中型企业网络构建案例

最新推荐文章于 2022-06-27 21:03:01 发布
最新推荐文章于 2022-06-27 21:03:01 发布
阅读量881 收藏 4
点赞数 4
文章标签： 网络 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_34075551/article/details/85020940
版权
幻灯片4
幻灯片12
幻灯片5
幻灯片6
幻灯片7
幻灯片8
幻灯片9
幻灯片10
幻灯片11
 
幻灯片13
幻灯片14
幻灯片15
幻灯片16
幻灯片17
中型企业网络构建案例         配置文档
设置 VTP
Sw_6509_1#conf t
Sw_6509_1(config)#vtp domain cisco
Sw_6509_1(config)#vtp mode server
Sw_6509_2#conf t
Sw_6509_2(config)#vtp domain cisco
Sw_6509_2(config)#vtp mode client
Sw_2950_fi1_1#conf t
Sw_2950_fi1_1(config)#vtp domain cisco
Sw_2950_fi1_1(config)#vtp mode client
Sw_2950_fi3_1#conf t
Sw_2950_fi3_1(config)#vtp domain cisco
Sw_2950_fi3_1(config)#vtp mode client
Sw_2950_fi5_1#conf t
Sw_2950_fi5_1(config)#vtp domain cisco
Sw_2950_fi5_1(config)#vtp mode client
Sw_2950_fi7_1#conf t
Sw_2950_fi7_1(config)#vtp domain cisco
Sw_2950_fi7_1(config)#vtp mode client
配置中继
Sw_6509_1(config)#int g3/1
Sw_6509_1(config-if)#switchport
Sw_6509_1(config-if)#switchport mode trunk
Sw_6509_1(config-if)#switchport trunk encapsulation dot1q
Sw_6509_1(config)#int g3/2
Sw_6509_1(config-if)#switchport
Sw_6509_1(config-if)#switchport mode trunk
Sw_6509_1(config-if)#switchport trunk encapsulation dot1q
Sw_6509_1(config)#int g3/3
Sw_6509_1(config-if)#switchport
Sw_6509_1(config-if)#switchport mode trunk
Sw_6509_1(config-if)#switchport trunk encapsulation dot1q
Sw_6509_1(config)#int g3/4
Sw_6509_1(config-if)#switchport
Sw_6509_1(config-if)#switchport mode trunk
Sw_6509_1(config-if)#switchport trunk encapsulation dot1q
Sw_6509_1(config)#int g3/5
Sw_6509_1(config-if)#switchport
Sw_6509_1(config-if)#switchport mode trunk
Sw_6509_1(config-if)#switchport trunk encapsulation dot1q
Sw_6509_2(config)#int g3/1
Sw_6509_2(config-if)#switchport
Sw_6509_2(config-if)#switchport mode trunk
Sw_6509_2(config-if)#switchport trunk encapsulation dot1q
Sw_6509_2(config)#int g3/2
Sw_6509_2(config-if)#switchport
Sw_6509_2(config-if)#switchport mode trunk
Sw_6509_2(config-if)#switchport trunk encapsulation dot1q
Sw_6509_2(config)#int g3/3
Sw_6509_2(config-if)#switchport
Sw_6509_2(config-if)#switchport mode trunk
Sw_6509_2(config-if)#switchport trunk encapsulation dot1q
Sw_6509_2(config)#int g3/4
Sw_6509_2(config-if)#switchport
Sw_6509_2(config-if)#switchport mode trunk
Sw_6509_2(config-if)#switchport trunk encapsulation dot1q
Sw_6509_2(config)#int g3/5
Sw_6509_2(config-if)#switchport
Sw_6509_2(config-if)#switchport mode trunk
Sw_6509_2(config-if)#switchport trunk encapsulation dot1q
在楼层交换机上配置
Sw_2950_fl1_1(config)#int g0/1
Sw_2950_fl1_1(config-if)#switchport mode trunk
Sw_2950_fl1_1(config-if)#switchport trunk encapsulation dot1q
Sw_2950_fl1_1(config)#int g0/2
Sw_2950_fl1_1(config-if)#switchport mode trunk
Sw_2950_fl1_1(config-if)#switchport trunk encapsulation dot1q
Sw_2950_fl3_1(config)#int g0/1
Sw_2950_fl3_1(config-if)#switchport mode trunk
Sw_2950_fl3_1(config-if)#switchport trunk encapsulation dot1q
Sw_2950_fl3_1(config)#int g0/2
Sw_2950_fl3_1(config-if)#switchport mode trunk
Sw_2950_fl3_1(config-if)#switchport trunk encapsulation dot1q
Sw_2950_fl5_1(config)#int g0/1
Sw_2950_fl5_1(config-if)#switchport mode trunk
Sw_2950_fl5_1(config-if)#switchport trunk encapsulation dot1q
Sw_2950_fl5_1(config)#int g0/2
Sw_2950_fl5_1(config-if)#switchport mode trunk
Sw_2950_fl5_1(config-if)#switchport trunk encapsulation dot1q
Sw_2950_fl7_1(config)#int g0/1
Sw_2950_fl7_1(config-if)#switchport mode trunk
Sw_2950_fl7_1(config-if)#switchport trunk encapsulation dot1q
Sw_2950_fl7_1(config)#int g0/2
Sw_2950_fl7_1(config-if)#switchport mode trunk
Sw_2950_fl7_1(config-if)#switchport trunk encapsulation dot1q
Sw_2950_fl9_1(config)#int g0/1
Sw_2950_fl9_1(config-if)#switchport mode trunk
Sw_2950_fl9_1(config-if)#switchport trunk encapsulation dot1q
Sw_2950_fl9_1(config)#int g0/2
Sw_2950_fl9_1(config-if)#switchport mode trunk
Sw_2950_fl9_1(config-if)#switchport trunk encapsulation dot1q
配置以太通道
Sw_6509_1(config)#int g3/15
Sw_6509_1(config-if)# switchport
Sw_6509_1(config-if)# switchport mode trunk
Sw_6509_1(config-if)#switchport trunk encapsulation dot1q
Sw_6509_1(config-if)#channel-group 1 mode desirable
Sw_6509_1(config)#int g3/16
Sw_6509_1(config-if)# switchport
Sw_6509_1(config-if)# switchport mode trunk
Sw_6509_1(config-if)#switchport trunk encapsulation dot1q
Sw_6509_1(config-if)#channel-group 1 mode desirable
Sw_6509_1(config-if)#int port-channel 1
Sw_6509_1(config-if)# switchport
Sw_6509_1(config-if)# switchport mode trunk
Sw_6509_1(config-if)#switchport trunk encapsulation dot1q
Sw_6509_2(config)#int g3/15
Sw_6509_2(config-if)# switchport
Sw_6509_2(config-if)# switchport mode trunk
Sw_6509_2(config-if)#switchport trunk encapsulation dot1q
Sw_6509_2(config-if)#channel-group 1 mode desirable
Sw_6509_2(config)#int g3/16
Sw_6509_2(config-if)# switchport
Sw_6509_2(config-if)# switchport mode trunk
Sw_6509_2(config-if)#switchport trunk encapsulation dot1q
Sw_6509_2(config-if)#channel-group 1 mode desirable
Sw_6509_2(config-if)#int port-channel 1
Sw_6509_2(config-if)# switchport
Sw_6509_2(config-if)# switchport mode trunk
Sw_6509_2(config-if)#switchport trunk encapsulation dot1q
创建 VLAN
Sw_6509_1#vlan database
Sw_6509_1(vlan)#vlan 2 name manage
Sw_6509_1(vlan)#vlan 11 name finance
Sw_6509_1(vlan)#vlan 12 name techniqy
Sw_6509_1(vlan)#vlan 13 name sales
Sw_6509_1(vlan)#vlan 14 name server
Sw_6509_1(vlan)#vlan 15 name edge
设置生成树
Sw_6509_1(config)#spanning-tree vlan 2 root primary
Sw_6509_1(config)#spanning-tree vlan 11 root primary
Sw_6509_1(config)#spanning-tree vlan 12 root primary
Sw_6509_1(config)#spanning-tree vlan 13 root secondary
Sw_6509_1(config)#spanning-tree vlan 14 root secondary
Sw_6509_1(config)#spanning-tree vlan 15 root secondary
Sw_6509_1(config)#spanning-tree vlan 2 root secondary
Sw_6509_1(config)#spanning-tree vlan 11 root secondary
Sw_6509_1(config)#spanning-tree vlan 12 root secondary
Sw_6509_1(config)#spanning-tree vlan 13 root primary
Sw_6509_1(config)#spanning-tree vlan 14 root primary
Sw_6509_1(config)#spanning-tree vlan 15 root primary
Sw_2950_fl1_1(conf ig)#int fa0/1
Sw_2950_fl1_1(conf ig)#switchport mode access
Sw_2950_fl1_1(conf ig)#switchport access vlan 11
Sw_2950_fl1_1(conf ig)#int fa0/2
Sw_2950_fl1_1(conf ig)#switchport mode access
Sw_2950_fl1_1(conf ig)#switchport access vlan 12
Sw_2950_fl1_1(conf ig)#int fa0/3
Sw_2950_fl1_1(conf ig)#switchport mode access
Sw_2950_fl1_1(conf ig)#switchport access vlan 13
Sw_2950_fl3_1(conf ig)#int fa0/1
Sw_2950_fl3_1(conf ig)#switchport mode access
Sw_2950_fl3_1(conf ig)#switchport access vlan 11
Sw_2950_fl3_1(conf ig)#int fa0/2
Sw_2950_fl3_1(conf ig)#switchport mode access
Sw_2950_fl3_1(conf ig)#switchport access vlan 12
Sw_2950_fl3_1(conf ig)#int fa0/3
Sw_2950_fl3_1(conf ig)#switchport mode access
Sw_2950_fl3_1(conf ig)#switchport access vlan 13
Sw_2950_fl5_1(conf ig)#int fa0/1
Sw_2950_fl5_1(conf ig)#switchport mode access
Sw_2950_fl5_1(conf ig)#switchport access vlan 11
Sw_2950_fl5_1(conf ig)#int fa0/2
Sw_2950_fl5_1(conf ig)#switchport mode access
Sw_2950_fl5_1(conf ig)#switchport access vlan 12
Sw_2950_fl5_1(conf ig)#int fa0/3
Sw_2950_fl5_1(conf ig)#switchport mode access
Sw_2950_fl5_1(conf ig)#switchport access vlan 13
Sw_2950_fl7_1(conf ig)#int fa0/1
Sw_2950_fl7_1(conf ig)#switchport mode access
Sw_2950_fl7_1(conf ig)#switchport access vlan 11
Sw_2950_fl7_1(conf ig)#int fa0/2
Sw_2950_fl7_1(conf ig)#switchport mode access
Sw_2950_fl7_1(conf ig)#switchport access vlan 12
Sw_2950_fl7_1(conf ig)#int fa0/3
Sw_2950_fl7_1(conf ig)#switchport mode access
Sw_2950_fl7_1(conf ig)#switchport access vlan 13
Sw_2950_fl9_1(conf ig)#int fa0/1
Sw_2950_fl9_1(conf ig)#switchport mode access
Sw_2950_fl9_1(conf ig)#switchport access vlan 11
Sw_2950_fl9_1(conf ig)#int fa0/2
Sw_2950_fl9_1(conf ig)#switchport mode access
Sw_2950_fl9_1(conf ig)#switchport access vlan 12
Sw_2950_fl9_1(conf ig)#int fa0/3
Sw_2950_fl9_1(conf ig)#switchport mode access
Sw_2950_fl9_1(conf ig)#switchport access vlan 13
配置三层交换
Sw_6509_1(config)#int vlan 2
Sw_6509_1(config-if)#ip add 192.168.2.252 255.255.255.0
Sw_6509_1(config)#int vlan 11
Sw_6509_1(config-if)#ip add 192.168.11.252 255.255.255.0
Sw_6509_1(config)#int vlan 12
Sw_6509_1(config-if)#ip add 192.168.12.252 255.255.255.0
Sw_6509_1(config)#int vlan 13
Sw_6509_1(config-if)#ip add 192.168.13.252 255.255.255.0
Sw_6509_1(config)#int vlan 14
Sw_6509_1(config-if)#ip add 192.168.14.252 255.255.255.0
Sw_6509_1(config)#int vlan 15
Sw_6509_1(config-if)#ip add 192.168.15.252 255.255.255.0
Sw_6509_2(config)#int vlan 2
Sw_6509_2(config-if)#ip add 192.168.2.253 255.255.255.0
Sw_6509_2(config)#int vlan 11
Sw_6509_2(config-if)#ip add 192.168.11.253 255.255.255.0
Sw_6509_2(config)#int vlan 12
Sw_6509_2(config-if)#ip add 192.168.12.253 255.255.255.0
Sw_6509_2(config)#int vlan 13
Sw_6509_2(config-if)#ip add 192.168.13.253 255.255.255.0
Sw_6509_2(config)#int vlan 14
Sw_6509_2(config-if)#ip add 192.168.14.253 255.255.255.0
Sw_6509_2(config)#int vlan 15
Sw_6509_2(config-if)#ip add 192.168.15.253 255.255.255.0
配置 HSRP
Sw_6509_1#int vlan 2
Sw_6509_1(config-if)#standby 1 ip 192.168.2.251
Sw_6509_1(config-if)#standby 1 priority 150
Sw_6509_1#int vlan 11
Sw_6509_1(config-if)#standby 2 ip 192.168.11.251
Sw_6509_1(config-if)#standby 2 priority 150
Sw_6509_1#int vlan 12
Sw_6509_1(config-if)#standby 3 ip 192.168.12.251
Sw_6509_1(config-if)#standby 3 priority 150
Sw_6509_1#int vlan 13
Sw_6509_1(config-if)#standby 4 ip 192.168.13.251
Sw_6509_1(config-if)#standby 4 priority 150
Sw_6509_1#int vlan 14
Sw_6509_1(config-if)#standby 5 ip 192.168.14.251
Sw_6509_1(config-if)#standby 5 priority 150
Sw_6509_1#int vlan 15
Sw_6509_1(config-if)#standby 6 ip 192.168.15.251
Sw_6509_1(config-if)#standby 6 priority 150
Sw_6509_2#int vlan 2
Sw_6509_2(config-if)#standby 1 ip 192.168.2.251
Sw_6509_2#int vlan 11
Sw_6509_2(config-if)#standby 2 ip 192.168.11.251
Sw_6509_2#int vlan 12
Sw_6509_2(config-if)#standby 3 ip 192.168.12.251
Sw_6509_2#int vlan 13
Sw_6509_2(config-if)#standby 4 ip 192.168.13.251
Sw_6509_2#int vlan 14
Sw_6509_2(config-if)#standby 5 ip 192.168.14.251
Sw_6509_2#int vlan 15
Sw_6509_2(config-if)#standby 6 ip 192.168.15.251
配置路由
Sw_6509_1(config)#ip route 192.168.20.0 255.255.255.0 192.168.15.4
Sw_6509_1(config)#ip route 192.168.30.0 255.255.255.0 192.168.15.4
Sw_6509_1(config)#ip route 0.0.0.0 0.0.0.0 192.168.15.1
Sw_6509_2(config)#ip route 192.168.20.0 255.255.255.0 192.168.15.4
Sw_6509_2(config)#ip route 192.168.30.0 255.255.255.0 192.168.15.4
Sw_6509_2(config)#ip route 0.0.0.0 0.0.0.0 192.168.15.1
RT_WAN 配置（广域网路由器）
RT_WAN(config)#int fa0/0
RT_WAN(config-if)#ip add 192.168.15.2 255.255.255.0
RT_WAN(config-if)#standby 1 ip 192.168.15.4
RT_WAN(config-if)#standby 1 priority 150
RT_WAN(config)#controller E1 1/0
RT_WAN(config-if)#no sh
RT_WAN(config-if)#framing no-crc4
配置CE1/PRI接口的帧校验格式，不进行帧校验为crc4
RT_WAN(config-if)#channel-group 0 timeslot 1-4
RT_WAN(config-if)#channel-group 1 timeslot 5-8
进行时隙的划分，将1～4时隙捆绑为0组，5～8时隙捆绑为1组,0组和1组分别对应下面的虚拟串口s 1/0:0和s 1/0:1
RT_WAN(config-if)#int s 1/0:0
RT_WAN(config-if)#no sh
RT_WAN(config-if)#encapsulation ppp
RT_WAN(config-if)#ip add 192.168.1.1 255.255.255.252
RT_WAN(config-if)#int s 1/0:1
RT_WAN(config-if)#no sh
RT_WAN(config-if)#encapsulation ppp
RT_WAN(config-if)#ip add 192.168.1.5 255.255.255.252
RT_WAN(config)#ip route 192.168.20.0 255.255.255.0 s 1/0:0
RT_WAN(config)#ip route 192.168.30.0 255.255.255.0 s 1/0:1
RT_WAN(config)#ip route 192.168.2.0 255.255.255.0 192.168.15.251
RT_WAN(config)#ip route 192.168.11.0 255.255.255.0 192.168.15.251
RT_WAN(config)#ip route 192.168.12.0 255.255.255.0 192.168.15.251
RT_WAN(config)#ip route 192.168.13.0 255.255.255.0 192.168.15.251
RT_WAN(config)#ip route 192.168.14.0 255.255.255.0 192.168.15.251
RT_WAN(config)#snmp-server community public RO
RT_WAN(config)#no snmp-server location
RT_WAN(config)#no snmp-server contact
配置 RT_REMOTE （远程访问服务器）
RT_REMOTE(config)#username RT_FZ1 passowrd cisco
RT_REMOTE(config)#username RT_FZ2 passowrd cisco
RT_REMOTE(config)#int fa0/0
RT_REMOTE(config-if)#ip add 192.168.15.3 255.255.255.0
RT_REMOTE(config-if)#standby 1 ip 192.168.15.4
RT_REMOTE(config-if)#controller E1 1/0
RT_REMOTE(config-if)#framing no-crc4
RT_REMOTE(config-if)#linecode hdb3
指定ISDN PRI 的线路编码格式为hdb3
RT_REMOTE(config-if)#pri-group timeslots 1-31
把PRI接口划分为31个信道，其中第16个信道（对应逻辑接口为s 0/0:15）是管理信道.
RT_REMOTE(config-if)#int s 0/0:15
RT_REMOTE(config-if)#no sh
RT_REMOTE(config-if)#ip unnumbered fa0/0
RT_REMOTE(config-if)#encapsulation ppp
RT_REMOTE(config-if)#dialer-group 1
指定本接口属于拔组1,注意组号与下面定义的dialer-list 1对应
RT_REMOTE(config-if)#isdn switch-type primary-net5
RT_REMOTE(config-if)#isdn incoming-voice modem
将模拟modem呼叫转接到内部数字modem来处理
RT_REMOTE(config-if)#peer default ip address pool isdnpool
为拔入的ISDN呼叫从地址池isdnpool中分配IP地址
RT_REMOTE(config-if)#ppp authentication pap
RT_REMOTE(config-if)#int group-async1
RT_REMOTE(config-if)#ip unnumbered fa0/0
RT_REMOTE(config-if)#encapsulation ppp
建立一个异步拔号组，用于接收模拟modem呼叫
RT_REMOTE(config-if)#async mode interactive
指定异步串口建立链路的方式dedicate 直接模式、interactive 交互模式
RT_REMOTE(config-if)#peer default ip address pool pstnpool
为拔入的模拟呼叫从地址池pstnpool中分配ip地址
RT_REMOTE(config-if)#ppp quthentication pap if-needed
RT_REMOTE(config-if)#group-range 33 62
指定此模拟拔号组对应的端口
RT_REMOTE(config)#no dialer-list 1
RT_REMOTE(config)#dialer-list protocol ip permit
为拔号组1指定激活拔号的条件，这里所有的IP访问都可以激活拔号
RT_REM(config)#ip local pool isdnpool 192.168.15.201 192.168.15.220
RT_REM(config)#ip local pool pstnpool 192.168.15.221 192.168.15.240
RT_REMOT(config)#ip route 192.168.2.0 255.255.255.0 192.168.15.251
RT_REMO(config)#ip route 192.168.11.0 255.255.255.0 192.168.15.251
RT_REMO(config)#ip route 192.168.12.0 255.255.255.0 192.168.15.251
RT_REMO(config)#ip route 192.168.13.0 255.255.255.0 192.168.15.251
RT_REMO(config)#ip route 192.168.14.0 255.255.255.0 192.168.15.251
RT_REMOTE(config)#snmp-server community public RO
RT_REMOTE(config)#no snmp-server location
RT_REMOTE(config)#no snmp-server contact
RT_REMOTE(config)#line 33 62
进入modem 口线路模式
RT_REMOTE(config-line)#autoselect during-login
配置为自动登录
RT_REMOTE(config-line)#autoselect ppp
配置为自动选择ppp协议
RT_REMOTE(config-line)#login local
配置为使用本地数据库进行认证
RT_REMOTE(config-line)#modem inout
配置端口为允许拔入和拔出
RT_REMOTE(config-line)#modem autoconfigure discovery
自动识别modem
RT_REMOTE(config-line)#qutocommand ppp default
连通后自动执行ppp命令
配置 RT_FZ1 （分支机构 1 ）
RT_FZ1(config)#username RT_REMOTE password cisco
RT_FZ1(config)#chat-script dialout “”“AT”TIMEOUT 30 OK“ATDT\T”TIMEOUT 30 CONNECT\c
定义拔号脚本“dialout”
RT_FZ1(config)#int fa0/0
RT_FZ1(config-if)#ip add 192.168.20.254 255.255.255.0
RT_FZ1(config-if)#int s0/0
RT_FZ1(config-if)#encapsulation ppp
RT_FZ1(config-if)#ip add 192.168.1.2 255.255.255.252
RT_FZ1(config-if)#int async 1
进入异步接口
RT_FZ1(config-if)#ip address negotiated
自动协商IP地址
RT_FZ1(config-if)#encpsulation ppp
RT_FZ1(config-if)#async mode interactive
RT_FZ1(config-if)#dialer in-band
设定接口为按需拔号（DDR）
RT_FZ1(config-if)#dialer string 68001000
RT_FZ1(config-if)#ppp authentication pap
RT_FZ1(config-if)#ppp pap sent-username TR_FZ1 password cisco
RT_FZ1(config-if)#no dialer-list 1
RT_FZ1(config-if)#dialer-list 1 protocol ip permit
RT_FZ1(config)#ip route 0.0.0.0 0.0.0.0 s0/0 1
RT_FZ1(config)#ip route 0.0.0.0 0.0.0.0 async1 200
RT_FZ1(config)#line 1
RT_FZ1(config-line)#autoselect during-login
RT_FZ1(config-line)#autoselect ppp
RT_FZ1(config-line)#modem inout
RT_FZ1(config-line)#modem autoconfigure discovery
RT_FZ1(config-line)#autocommand ppp
RT_FZ1(config-line)#script dialer dialout
指定拔出所用的脚本dialout
RT_FZ1(config-line)#transport input all
RT_FZ1(config-line)#flowcontrol hardware
配置 RT_FZ2 （分支机构 2 ）
RT_FZ2(config)#username RT_REMOTE password cisco
RT_FZ2(config)#chat-script dialout “”“AT”TIMEOUT 30 OK“ATDT\T”TIMEOUT 30 CONNECT\c
RT_FZ2(config)#int fa0/0
RT_FZ2(config-if)#ip add 192.168.30.254 255.255.255.0
RT_FZ2(config-if)#int s0/0
RT_FZ2(config-if)#encapsulation ppp
RT_FZ2(config-if)#ip add 192.168.1.6 255.255.255.252
RT_FZ2(config-if)#int async 1
RT_FZ2(config-if)#ip address negotiated
RT_FZ2(config-if)#encpsulation ppp
RT_FZ2(config-if)#async mode interactive
RT_FZ2(config-if)#dialer in-band
RT_FZ2(config-if)#dialer string 68001000
RT_FZ2(config-if)#ppp authentication pap
RT_FZ2(config-if)#ppp pap sent-username TR_FZ1 password cisco
RT_FZ2(config-if)#no dialer-list 1
RT_FZ2(config-if)#dialer-list 1 protocol ip permit
RT_FZ2(config)#ip route 0.0.0.0 0.0.0.0 s0/0 1
RT_FZ2(config)#ip route 0.0.0.0 0.0.0.0 async1 200
RT_FZ2(config)#line 1
RT_FZ2(config-line)#autoselect during-login
RT_FZ2(config-line)#autoselect ppp
RT_FZ2(config-line)#modem inout
RT_FZ2(config-line)#modem autoconfigure discovery
RT_FZ2(config-line)#autocommand ppp
RT_FZ2(config-line)#script dialer dialout
RT_FZ1(config-line)#transport input all
RT_FZ1(config-line)#flowcontrol hardware
配置防火墙 PIX_515 （安全设备）
Pix_515(config)#nameif ethernet0 outside security 0
Pix_515(config)#nameif ethernet1 inside security 100
Pix_515(config)#nameif ethernet2 dmz security 50
Pix_515(config)#interface ethernet0 auot
Pix_515(config)#interface ethernet1 auot
Pix_515(config)#interface ethernet2 auot
启用内外接口和dmz接口
Pix_515(config)#ip address outside 202.106.11.225 255.255.255.240
Pix_515(config)#ip address inside 192.168.15.1 255.255.255.0
Pix_515(config)#ip address dmz 192.168.16.5 255.255.255.0
设置内外接口地址
Pix_515(config)#global (outside) 1 202.106.11.229-202.106.11.233
设置全局复用地址
Pix_515(config)#global (outside) 1 202.106.11.234
单个PAT地址
Pix_515(config)#static (dmz,outside) 202.106.11.235 192.168.16.1 netmask 255.255.255.255
Pix_515(config)#static (dmz,outside) 202.106.11.236 192.168.16.2 netmask 255.255.255.255
Pix_515(config)#static (dmz,outside) 202.106.11.237 192.168.16.3 netmask 255.255.255.255
将服务器映射到外网
Pix_515(config)#static (inside,dmz) 192.168.2.0 192.168.2.0 netmask 255.255.255.0
Pix_515(config)#static (inside,dmz) 192.168.11.0 192.168.11.0 netmask 255.255.255.0
Pix_515(config)#static (inside,dmz) 192.168.12.0 192.168.12.0 netmask 255.255.255.0
Pix_515(config)#static (inside,dmz) 192.168.13.0 192.168.13.0 netmask 255.255.255.0
Pix_515(config)#static (inside,dmz) 192.168.14.0 192.168.14.0 netmask 255.255.255.0
Pix_515(config)#static (inside,dmz) 192.168.15.0 192.168.15.0 netmask 255.255.255.0
内网访问服务器时不做地址转换
Pix_515(config)#nat (inside) 1 0 0
所有内网地址访问外网进行地址转换
Pix_515(config)#access-list allowin permit tcp any host 202.106.11.235 eq http
Pix_515(config)#access-list allowin permit tcp any host 202.106.11.236 eq smtp
Pix_515(config)#access-list allowin permit tcp any host 202.106.11.237 eq domain
Pix_515(config)#access-list allowin permit udp any host 202.106.11.237 eq domain
允许外部任何地址对dmz区的服务器进行相应的访问
Pix_515(config)#access-list allowin in interface outside
将访问控制列表应用到防火墙的外口上
Pix_515(config)#route outside 0.0.0.0 0.0.0.0 202.106.11.226
Pix_515(config)#route inside 192.168.0.0 255.255.0.0 192.168.15.251
配置 RT_INTERNET （设置接入 internet 路由器）
RT_INTERNET(config)#int fa0/0
RT_INTERNET(config-if)#ip address 202.106.11.226 255.255.255.240
RT_INTERNET(config)#int s0/0
RT_INTERNET(config-if)#ip address 192.168.1.1 255.255.255.252
RT_INTERNET(config-if)#encapsulation ppp
RT_INTERNET(config)#ip route 0.0.0.0 0.0.0.0 s0/0
RT_INTERNET(config)#snmp-server community prublic RO
RT_INTERNET(config)#no snmp-server location
RT_INTERNET(config)#no snmp-server contact
weixin_34075551
关注
  • 4
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
公司网络配置案例
weixin_33795833的博客
03-04 1106
1、项目介绍某中等规模公司的网络环境如下图1所示，本公司现有三个部门分别是生产部、销售部、技术部，生产部属于vlan10,销售部属于vlan20,技术部属于vlan30,所有PC的IP地址均为静态配置，各部门之间都可互相通信，并且能够访问外网。网络拓扑如图－1所示：在现有网络基础上随着企业发展需求，为了保证网络的高可用性，需要使用很多的冗余技术：为了保证局域网络不会因为线路...
【华为】某中小型企业网 组网案例—总公司+分公司模式
热门推荐
WFlySky的博客
11-01 2万+
企业组网案例模拟1、实验要求2、实验拓扑3、实验需求4、配置思路4.1 总部配置4.2 分部配置4.3 配置总部和分部互联4.4 网络优化 1、实验要求 假如你是某公司网管员，要为总部和分部规划网络。左边蓝色区域为总公司内部网络，右边黄色区域为分公司内部网络，上方模拟ISP。 如图所示，配置ISP、R1、R2的公网IP地址和设备名称。 网络的IP规划如下： R1与ISP相连的网段为101.1.1.0/24； R2与ISP相连的网段为101.1.2.0/24； R1与R2相连的网段为192.168.12.0/
经典网络建设方案案例
LiBai'S BLOG
10-02 2676
XXX-业务内网架构 经典网络拓扑结构 XXX大学数字化校园架构层次图 经典网络拓扑结构 经典网络拓扑结构 核心75E+FW+IPS板卡，VM5000，IX3040，IX1540；MSR5040+防病毒板卡 经典网络拓扑结构 XX公司存储异地容灾系统结构图 XXX大学合川新校区IToIP整体解决方案拓扑图 XX区网络系统拓扑图 XX学院校园网拓扑图 XX公安信息网改造架构拓扑图 XX集团云计算平台建设拓扑图 剩余拓扑获取 ...
中小型企业网络局域网实例-拓扑与规划
cool_wait学习专栏
05-06 7618
网络拓扑和规划 网络拓扑 中小型企业局域网组网一般采用二层架构即接入层和核心层，接入交换机负责将用户PC、打印机等网络终端接入到网络中，核心交换机快速转发不同接入交换机过来的数据，实现局域网内部不同网段之间互通。 网络规划 接入层规划 PC1、PC3属于VLAN 10，网关IP地址192.168.1.1/24，PC2、PC4属于VLAN20，网关IP地址192.168.2.1/24，在接入交换机上划分VLAN，隔离广播...
简单校园网络系统构建
mode2的博客
05-04 5920
简单校园网络系统构建前言实验案例网络节点分析网络地址（IP地址）的划分简单的网络拓扑图部署实施（基础的配置命令）如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 前言   这篇文章记录的是我在大三上学期关于网络系统构建的课程设计的思路，仅供参考学习使用，由于该项目以小组为单位进行，故我仅对自己实验以及报告
中小型企业网络的组建
weixin_45627369的博客
06-27 5992
中小型企业网络的组建
中型企业网构建案例中型企业网构建案例
12-12
中型企业网构建案例中型企业网构建案例中型企业网构建案例中型企业网构建案例中型企业网构建案例中型企业网构建案例中型企业网构建案例中型企业网构建案例中型企业网构建案例中型企业网构建案例中型企业网构建案例...
基于eNSP加防火墙的千人中型校园/企业网络规划与设计(附所有配置命令)
06-04
文件中包含了基于eNSP加防火墙的千人中型校园/企业网络规划与设计的topo图及其完整的配置（2份 区别就是第二个加了无线网络规划设计(WIFI)）（三层架构，核心层、汇聚层、计入层），并加所有的配置命令(以txt形式在...
企业网综合案例分析实验
12-05
下图为某中型企业拓扑图。中心路由器连接总公司的核心交换机，并连接两个分公司；全公司通过中心路由器做NAT上公网。为了网络安全，在中心路由器和INTERNET之间架设防火墙，防火墙采用透明模式；分公司可以访问总...
天空中型网吧构建--计算机网络课程设计
05-25
通过该课程设计，使学生熟悉...根据网络案例设计出包括网络拓扑结构图、IP分配及规划、特殊网络应用技术和网络测试及协议分析。从而提高设计方案的分析、设计、论证、实现及文档规范书写的能力和解决实际问题的能力。
ensp典型三层架构校园网络搭建(文档+拓扑)
04-15
该网络是一个典型的校园网络架构，采用华为ensp模拟器搭建。该压缩包中包含网络工程拓扑文件和项目报告文档，报告文档包含设计思路、网络规划、配置步骤及代码、网络功能测试等。该项目中涉及的技术包括，VLAN、链路...
组建中小型企业网络实例
03-12
组建中小型企业网络实例组建中小型企业网络实例
企业网络典型配置案例
02-05
企业网络典型配置案例,
大中型企业网络配置实例
09-21
企业网配置实例，涉及企业网络配置的有关知识。有需求的企业及人员可以下载参考
中小型企业网络搭建配置命令
07-03
1、根据网络拓扑规划网络结构并按要求连接线缆 2、根据要求配置各设备的IP、掩码、主机名等基本配置 3、将S1和S2划分vlan：S1的f0/2-10端口为vlan2，S2的f0/2-10端口为vlan3 4、在S3上配置DHCP服务：VLAN1分配的地址网段为192.168.1.0/24；VLAN2分配的地址网段为192.168.2.0 5、在S3上配置ACL，隔离VLAN2和VLAN3，使业务部和财务部之间不能相互访问；业务部能访问内网和外网；财务部只能访问内网，不能访问外网； 6、配置DNS服务器，使其能完成内网域名的解析，当用户访问外网时，能自动转发到公网的域名服务器做解析 7、配置WWW和FTP服务器，公司员工可通过http://www.beyond.com域名访问公司网站；通过ftp://ftp.beyond.com完成文件的上传和下载 8、企业内部网络中实现高效的路由选择协议RIP完成互联 9、在RB上配置NAT，以实现内网能够访问Internet 10、企业内网和外网的互联使用静态路由或默认路由实现
无线网络连接组网拓扑设计图(路由器连接AP连接交换机)
04-11
此无线网络解决方案 通过组网设计图(路由器连接AP连接交换机),实现无线转有线,有线转无线,障碍物阻挡信号解决，让复杂条件下上网冲浪轻松实现。
【干货】大中型企业网络搭建
XMWS-IT
04-13 4798
今天简单了解一下，大中型公司的网络搭建。 对于很多大型公司来讲，网络的稳定性，会直接影响到公司的收益，比如，双十一的阿里巴巴，京东，等等。如果这个时候网络出现问题，对于公司的损失将会是不可估量的。可见公司网络稳定，对公司的重要性了。那接下来就给大家简单讲一下大型公司的网络搭建必备。 那现在，我们这有一些设备，交换机sw1-sw7、路由器R1-R4、PC1-PC4、还有一台服务器，那如何对他们进行搭建呢。我们用华为模拟器进行模拟搭建。看下图： 这样网络搭建...
详解网络系统的搭建案例
weixin_34376986的博客
06-09 1216
大家好！！我是书记，前些天我收到的一个任务，为一个公司构建了一个网络设备平台，而且要求在这个平台上使用的是Linux操作系统搭建服务，我把公司的网络环境做个了简化的扩扑图，我将详细的讲解这个平台搭建的全过程，以及平台之上的服务配置的详细步骤，因为搭建的服务比较多，我就那一个公司内部使用的服务---------FTP服务来讲解。   首先，我们来分析一下平台搭建的过程；    网络系统=网络架...
csdn中型企业网络工程规划
最新发布
11-27
csdn是一家致力于为中型企业提供网络工程规划的公司。在进行网络工程规划时，首先需要对企业的需求进行全面的调研和分析。通过与企业管理层沟通，了解他们的业务需求、发展战略和预算限制，确定网络规划的目标和范围...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值