中小型企业网络搭建分析
中小型企业网络解决方案
中小型企业网络解决方案一、背景介绍随着信息技术的快速发展，中小型企业对网络解决方案的需求也越来越迫切。
一个高效稳定的网络系统对于企业的运营和发展至关重要。
本文将为您详细介绍中小型企业网络解决方案，包括网络架构设计、硬件设备选择、网络安全保障和网络管理。
二、网络架构设计1. 网络拓扑结构中小型企业可采用星型或混合型网络拓扑结构。
星型结构简单易于管理，适合规模较小的企业；混合型结构则可以满足企业不同部门之间的通信需求。
2. 网络设备布置根据企业规模和需求，建议设置核心交换机、分布式交换机、路由器、防火墙等设备。
核心交换机连接企业内部各个子网，分布式交换机连接各个部门，路由器实现不同子网之间的互联，防火墙保障网络安全。
三、硬件设备选择1. 交换机中小型企业可选择具有良好性能和可靠性的企业级交换机，如思科Catalyst系列、华为S系列等。
交换机应支持VLAN、QoS、链路聚合等功能，以满足企业日常运营的需求。
2. 路由器选择适合企业规模的路由器，如思科ISR系列、华为AR系列等。
路由器应具备高性能的数据处理能力和稳定的连接性能，支持多种接口类型和协议，以实现企业内外网络的互联。
3. 防火墙中小型企业应选择功能强大的防火墙设备，如思科ASA系列、烽火UTM系列等。
防火墙应支持入侵检测与防御、虚拟专用网络（VPN）等功能，以保障企业网络的安全性。
四、网络安全保障1. 数据加密中小型企业应采用数据加密技术，如SSL/TLS协议，以保护敏感数据在传输过程中的安全性。
同时，定期更新加密算法和证书，以应对不断变化的安全威胁。
2. 访问控制通过设置访问控制列表（ACL）和身份验证机制，限制未经授权的用户访问企业网络。
同时，建立严格的权限管理制度，确保每个用户只能访问其所需的资源。
3. 综合安全解决方案中小型企业可以选择综合安全解决方案，如入侵检测系统（IDS）、入侵防御系统（IPS）、反病毒软件等，以提高网络的安全性和抵御各种网络攻击。
中小企业的网络解决方案
中小企业的网络解决方案标题：中小企业的网络解决方案引言概述：随着信息技术的迅猛发展，中小企业在网络化时代面临着越来越多的网络问题和挑战。
为了提高效率、降低成本并保护数据安全，中小企业需要采取适合自身的网络解决方案。
本文将从五个大点出发，详细阐述中小企业的网络解决方案。
正文内容：1. 网络基础设施建设1.1 硬件设备中小企业应选择稳定可靠的路由器、交换机和防火墙等硬件设备，以确保网络的稳定性和安全性。
1.2 网络拓扑结构合理规划网络拓扑结构，包括局域网、广域网和无线网络的布局，以满足中小企业的实际需求。
2. 网络安全保障2.1 防火墙和入侵检测系统中小企业应配置防火墙和入侵检测系统，阻止潜在的网络攻击和入侵，并及时发现并应对安全威胁。
2.2 数据加密和身份认证通过数据加密技术和身份认证机制，保护敏感数据的传输过程，防止数据泄露和非法访问。
3. 网络性能优化3.1 带宽管理中小企业可以通过带宽管理技术，合理分配网络带宽资源，提高网络性能和用户体验。
3.2 负载均衡通过负载均衡技术，合理分担网络流量，避免单点故障和网络拥塞，提高网络的可用性和稳定性。
4. 数据备份与恢复4.1 定期备份中小企业应建立定期备份机制，将重要数据备份至可靠的存储介质，以防止数据丢失和意外损坏。
4.2 灾难恢复计划制定灾难恢复计划，包括数据恢复方案和业务连续性计划，以应对突发事件和灾难，保障业务的正常运行。
5. 远程办公与协作5.1 虚拟私有网络（VPN）通过建立VPN，中小企业员工可以安全地远程访问企业内部网络，实现远程办公和协作。
5.2 在线协作工具中小企业可以利用在线协作工具，如云存储、在线会议和项目管理工具，提高团队协作效率和沟通效果。
总结：综上所述，中小企业的网络解决方案应从网络基础设施建设、网络安全保障、网络性能优化、数据备份与恢复以及远程办公与协作等五个大点入手。
通过合理规划和配置硬件设备、加强网络安全保护、优化网络性能、建立数据备份机制以及利用远程办公与协作工具，中小企业可以提高工作效率、保护数据安全，并在竞争激烈的市场中获得竞争优势。
中小型企业网络解决方案
中小型企业网络解决方案随着信息化时代的到来，中小型企业也逐渐意识到网络的重要性，但是由于资源有限，很多中小型企业在搭建网络时遇到了各种困难。
本文将从中小型企业网络解决方案的角度出发，为大家介绍一些有效的方法。
一、网络规划1.1 网络需求分析：首先需要明确中小型企业的网络需求，包括员工数量、网络应用、数据传输量等，以便合理规划网络结构。
1.2 网络拓扑设计：根据企业的实际情况，选择合适的网络拓扑结构，如星型、总线型、环型等，确保网络稳定性和可靠性。
1.3 IP地址规划：合理划分IP地址段，避免IP地址冲突，提高网络管理效率。
二、网络设备选购2.1 路由器选择：选择性能稳定、功能丰富的企业级路由器，支持多种接入方式和安全防护功能。
2.2 交换机选型：根据网络规模和需求选择合适的交换机，支持VLAN、QoS等功能，确保数据传输效率。
2.3 防火墙配置：配置防火墙对网络进行安全防护，防止外部攻击和数据泄露，保障企业信息安全。
三、网络安全保障3.1 数据备份：定期对重要数据进行备份，避免数据丢失造成损失。
3.2 权限管理：设置合理的权限控制，限制员工对网络资源的访问权限，防止信息泄露。
3.3 安全策略：制定网络安全策略，包括密码管理、漏洞修复、网络监控等，提高网络安全性。
四、网络性能优化4.1 带宽管理：合理分配带宽资源，避免网络拥堵，提高网络传输速度。
4.2 网络监控：使用网络监控工具对网络流量、设备运行状态等进行实时监控，及时发现并解决问题。
4.3 优化配置：对网络设备进行优化配置，包括网络参数调整、设备升级等，提高网络性能和稳定性。
五、技术支持与维护5.1 培训员工：定期组织网络培训，提高员工的网络技术水平，增强网络管理能力。
5.2 定期维护：定期对网络设备进行维护和检查，及时发现并解决问题，避免网络故障。
5.3 外包服务：如条件允许，可以考虑外包网络维护服务，减轻企业自身的维护压力，确保网络稳定运行。
中小型企业局域网组建方案
中小型企业局域网组建方案随着企业规模的不断发展，中小型企业越来越需要搭建一个稳定、安全、高效的局域网系统来满足日常办公需要。
在局域网组建方案中，需要考虑到企业的规模、业务需求、安全性和可扩展性等因素，针对不同的情况选择合适的网络设备和技术方案。
一、网络拓扑结构设计：1.星型拓扑结构：星型拓扑结构是中小型企业较为常见的网络结构，所有终端设备都连接到一个中心设备（交换机或路由器）。
这种结构易于管理和维护，可以有效隔离故障设备，提高网络稳定性和可靠性。
2.混合拓扑结构：对于一些有特殊需求的中小型企业，可以采用混合拓扑结构，即在星型结构的基础上增加一些环型或者总线型结构，以满足不同部门或场所之间的特殊连接需求。
二、网络设备选择：1.路由器：路由器是局域网中连接不同网络的核心设备，可以实现不同网络之间的数据传输和路由选择。
对于中小型企业来说，选择一款性能稳定、安全可靠的企业级路由器非常重要。
2.交换机：交换机是局域网中连接不同终端设备的关键设备，可以提供高速、稳定的数据传输。
对于中小型企业来说，选择支持802.1Q虚拟局域网（VLAN）和负载均衡功能的交换机，可以提高网络性能和安全性。
3.防火墙：防火墙是保障企业网络安全的关键设备，可以监控和过滤网络流量，防止恶意攻击和信息泄露。
对于中小型企业来说，建议选择一款企业级防火墙，并且定期更新和优化防火墙规则。
4.无线路由器：对于需要无线网络覆盖的中小型企业，可以选择一款性能稳定、安全可靠的企业级无线路由器。
同时，可以配置访客网络和员工网络，提高网络使用的灵活性和安全性。
三、网络安全设计：1.基于用户的访问控制：在中小型企业局域网中，可以根据员工的角色和权限设置用户访问控制策略，限制员工访问敏感信息和资源，提高网络安全性。
2.数据加密和认证：为了保护企业数据的机密性和完整性，可以采用数据加密和认证技术，确保数据在传输和存储过程中不被窃取或篡改。
3.定期安全审计：定期对局域网系统进行安全审计，检查网络设备和软件的漏洞，及时修补安全隐患，避免安全事故发生。
中小型公司企业网络设计方案精
中小型公司企业网络设计方案精一、目标与需求分析随着中小型公司的发展，企业内部各个部门之间需要进行高效的信息交流和合作。
因此，设计一个稳定、高效的企业网络对于公司的发展至关重要。
通过分析公司的需求和目标，可以确定以下几个方面的设计目标：1.稳定性：网络应该具备稳定性，确保员工可以随时访问公司的内部资源，从而提高工作效率。
2.安全性：网络设计应重视安全性，确保公司的数据和机密信息不会遭受未经授权的访问和攻击。
3.扩展性：网络设计应具备一定的扩展性，以满足公司未来的发展和增长需求。
4.成本效益：设计方案应该在满足以上目标的前提下，最大程度地节约成本。
二、网络拓扑设计1.核心交换机：核心交换机是整个网络的核心设备，负责连接各个部门的交换机，并提供高速、稳定的数据传输。
2.部门交换机：每个部门都应该有一个交换机，用于连接该部门的所有终端设备，如电脑、打印机等。
3.无线局域网：为了方便员工的移动办公和访问，可以在办公区域内部署无线局域网，以提供便捷的网络接入。
4.防火墙：为了保护网络安全，可以在核心交换机前添加防火墙，用于过滤和监控进出网络的数据流量。
5.VPN：如果公司有分支机构或需要远程办公，可以配置虚拟私人网络(VPN)提供安全的远程接入。
三、网络设备选型为了实现上述拓扑设计方案，需要选择合适的网络设备。
以下是一些常见的设备选型建议：1. 核心交换机：选择具备高性能和可靠性的核心交换机，如思科（Cisco）或华为（Huawei）的产品。
2.部门交换机：根据部门的规模和需求选择合适的交换机，考虑到中小型公司的成本，可以选择技术较新且价格相对较低的交换机，如华为S 系列产品。
3. 无线局域网控制器：用于管理和控制无线局域网的设备，选择知名的品牌，如华为或荣耀（Honor）的产品。
4. 防火墙：选择具备高级安全功能的防火墙设备，如思科ASA系列或迈普（Fortinet）的产品。
5.VPN设备：根据需求选择支持VPN功能的路由器或防火墙设备。
中小型企业网络解决方案
中小型企业网络解决方案引言概述：随着信息技术的发展，中小型企业对网络的需求也越来越高。
一个稳定、高效的网络解决方案对于中小型企业的发展至关重要。
本文将从五个大点来阐述中小型企业网络解决方案的重要性和具体实施方法。
正文内容：一、网络基础设施建设1.1 网络设备选购：根据企业规模和需求，选择适合的路由器、交换机、防火墙等网络设备。
1.2 网络布线：合理规划网络布线，确保信号传输稳定，减少网络故障发生的可能性。
1.3 网络安全设置：配置网络设备的安全策略，包括访问控制、防火墙规则等，保护企业网络的安全性。
二、网络管理与监控2.1 网络拓扑图绘制：绘制网络拓扑图，清晰展示企业网络的结构和连接关系，方便管理和维护。
2.2 网络设备监控：利用网络管理软件对网络设备进行实时监控，及时发现和解决网络故障。
2.3 带宽管理：合理分配带宽资源，保证网络流量的平衡，提高网络的整体性能。
三、网络安全保障3.1 防火墙设置：配置防火墙，限制非法访问和攻击，保护企业网络的安全。
3.2 数据备份与恢复：定期备份重要数据，并建立完善的数据恢复机制，防止数据丢失和损坏。
3.3 安全意识培训：加强员工的网络安全意识培训，提高员工对网络安全的重视程度。
四、网络性能优化4.1 网络优化器配置：使用网络优化器，对网络进行优化和调整，提高网络的传输速度和稳定性。
4.2 无线网络覆盖：优化无线网络信号覆盖范围，提供稳定的无线网络连接。
4.3 服务质量管理：设置合理的服务质量管理策略，保证关键业务的网络性能和稳定性。
五、云计算与网络扩展5.1 云计算应用：将部分业务迁移到云端，提高企业的灵活性和响应速度。
5.2 虚拟专用网络：使用虚拟专用网络（VPN），实现远程办公和分支机构间的安全连接。
5.3 网络扩展规划：根据企业发展需求，合理规划网络扩展，满足未来业务的需求。
总结：综上所述，中小型企业网络解决方案涵盖了网络基础设施建设、网络管理与监控、网络安全保障、网络性能优化以及云计算与网络扩展等五个方面。
中小型企业网络组建项目总结报告
中小型企业网络组建项目总结报告1.项目背景1.1项目当前的市场环境根据对市场一些小型企业网络的调查，作为一个企业每天都有好多好多的业务，所以它们有自己的网络组建，作为小型企业，工作人员不是很多，计算机常用的是百兆以太网，网速快而稳定。
企业计算机的好坏关于到企业各项工作的完成效率和企业的利益，所以计算机配置应该都是很高的。
在这个方案具体实施的时候应考虑实用性和经济性、先进性和成熟性、可靠性及稳定性、安全性和保密性布线原则等等。
1.2项目实施的意义这次的项目实施是为进一步提高学生对网络的设备的了解和认知能力，实现企业网络常见服务器的搭建，通过DHCP服务器、代理服务器、FTP服务器、打印机服务器的搭建，让我们进一步熟悉以上服务器的搭建流程，提高我们对服务器的配置和管理能力。
通过WEB服务器的搭建，让我们学会WEB服务器的配置方法，了解WEB服务器的工作原理，能够对WEB网站进行管理和维护，进一步提高我们的实际动手能力。
培养我们对小型局域网布线、组建的能力，培养我们相互交流、团队协作和分析问题的能力。
2. 项目分工2.1项目的小组分工情况记录课堂笔记搭建DHCP服务器，搭建代理服务器搭建FTP服务器，共享打印机搭建web服务器资料收集2.2项目的进度情况小型企业网络组建需求分析报告小型企业网络拓扑图小型企业网络组建实施方案小型企业网络平台的搭建搭建DHCP服务器搭建代理服务器搭建FTP服务器搭建打印机服务器搭建WEB服务器使用网络命令进行网络测试与维护项目的总结与测评3.项目实施3.1.1网络技术选择目前比较流行的是千兆以太网和百兆以太网，在一些大型企业里已经用到千兆，所以，选择千兆网络。
3.1.2网络接入方式为了保证职员的各种应用需求都能够得到及时响应，需要企业网络不仅具备顺畅的网络出口，而且必须保证内部数据得以快速转发。
用千兆以太网解决方案，从根本上改善了企业网络拥挤的现象。
3.2.1组网模式选择有线网络的组建，我们可以采用带路由功能的ADSL Modem加上3个多口交换机来实现ADSL共享上网，这种方式组建的网络成本比较低。
中小型企业网络解决方案
中小型企业网络解决方案标题：中小型企业网络解决方案引言概述：随着信息化时代的到来，中小型企业也越来越重视建设自己的网络系统。
一个高效稳定的网络系统对于企业的运营和发展至关重要。
本文将探讨中小型企业网络解决方案，为企业提供参考和指导。
一、网络规划1.1 网络拓扑结构中小型企业可以选择星型、总线型、环型或混合型等不同的网络拓扑结构，根据实际需求和预算来选择最适合的结构。
1.2 IP地址规划合理的IP地址规划可以有效避免IP地址冲突和提高网络管理效率，建议采用子网划分的方式进行IP地址规划。
1.3 网络安全策略制定网络安全策略，包括访问控制、数据加密、防火墙设置等，保护企业网络系统的安全和稳定性。
二、网络设备选型2.1 交换机选择选择适合中小型企业的交换机，考虑端口数量、传输速率、管理功能等因素，确保网络设备能够满足企业的需求。
2.2 路由器选择根据企业网络规模和需求选择合适的路由器，考虑带宽需求、安全性能、QoS支持等因素，确保网络通信畅通无阻。
2.3 无线网络设备选择对于需要无线网络覆盖的中小型企业，选择性能稳定、覆盖范围广的无线路由器和接入点，确保员工和客户能够方便地接入网络。
三、网络管理与监控3.1 网络监控系统部署网络监控系统，实时监测网络设备运行状态、带宽利用率等信息，及时发现和解决网络故障，保障网络运行稳定。
3.2 远程管理采用远程管理技术，实现对网络设备的远程监控和维护，提高网络管理效率，减少人力成本。
3.3 定期维护定期对网络设备进行维护和更新，及时处理设备故障和漏洞，确保网络系统的稳定性和安全性。
四、网络性能优化4.1 带宽管理对网络带宽进行合理管理，避免网络拥堵和带宽浪费，提高网络传输效率。
4.2 优化网络设备配置根据实际需求和网络负载情况，优化网络设备的配置，提高网络性能和稳定性。
4.3 网络升级根据企业发展需求，及时进行网络设备升级和扩容，确保网络系统能够满足企业未来的发展需求。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
XXXXXXXXXXXXXXXXX学院XXXXXXXX届高职毕业作业中小型企业网络搭建分析指导老师：XXXXXX职称：学生姓名：XXXXXX学生学号：XXXXXXXXXXXXXXXX年级：XXXX级专业：计算机网络技术时间：XXXX年XX月XX日毕业设计任务书目录摘要 (3)前言 (4)第一章中小企业网络需求分析 (5)第二章典型中小企业组网实例 (5)第三章网络布线和综合布线 (15)第四章局域网的安全控制和病毒防治 (20)致谢 (26)摘要信息化浪潮风起云涌的今天，企业内部网络的建设已经成为提升企业核心竞争力的关键因素。
企业网已经越来越多地被人们提到，利用网络技术，现代企业可以在供应商、客户、合作伙伴、员工之间实现优化的信息沟通。
这直接关系到企业能否获得关键的竞争优势。
近年来越来越多的企业都在加快构建自身的信息网络，而其中绝大多数都是中小企业。
目前我国企业尤其是中小型企业网络建设正在如火如荼的进行着，本文以中小型企业内部局域网的组建需求、实际管理为出发点，从中小型企业局域网的管理需求和传统局域网技术入手，研究了局域网技术在企业管理中的应用。
关键词：中小企业；局域网；组网案例；网络布局；网络安全；前言随着计算机及局域网络应用的不断深入，特别是各种计算机应用系统被相继应用在实际工作中，各企业、各单位同外界信息媒体之间的相互交换和共享的要求日益增加。
需要使各单位相互间真正做到高效的信息交换、资源的共享，为各单位人员提供准确、可靠、快捷的各种生产数据和信息，充分发挥各单位现有的计算机设备的功能。
为加强各公司内各分区的业务和技术联系，提高工作效率，实现资源共享，降低运作及管理成本,公司有必要建立企业内部局域网。
局域网要求建设基于TCP/IP协议和WWW技术规范的企业内部非公开的信息管理和交换平台，该平台以WEB为核心，集成WEB、文件共享、信息资源管理等服务功能，实现公司员工在不同地域对内部网的访问。
第一章中小企业网络需求分析中小企业局域网通常规模较小，结构相对简单，对性能的要求则因应用的不同而差别较大。
许多中小企业网络技术人员较少，因而对网络的依赖性很高，要求网络尽可能简单、可靠、易用，降低网络的使用和维护成本、提高产品的性能价格比就显得尤为重要。
基于以上特点，应遵循下列设计原则：1.把握好技术先进性与应用简易性之间的平衡。
2.具有良好的升级扩展能力。
3.具有较高的可靠性和安全性。
4.产品功能与实际应用需求相匹配。
80%的中小企业用户通常只用到局域网20%的功能。
精简功能设计的产品不但可以在满足大多数需求的情况下有效降低成本，而且还能够提高系统的稳定性和易维护性。
5.尽可能选择成熟、标准化的技术和产品。
恰当运用以太网的不同标准和功能，以太网技术能够在双绞线、多模光纤、单模光纤等介质上传输数据，可以非常简单地升级到百兆、千兆的速率，而且具有很高的稳定性和可管理性。
以太网提供了多种标准和功能。
比如10Mbps、100Mbps、1000Mbps不同速率的标准，双绞线、光纤等不同介质的标准，以及网络管理、流量控制、VLAN、优先级、链路聚合等功能。
第二章典型中小企业组网实例（一）、案例描述典型中小企业组网实例，申请一个公网IP和10M带宽，单台路由器，WEB服务器，通讯机，业务主机等，客户端办公电脑100台左右，多部门划分VLAN，用ACL控制各部门访问权限，配置网络打印机。
（二）、硬件设备序号设备名称规格单位数量单价（元）合价（元）1 交换机 Cisco 4503 台 1 7400Cisco 2960-48t台 93002 路由器 Cisco 2821 台 1 145003 防火墙 Nokia IP355 台 1 34500······Cisco Catalyst 4500系列能够为无阻碍的第2/3/4层交换提供集成式弹性，因而能进一步加强对融合网络的控制。
可用性高的融合语音/视频/数据网络能够为正在部署基于互联网企业应用的企业和城域以太网客户提供业务弹性。
4500系列中提供的集成式弹性增强包括1＋1超级引擎冗余、集成式IP电话电源、基于软件的容错以及1+1电源冗余。
硬件和软件中的集成式冗余性能够缩短停机时间，从而提高生产率、利润率和客户成功率。
是用于公司企业网络交换机群核心层高性价比的一系列。
Cisco WS-C2960-48T拥有大数量的接口，全智能自动全双工半双工识别，具有用于接入层交换机的良好优势。
能够快速转发用户的数据。
Cisco 2821是一台多业务路由器，比较适合中小型企业的需求与应用。
Nokia IP355是一款应用于中小型企业的防火墙产品，能够进行SNMP,Telnet,FTP,SSHv2(安全Telnet&FTP),HTTP 服务器RFC 2068,SSL/TLS RFC 2246,命令行运用的管理和对流量的过滤，对于中小型的安全问题防护性能比较良好。
（三）IP地址规划部门 IP地址公网地址 220.156.66.117 路由器内部 192.168.0.1/30 核心交换外部 192.168.0.2/30 Web服务器192.168.2.1/24 业务主机 192.168.2.2/24 通讯机 192.168.2.3/24 网络打印机 192.168.30.1/24 财务部 192.168.40.1/24 设计部 192.168.41.1/24 市场部 192.168.42.1/24（四）网络拓扑（五）配置需求及解决方案为了直观方便，配置需求全部在配置命令中加以单点说明，并且配置命令量大反复，这里只列出重点命令。
1.配置Router接口：interface fastethernet0/1ip address 192.168.0.1 255.255.255.252duplex autospeed autoip nat insideno shutdowninterface fastethernet0/2ip address 220.156.66.117 255.255.255.248duplex autospeed autoip nat outsideno shutdown路由：ip route 0.0.0.0 0.0.0.0 220.156.66.117过载：ip nat inside source list 110 interface FastEthernet0/2 overload access-list 110 permit ip 192.168.0.0 0.0.255.255 any2、配置Core switchVTP：VTP Version: 2Configuration Revision: 7Maximum VLANs supported locally : 1005Number of existing VLANs: 9VTP Operating Mode: ServerVTP Domain Name: OAVTP Pruning Mode: DisabledVTP V2 Mode: EnabledVTP Traps Generation: EnabledVLAN：core-sw#vlan database 进入vlan配置模式core-sw(vlan)#vtp domain OA 设置vtp管理域名称OA core-sw(vlan)#vtp server 设置交换机为服务器模式core-sw(vlan)#vlan 10 name shichang 创建VLAN 10，为市场部core-sw(vlan)#vlan 11 name caiwu 创建VLAN 10，为财务部core-sw(vlan)#vlan 12 name sheji 创建VLAN 12，为设计部core-sw(vlan)#vlan 13 name netprinter 创建VLAN 13，为网络打印机core-sw(vlan)#vlan 20 name server 创建VLAN 20，为服务器组core-sw(config)#interface vlan 10core-sw(config-if)#ip address 192.168.42.254 255.255.255.0core-sw(config)#interface vlan 11core-sw(config-if)#ip address 192.168.40.254 255.255.255.0core-sw(config)#interface vlan 12core-sw(config-if)#ip address 192.168.41.254 255.255.255.0core-sw(config)#interface vlan 13core-sw(config-if)#ip address 192.168.30.254 255.255.255.0core-sw(config)#interface vlan 20core-sw(config-if)#ip address 192.168.2.254 255.255.255.0将接入层SW上的端口根据需要划分至各个VLAN3、配置ACL配置ACL 应用在各个部门VLAN接口上，控制各部门互访access-list 10 permit 192.168.2.0 0.0.0.255access-list 10 permit 192.168.30.0 0.0.0.255access-list 10 deny 192.168.0.0 0.0.255.255access-list 10 permit any进入vlan 10ip access-group 10 out把访问控制列表10 应用于VLAN 10 OUT方向上，市场部内部可以互访，可以访问服务器网段和网络打印机网段，但不能访问财务部和设计部所在网段。
access-list 11 permit 192.168.2.0 0.0.0.255access-list 11 permit 192.168.30.0 0.0.0.255access-list 11 permit 192.168.42.0 0.0.0.255access-list 11 deny 192.168.0.0 0.0.255.255access-list 11 permit any进入vlan 11ip access-group 11 out把访问控制列表11应用在VLAN 11 OUT方向上，财务部内部可以互访问，可以访问服务器网段和网络打印机网络，可以访问市场部网段，但不能访问设计部网段。