【正文】
f t //新建對(duì)應(yīng)于各個(gè)部門的 VLAN vlan 10 vlan 20 vlan 30 vlan 40 exit 配置 VLAN的管理 IP 地址 int vlan 10 ip add no sh exit int vlan 20 ip add no sh exit int vlan 30 ip add no sh exit int vlan 40 ip add no sh exit 配置端口 IP int f0/2 no switchport ip add no sh exit router rip ///使用的動(dòng)態(tài)路由協(xié)議為 RIP 配置 路由 協(xié)議 work work work work work ip route //配置默認(rèn)路由 配置端口聚合 int aggregatePort 1 switchport mode trunk exit int range fastEther 0/6 7 portgroup 1 exit 配置生成樹(shù)協(xié)議 Conf t spanningtree spanningtree mode rstp //開(kāi)啟快速生成樹(shù)協(xié)議 spanningtree priority 8192 //配置優(yōu)先級(jí)為 8192 exit 配置 ACL(訪問(wèn)控制列表) ip accesslist extended deny10 //擴(kuò) 展訪問(wèn)控制列表命名為 deny10 deny ip //拒絕訪問(wèn)財(cái)務(wù)部 permit ip any any exit ip accesslist extended deny30 //擴(kuò)展訪問(wèn)控制列表命名為 deny20 deny ip //拒絕訪問(wèn)財(cái)務(wù)部 permit ip any any exit ip accesslist extended deny40 //擴(kuò)展訪問(wèn)控制列表命名為 deny10 deny ip //拒絕訪問(wèn)財(cái)務(wù) 部 permit ip any any exit interface vlan 10 //將訪問(wèn)控制列表應(yīng)用到 VLAN10 ip accessgroup deny10 in exit interface vlan 30 //將訪問(wèn)控制列表應(yīng)用到 VLAN30 ip accessgroup deny30 in exit interface vlan 40 //將訪問(wèn)控制列表應(yīng)用到 VLAN40 ip accessgroup deny40 in exit 三、路由器的配置 RA 配置端口 IP地址 Enable conf t int f0/0 ip add no sh exit int s0/1/0 ip add no sh exit 配置 CHAP認(rèn)證 username RB password apples //用戶名 RB 密碼為 apples int s0/1/0 encapsulation ppp //封裝 PPP 協(xié)議 ppp authentication chap //封裝 CHAP 協(xié)議 配置路由協(xié)議 Router rip //配置動(dòng)態(tài)路由 RIP 協(xié)議 Network RB 配置端口 IP地址 Enable conf t int f1/0 ip add no sh exit int f1/1 ip add no sh int s0/1/0 ip add ip rate 64000 no sh exit int e0/0/0 ip add no sh exit 配置 CHAP認(rèn)證 Conf t username RA password apples //用戶名 RA 密碼為 apples int s0/1/0 encapsulation ppp //封裝 PPP 協(xié)議 ppp authentication chap //封裝 CHAP 協(xié)議 exit 配置路由協(xié)議 Router rip //配置動(dòng)態(tài)路由 RIP 協(xié)議 Network Network Network Network Exit Ip route //配置默認(rèn)路由 配置 NAPT轉(zhuǎn)換 accesslist 1 permit accesslist 1 permit accesslist 1 permit accesslist 1 permit accesslist 1 permit ip nat inside source list 1 interface s0/1/0 overload//復(fù)用 s0/1/0 的IP 地址轉(zhuǎn)換 四、無(wú)線 路由 器的 配置 簡(jiǎn)介 無(wú)線路由器的配置由于設(shè)備等原因用 模擬軟件 Cisco Packet Tracer 來(lái)實(shí)現(xiàn)。 無(wú)線路由器配置 打開(kāi)無(wú)線路由器配置界面,在界面里的因特網(wǎng) IP 地址里面輸入 ,默認(rèn)網(wǎng)關(guān)為 。如下圖: 在界面的路由器 IP 地址里面輸入 。 在無(wú)線路由器的配置窗口,在接口配置的因特網(wǎng)配置里面,鏈接類型為靜態(tài),默認(rèn)網(wǎng)關(guān)為, IP 地址為 ,子網(wǎng)掩碼為 。目前市面上的路由器使用的最多的初始用戶名和密碼就是 admin,為了安全考慮,所以要修改登錄帳號(hào)和密碼。 進(jìn)入無(wú)線路由器配置界面: 在路由器的系統(tǒng)設(shè)置頁(yè)面中,更改 登陸用戶名和密碼 。 將 SSID 廣播后面的選項(xiàng)選擇關(guān)閉狀態(tài)。 通過(guò) MAC 地址過(guò)濾阻止或者允許某些 MAC 地址通過(guò)。 按內(nèi)外網(wǎng)劃分分為內(nèi)網(wǎng)服務(wù)器和外網(wǎng)服務(wù)器。 設(shè)置 WEB 服務(wù)器 允許用戶的權(quán)限。 在 D:\apples 目錄下創(chuàng)建一個(gè)文本文檔,然后將擴(kuò)展名改成 HTM 格式 。 并且上移到第一位。 FTP 服務(wù)器的配置 “開(kāi)始”→“管理工具” →“ Inter 服務(wù)器”,然后新建一個(gè) FTP 站點(diǎn)如圖: 站點(diǎn)說(shuō)明用 公司的名稱命名 。 設(shè)置 FTP 服務(wù)器的資源共享主目錄的路徑。 完成 FTP 服務(wù)