小型企业局域网搭建
中小型企业局域网组建方案
中小型企业局域网组建方案随着企业规模的不断发展，中小型企业越来越需要搭建一个稳定、安全、高效的局域网系统来满足日常办公需要。
在局域网组建方案中，需要考虑到企业的规模、业务需求、安全性和可扩展性等因素，针对不同的情况选择合适的网络设备和技术方案。
一、网络拓扑结构设计：1.星型拓扑结构：星型拓扑结构是中小型企业较为常见的网络结构，所有终端设备都连接到一个中心设备（交换机或路由器）。
这种结构易于管理和维护，可以有效隔离故障设备，提高网络稳定性和可靠性。
2.混合拓扑结构：对于一些有特殊需求的中小型企业，可以采用混合拓扑结构，即在星型结构的基础上增加一些环型或者总线型结构，以满足不同部门或场所之间的特殊连接需求。
二、网络设备选择：1.路由器：路由器是局域网中连接不同网络的核心设备，可以实现不同网络之间的数据传输和路由选择。
对于中小型企业来说，选择一款性能稳定、安全可靠的企业级路由器非常重要。
2.交换机：交换机是局域网中连接不同终端设备的关键设备，可以提供高速、稳定的数据传输。
对于中小型企业来说，选择支持802.1Q虚拟局域网（VLAN）和负载均衡功能的交换机，可以提高网络性能和安全性。
3.防火墙：防火墙是保障企业网络安全的关键设备，可以监控和过滤网络流量，防止恶意攻击和信息泄露。
对于中小型企业来说，建议选择一款企业级防火墙，并且定期更新和优化防火墙规则。
4.无线路由器：对于需要无线网络覆盖的中小型企业，可以选择一款性能稳定、安全可靠的企业级无线路由器。
同时，可以配置访客网络和员工网络，提高网络使用的灵活性和安全性。
三、网络安全设计：1.基于用户的访问控制：在中小型企业局域网中，可以根据员工的角色和权限设置用户访问控制策略，限制员工访问敏感信息和资源，提高网络安全性。
2.数据加密和认证：为了保护企业数据的机密性和完整性，可以采用数据加密和认证技术，确保数据在传输和存储过程中不被窃取或篡改。
3.定期安全审计：定期对局域网系统进行安全审计，检查网络设备和软件的漏洞，及时修补安全隐患，避免安全事故发生。
小型企业局域网组建详解
小型企业局域网组建详解小型企业局域网组建详解1、介绍在现代企业中，局域网（LAN）的建立对于提高办公效率和数据传输速度起着至关重要的作用。
尤其是对于小型企业来说，建立一个稳定、高效的局域网系统是非常重要的。
本文将详细介绍小型企业如何组建局域网，包括硬件设备、网络拓扑结构、安全设置等方面。
2、硬件设备选择2.1 路由器选择在建立局域网中，选择合适的路由器是首要任务。
需要考虑的因素包括网络速度、带宽要求、安全性、扩展性等。
2.2 交换机选择交换机是局域网中连接多个设备的关键设备。
根据企业需求选择合适的交换机，包括端口数、速度要求、管理功能等。
2.3 网络布线具体根据企业需求和办公环境，选择合适的网络布线方式，如网线、光纤等。
3、网络拓扑结构3.1 星型局域网星型局域网是最常见和简单的局域网拓扑结构，适用于小型企业或办公室。
其中包括中央设备（路由器/交换机）和多个终端设备。
3.2 总线型局域网总线型局域网是一种线性拓扑结构，所有设备都连接到共享介质上。
适用于设备数量较少的情况。
3.3 环型局域网环型局域网是一种设备连接成环状的拓扑结构，适用于设备数量较少且要求高可用性的情况。
4、IP地质分配与子网划分4.1 内部IP地质在局域网中，为每个设备分配独立的内部IP地质，确保设备之间可以互相通信。
可以选择静态IP地质或使用DHCP进行自动分配。
4.2 子网划分根据企业规模和网络需求，将局域网划分为多个子网，可以提高网络性能和安全性。
5、网络安全设置5.1 防火墙安装和配置防火墙是保护局域网安全的重要措施。
防火墙可以阻止不明访问、限制特定端口的访问以及检测和阻止潜在的网络攻击。
5.2 虚拟专用网络（VPN）对于有远程办公需求的企业，使用VPN可以通过加密连接远程办公人员和公司局域网，提高数据传输的安全性。
5.3 权限管理在局域网中，设置适当的用户权限可以防止未经授权的访问和数据泄露。
建议按照职位和部门设置不同的权限级别。
小型企业网络搭建方案
3.验收合格后，交付企业使用。
九、后期维护与优化
1.定期对网络进行巡检，发现并解决问题。
2.根据企业业务发展需求，调整网络架构和设备配置。
3.优化网络性能，提高网络速度。
本方案旨在为小型企业提供一套合法合规的网络搭建方案，助力企业高效、稳定、安全地开展业务。在实施过程中，需根据企业实际情况进行调整和优化，确保网络环境满足企业发展需求。
六、网络安全策略
1.入侵检测与防御系统：实时监测网络流量，发现并阻止恶意攻击。
2.防病毒软件：部署企业级防病毒软件，定期更新病毒库，预防病毒感染。
3.数据备份与恢复：定期备份关键数据，制定数据恢复策略，降低数据丢失风险。
4.安全审计：对网络设备、系统和用户进行安全审计，确保合规性。
七、网络管理与维护
4. VLAN划分：根据部门和业务需求，合理划分VLAN，提高网络安全性。
五、网络设备配置与实施
1.交换机配置：配置VLAN，启用端口安全，限制非法接入。
2.路由器配置：配置路由协议，实现内外网访问控制，保障网络畅通。
3.防火墙配置：设置安全策略，控制访问权限，防止外部攻击。
4.无线网络配置：部署无线接入点，实现办公区域无线网络覆盖。
二、项目目标
1.满足企业员工日常办公、信息交流、资源共享等需求。
2.提高企业网络速度，降低网络延迟。
3.确保企业数据安全，防止外部攻击和信息泄露。
4.易于管理和维护，降低企业运营成本。
三、网络架构设计
1.网络拓扑结构：采用星型拓扑结构，便于管理和维护。
2.网络设备选型：根据企业规模和需求，选择合适的网络设备，包括交换机、路由器、防火墙等。
小型企业局域网组建
小型企业局域网组建一、需求分析在组建局域网之前，首先需要对企业的网络需求进行全面的分析。
这包括确定需要联网的设备数量（如电脑、打印机、服务器等）、员工的工作性质和网络使用习惯（例如是否需要频繁传输大文件、进行视频会议等）、对网络安全性和稳定性的要求等。
例如，如果企业中有设计团队经常需要共享和处理大型的图像或视频文件，那么就需要确保网络具备较高的带宽和传输速度；如果企业涉及敏感信息的处理，如财务数据或客户隐私信息，那么网络的安全性就成为重中之重。
二、网络规划1、拓扑结构选择常见的局域网拓扑结构有星型、总线型和环型。
对于小型企业来说，星型拓扑结构通常是最适合的选择，因为它易于扩展、维护和管理。
在星型结构中，所有设备都连接到一个中央交换机，形成一个以交换机为中心的放射状网络。
2、 IP 地址规划合理规划 IP 地址可以方便网络管理和故障排查。
可以选择使用私有 IP 地址段，如 192168xx 或 10xxx 。
根据设备数量和部门划分，为每个设备分配一个唯一的静态 IP 地址或通过 DHCP 服务器动态分配 IP 地址。
3、子网划分如果企业规模较大或网络需求复杂，可以考虑进行子网划分，将网络分成多个子网，以提高网络性能和安全性。
三、硬件设备选择1、交换机交换机是局域网的核心设备，负责连接各个设备并转发数据。
根据企业的设备数量和网络带宽需求，选择合适端口数量和传输速度的交换机。
对于小型企业，一台 24 口或 48 口的千兆以太网交换机通常能够满足需求。
2、路由器路由器用于连接企业局域网与外部网络（如互联网），并提供网络地址转换（NAT）、防火墙等功能。
选择具有稳定性能和安全防护功能的路由器。
3、服务器如果企业需要运行内部应用程序（如文件服务器、邮件服务器等），则需要配置一台服务器。
服务器的性能和配置应根据应用程序的需求来确定。
4、网线选择质量良好的网线，如超五类或六类网线，以确保数据传输的稳定性和速度。
小型局域网组建实验报告2024
引言概述本文是《小型局域网组建实验报告（二）》的详细阐述，主要包括了五个大点，分别是局域网拓扑结构设计、硬件设备配置、网络地质规划、网络协议选择与配置、安全策略与管理。
通过这五个大点的详细分析，我们可以对小型局域网的组建有一个全面的了解。
一、局域网拓扑结构设计1.环形拓扑与星形拓扑的比较1.1环形拓扑的优点与缺点1.2星形拓扑的优点与缺点1.3选择合适的拓扑结构2.局域网拓扑设计实例2.1小型企业局域网的拓扑设计2.2数学实验室局域网的拓扑设计2.3学校图书馆局域网的拓扑设计二、硬件设备配置1.路由器的选择与配置1.1选择合适的路由器型号1.2配置路由器的基本参数1.3配置路由器的安全策略2.交换机的选择与配置2.1选择合适的交换机型号2.2配置交换机的基本参数2.3配置交换机的VLAN3.网络设备的布线规划3.1选择合适的布线方式3.2进行网络设备的布线3.3布线的注意事项三、网络地质规划1.IP地质的划分1.1将网络划分为子网1.2为各个子网分配IP地质1.3配置子网掩码2.子网间的通信与路由配置2.1子网间通信的实现方式2.2配置路由器实现子网间通信2.3验证子网间通信的连通性四、网络协议选择与配置1.TCP/IP协议与UDP协议的比较1.1TCP/IP协议的特点与应用场景1.2UDP协议的特点与应用场景1.3选择合适的协议2.协议参数的配置2.1配置IP地质和子网掩码2.2配置路由表2.3配置DNS服务器3.协议的性能优化与调整3.1网络带宽的调整3.2数据传输的优化3.3协议选项的优化配置五、安全策略与管理1.防火墙的选择与配置1.1选择适合的防火墙设备1.2配置防火墙的基本规则1.3监控与调整防火墙策略2.网络访问控制2.1配置访问控制规则2.2网络用户认证和授权2.3强化网络管理权限3.安全事件的监测与应对3.1网络安全事件监测的手段和方法3.2安全事件的应急响应3.3安全事件的处理与分析总结小型局域网组建需要考虑多个因素，包括拓扑结构设计、硬件设备配置、网络地质规划、网络协议选择与配置、安全策略与管理。
局域网组建案例_网络技术
局域网组建案例_网络技术在当今数字化的时代，局域网的组建对于企业、学校、家庭等各种场景都具有重要意义。
它不仅能够实现资源共享、提高工作效率，还能为用户提供更便捷的网络服务。
下面将为您详细介绍一个局域网组建的案例。
一、需求分析本次案例中的客户是一家拥有 50 名员工的小型设计公司。
由于工作需要，员工之间需要频繁共享大型设计文件，并且要求能够稳定、快速地访问公司内部的服务器资源。
此外，公司还希望能够实现无线网络覆盖，以满足员工移动办公的需求。
二、网络规划1、拓扑结构采用星型拓扑结构，以一台高性能的企业级交换机作为核心设备，连接各个终端设备和服务器。
为了保证无线网络的稳定性，使用无线控制器对多个无线接入点进行统一管理。
2、 IP 地址规划选择私有 IP 地址段 19216810/24，为每个终端设备和服务器分配固定的 IP 地址，方便管理和维护。
3、 VLAN 划分根据部门划分不同的 VLAN，如设计部、市场部、财务部等，以提高网络安全性和性能。
三、设备选型1、交换机选用具有高背板带宽和端口转发速率的 24 口千兆以太网交换机，满足大量数据传输的需求。
2、路由器选择一款支持 VPN 功能的企业级路由器，以便员工在外出时能够安全地访问公司内部网络。
3、服务器配置一台高性能的文件服务器和一台数据库服务器，确保数据的存储和管理。
4、无线设备无线控制器选用能够管理多个无线接入点的型号，无线接入点则选择支持 80211ac 标准的设备，提供高速稳定的无线网络。
四、布线施工1、网线选择选用六类非屏蔽双绞线，以保证传输速率和抗干扰能力。
2、布线方式采用桥架和线槽进行布线，确保线路整齐美观，并且便于维护和管理。
3、标签标识对每条网线和端口进行清晰的标签标识，方便后续的故障排查和维护。
五、设备安装与配置1、交换机配置划分 VLAN，并将各个端口分配到相应的 VLAN 中。
配置端口速率、双工模式等参数，优化网络性能。
2、路由器配置设置上网方式、NAT 转换、防火墙规则等。
小型企业局域网组建详解(2023最新版)
小型企业局域网组建详解小型企业局域网组建详解⒈引言在当今互联网时代，一个稳定高效的局域网对于小型企业的运营和信息传输至关重要。
本文将详细介绍如何组建一个小型企业局域网，以满足企业内部的日常通信和数据传输需求。
⒉确定网络需求在开始组建局域网之前，首先需要确定企业的网络需求。
例如，需要提供给员工的设备数量、网络速度要求、网络安全需求等等。
根据这些需求，我们可以决定合适数量的网络设备和服务器。
⒊设计网络拓扑网络拓扑是指网络中各个设备和服务器之间的连接关系。
常见的网络拓扑包括星型、总线型、环型、树型等。
根据企业的需求和实际情况，选择适合的网络拓扑，并规划好各个设备和服务器的位置。
⒋设计IP地质分配方案IP地质是局域网中设备之间进行通信的必要条件。
根据企业的规模和需求，设计一个合理的IP地质分配方案，确保每个设备都能获得一个唯一的IP地质，并且方便管理和维护。
⒌选择网络设备和服务器根据企业的网络需求和预算，选择合适的网络设备和服务器。
常见的网络设备包括交换机、路由器、防火墙等，而服务器可以用于文件共享、存储、打印等功能。
⒍配置网络设备和服务器在选择好网络设备和服务器后，需要进行相应的配置工作。
这包括设置IP地质、子网掩码、默认网关、DNS等网络参数，以及各种安全设置，确保网络的正常运行和数据的安全性。
⒎设置网络访问权限为了保障企业的数据安全，需要设置合适的网络访问权限。
这可以通过设置访问控制列表（ACL）或者配置防火墙来实现，限制对企业网络的访问和传输。
⒏进行网络测试和故障排除在局域网组建完成后，需要进行网络测试和故障排除，确保所有设备和服务器都能正常工作。
可以使用网络测试工具和软件进行各种测试，发现潜在的问题并及时解决。
⒐文档和备份管理对于小型企业局域网的组建，文档和备份管理是非常重要的一环。
需要及时记录和维护相关的配置文件、网络图、设备信息等文档，并定期进行数据备份，以防止数据丢失和安全威胁。
⒑结束1、本文档涉及附件：无附件。
局域网组建方法如何快速搭建一个小型网络
局域网组建方法如何快速搭建一个小型网络在当今数字化时代，网络已成为企业、学校、家庭等各种场所必不可少的基础设施之一。
搭建一个高效稳定的局域网，对于提升工作效率、实现信息共享具有重要意义。
本文将介绍如何快速搭建一个小型局域网，并提供一种适合小型企业或家庭使用的方法和设置步骤。
第一步：选择网络设备在组建小型局域网之前，需要选择合适的网络设备。
通常情况下，一个小型局域网需要以下几个设备：1.路由器：负责网络数据的转发和连接外部互联网；2.交换机：提供网络设备之间的通信，实现内部设备之间的连接；3.网线：用于连接设备之间的传输介质。
在选择设备时，需要根据实际需求来确定设备的规格和功能。
一般而言，对于小型局域网来说，选择一款性能稳定、价格适中的设备即可满足需求。
第二步：连接网络设备在确定好所需设备后，下一步是将设备进行正确的连接。
以下是连接设备的一般步骤：1.将路由器连接到互联网提供商提供的宽带接入点，确保能够正常连接到外部互联网；2.将路由器的LAN口与交换机的一个端口通过网线连接；3.将其他设备（如计算机、打印机等）通过网线分别连接到交换机的其他端口上。
连接设备时，需要确保网线连接稳固、接口无松动，以保证网络连接的稳定性和数据传输的质量。
第三步：配置网络参数一旦设备连接完毕，下一步是配置网络参数。
以下是常见的网络参数配置方法：1.登录路由器管理界面：通常通过在浏览器中输入路由器默认IP地址可以登录管理界面；2.配置IP地址和子网掩码：在路由器管理界面中，选择网络设置，并设置合适的IP地址和子网掩码；3.配置DHCP服务：为局域网内的设备提供IP地址的分配服务，通过启用DHCP服务，可以自动为设备分配IP地址；4.设置Wi-Fi网络名称和密码：如需使用Wi-Fi连接，需要将网络名称（SSID）和密码设置好，以便设备能够连接到无线网络。
在完成网络参数配置后，需要保存设置并重启路由器。
此时，局域网中的设备应该能够正常连接到互联网并进行互联互通。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
郑州工商学院《路由交换技术设计》结课报告院部：工学院专业：网络工程班级：网络工程1702学号： ************姓名；赵秋锬日期： 2019.12.28课程设计指导教师评分表目录一、绪论 (4)二、用户需求分析 (4)三、主要目标和内容 (4)四、网络拓扑结构 (4)五、功能描述与分析 (5)六、设备配置流程 (5)1.交换机的配置 (5)2.路由器的配置 (10)3.PC配置如下： (10)七、系统测试结果 (11)结论与体会 (13)致谢 (13)参考文献 (14)一、绪论《路由与交换技术》是计算机与信息工程学院网络工程专业的必修课程，内容涉及路由器与交换机的综合配置、对实际案例的规划和设计等。
在前阶段的学习中，进行了路由器和交换机的各个知识点的专项练习，在基础知识掌握之后，需要一个相对完整的时间进行知识点的融会贯通，并能针对实际案例进行综合性地规划、设计和配置来灵活运用这些知识。
本课程设计为学生提供了本课程设计为学生提供了一个动手动脑、独立实践的机会。
通过该课程设计，使学生能够更好地掌握路由器和交换机的原理和配置;能够将课本上的理论知识和实践开发有机的结合起来;能够锻炼学生的分析问题、解决问题的能力，从而加深对这门课的理解。
并在理解相关设备的原理知识的同时又提高学生的实际操作能力。
这次的课程设计采用了类似中小企业内部的网络规划，更加贴近实际的同时也将自己的学的知识运用上。
这次设计需要根据实际问题绘制网络拓扑图，进行路由器和交换机的命令配置实现。
二、用户需求分析一个中小型企业有很多部门，他们之间的联通关系到这个公司的正常运转，同时为保障安全。
要求易与用户管理，满足用户使用网络洗用的运行质量，提高网络运行速度。
允许网络集成，使用三层交换来代替路由，能实现与广域网的继承功能Internet与公司内部的网络间要有防护措施，防止外界对内部网络的未经授权的访问，使网络更加的灵活，实用。
三、主要目标和内容实现VLAN间的划分和通信以及IP地址的规划。
利用Cisco Packet Tracer Student软件进行网络拓扑图的制作。
根据需求分析，完成一个具有一定复杂程度的局域网设计，在实现局域网内部VLAN的正确规划下实现VLAN间的通信。
并且考虑可靠与安全性，限制部门与部门的隔离，部门与外网之间的隔离。
四、网络拓扑结构图4-1小型企业局域网拓扑图五、功能描述与分析划分VLAN，控制流量，减少设备投资，简化网络管理，提高网络的安全性。
建立vtp管理域，以便使它能够管理局域网上的VLAN。
保证各部门之间，与外网的互联。
但要求财务部PC2机只能在财务部联通，不能访问外网及市场部。
六、设备配置流程交换机的配置Multilayer Switch0的配置如下：（1）定义vtp管理域为qiyeSwitch(config)#vtp domain qiyeChanging VTP domain name from NULL to qiyeSwitch(config)#vtp mode serverDevice mode already VTP SERVER.Switch(config)#exitSwitch#%SYS-5-CONFIG_I: Configured from console by consoleSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.（2）建立vlan10,vlan20,vlan30,vlan40Switch(config)#vlan 10Switch(config-vlan)#vlan 20Switch(config-vlan)#vlan 30Switch(config-vlan)#vlan 40（3）为各vlan设置网关地址Switch(config-vlan)#interface vlan 10Switch(config-if)#%LINK-5-CHANGED: Interface Vlan10, changed state to upSwitch(config-if)#ip address 172.16.10.254 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#interface vlan 20Switch(config-if)#%LINK-5-CHANGED: Interface Vlan20, changed state to upSwitch(config-if)#ip address 172.16.20.254 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#interface vlan 30Switch(config-if)#%LINK-5-CHANGED: Interface Vlan30, changed state to upSwitch(config-if)#ip address 172.16.30.254 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#interface vlan 40Switch(config-if)#%LINK-5-CHANGED: Interface Vlan40, changed state to upSwitch(config-if)#ip address 172.16.40.254 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exit（4）把g0/1加入到vlan40中Switch(config)#interface g 0/1Switch(config-if)#switch access% Incomplete command.Switch(config-if)#switch access vlan 40Switch(config-if)#%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan40, changed state to upSwitch(config-if)#exitSwitch(config)#（5）设置f0/1口,f0/2口,f0/3口为trunk口Switch(config)#interface f 0/1Switch(config-if)#switch trunk encapsulation dot1qSwitch(config-if)#switch mode trunkSwitch(config-if)#%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changedstate to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan10, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan20, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan30, changed state to upSwitch(config-if)#exitSwitch(config)#interface f 0/2Switch(config-if)#switch trunk encapsulation dot1qSwitch(config-if)#switch mode trunkSwitch(config-if)#%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/2, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/2, changed state to upSwitch(config-if)#exitSwitch(config)#interface f 0/3Switch(config-if)#switch trunk encapsulation dot1qSwitch(config-if)#switch mode trunkSwitch(config-if)#%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to upSwitch(config-if)#exitSwitch(config)#interface f 0/4Switch(config-if)#switch trunk encapsulation dot1qSwitch(config-if)#switch mode trunkSwitch(config-if)#%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/4, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/4, changed state to upSwitch(config-if)#exit（6）设置g0/2为路由端口，并配置IP地址Switch(config)#interface g 0/2Switch(config-if)#no switchportSwitch(config-if)#ip address 172.16.1.2 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#exitSwitch#%SYS-5-CONFIG_I: Configured from console by console（7）默认路由Switch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#ip routingSwitch(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.1Switch(config)#（8）地址172.16.10.2主机被限制访问Switch(config)#ip routingSwitch#show access-listsSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#access-list 1 permit 172.16.10.1Switch(config)#access-list 1 deny 172.16.10.2Switch(config)#exit配置二层交换机将交换机进入域设置为client模式将端口f0/1设置为trunk口把各交换机端口f0/1,f0/2,f0/3分别进入到相应的vlan中Switch1的配置如下：Switch>enableSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vtp domain qiyeChanging VTP domain name from NULL to qiyeSwitch(config)#vtp mode clientSetting device to VTP CLIENT mode.Switch(config)#interface f 0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to upSwitch(config-if)#interface f0/2Switch(config-if)#switchport access% Incomplete command.Switch(config-if)#switchport access vlan 10Switch(config-if)#interface f0/3Switch(config-if)#switchport access% Incomplete command.Switch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#endSwitch#Switch2的配置如下：Switch>enableSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vtp domain qiyeChanging VTP domain name from NULL to qiyeSwitch(config)#vtp mode clientSetting device to VTP CLIENT mode.Switch(config)#interface f 0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to upSwitch(config-if)#interface f0/2Switch(config-if)#switchport access% Incomplete command.Switch(config-if)#switchport access vlan 20Switch(config-if)#interface f0/3Switch(config-if)#switchport access% Incomplete command.Switch(config-if)#switchport access vlan 20Switch(config-if)#interface f0/4Switch(config-if)#switchport access% Incomplete command.Switch(config-if)#switchport access vlan 20Switch(config-if)#exitSwitch(config)#endSwitch#%SYS-5-CONFIG_I: Configured from console by consoleSwitch#Switch3的配置如下：Switch>enableSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vtp domain qiyeChanging VTP domain name from NULL to qiyeSwitch(config)#vtp mode clientSetting device to VTP CLIENT mode.Switch(config)#interface f 0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to upSwitch(config-if)#interface f0/2Switch(config-if)#switchport access% Incomplete command.Switch(config-if)#switchport access vlan 30Switch(config-if)#interface f0/3Switch(config-if)#switchport access% Incomplete command.Switch(config-if)#switchport access vlan 30路由器的配置Router0的配置如下：配置ripRouter>enableRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#router ripRouter(config-router)#version 2Router(config-router)#network 172.16.1.0Router(config-router)#network 172.16.2.0Router#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#interface f 1/0Router(config-if)#ip address 172.16.2.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#PC配置如下：PC3 172.16.30.1 255.255.255.0PC4 172.16.30.2 255.255.255.0 七、系统测试结果将交换机划分成VLAN１和VLAN２，各VLAN的主机在访问不受限的情况下可以访问外网且路由器之间可以互相访问。