网络设备配置与管理报告
网络设配配置实训报告
网络设配配置实训报告\佛山职业技术学院____物联网应用技术____专业项目实训报告书课程: 网络设备配置与管理题目: 仿真网络设备调试设计日期2013年6月24日起2013年6月28日止班级/姓名/学号______________________指导教师_______ ____________摘要1. 网络设备的IP规划。
(3)一.仿真网络设备调试 (1)(一)实验目的 (1)1. IP地址和子网掩码 (1)2. VLAN技术 (4)3.动态路由与静态路由 (5)4. NA T技术 (5)4.1静态转换 (5)4.2.动态转换 (6)(三)实验原理 (7)1.使用华为路由交换仿真软件 (7)（三）实验内容 (9)（四）实验结果 (13)（五）实验心得 (13)摘要本次的报告书为自己对一些网络设备调试的见解和看法，在撰写的过程中难免会存在不足与疏漏的地方，欢迎读者纠正及指出。
本报告主要撰写有：1.2.3.4.5.6.网络设备的IP规划。
什么是VLAN技术路由器的动态配置和静态配置一些网络设备的nat配置此次实训的基本操作以及设备调试实验心得体会正文一.仿真网络设备调试(一)实验目的通过对仿真网络设备管理软件的练习与调试，让使用该软件的的使用者对网络设备调试有一个基本的认识与了解，使其能在面对实际问题中能更快捷的找到解答的方法。
1.关于网络设备配置的定义域理解通过Web、CAN和CLI配置与管理交换机，交换机VLAN、VTP与冗余连接配置，交换机IP路由与安全配置，交换机日志与监控配置，使用SDM和CLI配置路由器，IP动态路由与QoS配置，安全设备的端口与连接，使用ASDM配置安全设备，使用Web配置无线网络，配置无线网络控制器，由网络设备统一管理。
（二）关于一些网络配置上的概念以及参考资料1. IP地址和子网掩码我们知道，IP 地址是一个点分十进制数，每个IP地址由两个部分组成：网络号和主机号。
网络设备周报总结报告
网络设备周报总结报告本周网络设备工作总结报告如下：一、工作概述本周，我负责网络设备的运维工作，包括设备的安装、配置、监控和故障排除等方面的工作。
通过对网络设备的有效管理，保障了整个网络系统的稳定运行。
二、设备安装与配置本周，我们新增了一批网络设备，并进行了相应的安装和配置工作。
针对每一台设备，我们进行了硬件连接、操作系统的安装和配置、网络参数的设置等工作。
通过认真调试和测试，确保了这些设备可以正常运行。
三、设备监控与维护为了及时发现和解决设备故障，我们对所有网络设备进行了实时监控和维护。
通过使用监控工具，我们可以定期检查设备的运行状态、网络负载、传输速度等参数，并及时处理异常情况。
维护工作包括设备的定期升级和补丁安装，以及设备运行记录的备份和归档。
四、故障排除与问题解决本周，我们遇到了一些网络设备的故障和问题，例如网络延迟、设备断线等。
针对这些问题，我们迅速响应并采取了相应的解决措施。
通过仔细分析和排查，我们确定了问题的原因，如设备硬件故障、网络配置错误等，并通过更换设备、重新配置网络参数等方式修复了这些问题，确保了网络的正常运行。
五、优化改进措施在工作中，我们不断总结经验并提出优化改进的措施。
例如，加强设备的定期维护和监控，提前预防设备故障的发生；加强设备配置的标准化和文档化，方便后续运维工作的进行；加强与其他团队的协作，进行问题跨部门的处理，优化整个网络系统的运行效率等。
六、总结与展望本周的网络设备工作中，我们充分发挥了团队的协作精神，有效解决了设备故障和问题，并进行了相应的优化改进。
下一步，我们将继续加强网络设备的管理和运维工作，提高整个网络系统的可靠性和稳定性。
网络设备配置与管理
网络设备的分类
路由器
用于连接不同网络的设备，能 够根据IP地址进行数据包的路
由和转发。
交换机
用于连接局域网中的计算机和 其他设备的设备，能够实现数 据的快速交换。
服务器
提供网络服务的计算机，可以 存储和管理网络资源，提供应 用程序、数据库等服务。
防火墙
用于保护内部网络免受外部网 络攻击的设备，能够根据安全 策略对进出网络的数据包进行
器、数据库服务器、邮件服务器等。
02
服务器的配置包括操作系统安装、服务软件安装和配
置、网络参数设置等。
03
服务器的配置还包括安全设置、数据备份和恢复等高
级功能，以确保服务的可用性和数据的安全性。
防火墙配置
01
防火墙是用于保护网络安全的重要设备，可以过滤和限制进出 网络的数据包。
02
防火墙的配置包括设置访问控制列表、启用NAT（网络地址转
交换机配置
交换机是用于连接计算机和其他网络设备的设备，负责数据的交换和转发 。
交换机的配置包括设置IP地址、VLAN划分、STP（生成树协议）等，以 确保网络的连通性和稳定性。
交换机的配置还包括端口安全、MAC地址绑定等高级功能，以增强网络安 全和便利性。
服务器配置
01
服务器是提供各种网络服务的设备，例如Web服务
在此添加您的文本16字
选择高速、低延迟的网络设备，如高性能交换机、路由器 等，确保数据传输的速度和稳定性。
在此添加您的文本16字
实施精细化的流量控制策略，优化数据中心的流量负载均 衡和容错能力。
在此添加您的文本16字
加强网络安全防护，采用先进的防火墙、入侵检测系统等 设备，保障数据中心的安全性。
思科网络设备配置实训报告
四川机电职业技术学院实习报告题目：网络设备配置与管理指导教师：***学生姓名：***专业年级：12网络6班一、《网络设备配置与管理》实习成绩评定表一、实习任务及要求1、实习任务（1）熟悉packet tracer模拟软件的使用；（2）熟练掌握静态路由和动态路由的配置方法；（3）掌握基本子网划分和VLSM的方法；2、实习要求（1）实习时间：一周（2）实习报告字体：宋体，正文字号：小四，行间距：单倍。
（3）必须有封面，目录（可选），总结，页码，实习报告第二页为成绩评定表。
二、指导教师评语：指导教师签名年月日三、成绩评定：实习报告成绩（40%）：实习出勤成绩（30%）：平时实验成绩（30%）：总成绩：一．IP地址规划1.Ospf192.168.0.0/24192.168.0.0 0000000192.168.0.0/25 ....... 1 192.168.0.1-192.168.0.126192.168.0.128/25192.168.0.01 000000192.168.0.128/26........2 192.168.0.129-192.168.0.190192.168.0.192/26........3 192.168.0.193-192.168.0.2542.Eigrp192.168.1.0/24192.168.1.0/25..........1 192.168.0.1-192.168.0.126192.168.1.128/26........2 192.168.0.129-192.168.0.190192.168.1.192/26........3 192.168.0.193-192.168.0.254（方法：从里面最大的主机数开始划分如100、50、40，先从给100划分就是2的n次方减去2要大于等于100，要要最接近主机数从而使浪费的ip最少，这里的n取7最合适）二．OSPF区域配置1.在OSPF1、OSPF2和OSPF Border（不包括S0/0/0接口）三台路由器上运行OSPF协议。
网络设备基本配置实验 实验报告
网络设备基本配置实验实验报告一、实验目的本次网络设备基本配置实验的主要目的是让我们熟悉和掌握常见网络设备的基本配置方法和操作流程，包括路由器、交换机等，通过实际操作来加深对网络原理和技术的理解，提高我们的网络配置和管理能力。
二、实验环境1、硬件环境若干台计算机路由器若干台交换机若干台网线若干2、软件环境Windows 操作系统网络设备配置管理软件三、实验原理1、路由器工作原理路由器是连接不同网络的设备，它根据网络地址（如 IP 地址）来转发数据包。
通过路由表的建立和维护，路由器能够确定数据包的最佳传输路径。
2、交换机工作原理交换机工作在数据链路层，根据 MAC 地址来转发数据帧。
它通过学习连接到其端口的设备的 MAC 地址，建立 MAC 地址表，从而实现快速、准确的数据转发。
四、实验内容1、路由器的基本配置登录路由器使用终端软件（如 SecureCRT）通过 Console 口或网络连接登录到路由器。
配置路由器名称为路由器设置一个有意义的名称，以便于识别和管理。
配置接口 IP 地址为路由器的各个接口配置合适的IP 地址，并设置子网掩码和网关。
配置路由协议根据网络拓扑结构，选择合适的路由协议（如静态路由、RIP、OSPF 等），并进行相应的配置。
配置访问控制列表（ACL）通过设置 ACL，限制特定网络流量的访问，提高网络安全性。
2、交换机的基本配置登录交换机与路由器类似，通过 Console 口或网络连接登录到交换机。
配置交换机名称给交换机赋予一个易于识别的名称。
配置 VLAN划分不同的 VLAN，实现网络的逻辑隔离，并为每个 VLAN 配置IP 地址。
配置端口模式将交换机端口设置为 Access 模式或 Trunk 模式，以适应不同的网络连接需求。
配置生成树协议（STP）防止网络中出现环路，保障网络的稳定性。
五、实验步骤1、路由器配置步骤首先，通过 Console 线将计算机与路由器的 Console 口连接，并打开终端软件，设置好相应的参数，成功登录到路由器的命令行界面。
网络配置综合实验报告
一、实验目的本次实验旨在通过实际操作，加深对网络配置原理和方法的理解，提高网络管理能力。
通过实验，掌握以下内容：1. 网络设备的基本配置方法；2. IP地址的分配与规划；3. 子网划分与VLAN的配置；4. 网络安全策略的配置；5. 路由协议的配置与调试。
二、实验环境1. 硬件设备：两台路由器（R1、R2）、两台交换机（SW1、SW2）、一台PC（PC1）、一台服务器（Server）；2. 软件环境：路由器操作系统（如Cisco IOS）、PC操作系统（如Windows 10）、服务器操作系统（如Linux）。
三、实验内容1. 网络设备的基本配置（1）配置路由器R1的接口IP地址、子网掩码和默认网关；（2）配置交换机SW1的VLAN，并将端口分配到对应的VLAN；（3）配置PC1和服务器Server的IP地址、子网掩码和默认网关。
2. IP地址的分配与规划（1）根据网络规模，规划IP地址段；（2）为各设备分配静态IP地址；（3）检查IP地址是否冲突。
3. 子网划分与VLAN的配置（1）根据业务需求，对网络进行子网划分；（2）配置VLAN，并将端口分配到对应的VLAN；（3）检查VLAN配置是否正确。
4. 网络安全策略的配置（1）配置访问控制列表（ACL），限制网络访问；（2）配置IP安全协议（IPsec），实现端到端加密；（3）检查安全策略是否生效。
5. 路由协议的配置与调试（1）配置静态路由，实现路由器之间的通信；（2）配置动态路由协议（如OSPF、RIP），实现自动路由更新；（3）检查路由表，确保路由正确。
四、实验步骤1. 网络设备的基本配置（1）配置路由器R1：```R1> enableR1# configure terminalR1(config)# interface gigabitethernet 0/0R1(config-if)# ip address 192.168.1.1 255.255.255.0R1(config-if)# no shutdownR1(config-if)# exitR1(config)# interface gigabitethernet 0/1R1(config-if)# ip address 192.168.2.1 255.255.255.0R1(config-if)# no shutdownR1(config-if)# exitR1(config)# exit```（2）配置交换机SW1：```SW1> enableSW1# configure terminalSW1(config)# vlan 10SW1(config-vlan)# name VLAN10SW1(config-vlan)# exitSW1(config)# interface vlan 10SW1(config-if)# ip address 192.168.10.1 255.255.255.0SW1(config-if)# no shutdownSW1(config-if)# exitSW1(config)# exit```（3）配置PC1和服务器Server：```PC1> ipconfig /set /releasePC1> ipconfig /all```2. IP地址的分配与规划根据网络规模，规划IP地址段，如192.168.1.0/24、192.168.2.0/24等。
网络设备配置实验实验报告
实验三交换机的VLAN配置一、实验目的1. 理解理解Trunk链路的作用和VLAN的工作原理2. 掌握交换机上创建VLAN、接口分配3．掌握利用三层交换机实现VLAN间的路由的方法。
二、实验环境本实验在实验室环境下进行操作，需要的设备有：配置网卡的PC机若干台，双绞线若干条，CONSOLE线缆若干条，思科交换机cisco 2960两台。
三、实验内容1. 单一交换机的VLAN配置；2. 跨交换机VLAN配置，设置Trunk端口；3. 测试VLAN分配结果；4．在三层交换机上实现VLAN的路由；5．测试VLAN间的连通性四、实验原理1．什么是VLANVLAN是建立在局域网交换机上的，以软件方式实现逻辑工作组的划分与管理，逻辑工作组的站点不受物理位置的限制，当一个站点从一个逻辑工作组移到另一个逻辑工作组时，只需要通过软件设定，而不需要改变它在网络中的物理位置；当一个站点从一个物理位置移动到另一个物理位置时，只要将该计算机连入另一台交换机，通过软件设定后该计算机可成为原工作组的一员。
相同VLAN内的主机可以相互直接通信，不同VLAN中的主机之间不能直接通信，需要借助于路由器或具有路由功能的第三层交换机进行转发。
广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。
2．交换机的端口以太网交换机的每个端口都可以分配给一个VLAN，分配给同一个VLAN的端口共享广播域，即一个站点发送广播信息，同一VLAN中的所有站点都可以接收到。
交换机一般都有三种类型的端口：TRUNK口、ACCESS口、CONSOLE口。
⏹CONSOLE端口：它是专门用于对交换机进行配置和管理的。
通过Console端口连接并配置交换机，是配置和管理交换机必须经过的步骤。
⏹ACCESS口（默认）：ACCESS端口只能通过缺省VLAN ID的报文。
⏹ TRUNK 口：为了让连接在不同交换机但属于同一VLAN 的计算机之间能够相互通信，必须把两个交换机相级联的那两个端口配置成TRUNK 口工作模式。
网络设置配置实训报告
一、实训目的本次实训的主要目的是让学生掌握计算机网络的基本设置和配置方法，提高网络管理能力。
通过实训，使学生能够熟练运用网络设备，实现网络资源的合理分配，确保网络系统的正常运行。
二、实训内容1. 网络设备连接（1）根据实验要求，将交换机、路由器、服务器等网络设备进行物理连接。
（2）检查网络设备连接是否正确，确保各个设备之间的连接稳定。
2. IP地址规划（1）根据实验要求，规划网络IP地址段。
（2）使用命令行或图形界面工具，为各个网络设备配置IP地址、子网掩码、默认网关等参数。
3. 交换机配置（1）配置交换机的基本参数，如设备名、描述等。
（2）配置VLAN，实现网络隔离。
（3）配置端口镜像，监控网络流量。
（4）配置端口安全，防止恶意攻击。
4. 路由器配置（1）配置路由器的基本参数，如设备名、描述等。
（2）配置静态路由，实现不同网络之间的通信。
（3）配置OSPF协议，实现动态路由。
（4）配置NAT，实现内网访问外网。
5. 服务器配置（1）配置服务器的基本参数，如设备名、描述等。
（2）配置DHCP服务器，实现自动分配IP地址。
（3）配置DNS服务器，实现域名解析。
（4）配置FTP服务器，实现文件传输。
6. 安全配置（1）配置防火墙，阻止恶意攻击。
（2）配置访问控制列表（ACL），限制用户访问权限。
（3）配置入侵检测系统（IDS），监测网络异常。
三、实训步骤1. 准备实验环境，包括网络设备、网线、电源等。
2. 根据实验要求，连接网络设备，并检查连接是否正确。
3. 规划网络IP地址段，为各个设备配置IP地址、子网掩码、默认网关等参数。
4. 配置交换机，实现VLAN隔离、端口镜像、端口安全等功能。
5. 配置路由器，实现静态路由、动态路由、NAT等功能。
6. 配置服务器，实现DHCP、DNS、FTP等功能。
7. 配置防火墙、ACL、IDS等安全策略，确保网络安全。
8. 进行网络测试，验证配置是否正确，确保网络正常运行。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一、实验目的通过本次实训模拟建立一个高速、功能齐全的校园网，能够实现多媒体的应用、Web 技术的运用和视频点播等技术。
使日常的教学和科研工作能方便的进行操作。
此次试训，了解网络设备的各种作用，并在以后的学习与应用中知道网络设备管理应该注意哪些问题，应该怎样选择好每一部件来建立最恰当的网络设备，能使网络得到最好的利用。
二、实验要求通过两周的实训做到分析网络建设需求，能提出设计校园网络建设总体方案，画出校园网设计拓扑图，并对网络进行选型。
包括：1.对网络布线分析和总体网络设计的详细描述；2.对网络服务器的选择、部署和配置进行描述。
方案做到详细设计。
包括：网络中心，各教学、办公楼，机房，图书馆机房位置、布局设计；多媒体教室设计；综合布线系统设计；进行设备选型，并写出详细的网络设备配置清单；写出工程施工与验收方案。
三、实验内容及步骤（一）需求分析1、建立一个连接多媒体教室、教育网和图书馆等地的校园网，骨干速率为1000Mbps。
多媒体教室配置160 台机器。
2、联入校园网的电脑都可以实现视频点播。
3、支持教师的移动办公。
授权情况下教师通过MODEM 拨号访问校内信息和视频点播信息。
4、建立WWW 服务器，提供学校的主页。
5、提供学校图书馆书目的联机查询。
6、建立电子邮件服务器，提供电子邮件服务。
7、提供文件传输服务。
8、多媒体教室实现网络视频点播教学，录制多媒体教学课件功能。
9、软件实验室和网络实验室要连网，已知软件实验室有35 台计算机，网络实验室有40 台计算机，软件实验室和网络实验室的面积为10 m ×10 m，软件实验室和网络实验室相距300 m10、学校未建设完备的校园网络，已有的办公室通过拨号或者自行申请的ADSL上网。
11、学校各教学楼及办公楼距离约100 米到300 米之间。
12、学校地处郊区，周围5 公里内无可用互联网连接，必须建立独立的教育网连接。
本市教育网的接入点为大学A，与学校距离约8 公里。
（二）方案设计（网络逻辑设计）及步骤：1、要明确网络设计的目标：①最大效益下最低的动作成本。
②断增强的整体性能。
③用于操作和使用。
④增强安全性。
⑤适应性。
2、网络选型：局域网（LAN）：一般限定在较小的区域内，小于10km 的范围，通常采用有线的方式连接起来，广域网（WAN）：网络跨越国界、洲界，甚至全球范围。
根据用户的需求分析选择网络技术的选型，采用1000Mbit/s 以太网作为校园网的网络总体结构，采用最新的1000Mbit/s 交换机作为全网的核心，组建起以1000Mbit/s 为主干校园网络，然后根据不同的应用，将校园网分割为几个100Mbit/s 交换机核心的子网，为满足与Internet 的连接，另设一子网，将Web 服务器，路由器等Web 应用设备用防火墙将它们与内部网隔开，以达到保护校内数据的目的。
3、根据校园网的实际需求：数据计算量大；实现多种服务如：WEB 服务，OA 应用平台，FTP服务，防病毒等等。
应用服务器和数据库分离，防止应用服务器被攻击后，影响数据库安全。
服务器主要用于帮助学校对校务、学籍、人事、政教等方面进行管理，实现学校的办公自动化，各系统之间实现充分的资源共享，提高办公及管理效率。
还可以提供资料库管理，所有相关资料都可通过网络系统被检索和使用。
通过Internet/LAN 向教师及学生、学生家长提供尽可能多的信息。
信息服务不仅是提供E－mail、FTP、Telnet、WWW 等简单服务，还应包括如教学资料、教学课件、图书馆图书资料的远程查询，远程视频点播、远程电子阅览室、教育论坛、网上教学以及学生的网上交流、网上聊天等。
对于这些网络服务，可以根据各部门需求，选择或组织编写一些应用系统软件。
4、选择的网络结构：使用拓扑结构（校园网主要采用星型＋树型结构，网络要适合高速、有效的信息传输，还要满足一级网、二级网的层次结构，适合楼宇地理位置，站点和信息流量的均衡分布，保证网络的安全、可靠运行），并画出网络拓扑结构图。
三）校园网的建设：网络设备：网络主干的网络设备选用1 台锐捷RG-S9620千兆中心路由交换机，通过光纤与各楼宇二级交换机相连，形成星型结构千兆以太网的主干解决方案。
它不仅可以同时满足铜缆、多模与单模接入的共存问题，而且具有较高的无阻塞的背板速率，支持全线速交换能力，较好的扩展性，可为学院的进一步扩容提供快捷与低成本的升级方式。
（1）最小的代价满足需求，实现主干网络的1000M 连接，同时还实现线速的2、3、4 层交换能力。
（2）实现VLAN 划分、应用级负载均衡等功能，并能保证性能不受影响。
（3）投入成本小，网络连接易于实现。
交换机的选择：核心层是校园网络的最重要的部分，在这里一定要选用性能稳定，安全的设备。
学校网络中心的核心交换机选择CiscoCatalyst 3500 系列智能以太网交换机是一个可堆叠多层交换机系列，可通过高可用性、服务质量（Qos）和安全性来改进网络运行。
凭借一系列快速以态网和千兆以态网配置，CiscoCatalyst 3550 系列堪称一款用于企业和城域接入应用的强大的选择。
路由器的选择：教学区和实训楼的通讯量都比较高，根据设计原则和网络设备选择原则，主要网络设备：H3C MSR30-16路由器是高性能、通用的骨干汇聚路由器，具有高背板带宽、高包转发率、结构紧凑、端口密度高等特点，并能提供全范围的光纤和铜缆接口。
MSR30-16路由器具有强大的业务能力，可以满足目前所有的城域汇聚和接入需求，提供多协议标准交换（MPLS）第2或3层隧道技术、动态带宽控制和面向连接的数据收集体系。
作为多协议标记（MPLS）PE路由器，他们使提供商的基于MPLS的业务具有高度的可扩展性和可靠性。
通过使用VPLS，可以利用原有网络和以太网基础设施提供VOIP、互联网接入、视频以及多点虚拟专用网（VPN）等融合业务。
H3C MSR30-16路由器支持包括TDM、POS、ATM 和千兆位以太网，速率高达OC- 48。
部署在各种应用中，H3C MSR30-16路由器可用于搭建骨干汇聚路由器和核心层网络，为用户提供综合的、高性能、功能强大的服务, 并提供高可用性网络所需的冗余支持。
网络设备配置清单：一）IP分配表（三）路由器与交换机的配置：1、路由器的配置<Switch><Switch>enableSwitch#configure terminalSwitch(config)#hostname CenterCenter(config)#enable password 123456Center(config)#enable secret CenterCenter(config)#vtp domain CenterCenter(config)#vtp mode serverCenter(config)#Center(config)#exitCenter#configure terminalCenter(config)#interface fastEthernet 0/18Center (config-if)#no switchportCenter (config-if)#ip address 10.1.1.2 (config-if)no shutdown Center (config-if)interface FastEthernet0/19Center (config-if)no switchportCenter (config-if)ip address 10.1.1.5 (config-if)no shutdown Center (config-if)interface FastEthernet0/20Center (config-if)no switchportCenter (config-if)ip address 10.1.1.9 (config-if)no shutdown Center (config-if)interface FastEthernet0/21Center (config-if)no switchportCenter (config-if)ip address 10.1.1.13 (config-if)no shutdown Center (config-if)interface FastEthernet0/22Center (config-if)no switchportCenter (config-if)ip address 10.1.1.17 (config-if)no shutdown Center (config-if)interface FastEthernet0/23Center (config-if)no switchportCenter (config-if)ip address 10.1.1.21 (config-if)no shutdown Center (config-if)interface FastEthernet0/24Center (config-if)no switchportCenter (config-if)ip address 10.1.1.29 (config-if)no shutdown Center (config-if)#exitCenter (config)#Center (config)#router ospf 100Center (config-router)#network 10.1.1.0 0.0.0.3 area 0Center (config-router)#network 10.1.1.4 0.0.0.3 area 1Center (config-router)#network 10.1.1.8 0.0.0.3 area 2Center (config-router)#network 10.1.1.12 area 3Center (config-router)#network 10.1.1.16 area 4Center (config-router)#network 10.1.1.20 area 5Center (config-router)#network 10.1.1.28 area 6Center (config-router)#exitCenter (config)#line vty 0 1Center (config-line)#loginCenter (config-line)#password 123456Center (config-line)#exitCenter (config)#exitCenter #write 2、交换机的配置：Switch>Switch>enable Switch#configure terminal Switch(config)#hostname convergeconverge(config)#enable password 123456 converge(config)#enable secret testconverge(config)#vtp domain perry converge(config)#vtp mode clientconverge(config)# converge#Converge#show vlan converge#configure terminal converge(config)#interfacefastEthernet 0/19 converge(config)#no switchport converge(config-if)#ip address10.1.1.5 shutdown onverge(config-if)interface fastEthernet 0/24 converge(config-if)switchport mode trunk nverge(config-if)no shutdown converge(config)exitconverge(config)interface Vlan 2 converge(config-if)ip address Vlan 3converge(config-if)ip address opsf 100 converge(config-router)#network 10.1.1.0 area1 converge(config-router)#redistribute rip subnets converge(config-router)#exitconverge(config)#router rip converge(config-router)#version 2 converge(config-router)#network 10.1.1.0 converge(config-router)#redistribute ospf 100converge(config-router)#exit converge(config)#line vty 0 1 converge(config-line)#loginconverge(config-line)#password 123456converge(config-line)#exitconverge#write(四)网络安全管理：防火墙：为了入网访问控制安全，在网的入口处配置防火墙，通过防火墙过滤不安全服务，隔离无权限用户。