【正文】 line con 0CoreSwitch 2(configline)exectimeout 6 0 CoreSwitch 2(config)no ip domainlookup CoreSwitch 2(config)logging synchronous //配置交換機CoreSwitch 2的基本參數(shù)CoreSwitch 2(config)interface vlan 1CoreSwitch 2(config)ip address CoreSwitch 2(config)no shutdownCoreSwitch 2(config)ip defaultgateway //配置交換機CoreSwitch 2本征VLAN 的IP地址和網(wǎng)關CoreSwitch 2(config)vtp domain OAlanCoreSwitch 2(config)vtp pruning //配置VTP域名和并激活VTP剪裁功能CoreSwitch 2(config)interface range f0/124CoreSwitch 2(configifrange)duplex fullCoreSwitch 2(configifrange)speed 100 CoreSwitch 2(config)interface range f0/110CoreSwitch 2(configif range)switchport mode access CoreSwitch 2(configif range)switchport access vlan 100CoreSwitch 2(configif range)spanningtree portfastCoreSwitch 2(config)interface range f0/2324CoreSwitch 2(configifrange)switchport mode trunk CoreSwitch 2(config) interface range Gi0/12CoreSwitch 2(configif)interface mode trunk //配置交換機CoreSwitch 2各端口的基本參數(shù)CoreSwitch 2(config)interface portchannel 1 CoreSwitch 2(configif)switchport mode trunk CoreSwitch 2(configif)exitCoreSwitch 2(config)interface range Gi 0/12CoreSwitch 2(configifrange)channelgroup 1 mode on CoreSwitch 2(configifrange)no shutdown //配置交換機CoreSwitch 2上Gi0/12的鏈路聚合CoreSwitch 2(config)ip routing CoreSwitch 2(config)interface vlan 10CoreSwitch 2(config)ip add CoreSwitch 2(config)no shutdownCoreSwitch 2(config)interface vlan 20CoreSwitch 2(config)ip add CoreSwitch 2(config)no shutdownCoreSwitch 2(config)interface vlan 30CoreSwitch 2(config)ip add CoreSwitch 2(config)no shutdownCoreSwitch 2(config)interface vlan 40CoreSwitch 2(config)ip add CoreSwitch 2(config)no shutdownCoreSwitch 2(config)interface vlan 50CoreSwitch 2(config)ip add CoreSwitch 2(config)no shutdownCoreSwitch 2(config)interface vlan 100CoreSwitch 2(config)ip add CoreSwitch 2(config)no shutdown //啟用交換機CoreSwitch 2路由功能并配置各VLAN的默認網(wǎng)關CoreSwitch 2(config)ip route //配置交換機CoreSwitch 2指向路由器的缺省路由l 其它配置 為了實現(xiàn)對無類別網(wǎng)絡（Classless Network）以及全零子網(wǎng)（Subnetzero）的支持，在充當3層交換機的核心層交換機CoreSwitch1和CoreSwitch2，還需要進行適當?shù)呐渲?。在CoreSwitch 1配置為每個VLAN配置一個HSRP備用組，并配置各自虛擬地址。CoreSwitch 1(config)internet VLAN 10CoreSwitch 1(config)standby 1 ip CoreSwitch 1(config)standby 1 priority 150 CoreSwitch 1(config)standby 1 preemptCoreSwitch 1(config)internet VLAN 20CoreSwitch 1(config)standby 2 ip CoreSwitch 1(config)standby 2 priority 150 CoreSwitch 1(config)standby 2 preemptCoreSwitch 1(config)internet VLAN 30CoreSwitch 1(config)standby 3 ip CoreSwitch 1(config)standby 3 priority 150 CoreSwitch 1(config)standby 3 preemptCoreSwitch 1(config)internet VLAN 40CoreSwitch 1(config)standby 4 ip CoreSwitch 1(config)internet VLAN 50CoreSwitch 1(config)standby 5 ip CoreSwitch 1(config)internet VLAN100CoreSwitch 1(config)standby 6 ip 在CoreSwitch 2上為每個VLAN配置與其CoreSwitch 1上一樣的HSRP備用組和虛擬地址。CoreSwitch 1(config)internet VLAN 10CoreSwitch 1(config)standby 1 ip CoreSwitch 1(config)internet VLAN 20CoreSwitch 1(config)standby 2 ip CoreSwitch 1(config)internet VLAN 30CoreSwitch 1(config)standby 3 ip CoreSwitch 1(config)internet VLAN 40CoreSwitch 1(config)standby 4 ip CoreSwitch 1(config)standby 4 priority 150 CoreSwitch 1(config)standby 4preemptCoreSwitch 1(config)internet VLAN 50CoreSwitch 1(config)standby 5 ip CoreSwitch 1(config)standby 5 priority 150 CoreSwitch 1(config)standby 5 preemptCoreSwitch 1(config)internet VLAN100CoreSwitch 1(config)standby 6 ip CoreSwitch 1(config)standby 6 priority 150 CoreSwitch 1(config)standby 6 preempt通過上面配置，將CoreSwitch 1和CoreSwitch 2作為不同備用組的活躍路由器可以實現(xiàn)負載分配，同時配置搶占選項以便在CoreSwitch 1和CoreSwitch 2發(fā)生故障并恢復后仍然是各備用組原來的活躍路由器，進而確保負載分配。采用的是Cisco的3640路由器。它的作用主要是在Internet和校園網(wǎng)內網(wǎng)間路由數(shù)據(jù)包。圖3　接入Internet的路由器l 配置路由器IRouter的基本參數(shù) 路由器的基本參數(shù)配置和前面交換機的配置類似，配置如下：RouterenRouterconfig t Switch(config)hostname IRouter IRouter(config) enable secret pany IRouter(config)line vty 0 15 IRouter(configline)password yuancheng IRouter(configline)login IRouter(configline)exectimeout 6 0 IRouter(configline)line con 0IRouter(configline)exectimeout 6 0 IRouter(configline)logging synchronous IRouter(config)no ip domainlookup 對路由器IRouter的各接口參數(shù)的配置主要是對接口Fa0/0、Fa0/1以及接口S0/0的IP地址、子網(wǎng)掩碼的配置。在接入路由器IRouter上需要定義兩個方向上的路由：到企業(yè)網(wǎng)內部的靜態(tài)路由以及到Internet上的缺省路由。IRouter(config)ip route S0/0 //定義到Internet的缺省路由 由于企業(yè)內部配置了負載均衡，所以到企業(yè)網(wǎng)內部的路由有兩條路徑，一條經(jīng)由CoreSwitch 1進入企業(yè)網(wǎng)內部，另一條是經(jīng)由CoreSwitch2進入企業(yè)網(wǎng)內部。IRouter(config)ip route IRouter(config)ip route //定義經(jīng)過CoreSwitch 1到校園網(wǎng)內部的路由 IRouter(config)ip route IRouter(config)ip route //定義經(jīng)過CoreSwitch 2到校園網(wǎng)內部的路由 l NAT地址轉換根據(jù)前文對企業(yè)網(wǎng)的需求分析，企業(yè)向當?shù)豂SP申請了9個IP地址。 這里使用的是動態(tài)NAT地址轉換。它有兩種服務類型：SNMP和SNMPTRAP。IRouter(config)accesslist 100 deny udp any any eq snmpIRouter(config)accesslist 100 deny udp any any eq snmptrapIRouter(config)accesslist 100 permit ip any any //配置ACL對外屏蔽簡單網(wǎng)管協(xié)議SNMP對外屏蔽遠程登錄協(xié)議telnet IRouter(config)accesslist 100 deny tcp any any eq telnetIRouter(config)accesslist 100 permit ip any any 對外屏蔽其它不安全的協(xié)議或服務 這樣的協(xié)議主要有SUN OS的文件共享協(xié)議端口2049，遠程執(zhí)行（rsh）、遠程登錄（rlogin）和遠程命令（rcmd）端口5151514，遠程過程調用（SUNRPC）端口111。 IRouter(config)accesslist 100 deny icmp any any eq echorequestIRouter(config)accesslist 100 deny udp any any eq echo保護路由器自身安全 作為內網(wǎng)、外網(wǎng)間屏障的路由器，保護自身安全的重要性也是不言而喻的。 應只允許來自服務器群的IP地址訪問并配置路由器。IRouter(config)accesslist 200 permit IRouter(config)line vty 0 4IRouter(configline)accessclass 2 inIRouter(configline)exitl 應用配置好的ACLAccesslist 100是對針對外網(wǎng)進行訪問控制的，所以應該應用在路由器的出接口，即連接到Internet的端口S0/0上，方向是in。IRouter(config)line vty 0 4IRouter(configline)accessclass 2 inIRouter(configline)exit為了實現(xiàn)對無類別網(wǎng)絡（Classless Network）以及全零子網(wǎng)（Subnetzero）的支持，在路由器上，也需要進行適當?shù)呐渲?。它可以為家庭辦公用戶和出差在外的員工提供移動接入服務。無論從成本還是安全性上來說，Easy VPN無疑是目前最適合中小型企業(yè)使用的遠程接入方式，如圖4