1configif)standby 10 track f0/1 80 追蹤端口S1(configif)standby 10 track f0/0 80 技術(shù)配置截圖 鏈路捆綁配置熱備份 查看結(jié)果 Route技術(shù)詳解 技術(shù)介紹SW1(config)ip routing 啟用ip路由功能SW1(config)router eigrp 10 啟用EIGRP,進(jìn)程號(hào)1SW1(configrouter)network 宣告特定網(wǎng)段: Network 網(wǎng)段 反向掩碼 結(jié)果查看內(nèi)部網(wǎng)絡(luò)全網(wǎng)通 Acl的配置 實(shí)驗(yàn)拓?fù)?配置路由（保證全網(wǎng)通） 配置aclpix(config) accesslist 120 perpix(config) accesslist 120 permit tcp any any eq ftp pix(config) accesslist 120 permit tcp any any eq pop3pix(config) accesslist 120 permit tcp any any eq smtppix(config) accesslist 120 depix(config) accesslist 120 deny ip any any DHCP服務(wù)器的配置R4(config)ip dhcp pool vlan10R4(dhcpconfig)network R4(dhcpconfig)defaultrouter R4(dhcpconfig)dnsserver R4(config)ip dhcp pool vlan20R4(dhcpconfig)network R4(dhcpconfig)defaultrouter R4(dhcpconfig)dnsserver R4(config)ip dhcp pool vlan30R4(dhcpconfig)network R4(dhcpconfig)defaultrouter R4(dhcpconfig)dnsserver R4(config)ip dhcp pool vlan40R4(dhcpconfig)network R4(dhcpconfig)defaultrouter R4(dhcpconfig)dnsserver R4(config)ip dhcp pool vlan50R4(dhcpconfig)network R4(dhcpconfig)defaultrouter R4(dhcpconfig)dnsserver R4(config)ip dhcp pool vlan60R4(dhcpconfig)network R4(dhcpconfig)defaultrouter R4(dhcpconfig)dnsserver R4(config)ip dhcp pool vlan70R4(dhcpconfig)network R4(dhcpconfig)defaultrouter R4(dhcpconfig)dnsserver R4(config)ip dhcp pool vlan80R4(dhcpconfig)network R4(dhcpconfig)defaultrouter R4(dhcpconfig)dnsserver S1(config)int vlan 10S1(configif)ip helperaddress S1(config)int vlan 20S1(configif)ip helperaddress S1(config)int vlan 30S1(configif)ip helperaddress S1(config)int vlan 40S1(configif)ip helperaddress S1(config)int vlan 50S1(configif)ip helperaddress S1(config)int vlan 60S1(configif)ip helperaddress S1(config)int vlan 70S1(configif)ip helperaddress S1(config)int vlan 80S1(configif)ip helperaddress S2(config)int vlan 10S2(configif)ip helperaddress S2(config)int vlan 20S2(configif)ip helperaddress S2(config)int vlan 30S2(configif)ip helperaddress S2(config)int vlan 40S2(configif)ip helperaddress S2(config)int vlan 50S2(configif)ip helperaddress S2(config)int vlan 60S2(configif)ip helperaddress S2(config)int vlan 70S2(configif)ip helperaddress S2(config)int vlan 80S2(configif)ip helperaddress Nat的配置保證全網(wǎng)通相互能夠?qū)W到 配置patpix(config) nat (inside) 1 //把內(nèi)網(wǎng)所有的地址都翻譯成外網(wǎng)地址pix(config) global (outside) 1 interface INFO: outside interface address added //綁定外網(wǎng)卡 Ppp的配置 實(shí)驗(yàn)拓?fù)浠九渲?啟用協(xié)議配置路由)，查看路由 Ppp配置R1(config)username R3 password nx // 建立r3的用戶和密碼 r2需要相同的配置R1(config)int s0/0R1(configif)encapsulation ppp //封裝R1(configif)ppp authentication chapR1(configif)exitR3(config)username R1 password nxR3(config)username R2 password nxR3(config)int s0/0R3(configif)encapsulation pppR3(configif)ppp authentication chapR3(configif)exitR3(config)int s0/1R3(configif)encapsulation pppR3(configif)ppp authentication chapR3(configif)exit第十一章 .服務(wù)器的安裝配置與驗(yàn)證 接入層設(shè)備名稱狀態(tài) （正常 √ ） （錯(cuò)誤 ）連接設(shè)備2sw12sw22sw32sw43sw1√√√√3sw2√√√√設(shè)備名稱 狀態(tài) （正常 √） （錯(cuò)誤 ）連接設(shè)備Pc1 Pc2Pc3Pc4Pc5Pc61Sw1√√√√√√2sw1√√√√√√3sw1√√√√√√4sw1√√√√√√ 匯聚層設(shè)備名稱狀態(tài) （正常 √ ） （錯(cuò)誤 ）連接設(shè)備3sw13sw2Dhcp服務(wù)器R1√√√R2√√√ 核心層設(shè)備名稱狀態(tài) （正常 √ ） （錯(cuò)誤 ）連接設(shè)備R1R2R3Pix√√√設(shè)備名稱狀態(tài) （正常 √ ） （錯(cuò)誤 ）R32sw52sw6連接設(shè)備2sw52sw6web1Web2Web3ftpSendmailDnsAd連接狀態(tài)√√√√√√√√√ Windows服務(wù)器的安裝使用系統(tǒng)光碟來給服務(wù)器安裝系統(tǒng)，將光碟放入按Eenter進(jìn)入Windows協(xié)議，按F8進(jìn)入下一步，磁盤分區(qū)，按C鍵進(jìn)行磁盤分區(qū)磁盤分區(qū)完成，按Enter鍵進(jìn)入下一步磁盤分區(qū)后進(jìn)行格將安裝程序文件復(fù)制到Windows安裝文