【正文】 端設備型號對端設備名稱本地連接端口 分部網絡的配置 總部公司網絡使用兩臺CISCO WSC3750G24TSS做為核心層, 四臺WSC296048TTL為接入層設備，兩臺cisco 2821系列路由器做出口和到分公司的專線聯(lián)接。以下是隆康分公司的拓撲圖： IP地址和vlan 的規(guī)劃 Vlan的劃分：總部Vlan虛擬ip（網關）工程部Vlan10銷售部Vlan20財務部Vlan30人事部Vlan40網絡部Vlan50市場部Vlan60經理Vlan70IP地址的劃分總部Ip地址子網工程部銷售部財務部人事部網絡部市場部經理 trunk技術詳細配置 技術介紹Trunk 端口一般為交換機和交換機之間的級聯(lián)端口，用于傳遞所有VLAN 信息)SW1(config)interface rang f0/0 2 //進入要設置的端口中SW1(configifrange)switchport trunk encapsulation dot1q //設置trunk端口要封裝的類型SW1(configifrange)switchport mode trunk //端口為trunk模式 配置截圖 察看Trunk鏈路的工作狀態(tài) vtp技術詳解VTP（VLAN Trunking Protocol）：是VLAN 中繼協(xié)議，也被稱為虛擬局域網干道協(xié)議。VTP協(xié)議是思科的專用協(xié)議，大多數的Catalys交換機都支持該協(xié)議，VTP可以減少VLAN的相關管理任務VTP有三種工作模式：VTP Server、VTP Client 和 VTP Transparent。 一般，一個VTP域內的整個網絡只設一個VTP Server。VTP Server 維護該VTP域中所有VLAN 信息列表，VTP Server 可以建立、刪除或修改VLAN。SW1 (config) vtp domain nx 確定VTP域名為nxSW1 (config) vtp mode server 確定VTP模式為server 端SW1 (config) vtp password nx 確定VTP域密碼: nx 配置截圖 VTP 配置檢查 Stp技術詳細解釋 技術介紹STP是生成樹協(xié)議的英文縮寫。該協(xié)議可應用于環(huán)路網絡，通過一定的算法實現路徑冗余，同時將環(huán)路網絡修剪成無環(huán)路的樹型網絡，從而避免報文在環(huán)路網絡中的增生和無限循環(huán)。Sw1是vlan 10 20 30 的主根橋 SW1(config)spanningtree vlan 10 root primarySW1(config)spanningtree vlan 20 root secondary速端口只適用于,交換機與主機(電腦)相連的端口SW3(config)interface f0/0SW3(configif)spanningtree portfastSW3(configif)exit上行速鏈路，用于加速,因直鏈故障，直鏈檢測錯誤,所引起的STP 網絡變化的收斂速度.SW3(config)spanningtree uplinkfast stp配置檢查配置主次跟橋R3，r4，．3 生成樹協(xié)議的驗證 Vlan技術詳解VLAN（Virtual Local Area Network，虛擬局域網）技術\主要為了解決交換機在進行局域網互連時無法限制廣播的問題?？梢园岩粋€LAN劃分成多個邏輯的VLAN，每個VLAN是一個廣播域，VLAN 內的主機間通信就和在一個LAN 內一樣，而VLAN間則不能直接互通，這樣，廣播報文被限制在一個VLAN 內。 Vlan信息驗證 H srp技術詳解 技術介紹熱備份路由器協(xié)議（HSRP）支持特定情況下 IP 流量失敗轉移不會引起混亂、并允許主機使用單路由器，以及即使在實際第一跳路由器使用失敗的情形下仍能維護路由器間的連通性。S1(config)int vlan 10 S1(configif)ip add S1(configif)standby 10 ip //虛擬ipS1(configif)standby 10 priority 200 配置優(yōu)先級S1(configif)standby 10 preempt 搶占機制S1configif)standby 10 track f0/1 80 追蹤端口S1(configif)standby 10 track f0/0 80 技術配置截圖 鏈路捆綁配置熱備份 查看結果 Route技術詳解 技術介紹SW1(config)ip routing 啟用ip路由功能SW1(config)router eigrp 10 啟用EIGRP,進程號1SW1(configrouter)network 宣告特定網段: Network 網段 反向掩碼 結果查看內部網絡全網通 Acl的配置 實驗拓撲 配置路由（保證全網通） 配置aclpix(config) accesslist 120 perpix(config) accesslist 120 permit tcp any any eq ftp pix(config) accesslist 120 permit tcp any any eq pop3pix(config) accesslist 120 permit tcp any any eq smtppix(config) accesslist 120 depix(config) accesslist 120 deny ip any any DHCP服務器的配置R4(config)ip dhcp pool vlan10R4(dhcpconfig)network R4(dhcpconfig)defaultrouter R4(dhcpconfig)dnsserver R4(config)ip dhcp pool vlan20R4(dhcpconfig)network R4(dhcpconfig)defaultrouter R4(dhcpconfig)dnsserver R4(config)ip dhcp pool vlan30R4(dhcpconfig)network R4(dhcpconfig)defaultrouter R4(dhcpconfig)dnsserver R4(config)ip dhcp pool vlan40R4(dhcpconfig)network R4(dhcpconfig)defaultrouter R4(dhcpconfig)dnsserver R4(config)ip dhcp pool vlan50R4(dhcpconfig)network R4(dhcpconfig)defaultrouter R4(dhcpconfig)dnsserver R4(config)ip dhcp pool vlan60R4(dhcpconfig)network R4(dhcpconfig)defaultrouter R4(dhcpconfig)dnsserver R4(config)ip dhcp pool vlan70R4(dhcpconfig)network R4(dhcpconfig)defaultrouter R4(dhcpconfig)dnsserver R4(config)ip dhcp pool vlan80R4(dhcpconfig)network R4(dhcpconfig)defaultrouter R4(dhcpconfig)dnsserver S1(config)int vlan 10S1(configif)ip helperaddress S1(config)int vlan 20S1(configif)ip helperaddress S1(config)int vlan 30S1(configif)ip helperaddress S1(config)int vlan 40S1(configif)ip helperaddress S1(config)int vlan 50S1(configif)ip helperaddress S1(config)int vlan 60S1(configif)ip helperaddress S1(config)int vlan 70S1(configif)ip helperaddress S1(config)int vlan 80S1(configif)ip helperaddress S2(config)int vlan 10S2(configif)ip helperaddress S2(config)int vlan 20S2(configif)ip helperaddress S2(config)int vlan 30S2(configif)ip helperaddress S2(config)int vlan 40S2(configif)ip helperaddress S2(config)int vlan 50S2(configif)ip helperaddress S2(config)int vlan 60S2(configif)ip helperaddress S2(config)int vlan 70S2(configif)ip helperaddress S2(config)int vlan 80S2(configif)ip helperaddress Nat的配置保證全網通相互能夠學到 配置patpix(config) nat (inside) 1 //把內網所有的地址都翻譯成外網地址pix(config) global (outside) 1 interface INFO: outside interface address added //綁定外網卡 Ppp的配置 實驗拓撲基本配置(啟用協(xié)議配置路由)，查看路由 Ppp配置R1(config)username R3 password nx // 建立r3的用戶和密碼 r2需要相同的配置R1(config)int s0/0R1(configif)encapsulation ppp //封裝R1(configif)ppp authentication chapR1(configif)exitR3(config)username R1 password nxR3(config)username R2 password nxR3(config)int s0/0R3(configif)encapsulation pppR3(configif)ppp authentication chapR3(configif)exitR3(config)int s0/1R3(configif)encapsulation pppR3(configif)ppp authentication chapR3(configif)exit第十一章 .服務器的安裝配置與驗證 接入層設備名稱狀態(tài) （正常 √ ） （錯誤 ）連接設備2sw12sw22sw32sw43sw1√√√√3sw2√√√√設備名稱 狀態(tài) （正常 √） （錯誤 ）連接設備Pc1 Pc2Pc3Pc4Pc5Pc61Sw1√√√√√√2sw1√√√√√√3sw1√√√√√√4sw1√√√√√√ 匯聚層設備名稱狀態(tài) （正常 √ ） （錯誤 ）連接設備3sw13sw2Dhcp服務器R1√√√R2√√√ 核心層設備名稱狀態(tài) （正常 √ ） （錯誤 ）連接設備R1R2R3Pix√√√設備名稱狀態(tài) （正常 √ ） （錯誤 ）R32sw52sw6連接設備2sw52sw6web1Web2Web3ftpSendmailDnsAd連接狀態(tài)√√√√√√√√√ Windows服務器的安裝使用系統(tǒng)光碟來給服務器安裝系統(tǒng)，將光碟放入按Eenter進入Windows協(xié)議，按F8進入下一步，磁盤分區(qū)，按C鍵進行磁盤分區(qū)磁盤分區(qū)完成，按Enter鍵進入下一步磁盤分區(qū)后進行格將安裝程序文件復制到Windows安裝文