小型企业交换机-路由器配置

合集下载

小型企业组网方案

小型企业组网方案1. 简介在当今的商业环境中，网络已成为企业运作的重要基础设施。

对于小型企业来说，构建一个可靠、高效和安全的网络架构至关重要。

本文将提供一个简单的小型企业组网方案，旨在帮助企业实现良好的网络连接和数据传输。

2. 设备选择为一个小型企业构建网络时，需要选择适当的设备以满足网络需求。

以下是一些常见的设备选择：2.1 路由器路由器是企业网络的核心设备，负责将内部网络与外部网络连接起来。

对于小型企业来说，一款功能全面且性能稳定的商用路由器是一个不错的选择。

常见的商用路由器品牌有思科（Cisco）、华为（Huawei）等。

2.2 交换机交换机用于在内部局域网中实现设备之间的通信。

对于小型企业来说，一款支持足够的端口数和高速数据传输的交换机是必需的。

推荐选择可靠的品牌，如华为（Huawei）、惠普（HP）等。

2.3 防火墙防火墙用于保护企业网络免受来自外部网络的威胁。

对于小型企业来说，选择一个实现基本安全功能的防火墙是必要的。

常见的防火墙品牌有思科（Cisco）、赛门铁克（Symantec）等。

2.4 无线接入点如果企业需要提供无线网络连接，就需要安装无线接入点。

选择一个支持高速数据传输和稳定性的无线接入点是重要的。

常见的无线接入点品牌有华为（Huawei）、迈普（Meraki）等。

3. 网络拓扑根据企业的需求和设备选择，可以设计一个合适的网络拓扑来满足企业的网络连接需求。

以下是一个简单的小型企业网络拓扑示意图：[WAN]││+------+------+│ │[路由器] [防火墙]│ ││ │+-----+-----+-------+-----+│ │ │[交换机] [无线接入点] [其他设备]4. 网络配置一旦设备选择和网络拓扑确定，接下来需要进行网络配置。

4.1 路由器配置通过登录路由器的管理界面，可以配置路由器的各项参数，包括 WAN 连接设置、路由配置、安全设置等。

确保内部网络通过路由器连接到外部网络。

交换机和路由器基本配置

任何Interface
带外管理
带内管理
第7章交换机和路由器基本配置
1) 带外管理
– 通过带外对交换机进行管理 (PC 与交换机直接相连) 通过Telnet 对交换机进行远程管理通过Web 对交换机进行远程管理通过TFTP 对交换机进行远程管理通过SNMP 工作站对交换机进行远程管理
2) 带内管理
Switch# Show interface f0/24 switchport
Switch# ping {IP address}
第7章交换机和路由器基本配置
配置主机名
Switch(config)#hostname S2126G S2126G(config)#
第7章交换机和路由器基本配置
配置交换机管理IP地址
第7章交换机和路由器基本配置
实验室网卡接线
测试网线联网网线联网设备
外网
实验设备
第7章交换机和路由器基本配置
RACK的特点
统一管理和控制实验台上的多台网络设备无需拔插控制台线，便可以实现同时管理和控制多台网络设备良好的兼容性提供“统一清”功能，统一清除实验台上网络设备的配置，方便多次实验（RCMS）图形界面，简单方便 (RCMS)
！配置端口速率为10M
!配置端口的双工模式为半双工 !开启该端口，使端口转发数据
– 配置端口速率参数有100（100M）、10（10M）、auto(自适应)，默认是auto – 配置双式模式有full (全双工)、half(半双工)、auto（自适应），默认是 auto
第7章交换机和路由器基本配置
交换机接口开启
将接口启用 Switch(config-if) # no shutdown 将接口关闭 Switch(config-if) # shutdown

小型企业局域网组建详解

小型企业局域网组建详解小型企业局域网组建详解1、介绍在现代企业中，局域网（LAN）的建立对于提高办公效率和数据传输速度起着至关重要的作用。

尤其是对于小型企业来说，建立一个稳定、高效的局域网系统是非常重要的。

本文将详细介绍小型企业如何组建局域网，包括硬件设备、网络拓扑结构、安全设置等方面。

2、硬件设备选择2.1 路由器选择在建立局域网中，选择合适的路由器是首要任务。

需要考虑的因素包括网络速度、带宽要求、安全性、扩展性等。

2.2 交换机选择交换机是局域网中连接多个设备的关键设备。

根据企业需求选择合适的交换机，包括端口数、速度要求、管理功能等。

2.3 网络布线具体根据企业需求和办公环境，选择合适的网络布线方式，如网线、光纤等。

3、网络拓扑结构3.1 星型局域网星型局域网是最常见和简单的局域网拓扑结构，适用于小型企业或办公室。

其中包括中央设备（路由器/交换机）和多个终端设备。

3.2 总线型局域网总线型局域网是一种线性拓扑结构，所有设备都连接到共享介质上。

适用于设备数量较少的情况。

3.3 环型局域网环型局域网是一种设备连接成环状的拓扑结构，适用于设备数量较少且要求高可用性的情况。

4、IP地质分配与子网划分4.1 内部IP地质在局域网中，为每个设备分配独立的内部IP地质，确保设备之间可以互相通信。

可以选择静态IP地质或使用DHCP进行自动分配。

4.2 子网划分根据企业规模和网络需求，将局域网划分为多个子网，可以提高网络性能和安全性。

5、网络安全设置5.1 防火墙安装和配置防火墙是保护局域网安全的重要措施。

防火墙可以阻止不明访问、限制特定端口的访问以及检测和阻止潜在的网络攻击。

5.2 虚拟专用网络（VPN）对于有远程办公需求的企业，使用VPN可以通过加密连接远程办公人员和公司局域网，提高数据传输的安全性。

5.3 权限管理在局域网中，设置适当的用户权限可以防止未经授权的访问和数据泄露。

建议按照职位和部门设置不同的权限级别。

交换机、路由器基本配置

mac-address-table

Switch>show mac-address-table Mac Address Table ------------------------------------------Vlan Mac Address Type Ports ---- ------------------ ----All 0007.eb7b.ac40 STATIC CPU All cc STATIC CPU All cd STATIC CPU All 0100.0cdd.dddd STATIC CPU 3 0010.db0e.d5e1 DYNAMIC Fa0/2 3 0010.db44.0b05 DYNAMIC Fa0/22 4 0010.db44.0b00 DYNAMIC Fa0/21 4 001a.64c5.cdb6 DYNAMIC Fa0/9 4 0090.3003.9497 DYNAMIC Fa0/5 2 0010.db44.0b06 DYNAMIC Fa0/23 --More--
Stub Network
172.16.1.0 SO
Network
A 172.16.2.2 172.16.2.1
B B
ip route 0.0.0.0 0.0.0.0 172.16.2.2

使用缺省路由后，Stub Network可以到达路由器A以外的网络。
静态路由实验
距离矢量法和链路状态法路由协议
2.3.0.0 router rip network 192.168.1.0 network 10.0.0.0
router rip network 10.0.0.0
查看RIP信息
E0 172.16.1.0 S2 S2 10.1.1.2 B S3 S3 E0 192.168.1.0 A 172.16.1.1 10.1.1.1 C 10.2.2.2 10.2.2.3 192.168.1.1

华三交换机-路由器配置命令

H3C交换机配置命令大全1、system-view 进入系统视图模式2、sysname 为设备命名3、display current-configuration 当前配置情况4、language-mode Chinese|English 中英文切换5、interface Ethernet 1/0/1 进入以太网端口视图6、port link-type Access|Trunk|Hybrid 设置端口访问模式7、undo shutdown 打开以太网端口8、shutdown 关闭以太网端口9、quit 退出当前视图模式10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中13、port trunk permit vlan all 允许所有的vlan通过H3C路由器1、system-view 进入系统视图模式2、sysname R1 为设备命名为R13、display ip routing-table 显示当前路由表4、language-mode Chinese|English 中英文切换5、interface Ethernet 0/0 进入以太网端口视图6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码7、undo shutdown 打开以太网端口8、shutdown 关闭以太网端口9、quit 退出当前视图模式10、ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由11、ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由H3C S3100 SwitchH3C S3600 SwitchH3C MSR 20-20 Router1、调整超级终端的显示字号；2、捕获超级终端操作命令行，以备日后查对；3、language-mode Chinese|English 中英文切换；4、复制命令到超级终端命令行，粘贴到主机；5、交换机清除配置:<H3C>reset save ；<H3C>reboot ；6、路由器、交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的错误。

企业级路由器 M30 M50 说明书

保留一切权利。

未经本公司书面许可，任何单位或个人不得擅自复制、摘抄及翻译本文档部分或全部内容，且不得以任何形式传播。

是深圳市和为顺网络技术有限公司在中国和（或）其它国家与地区的注册商标。

其它品牌和产品名称均为其相应持有人的商标或注册商标。

由于产品版本升级或其它原因，本文档内容会不定期更新。

除非另有约定，本文档仅作为使用指导，文中的所有陈述、信息和建议均不构成任何形式的担保。

前言感谢选择IP-COM产品。

开始使用本产品前，请先阅读本说明书。

约定本文可能用到的格式说明如下。

菜单项「」选择「开始」菜单。

按钮边框+底纹点击确定。

连续菜单选择> 进入「系统管理」>「时间设置」页面。

窗口【】设置【SSID策略】里面的参数。

本文可能用到的标识说明如下。

表示重要信息或需要特别关注的信息。

若忽略此等信息，可能导致配置失效、数据丢失或设备故障。

表示有助于节省时间或资源的方法。

缩略语ISP Internet Service ProviderAP Access PointDDNS Dynamic Domain Name SystemDHCP Dynamic Host Configuration ProtocolDMZ Demilitarized ZoneDNS Domain Name SystemL2TP Layer 2 Tunneling ProtocolPPP Point To Point ProtocolPPPoE Point-to-Point Protocol over EthernetPPTP Point to Point Tunneling ProtocolSSID Service Set IdentifierURL Uniform Resource LocatorVPN Virtual Private Network更多信息如需获取更多信息，请访问IP-COM官方网站：。

主流厂家交换机、路由器基本配置参考

多厂商的基本配置一、思科路由：a\ IP基本配置：Router>enRouter#conf tRouter(config)#hostname SPOTO-DX-R1SPOTO-DX-R1(config)#SPOTO-DX-R1(config)#interface f0/1SPOTO-DX-R1(config-if)#ip address 192.168.166.254 255.255.255.0 SPOTO-DX-R1(config-if)#no shutdownSPOTO-DX-R1(config-if)#exitb\路由配置：SPOTO-DX-R1(config)#router ospf 100SPOTO-DX-R1(config-router)#router-id 21.25.97.5SPOTO-DX-R1(config-router)#network 192.168.166.0 0.0.0.255 area 0 SPOTO-DX-R1(config-router)#network 21.25.97.5 0.0.0.0 area 0 SPOTO-DX-R1(config-router)#exitc\远程管理：SPOTO-DX-R1(config)#enable password espotor1SPOTO-DX-R1(config)#service password-encryptionSPOTO-DX-R1(config)#line vty 0 4SPOTO-DX-R1(config-line)#password tspotor1SPOTO-DX-R1(config-line)#loginSPOTO-DX-R1(config-line)#exitd\查看信息：SPOTO-DX-R1#show versionSPOTO-DX-R1#show ip interface briefSPOTO-DX-R1#show interfaceSPOTO-DX-R1#show ip route ospfSPOTO-DX-R1#show running-config交换：a\Access配置：switch>enableswitch#confi tswitch(config)#hostname SPOTO-S1SPOTO-S1(config)#vlan 10SPOTO-S1(config-vlan)#name vlan10SPOTO-S1(config-vlan)#exit% Applying VLAN changes may take few minutes. Please wait... SPOTO-S1(config)#interface vlan 10SPOTO-S1(config-if)#ip address 192.168.166.252 255.255.255.0 SPOTO-S1(config-if)#interface f0/3SPOTO-S1(config-if)#switchport mode accesSPOTO-S1(config-if)#switchport access vlan 10b\Trunk 配置：SPOTO-S1(config-if)#interface f0/24SPOTO-S1(config-if)#switchport trunk encapsulation dot1q SPOTO-S1(config-if)#switchport mode trunkSPOTO-S1(config-if)#switchporttrunk allowed vlan XSPOTO-S1(config-if)#exit二、华为路由：a\ IP基本配置：<Quidway>system view[Quidway]sysname SPOTO-YD-R2[SPOTO-YD-R2]super password espotor2[SPOTO-YD-R2]interface ethernet 0[SPOTO-YD-R2-Ethernet0]ip address 192.168.2.254 255.255.255.0 [SPOTO-YD-R2-Ethernet0]undo shutdown[SPOTO-YD-R2-Ethernet0]quitb\路由配置：[SPOTO-YD-R2]router id x.x.x.x[SPOTO-YD-R2]interface ethernaet 0[SPOTO-YD-R2-ethernet0]ospf enable area 0.0.0.0[SPOTO-YD-R2-ospf]quit[SPOTO-YD-R2]ospf enable[SPOTO-YD-R2-ospf]import-route direct[SPOTO-YD-R2-ospf]network 192.168.2.0 0.0.0.255c\远程管理：[SPOTO-YD-R2] user-interface vty 0 4[SPOTO-YD-R2-ui-vty0-4]authentication-mode password[SPOTO-YD-R2-ui-vty0-4]set authentication-mode password simpletspotor2 [SPOTO-YD-R2-ui-vty0-4]user privilege level 3[SPOTO-YD-R2-ui-vty0-4]quitd\查看信息：[SPOTO-YD-R2]display version[SPOTO-YD-R2]display interface[SPOTO-YD-R2]display ip route[SPOTO-YD-R2]display current-configuration[SPOTO-YD-R2]display history交换：a\Access配置：[SPOTO-S2]vlan 10[SPOTO-S2-vlan10]quit[SPOTO-S2]interface ethernet 0/1[SPOTO-S2-Ethernet0/1]port link-type access [SPOTO-S2-Ethernet0/1]port access vlan 10 [SPOTO-S2-Ethernet0/1]quitb\Trunk配置：[SPOTO-S2]interface ethernet 0/2[SPOTO-S2-Ethernet0/2]port link-type trunk [SPOTO-S2-Ethernet0/2]port trunk permit vlan 10 [SPOTO-S2-Ethernet0/2]port trunk pvid vlan X [SPOTO-S2-Ethernet0/2]quit三、华三H3C路由：a\ IP基本配置：<H3C>system view[H3C]sysname SPOTO-R[SPOTO-R]interface GigabitEthernet 1/0/1[SPOTO-R-GigabitEthernet1/0/1]ip address192.168.166.254 24[SPOTO-R-GigabitEthernet1/0/1]undo shutdown[SPOTO-R-GigabitEthernet1/0/1]quitb\路由配置：[SPOTO-R]ospf 12[SPOTO-R-ospf-12]area 0[SPOTO-R-ospf-12-area-0.0.0.0]network 192.168.166.0 0.0.0.255[SPOTO-R-ospf-12-area-0.0.0.0]silent-interface gi 0/0[SPOTO-R-ospf-12]import-routestatitc\远程管理：[SPOTO-R]super password simple espotor \\明文密码，密文可用cipher替代simple [SPOTO-R]user-interface vty 0 4[SPOTO-R-ui-vty0-4]authentication-mode password[SPOTO-R-ui-vty0-4]set authentication password tspotor[SPOTO-R-ui-vty0-4]user privilege level 3[SPOTO-R-ui-vty0-4]quit[SPOTO-R]telnet server enabled\查看信息：dirdisplay versiondisplay vlandisplay current-configurationdisplay ip routedisplay usersdisplay interface交换：a\Access配置：[SPOTO-S]vlan 10[SPOTO-S-vlan10]port e 0/1[SPOTO-S-vlan10]quit[SPOTO-S]interface ethernet 0/1[SPOTO-S-Ethernet0/1]port link-type access [SPOTO-S-Ethernet0/1]port access vlan 10b\Trunk配置：[SPOTO-S-Ethernet0/1]port link-type trunk [SPOTO-S-Ethernet0/1]port trunk permit vlan 10 [SPOTO-S-Ethernet0/1]port trunk pvid vlan 1四、锐捷路由：a\ IP基本配置：Router >enableRouter#configure terminalRouter(config)#interface f0/1Router(config-if)#ip address 192.168.166.253 255.255.255.0 Router(config-if)#no shutdownb\路由配置：Router(config)#router ospf 1Router(config-router)#network 192.168.166.0 0.0.0.255 area 0 Router(config-router)#endc\远程管理：Router(config)#enable password espotor1Router(config)#service password-encryptionRouter(config)#line vty 0 4Router(config-line)#password tspotor1Router(config-line)#loginRouter(config-line)#exitd\查看信息：show versionshow ip interface briefshow interface fa0/1show running-configshow ip route交换：a\Access配置：switch>enableswitch#confi tswitch(config)#hostname S1S1(config)#S1(config)#vlan 10S1(config-vlan)#name vlan10S1(config-vlan)#exitS1(config)#interface vlan 10S1(config-if)#ip address 192.168.166.252 255.255.255.0 S1(config-if)#interface f0/3S1(config-if)#switchport mode accessS1(config-if)#switchport access vlan 10b\Trunk配置：S1(config)#interface e0/2S1(config-if)#switchport mode trunk五、Juniper路由：a\ IP基本配置：root@%cliroot>editEntering configuration mode[edit]root#set system host-name SPOTO-Junos[edit]root#commitcommitcomplete[edit]root@SPOTO-Junos#edit interface[edit interface]root@SPOTO-Junos#setem0 unit 0 family inet address 192.168.166.252/24[edit interface]root@SPOTO-Junos#setlo0 unit 0 family inet address 21.99.67.55/32[edit interface]root@SPOTO-Junos#exit[edit]root@SPOTO-Junos#commitb\路由配置：root@SPOTO-Junos#set logical-routers r1 protocols ospf area 0 interface em0 [edit]root@SPOTO-Junos#c\远程管理：[edit]root@SPOTO-Junos#edit system login[edit system login]root@SPOTO-Junos#setuser kiss class super-user authentication plan-text-password Newpassword:Retypenew password:[edit system login]root@SPOTO-Junos#top[edit]root@SPOTO-Junos#edit system services[edit system services]root@SPOTO-Junos#setssh protocol-version v2[edit system services]root@SPOTO-Junos#commitcommitcomplete[edit system services]root@SPOTO-Junos#settelnetd\查看信息：root@SPOTO-Junos>showversionroot@SPOTO-Junos>showroute terseroot@SPOTO-Junos>showconfigurationroot@SPOTO-Junos#showlogical-routersroot@SPOTO-Junos#showinterfaces交换：a\Access配置：[edit]root@SPOTO-Junos#set vlans vlan10 vlan id 10[edit]root@SPOTO-Junos#set interface fe-0/1 unit 0 family Ethernet-switching port-mode access [edit]root@SPOTO-Junos#set interface fe-0/1 unit 0 family Ethernet-switching vlan members 10 b\Trunk配置：[edit]root@SPOTO-Junos#set interface fe-0/1 unit 0 family ethernet-switching port-mode trunk [edit]root@SPOTO-Junos#set interface fe-0/1 unit 0 family ethernet-switching vlan members all六、迈普路由：a\ IP基本配置：Router>enableRouter#configure terminalRouter(config)#hostname MaipuMaipu(config)#interface fastethernet0Maipu(config-if-fastethernet0)#ip add 192.168.2.252 255.255.255.0 b\路由配置：Maipu(config)#router ospf 100Maipu(config-router)#network 192.168.2.0 0.0.0.255 area 0c\远程管理：Maipu(config)#aaa new-modelMaipu(config)#aaa authentication login default local enable none Maipu(config)#user SPOTO password 0 espotoMaipu(config)#line vty 0 4Maipu(config-line)#login locald\查看信息：Maipu#show versionMaipu#show ip routeMaipu#show interfaceMaipu#show cpuMaipu#show memoryMaiou#show running-config交换：a\Access配置：Maipu(config)#vlan 801Maipu(config-vlan801)#exitMaipu(config)#port 0/0/2Maipu(config-port-0/0/2)#port access vlan 801Maipu(config-port-0/0/2)#port-type nnib\Trunk配置：Maipu(config)#interface ethernet1/0/1Maipu(config-if-ethernet1/0/1)#switchport mode trunk Maipu(config-if-ethernet1/0/1)#exit七、Redback路由：a\ IP基本配置：[local]SE800>enable[local]SE800#configuration[local]SE800(config)#context local[local]SE800(config-ctx)#interface toSPOTO-R1[local]SE800(config-if)#ip add 21.98.65.21/30[local]SE800(config-if)#commit[local]SE800(config)#port ethernet 1/1[local]SE800(config-port)#no auto-negotiate[local]SE800(config-port)#no shutdown[local]SE800(config-port)#bind interface toSPOTO-R1 local[local]SE800(config-port)#commitb\路由配置：[local]SE800(config)#context local[local]SE800(config-ctx)#router-id x.x.x.x[local]SE800(config-ctx)#interface lp1 loopback[local]SE800(config-if)#ip address x.x.x.x/32[local]SE800(config-if)#ip source-address snmp syslog[local]SE800(config-ctx)#router ospf 1[local]SE800(config-ospf)#auto-cost reference-bandwidth 80000 [local]SE800(config-ospf)#log-neighbor-up-down[local]SE800(config-ospf)#area 0.0.0.0[local]SE800(config-ospf-area)#interface toSPOTO-R1[local]SE800(config-ospf-interface)#network-type point-to-point [[local]SE800(config-ospf)#redistribute connected metric 20metric-type 1 c\远程管理：[local]SE800(config)#system hostname SPOTO-R[local]SPOTO-R(config)#context local[local]SPOTO-R(config-ctx)#enable password espotor[local]SPOTO-R(config-ctx)#service ssh[local]SPOTO-R(config-ctx)#administrator SPOTO password se800pt [local]SPOTO-R(config-admin)privil start 10[local]SPOTO-R(config-admin)privil max 15ip access-list admin-acldescription This is a sample access control list seq 10 permit ip host 192.168.166.55seq 20 permit ip host 172.16.10.122sep 30 permit ip host 172.16.10.77sep 40 deny ip anyadmin-access-group admin-acl ind\查看信息：show subscribersshow cirsho clocksho vershow releasesho sub summ allshow hardware detailcontext localshow confi八、中兴路由：a\ IP基本配置：interface create ip to-r2 address-netmask 120.190.1.1/16port et.1.2interface create ip to-r3 address-netmask 130.1.1.1/16 portet.1.3b\路由配置：ip add route 202.1.0.0/16 gateway 120.90.1.2ospf startospf create area 140.1.0.0ospf create area backboneospf set ase-default cost 4ospf add interface 140.1.1.1 to-area 140.1.0.0ospf add interface 140.1.2.1 to-area 140.1.0.0ip-router policy create ospf-export-destinationospfExpDstType1 type 1 metric 1 c\远程管理：create user administratorlogin pass administratorline-vty timeout 60d\查看信息：system show active-config?交换：a\Access配置：set vlan 10 add port 1-23 untagset port 1-23 pvid 10b\Trunk配置：set vlan 1-10 add port 24 tag。

中小型企业网络的组建方案分析

中小型企业网络的组建方案分析1.网络拓扑设计中小型企业的网络拓扑可以采用星形拓扑，即以中心网络设备如交换机为核心，与各个终端设备建立连接。

这样的拓扑结构简单可靠，易于管理和维护。

另外，可以考虑添加一个路由器作为外部网络的接入点，提供对外连接的能力。

2.硬件设备选择在中小型企业中，可以选择性价比较高的设备。

对于交换机，可以选择具有足够端口数量和带宽的千兆交换机，以满足企业内部设备的连接需求。

对于路由器，可以选择具有良好性能和稳定性的产品，以便提供对外连接的功能。

此外，还可以考虑使用无线路由器和无线访问点，以提供无线网络覆盖。

3.网络安全配置网络安全是中小型企业网络建设中非常重要的一环。

可以采取以下措施来加强网络安全性：-启用网络设备的防火墙功能，对内外部流量进行过滤和审计。

-使用虚拟专用网络（VPN）技术，提供安全的远程访问功能。

-定期更新网络设备的操作系统和防病毒软件，及时修补漏洞和防御最新的威胁。

-配置强密码和访问控制策略，限制对敏感数据和系统的访问权限。

-设立网络监控系统，实时监测网络活动和检测异常行为。

4.网络维护策略定期维护和管理网络设备非常重要，可以采取以下措施来保持网络的稳定性和安全性：-定期备份网络设备的配置和数据，以防止数据丢失和配置错误。

-建立网络设备审计日志和事件日志，以便于问题排查和安全审计。

-定期检查网络设备的硬件状态和性能，及时更换损坏的设备。

-定期进行网络设备的固件升级和软件更新，以获取最新的功能和修复已知的问题。

-建立网络故障处理和事件响应流程，保证网络问题可以及时解决。

总结起来，对于中小型企业的网络组建方案需要考虑拓扑设计、硬件设备选择、网络安全配置和网络维护策略等多个方面。

以上提到的措施和策略是构建一个稳定、安全和易于管理的网络的基础，中小型企业可以根据自身需求进行合理选择和配置。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

第六组实验报告
田熠蒋凌峰张哲皓张勇周祥【组网环境】
某小型IT企业现有员工50余人，总经理1名，部门4个，分别是研发部，技术支持部，财务部和人事部。

研发部分为研发1部和研发2部，共有员工30人，分别位于不同的办公区域；技术支持部共有员工15人；财务部共有员工2名；人事部共有员工3名。

另有3层交换机2台，不可配置2层交换机数台。

【组网要求】
1.所有部门独立工作，相互之间不能互访，且都不能访问总经理的主机；(20分)
2.每个部门的员工实现动态地址分配；（20分）
3.实现研发部员工内部的互访；(20分)
4.实现研发部员工和技术支持部员工的互访；(20分)
5.禁止所有部门对财务部的访问，但允许总经理访问财务部。

(20分)
网络拓扑图
路由器0/1接交换机1/0/1
1.所有部门独立工作，相互之间不能互访，且都不能访问总经理的主机
实现这项要求可以在交换机上划分vlan实现,因为研发部分为两个部分,所以划分成两个vlan。

交换机配置
<H3C>system-view
System View: return to User View with Ctrl+Z.
[H3C]vlan 2
[H3C-vlan2]port e1/0/2
[H3C-vlan2]quit
[H3C]vlan 3
[H3C-vlan3]port e1/0/3
[H3C-vlan3]quit
[H3C]vlan 4
[H3C-vlan4]port e1/0/4
[H3C-vlan4]quit
[H3C]vlan 5
[H3C-vlan5]port e1/0/5
[H3C-vlan5]quit
[H3C]vlan 6
[H3C-vlan6]port e1/0/6
[H3C-vlan6]quit
2.实现所有部门的动态地址分配
对路由器进行DHCP配置,为每个vlan分配相应的子接口,指向地址池
路由器配置
<H3C>system-view
System View: return to User View with Ctrl+Z.
[H3C]dhcp enable
DHCP task has already been started!
[H3C]dhcp server ip-pool 2
[H3C-dhcp-pool-2]network 192.168.2.0 mask 255.255.255.0
[H3C-dhcp-pool-2]gateway-list 192.168.2.1
[H3C-dhcp-pool-2]dns-list 192.168.2.2
[H3C-dhcp-pool-2]domain-name
[H3C-dhcp-pool-2]quit
[H3C]int eth0/1
[H3C-Ethernet0/1]int eth0/1.2
[H3C-Ethernet0/1.2]ip address 192.168.2.1 255.255.255.0
[H3C-Ethernet0/1.2]vlan-type dot1q vid 2//设置子接口封装与vlan2关联[H3C-Ethernet0/1.2]
%Dec 26 16:20:39:518 2013 H3C IFNET/5/UPDOWN:Line protocol on the interface Ethe
rnet0/0.2 is UP
[H3C-Ethernet0/1.2]quit
[H3C]dhcp server forbidden-ip 192.168.2.1 192.168.2.2//保存默认网关以及DNS地址不被分配
(以下四个vlan配置类似)
[H3C]quit
交换机配置
[H3C]int eth1/0/1
[H3C-Ethernet1/0/1]port link-type trunk
[H3C-Ethernet1/0/1]port trunk permit vlan all
3.实现研发部员工内部的互访
DHCP配置完毕后,已可以实现研发部vlan2与vlan3互访
4.实现研发部员工和技术支持部员工的互访
DHCP配置完毕后,已可以实现研发部与技术支持部互访
5.禁止所有部门对财务部的访问，但允许总经理访问财务部
设置高级ACL,在其余部门端口上应用。

给总经理单独设置端口1/0/10,设定固定ip地址192.168.20.1 子网掩码255.255.255.0
对交换机设置
<H3C>system-view
System View: return to User View with Ctrl+Z.
[H3C]acl number 3002
[H3C-acl-adv-3002]rule deny ip source 192.168.2.0 0.0.0.255 destination 192.168.6.0 0.0.0.255
[H3C-acl-adv-3002]quit
[H3C]int eth1/0/2
[H3C-Ethernet1/0/2]packet-filter inbound ip-group 3002
[H3C-Ethernet1/0/2]quit
(3003,3004,3005设置ACL过程类似)
[H3C]acl number 3001//设置总经理ACL
[H3C-acl-adv-3001]rule permit ip source 192.168.20.1 0.0.0.255 destination 192.168.6.0 0.0.0.255
[H3C-acl-adv-3001]quit
[H3C]int eth1/0/10
[H3C-Ethernet1/0/10]packet-filter inbound ip-group 3001
[H3C-Ethernet1/0/10]quit。