【正文】 id //進(jìn)入接口配置模式，進(jìn)入要分配的端口，如本案例中FastEthernet 0/11Switch(configif)switchport access vlan vlanid Switch(configif)end //退出接口配置模式Switchshow runningconfig interface interfaceid //驗(yàn)證端口的VLAN號(hào)Switchshow interfaces interfaceid switchport //驗(yàn)證端口的管理模式和VLAN情況Switchcopy runningconfig startupconfig //保存配置默認(rèn)情況下交換機(jī)上的所有端口都屬于VLAN1中。默認(rèn)時(shí)VLAN1是所有交換機(jī)的本地VLAN，一般廠商都推薦你使用VLAN1作為負(fù)責(zé)管理的VLAN。”這就是交換機(jī)在沒有劃分VLAN時(shí)，客戶端能夠通信的原理。步驟如下：Switchconfigure terminal //進(jìn)入全局配置模式Switch(config)default interface interfaceid //清除某接口的所有配置Switch(config)end //返回特權(quán)配置模式Switchcopy runningconfig startupconfig //保存對(duì)配置的修改刪除VLAN步驟：Switchconfigure terminal //進(jìn)入全局配置模式Switch(config)no vlan vlanid //刪除某一VLAN，如：no vlan 11Switch(config)end //返回特權(quán)配置模式Switchshow vlan brief //驗(yàn)證VLAN數(shù)據(jù)庫的結(jié)果Switchcopy runningconfig startup config //保存對(duì)配置的修改根據(jù)校園網(wǎng)絡(luò)的VLAN劃分，IP地址的劃分等分配，分別在教學(xué)樓、實(shí)驗(yàn)樓、教學(xué)樓、學(xué)生宿舍等樓群匯聚層的交換機(jī)配置相關(guān)的IP地址，并對(duì)其重要的部門和多媒體教室進(jìn)行VLAN的劃分。只需將交換機(jī)劃分VLAN，將相對(duì)應(yīng)的客戶端端口加入到VLAN中，并配置中繼（要將交換機(jī)與交換機(jī)之間的連接以及交換機(jī)與路由器之間的連接端口設(shè)為主干模式 Trunk），應(yīng)用交換機(jī)的互學(xué)習(xí)能力，減少網(wǎng)管人員的工作量，同時(shí)需要配置單臂路由使有些VLAN之間可以相互訪問。對(duì)于一個(gè)已經(jīng)運(yùn)行著的交換網(wǎng)絡(luò)來說，交換機(jī)的帶內(nèi)遠(yuǎn)程管理為網(wǎng)絡(luò)管理人員提供了很多的方便。步驟：Switchconfigure terminal //進(jìn)入全局配置模式Switch(config)line vty 0 4 //打開telnetSwitch(configline)privilege level 5 //設(shè)置密碼級(jí)別Switch(configline)password cisco //驗(yàn)證VLAN數(shù)據(jù)庫的結(jié)果Switch(configline)exectimeout 5 //設(shè)置登錄超時(shí)時(shí)間（二）IP地址設(shè)置在路由器和交換機(jī)上為接口或VLAN設(shè)置IP地址，進(jìn)入接口模式后，用ip address命令后加上IP地址和子網(wǎng)掩碼，子網(wǎng)掩碼不可以省略。VTP通過網(wǎng)絡(luò)(ISL幀或cisco私有DTP幀)保持VLAN配置統(tǒng)一性。此外，VTP減小了那些可能導(dǎo)致安全問題的配置。本案例中應(yīng)用VTP可以大大減少網(wǎng)管人員的工作量，網(wǎng)絡(luò)維護(hù)更加便捷。PerVLANTree（每VLAN生成樹）PVST是解決在虛擬局域網(wǎng)上處理生成樹的CISCO特有解決方案．PVST為每個(gè)虛擬局域網(wǎng)運(yùn)行單獨(dú)的生成樹實(shí)例．一般情況下PVST要求在交換機(jī)之間的中繼路上運(yùn)行CISCO的ISL。(PVST)為每個(gè)在網(wǎng)絡(luò)中配置的VLAN維護(hù)一個(gè)生成樹實(shí)例。盡管PVST對(duì)待每個(gè)VLAN作為一個(gè)單獨(dú)的網(wǎng)絡(luò)，它有能力(在第2層)通過一些在主干和其它在另一個(gè)主干中的不引起生成樹循環(huán)的Vlans中的一些VLANs來負(fù)載平衡通信。首先要選舉根橋，我們這里手工指定Hearts1為VLAN1030的主根，VLAN505020mode開啟PVST生成樹模式vlanroot//將Hearts 1設(shè)置為VLAN20Hearts1(config)spanningtree40，50，60secondary4060的備份根Hearts2(config)spanningtreepvstvlanroot//將Hearts 2設(shè)置為VLAN20vlanroot在接入層面向終端的接口上做，可減少30S的時(shí)間f0/2portfast啟用portfastUplinkfast 在接入層交換機(jī)上做，可減少30S時(shí)間uplinkfastSW1(config)spanningtree啟用backbonefast為了防止交換機(jī)上有接入一臺(tái)優(yōu)先級(jí)或MAC地址較小的交換機(jī)使得根被搶，要配置根防護(hù)SW1(configif)spanningtreebpduguard所有接入層交換機(jī)面向PC的端口和連接設(shè)備的端口上都要做StandbyProtocol）IP換句話說，當(dāng)源主機(jī)不能動(dòng)態(tài)知道第一跳路由器的地址時(shí)，HSRP該協(xié)議中含有多種路由器，對(duì)應(yīng)一個(gè)虛擬路由器。協(xié)議只支持一個(gè)路由器代表虛擬路由器實(shí)現(xiàn)數(shù)據(jù)包轉(zhuǎn)發(fā)過程。Router）。將激活備份路由器（StandbyHSRPIP如果主動(dòng)路由器出現(xiàn)故障，備份路由器（Standby運(yùn)行在上，采用端口號(hào)1985。IP路由器間能相互識(shí)別。所以要給核心層交換機(jī)做備份做冗余。這就用到了三層冗余技術(shù)：熱備份HSRP。Vlan進(jìn)入VLANHearts1(configif)ip給VLANHearts1(configif)standbyip同步網(wǎng)關(guān)1105ROUTER1配置搶占1FastEthernet0/0以上配置VALN20VlanHearts1(configif)ipHearts1 (configif)standby 2Hearts1(configif)standbyip不設(shè)置優(yōu)先級(jí)，表示為STANDBY以上配置VALN50同理在Hearts2上做相應(yīng)配置，要把ACTIVE和STANDBY對(duì)調(diào)。與RIP相比，OSPF是鏈路狀態(tài)路由協(xié)議，而RIP是距離矢量路由協(xié)議。ACL適用于所有的被路由協(xié)議，如IP、IPX、AppleTalk等。簡單地說，ACL就是包過濾，根據(jù)數(shù)據(jù)包的報(bào)頭中的ip地址、協(xié)議端口號(hào)等信息進(jìn)行過濾，利用ACL可以實(shí)現(xiàn)安全控制。訪問控制是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略。原因很簡單，NAT不僅完美地解決了IP地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。其中一個(gè)IP地址：，其余的作為NAT地址轉(zhuǎn)換用來為校園網(wǎng)提供Internet服務(wù)。Router(config)ip nat pool isp Netmask //配置ISP全局IP地址池mRouter(config)ip nat pool cernet Netmask //配置cernet全局IP地址池mRouter (config)accesslist 1 permit Router (config)accesslist 1 permit Router (config)accesslist 1 permit Router (config)accesslist 1 permit Router (config)accesslist 1 permit Router (config)accesslist 1 permit //設(shè)置允許訪問的內(nèi)部IP地址列表Router (config)interface s1/0Router (configif)ip address Router (configif)ip nat outside Router (config)interface s1/1Router (configif)ip address Router (configif)ip nat outsideRouter (configif)no shutdown //將路由器接口s1/0和s1/1指定為外部端口Router (config)interface f0/0Router (configif)ip nat inside //將路由器接口f0/0指定為內(nèi)部端口Router (configif)ip address Router (config)ip nat inside source list 1 pool isp overload//配置端口地址轉(zhuǎn)換Router (config)ip nat inside source list 1 pool cernet overload//配置端口地址轉(zhuǎn)換Router (config)ip nat inside source list 1 pool cernet overload//配置端口地址轉(zhuǎn)換Router (config) ip nat inside source static //靜態(tài)轉(zhuǎn)換Router (config) ip nat inside source static //郵箱地址靜態(tài)轉(zhuǎn)換（九）策略路由策略路由是一種比基于目標(biāo)網(wǎng)絡(luò)進(jìn)行路由更加靈活的數(shù)據(jù)包路由轉(zhuǎn)發(fā)機(jī)制。由于外部網(wǎng)絡(luò)有教育網(wǎng)和internet網(wǎng)絡(luò)，訪問外網(wǎng)時(shí)出口容易混淆。配置如下：Router（config）ip accessgroup extended policyispACL // 設(shè)置ACLRouter (configextnacl)permit ip any Router（config）ip accessgroup extended policycerACLRouter (configextnacl)permit ip any Router (config)routemap policy permit 10Router (configroutemap) match ip address policyispACL //匹配ACLRouter (configroutemap) next ip nexthop //ISP策略路由Router (config)routemap policy permit 20Router (configroutemap) match ip address policycerACL //匹配ACLRouter (configroutemap) next ip nexthop //教育網(wǎng)策略路由Router (config)interface f0/0Router (configif) ip policy routemap policy //應(yīng)用到入接口 （十）DHCPDHCPDynamicConfiguration它分為兩個(gè)部份：一個(gè)是服務(wù)器端，而另一個(gè)是客戶端。IPDHCPDHCP比較起DHCP租約TCP/IP的分配形式DHCPDHCPTCP/IP這主要用于大型網(wǎng)絡(luò)環(huán)境和配置比較困難的地方。DHCP使IP地址的可以租用，對(duì)于許多擁有許多臺(tái)計(jì)算機(jī)的大型網(wǎng)絡(luò)來說，每臺(tái)計(jì)算機(jī)擁有一個(gè)IP地址有時(shí)候可能是不必要的?？蛻粢部梢哉?qǐng)求使用自己喜歡的網(wǎng)絡(luò)地址及相應(yīng)的配置參數(shù)。由于4000個(gè)結(jié)點(diǎn)的網(wǎng)絡(luò)比較大，為每一臺(tái)PC手工配置地址的工作量相當(dāng)大，所以我們要使用DHCP技術(shù)。dhcpHearts1(config)ipexcludedaddressdhcpHearts1(config)ipexcludedaddressdhcpHearts1(config)ipexcludedaddressdhcpHearts1(config)ipexcludedaddressdhcpHearts1(config)ipexcludedaddressdhcpHearts1(config)ipexcludedaddressdhcpHearts1(config)ipexcludedaddressdhcpHearts1(config)ipexcludedaddressdhcpHearts1(config)ipexcludedaddressdhcpHearts1(config)ipexcludedaddressdhcpshiyan宣告網(wǎng)段defaultrouter默認(rèn)網(wǎng)關(guān)2dhcpshitangnetworkdefaultrouterleasedhcptushuguan networkdefaultrouter 2Hearts1(config)ippool2Hearts1(config)ippool2Hearts1(config)iproute //開啟默認(rèn)路由（十一）服務(wù)器服務(wù)器模塊設(shè)計(jì)服務(wù)器模塊用來對(duì)校園網(wǎng)的接入用戶提供各種服務(wù)。校園網(wǎng)網(wǎng)絡(luò)提供的常用服務(wù)（服務(wù)器）包括：l WEB服務(wù)器：提供WEB網(wǎng)站服務(wù)。l FTP、文件服務(wù)器：提供文件傳輸、共享服務(wù)。l 數(shù)據(jù)庫服務(wù)器：提供各種數(shù)據(jù)庫服務(wù)。WWW是以超文本標(biāo)注語言HTML(Hyper Markup Language)與超文本傳輸協(xié)議HTTP(Hyp