中小企业网络结构设计2(思科版)
思科为中小型企业网络.doc
思科为中小型企业网络安全出谋划策“为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄漏”。
----国际标准化组织（ISO）从“信息化高速公路”到“数字地球”，信息化浪潮席卷全球。
Internet的迅猛发展不仅带动了信息产业和国民经济地快速增长，也为企业的发展带来了勃勃生机。
以Internet 为代表的信息技术的发展不仅直接牵动了企业科技的创新和生产力的提高，也逐渐成为提高企业竞争力的重要力量。
企业通过Internet 可以把遍布世界各地的资源互联互享，但因为其开放性，在Internet 上传输的信息在安全性上不可避免地会面临很多危险。
当越来越多的企业把自己的商务活动放到网络上后，针对网络系统的各种非法入侵、病毒等活动也随之增多。
而我们面临的这些信息安全问题的解决，主要还是依赖于现代信息理论与技术手段；依赖于安全体系结构和网络安全通信协议等技术；依赖借助于此产生的各种硬件的或软件的安全产品。
这样，这些安全产品就成为大家解决安全问题的现实选择。
中国网络安全现状分析中国国内企业和政府机构都希望能具有竞争力并提高生产效率，这就必须对市场需求作出及时有力的响应，从而引发了依赖互联网来获取、共享信息的趋势，这样才能进一步提高生产效率进而推动未来增长。
然而，有网络的地方就有安全的问题。
过去的网络大多是封闭式的，因而比较容易确保其安全性，简单的安全性设备就足以承担其任务。
然而，当今的网络已经发生了变化，确保网络的安全性和可用性已经成为更加复杂而且必需的任务。
用户每一次连接到网络上，原有的安全状况就会发生变化。
所以，很多企业频繁地成为网络犯罪的牺牲品。
因为当今网络业务的复杂性，依靠早期的简单安全设备已经对这些安全问题无能为力了。
主要网络安全问题及其危害1）网络网络攻击在迅速地增多网络攻击通常利用网络某些内在特点，进行非授权的访问、窃取密码、拒绝服务等等。
《中小企业网络设计与构建》课程设计
中小企业网络设计与构建1. 简介网络在现代企业中扮演着重要的角色，中小企业作为经济发展的主要力量，其网络设计与构建也变得尤为重要。
本文将会探讨如何实现中小企业网络的设计和构建，为中小企业的IT运营提供指导和建议。
2. 网络设计2.1 网络拓扑网络拓扑是指网络中各个节点之间的连接关系，它直接影响到网络的稳定性和容错性。
对于中小企业，常见的网络拓扑有星型、总线型、环型和混合型等。
在选择网络拓扑时，需要考虑到企业的规模、设备数量和结构、带宽需求以及安全要求等因素。
例如，在设备数量不太多的情况下，适合选择星型拓扑，而在带宽需求比较高的情况下，则需要选择具有较高容错性的环型拓扑。
2.2 网络类型中小企业常见的网络类型有局域网（LAN）、广域网（WAN）和虚拟专用网络（VPN）等。
局域网适用于企业内部设备的连接，广域网适用于不同地点间的连接，而VPN适用于需要跨地域访问企业内部网络的用户。
在选择网络类型时，需要考虑到企业的具体需求，例如是否需要实现远程办公、数据共享和资源共享等。
2.3 网络安全网络安全是中小企业网络设计中必不可少的一部分，对于中小企业而言，资金和人力不充裕，使得它们往往成为黑客攻击的目标。
因此，网络安全需求必须得到重视。
网络安全需求包括网络的物理安全、网络设备的安全和应用程序的安全。
为了保障网络安全，中小企业可以采用网络安全措施，例如防火墙、VPN、入侵检测系统等。
3. 网络构建3.1 网络设备网络设备是构建中小企业网络的核心组成部分，主要包括路由器、交换机、网关等。
在选择网络设备时，需要考虑到企业的网络规模、预算、带宽需求等因素。
对于中小企业而言，可以选择便宜、易用和可靠的网络设备，例如华为、思科等品牌的网络设备。
3.2 网络连接网络连接是指网络设备之间的连接关系，创建网络连接需要考虑到物理和逻辑连接。
物理连接包括使用网线、光纤等连接设备，而逻辑连接则是指使用协议连接设备。
在进行网络连接时，需要考虑到网络设备之间的距离、带宽、容错性等因素，以确保网络连接的稳定性和效率。
基于思科设备的中小型企业网络规划设计
目录中文摘要、关键词 (3)1、概述 (3)1.1课题的来源和背景 (3)1.2课题目的及意义 (4)1.3工程概况 (4)2、需求分析 (5)2.1目标需求 (5)2.2用户需求 (5)2.3网络需求 (5)2.3.1系统和设备需求 (5)2.3.2网络性能需求 (5)2.3.3安全性需求 (6)2.3.4可扩展性需求 (6)2.4总体需求 (6)3、网络系统详细设计 (7)3.1指导原则和总体目标 (7)3.2网络拓扑结构 (7)3.3 IP地址规划与VLAN划分 (8)3.3.1 IP地址规划 (8)3.3.2 VLAN划分 (9)3.3.3 IP与VLAN规划方案 (10)3.4网络设计 (10)3.4.1核心层网络设计 (10)3.4.2分布层网络设计 (10)3.4.3接入层网络设计 (11)3.5设备选型与配置 (11)3.5.1路由器 (11)3.5.2三层交换机 (12)3.5.3二层交换机 (13)3.6无线局域网（WLAN） (13)3.7虚拟专用网络（VPN） (14)4、网络安全 (15)4.1常见的安全威胁 (15)4.2网络安全轮 (16)4.3常规防范技术 (16)参考文献 (17)英文摘要、关键词 (18)基于思科设备的中小型企业网络规划设计信息技术学院计算机科学与技术专业指导教师XXX作者XXX摘要：随着信息时代的来临，计算机网络的发展和普及，人们之间的联系愈发紧密，计算机在社会各个领域的应用和影响早已渗透到了人们工作和生活的各个方面。
信息化建设，尤其是作为国民经济信息化基础的企业信息化建设已成为企业发展的必由之路，组建一个属于自己的企业网络，已是势在必行。
本文所研究构建的企业网主要是针对中小型企业，基于思科设备来进行规划设计的。
思科企业复合网络模型ECNM采用接入层、分布层、核心层三层分层设计的同时，将网络分为企业园区、企业边缘、服务层提供商边缘几个功能组件，有助于网络结构设计清晰合理，也保证网络安全性。
中小型企业网络设计方案
中小型企业网络设计方案为了满足中小型企业日益增长的网络需求，设计一个可靠、高效的网络架构至关重要。
下面提供一个中小型企业网络设计方案，旨在提高网络性能、安全性和可用性。
1.网络拓扑设计：-为了提高网络可扩展性和冗余性，使用分布式拓扑结构。
将整个网络划分为几个区域，每个区域都有一个核心交换机和多个分布式交换机。
-在每个区域中，使用冗余链路连接核心交换机和分布式交换机，以保证网络的高可用性。
-在每个区域中，将交换机连接到相应的办公室子网和服务器子网。
使用虚拟局域网（VLAN）将办公室子网和服务器子网进行隔离，以提高网络安全性。
2.网络设备选择：-选择可靠、高性能的交换机作为核心交换机和分布式交换机。
这些交换机应具备足够的端口数量、高速背板和冗余功能。
-选择符合企业需求的无线路由器和访问点，以支持办公室无线网络。
-选择防火墙和入侵防御系统（IPS）来保护企业网络安全。
3.IP地址规划：-使用合适的IP地址规划方案，以保证IP地址的有效利用和路由的高效。
-为每个区域分配一个子网，为办公室子网和服务器子网分配相应的IP地址段。
4.办公室网络设计：-为每个办公室子网分配独立的VLAN，以隔离不同办公室的网络流量。
-配置安全特性，如端口安全、MAC地址过滤和虚拟专用网络（VPN），以提高办公室网络的安全性。
-提供足够的带宽和稳定的无线网络覆盖，以满足员工对移动办公的需求。
5.服务器网络设计：-为服务器子网分配独立的VLAN，并将其与核心交换机直接连接，以实现高速、可靠的访问。
-为每台服务器分配静态IP地址，并配置适当的安全措施，如防火墙、入侵防御系统和安全访问控制。
-使用服务器负载均衡和链路聚合技术，以提高服务器网络的可靠性和性能。
6.网络安全：-配置防火墙和IPS来检测和阻止恶意网络流量，以保护企业网络免受攻击。
-使用虚拟专用网络（VPN）提供安全的远程访问，并使用网络访问控制列表（ACL）限制对敏感资源的访问。
中小型企业网络设计方案(2024)
引言：随着信息科技的快速发展，中小型企业对于网络的需求越来越高。
一个稳定、高效的网络设计方案对于中小型企业来说至关重要，它不仅可以提高企业的工作效率，还可以保障企业的信息安全。
本文将为中小型企业提供一套完备的网络设计方案，包括网络设备选型、拓扑结构设计、安全策略、数据备份、网络维护等内容。
概述：网络设计是中小型企业建立一套稳定可靠的网络基础设施的重要环节。
一个合理的网络设计方案应该考虑到企业的规模、需求、安全性等因素，同时还要具备可扩展性和易维护性。
正文内容：一、网络设备选型1.需求分析：根据企业的规模和需求，确定所需网络设备的类型和规格。
2.品牌选择：选择具有良好口碑和售后服务的网络设备品牌，如思科、华为等。
3.设备数量：根据企业的规模和需求，确定所需网络设备的数量。
4.价格预算：制定网络设备采购的预算，并与供应商进行充分的谈判和比较。
二、拓扑结构设计1.局域网架构：根据企业的规模和需求设计局域网的拓扑结构，如星型、树型、环型等。
2.子网划分：根据企业的部门和功能需求，划分不同的子网，提高网络的安全性和管理性。
3.网络设备部署：根据拓扑结构设计，合理部署网络设备，确保网络的通畅和稳定。
4.网络优化：优化网络设备的配置，提高网络的性能和响应速度。
5.网络扩展：考虑到企业的发展需求，设计网络的可扩展性，方便后续的扩容和升级。
三、安全策略1.访问控制：设置网络访问控制策略，限制未授权的访问。
2.防火墙配置：配置防火墙，阻止恶意攻击和网络入侵。
3.加密技术：使用加密技术保护网络传输的数据安全。
4.定期更新：定期更新网络设备的软件和固件，修复已知的漏洞。
5.安全培训：开展员工的网络安全培训，提高员工的安全意识和防范能力。
四、数据备份1.数据分类：根据数据的重要性，进行分类和分级备份。
2.备份方案：制定数据备份的方案，包括备份的频率、备份的位置等。
3.存储介质：选择适合企业需求的存储介质，如磁带、硬盘或云存储等。
《中小企业网络构建》课程设计-总体设计
目录《中小企业网络构建》课程整体设计《中小企业网络构建》课程整体设计一、管理信息课程名称：中小企业网络构建 制定时间： 课程代码：略 所属系部： 制定人：批准人：二、基本信息学分：6 学时：108授课对象：三年制高职计算机专业学生 课程类型：计算机网络技术专业核心技能课程先修课：计算机基础，计算机网络基础，网络操作系统后续课：计算机网络管理、网络互联技术—广域网、网络工程师认证三、课程设计1．课程目标设计 （1）能力目标职业特定能力（表现在每一个具体的职业、工种和岗位上的能力）： ● 能根据网络需求进行网络拓扑结构设计； ● 能进行基于中小企业网络的物理连接及设置；●能对中小型企业网络进行设备选型、物理连接及相关配置；职业特定能力 行业通用能力 核心能力实训教程流行技术 网络素养职业素质●能根据网络设备说明书学习设备的使用方法；●能配置基于Windows Server2003的网络服务；●能对常见的简单网络故障进行查找及排除；行业通用能力（表现在每一个行业或者相近工作领域的，存在一定共性的能力）●具备使用Visio软件绘制网络拓扑图的能力；●具备进行小型企业网组网的能力；●具备使用合适设备将企业网连入Internet的能力；●具备安装服务器操作系统及配置常用服务的能力；●具备书写工程技术文档的能力；核心能力（从事任何工作都需要的、具有普遍适用性的能力）●具有规范安全操作的能力——工具的正确使用和规范的上机操作；●具有团结协作的能力——互相帮助、共同学习，具备协作精神，服从大局；●具有自我展示的能力——讲述、说明、提问、回答问题；●自我学习的能力——会使用图书馆和Internet上各类资料帮助解决组网过程中所遇到的问题。
（2）知识目标●知道中小企业网组成情况，通信协议与IP地址相关知识；●知道中小企业网组网技术相关知识；●知道中小企业网中使用的硬件设备特性的相关知识；●知道中小企业网使用的服务器操作系统相关知识；●知道Internet接入技术相关知识；●知道基本网络安全技术相关知识；●知道网络常用命令相关知识。
Cisco 中小企业网络结构设计案例
要求：1、使用思科路由器与ISP相连，专线接入。
2、内部网络使用三层交换机，下接若干VLAN；3、VLAN间不能互访，VLAN通过路由NAT上网设计思路：1、路由器上配置NAT转换，默认路由至ISP，静态路由至三层交换机2、三层交换机上划VLAN，实现VLAN间路由，至路由器默认路由；3、三层交换机上做ACL列表演，写实现VLAN间互相隔离技术。
PS：笔者原做过一个华为的中小企业网络结构设计，有网友许多问题是否可以提供一个思科版式的，因此在参照原来下载的资料中的脚本和拓扑，编写了本文。
本例中基实也可以不要三层交换机，直接在路由器上做单臂也可以。
只是不适合复杂的网络和发展。
单臂路由的应用以后再起文讨论。
接ISP的可以是电口也可以是串口，本例以串口为例。
不同的二层支持的封装方式不同，我这里使用dot11，可以兼容华为的产品。
在二层配置中也列出了SNMP的配置（其实是我原有的配置中就有，懒得删），可供参考，三层中配置方式基本上一样。
因上传仓促配置出了些错误，在此谢谢“lu_ning78 ”的提醒。
本文旨在抛砖引玉，以下内容需要回复才能看到配置文件如下：一、路由器配置 ROUTER1Router1#show runBuilding configuration...Current configuration : 989 bytes!version 12.4service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname router2!boot-start-markerboot-end-marker!!no aaa new-modelmemory-size iomem 5!!ip cef!!!interface FastEthernet0/0ip address 192.168.0.1 255.255.255.0ip nat insideip virtual-reassemblyspeed 100full-duplex!interface Serial1/0ip address 172.16.0.1 255.255.255.0ip nat outsideip virtual-reassemblyserial restart-delay 0!interface Serial1/1no ip addressshutdownserial restart-delay 0!interface Serial1/2no ip addressshutdownserial restart-delay 0!interface Serial1/3no ip addressshutdownserial restart-delay 0!ip http serverip route 192.168.0.0 255.255.0.0 192.168.0.2!!ip nat inside source list 101 interface Serial1/0 overload !access-list 101 permit ip 192.168.0.0 0.0.255.255 any!!!control-plane!!!!!!!!line con 0line aux 0line vty 0 4!!End二、三层交换机SW1sw1#show runBuilding configuration...Current configuration : 1284 bytes!version 12.4service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption!hostname sw1!boot-start-markerboot-end-marker!!no aaa new-modelmemory-size iomem 5!!ip cef!!!interface FastEthernet1/0!interface FastEthernet1/1no switchportip address 192.168.0.2 255.255.255.0 !interface FastEthernet1/2!interface FastEthernet1/3desc to_sw2speed 100duplex fullswitchport mode trunkswitchport trunk allowed vlan 10!!interface FastEthernet1/4desc to_sw3speed 100duplex fullswitchport mode trunkswitchport trunk allowed vlan 20!interface FastEthernet1/5!interface FastEthernet1/6!interface FastEthernet1/7!interface FastEthernet1/8!interface FastEthernet1/9!interface FastEthernet1/10!interface FastEthernet1/11!interface FastEthernet1/12!interface FastEthernet1/13!interface FastEthernet1/14!interface FastEthernet1/15!interface Vlan1no ip address!interface Vlan10ip address 192.168.10.1 255.255.255.0ip access-group 101 in!interface Vlan20ip address 192.168.20.1 255.255.255.0!no ip http serverip route 0.0.0.0 0.0.0.0 192.168.0.1!!!access-list 101 deny ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255 access-list 101 permit ip any any!!!control-plane!line con 0line aux 0line vty 0 4!!End三、二层交换机SW2SW2#show runBuilding configuration...Current configuration:!version 12.0no service padservice timestamps debug uptimeservice timestamps log uptimeservice password-encryption!hostname sw2!enable secret 5 $1$VNwo$L6oFFQa3enable password 7 130D02131C09!!!interface FastEthernet0/1 switchport access vlan 10 !interface FastEthernet0/2 switchport access vlan 10 !interface FastEthernet0/3 switchport access vlan 10 !interface FastEthernet0/4 switchport access vlan 10 !interface FastEthernet0/5 switchport access vlan 10 !interface FastEthernet0/6 switchport access vlan 10 !interface FastEthernet0/7 switchport access vlan 10 !interface FastEthernet0/8 switchport access vlan 10 !interface FastEthernet0/9 switchport access vlan 10 !interface FastEthernet0/10 switchport access vlan 10 !interface FastEthernet0/11 switchport access vlan 10 !interface FastEthernet0/12 switchport access vlan 10 !interface FastEthernet0/13 switchport access vlan 10 !interface FastEthernet0/14 switchport access vlan 10 !interface FastEthernet0/15switchport access vlan 10!interface FastEthernet0/16switchport access vlan 10!interface FastEthernet0/17switchport access vlan 10!interface FastEthernet0/18switchport access vlan 10!interface FastEthernet0/19switchport access vlan 10interface FastEthernet0/20switchport access vlan 10!interface FastEthernet0/21switchport access vlan 10!interface FastEthernet0/22switchport access vlan 10!interface FastEthernet0/23switchport access vlan 10!interface FastEthernet0/24desc to-sw1duplex fullspeed 100switchport trunk encapsulation dot1q switchport trunk allowed vlan 10 switchport mode trunk!interface VLAN1no ip addressno ip directed-broadcastip nat outsideno ip route-cache!interface VLAN10ip address 192.168.10.10 255.255.255.0 no ip directed-broadcastip nat outsideno ip route-cache!ip default-gateway 192.168.10.1snmp-server engineID local 000000090200000142B1E200 snmp-server community private RWsnmp-server community public ROsnmp-server chassis-id 0x0E!line con 0password 7 03174C0605417transport input nonestopbits 1line vty 0 4password 7 03174C0605417loginline vty 5 14password 7 03174C06054171loginline vty 15password 7 141F070A1B01login!end四、二层交换机SW3SW3#show runBuilding configuration...Current configuration:!version 12.0no service padservice timestamps debug uptimeservice timestamps log uptimeservice password-encryption!hostname sw3!enable secret 5 $1$VNwo$L6oFFQa3enable password 7 130D02131C09!!!interface FastEthernet0/1 switchport access vlan 20 !interface FastEthernet0/2 switchport access vlan 20 !interface FastEthernet0/3 switchport access vlan 20 !interface FastEthernet0/4 switchport access vlan 20 !interface FastEthernet0/5 switchport access vlan 20 !interface FastEthernet0/6 switchport access vlan 20 !interface FastEthernet0/7 switchport access vlan 20 !interface FastEthernet0/8 switchport access vlan 20 !interface FastEthernet0/9 switchport access vlan 20 !interface FastEthernet0/10 switchport access vlan 20 !interface FastEthernet0/11 switchport access vlan 20 !interface FastEthernet0/12 switchport access vlan 20 !interface FastEthernet0/13 switchport access vlan 20 !interface FastEthernet0/14 switchport access vlan 20 !interface FastEthernet0/15 switchport access vlan 20interface FastEthernet0/16switchport access vlan 20!interface FastEthernet0/17switchport access vlan 20!interface FastEthernet0/18switchport access vlan 20!interface FastEthernet0/19switchport access vlan 20interface FastEthernet0/20switchport access vlan 20!interface FastEthernet0/21switchport access vlan 20!interface FastEthernet0/22switchport access vlan 20!interface FastEthernet0/23switchport access vlan 20!interface FastEthernet0/24desc to-sw1duplex fullspeed 100switchport trunk encapsulation dot1q switchport trunk allowed vlan 20 switchport mode trunk!interface VLAN1no ip addressno ip directed-broadcastip nat outsideno ip route-cache!interface VLAN20ip address 192.168.20.10 255.255.255.0 no ip directed-broadcastip nat outsideno ip route-cacheip default-gateway 192.168.20.1snmp-server engineID local 000000090200000142B1E200 snmp-server community private RWsnmp-server community public ROsnmp-server chassis-id 0x0E!line con 0password 7 03174C0605417transport input nonestopbits 1line vty 0 4password 7 03174C0605417loginline vty 5 14password 7 03174C06054171loginline vty 15password 7 141F070A1B01login!end。
中小企业无线网建网方案
中小企业无线网建网方案一、项目背景随着信息化时代的到来，中小企业对于无线网络的需求越来越大。
无线网络不仅可以提高员工的办公效率，还可以为企业提供更好的客户体验和服务。
因此，中小企业建立无线网络已经成为一项重要的任务。
二、建网目标三、建网方案1.建设规模根据中小企业的需求和预算，建议在办公区域和客户接待区域建设无线网络。
对于一个500平方米的企业，建设2-4个无线接入点即可满足需求。
2.设备选择（1）无线路由器：选择高性能、稳定可靠的无线路由器，如思科（Cisco）、华为（Huawei）等品牌。
（2）无线接入点：根据覆盖范围选择合适的无线接入点，如Aruba、Ruckus等品牌。
（3）无线网卡：需要对每台电脑或移动设备安装无线网卡。
3.网络安全中小企业建设无线网络时，网络安全是一个重要的考虑因素。
建议采用以下安全措施：（1）设置无线网络密码：设置复杂的无线网络密码，并定期更换密码。
（2）使用WPA2加密：使用WPA2加密来保护无线网络。
（3）限制访问权限：根据用户的权限设置访问限制，防止未经授权的用户访问无线网络。
（4）安装防火墙：安装防火墙来保护无线网络免受网络攻击。
4.网络管理中小企业建设无线网络后，需要进行网络管理，包括：（1）网络监控：监控无线网络的性能和状态，及时发现和解决问题。
（2）流量控制：根据网络负载情况进行流量控制，确保网络畅通。
（3）设备管理：管理无线设备的配置和更新，确保设备处于最佳状态。
（4）用户管理：管理用户的权限和访问控制，保护无线网络的安全。
5.网络扩展中小企业在无线网络建设时，应考虑未来的发展和扩展需求。
建议采用可扩展性强的网络架构，以便在需要时能够方便地增加无线接入点和扩大无线覆盖范围。
四、投资预算1.设备购买：包括无线路由器、无线接入点和无线网卡等设备。
2.网络安全：包括防火墙和安全软件等。
3.网络管理：包括网络监控和管理软件等。
五、项目实施计划1.项目启动：确定项目目标、范围和预算，并成立项目团队。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
interface FastEthernet0/20 switchport access vlan 10 ! interface FastEthernet0/21 switchport access vlan 10 ! interface FastEthernet0/22 switchport access vlan 10 ! interface FastEthernet0/23 switchport access vlan 10 ! interface FastEthernet0/24 desc to-sw1 duplex full speed 100 switchport trunk encapsulation dot1q switchport trunk allowed vlan 10 switchport mode trunk ! ! interface VLAN10 ip address 192.168.10.10 255.255.255.0 ! ip default-gateway 192.168.10.1 snmp-server engineID local 000000090200000142B1E200 snmp-server community private RW snmp-server community public RO snmp-server chassis-id 0x0E ! line con 0 password 7 03174C0605417 transport input none stopbits 1 line vty 0 4 password 7 03174C0605417 login line vty 5 14 password 7 03174C06054171 login line vty 15 password 7 141F070A1B01 login !
二、三层交换机 SW1
sw1#show run Building configuration...
Current configuration : 1284 bytes ! version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname sw1 ! boot-start-marker boot-end-marker ! ! no aaa new-model memory-size iomem 5 ! ! ip cef ! ! ! interface FastEthernet1/0 ! interface FastEthernet1/1 no switchport ip address 192.168.0.2 255.255.255.0 ! interface FastEthernet1/2 ! interface FastEthernet1/3 desc to_sw2 speed 100 duplex full switchport mode trunk switchport trunk allowed vlan 10
! ! interface FastEthernet1/4 desc to_sw3 speed 100
duplex full switchport mode trunk switchport trunk allowed vlan 20
! interface FastEthernet1/5 ! interface FastEthernet1/6 ! interface FastEthernet1/7 ! interface FastEthernet1/8 ! interface FastEthernet1/9 ! interface FastEthernet1/10 ! interface FastEthernet1/11 ! interface FastEthernet1/12 ! interface FastEthernet1/13 ! interface FastEthernet1/14 ! interface FastEthernet1/15 ! interface Vlan1 no ip address ! interface Vlan10 ip address 192.168.10.1 255.255.255.0 ip access-group 101 in ! interface Vlan20 ip address 192.168.20.1 255.255.255.0 ! no ip http server ip route 0.0.0.0 0.0.0.0 192.168.0.1 ! ! ! access-list 101 deny ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255 access-list 101 permit ip any any
中小企业网络结构设计2(思科版） 2008-02-21 15:14:41 标签：结构设计 企业 路由器 交换机 思科 原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。 否则将追究法律责任。/23357/62658
! ! ! control-plane ! line con 0 line aux 0 line vty 0 4 ! ! End
三、二层交换机 SW2 SW2#show run Building configuration...
Current configuration: ! version 12.0 no service pad service timestamps debug uptime service timestamps log uptime service password-encryption ! hostname sw2 ! enable secr password 7 130D02131C09 ! ! ! interface FastEthernet0/1 switchport access vlan 10 ! interface FastEthernet0/2 switchport access vlan 10 ! interface FastEthernet0/3 switchport access vlan 10 ! interface FastEthernet0/4 switchport access vlan 10 ! interface FastEthernet0/5
要求： 1、使用思科路由器与 ISP 相连，专线接入。 2、内部网络使用三层交换机，下接若干 VLAN； 3、VLAN 间不能互访，VLAN 通过路由 NAT 上网 设计思路： 1、 路由器上配置 NAT 转换，默认路由至 ISP，静态路由至三层交换机 2、 三层交换机上划 VLAN，实现 VLAN 间路由，至路由器默认路由； 3、 三层交换机上做 ACL 列表演，写实现 VLAN 间互相隔离技术。
Current configuration : 989 bytes ! version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname router2 ! boot-start-marker boot-end-marker ! ! no aaa new-model memory-size iomem 5 ! ! ip cef ! ! ! ! interface FastEthernet0/0 ip address 192.168.0.1 255.255.255.0 ip nat inside ip virtual-reassembly speed 100 full-duplex ! interface Serial1/0 ip address 172.16.0.1 255.255.255.0 ip nat outside ip virtual-reassembly serial restart-delay 0
! interface Serial1/1 no ip address shutdown serial restart-delay 0 ! interface Serial1/2 no ip address shutdown serial restart-delay 0 ! interface Serial1/3 no ip address shutdown serial restart-delay 0 ! ip http server ip route 192.168.0.0 255.255.0.0 192.168.0.2 ! ! ip nat inside source list 101 interface Serial1/0 overload ! access-list 101 permit ip 192.168.0.0 0.0.255.255 any ! ! ! control-plane ! ! ! ! ! ! ! ! ! line con 0 line aux 0 line vty 0 4 ! ! End
switchport access vlan 10 ! interface FastEthernet0/6 switchport access vlan 10 ! interface FastEthernet0/7 switchport access vlan 10 ! interface FastEthernet0/8 switchport access vlan 10 ! interface FastEthernet0/9 switchport access vlan 10 ! interface FastEthernet0/10 switchport access vlan 10 ! interface FastEthernet0/11 switchport access vlan 10 ! interface FastEthernet0/12 switchport access vlan 10 ! interface FastEthernet0/13 switchport access vlan 10 ! interface FastEthernet0/14 switchport access vlan 10 ! interface FastEthernet0/15 switchport access vlan 10 ! interface FastEthernet0/16 switchport access vlan 10 ! interface FastEthernet0/17 switchport access vlan 10 ! interface FastEthernet0/18 switchport access vlan 10 ! interface FastEthernet0/19 switchport access vlan 10