68个人公司的管理配置

一:要求

 公司现在有四层楼,机房在2楼,IT4楼工作,为了方便资料共享,在2楼机房设立了服务器。

每层楼的网络独立,不能互相进行访问,服务器和外网除外。服务器只能访问内部网络,外网禁止访问。

为了方便IT管理,开启了远程配置管理。

每层楼采用DHCP 地址分配,服务器IP设为静止。

二:设备清单

思科路由器        1841 一台

思科三层交换机    3560 一台

思科二层交换机    2960 4

三设计思路

1VLAN 102VLAN 20 3VLAN 30 4楼 vlan 40  ,服务器设为vlan 2

ACL规则对这些VLAN 访问管理

开通三层交换机远程管理协议

四设置代码如下所示

 

三层交换机

   1.修改三层交换机名称

Config>en

Config#hostname jifang \\修改名称为jifang

2.建立VLAN  以及VLAN 划分端口

1jifang#conf t  

     Jifang(cconfigt)#int  vlan 2 //建立vlan 2  

     Jifang(config-if)#  ip add 192.168.5.1  255.255.255.0 //建立IP以及掩码,建立服务器的vlan

     Jifang(config-if)#no shutdown //  开启端口

     Jifang(config-if)#exit

     Jifang(cconfigt)#int  vlan 10 //建立vlan 10

     Jifang(config-if)#  ip add 192.168.10.1  255.255.255.0 //建立IP以及掩码,1

     Jifang(config-if)#no shutdown //  开启端口

     Jifang(config-if)#exit

     Jifang(cconfigt)#int  vlan 20 //建立vlan 20

     Jifang(config-if)#  ip add 192.168.20.1  255.255.255.0 //建立IP以及掩码,2

     Jifang(config-if)#no shutdown //  开启端口

     Jifang(config-if)#exit

     Jifang(cconfigt)#int  vlan 30 //建立vlan 30

     Jifang(config-if)#  ip add 192.168.30.1  255.255.255.0 //建立IP以及掩码,三楼

     Jifang(config-if)#no shutdown //  开启端口

     Jifang(config-if)#exit

 Jifang(cconfigt)#int  vlan 40//建立vlan 40

     Jifang(config-if)#  ip add 192.168.40.1  255.255.255.0 //建立IP以及掩码,四楼

     Jifang(config-if)#no shutdown //  开启端口

     Jifang(config-if)#exit

 (2Jifang(cconfigt)#

      Jifang(cconfigt)#interface range fa0/2-3  //把这些端口,fa0/3作为备用。

      Jifang(config-if-range)#switchport mode access // 端口改为access 模 式 

      

     Jifang(config-if-range)#switchport access vlan  2 // 划分给vlan 2

   

     Jifang(config-if-range)#exit

     Jifang(cconfigt)#interface range fa0/5-6  //把这些端口

     Jifang(config-if-range)#switchport mode access // 端口改为access 模 式 

      

     Jifang(config-if-range)#switchport access vlan  10 // 划分给vlan 10

     Jifang(config-if-range)#exit

     Jifang(cconfigt)#interface range fa0/7-8  //把这些端口

     Jifang(config-if-range)#switchport mode access // 端口改为access 模 式 

      

     Jifang(config-if-range)#switchport access vlan  20 // 划分给vlan 20

     Jifang(config-if-range)#exit

     Jifang(cconfigt)#interface range fa0/9-10  //把这些端口

     Jifang(config-if-range)#switchport mode access // 端口改为access 模 式 

      

     Jifang(config-if-range)#switchport access vlan  30 // 划分给vlan 30

     Jifang(config-if-range)#exit

     Jifang(cconfigt)#interface range fa0/10-11  //把这些端口

     Jifang(config-if-range)#switchport mode access // 端口改为access 模 式 

      

    Jifang(config-if-range)#switchport access vlan  40 // 划分给vlan 40 

    Jifang(config-if-range)#exit

 

3.开启DHCP服务

   

    Jifang(dhcp-config)#exit

    Jifang(config)#

    Jifang(config)#ip dhcp pool vlan 10   // 开启vlan 10 dhcp 

    Jifang(dhcp-config)#network 192.168.1.0 255.255.255.0  //地址池

    Jifang(dhcp-config)#dns-server 192.168.1.2           //dns 服务器

    Jifang(dhcp-config)#default-router 192.168.1.1         //网关

        Jifang(dhcp-config)#exit

 

    Jifang(config)#

    Jifang(config)#ip dhcp pool vlan 20   // 开启vlan 20 dhcp 

    Jifang(dhcp-config)#network 192.168.2.0 255.255.255.0  //地址池

    Jifang(dhcp-config)#dns-server 192.168.2.2           //dns 服务器

    Jifang(dhcp-config)#default-router 192.168.2.1         //网关

    

    Jifang(dhcp-config)#exit

 

    Jifang(config)#

    Jifang(config)#ip dhcp pool vlan 30   // 开启vlan 30 dhcp 

    Jifang(dhcp-config)#network 192.168.3.0 255.255.255.0  //地址池

    Jifang(dhcp-config)#dns-server 192.168.3.2           //dns 服务器

    Jifang(dhcp-config)#default-router 192.168.3.1         //网关

    

    Jifang(dhcp-config)#exit

    Jifang(config)#

    Jifang(config)#ip dhcp pool vlan 40   // 开启vlan 40 dhcp 

    Jifang(dhcp-config)#network 192.168.4.0 255.255.255.0  //地址池

    Jifang(dhcp-config)#dns-server 192.168.4.2           //dns 服务器

    Jifang(dhcp-config)#default-router 192.168.4.1         //网关

    Jifang(dhcp-config)#exit

 

   4.除去不能分的DHCP 地址

Jifang(config)#Ip Dhcp Excluded-address 192.168.1.1

Jifang(config)#Ip Dhcp Excluded-address 192.168.1.2

Jifang(config)#Ip Dhcp Excluded-address 192.168.2.1

Jifang(config)#Ip Dhcp Excluded-address 192.168.2.2

Jifang(config)#Ip Dhcp Excluded-address 192.168.3.1


Jifang(config)#Ip Dhcp Excluded-address 192.168.3.2

    Jifang(config)#Ip Dhcp Excluded-address 192.168.4.1

Jifang(config)#Ip Dhcp Excluded-address 192.168.4.2

5.开启路由功能

ifang(config)#ip rounte //各个vlan互通

6建立ACL  规则

Jifang(config)#access-list 101 deny ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255//192.168.1.0 禁止访问192.168.2.0 这个网段,deny 是禁止

Jifang(config)#access-list 101 deny ip 192.168.1.0 0.0.0.255 192.168.3.0 0.0.0.255

Jifang(config)#access-list 101 deny ip 192.168.1.0 0.0.0.255 192.168.4.0 0.0.0.255

Jifang(config)#access-list 101 permit ip any any//其他网段允许访问,permit允许

Jifang(config)#access-list 103 deny ip 192.168.3.0 0.0.0.255 192.168.1.0 0.0.0.255

Jifang(config)#access-list 103 deny ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255

Jifang(config)#access-list 103 deny ip 192.168.3.0 0.0.0.255 192.168.4.0 0.0.0.255

Jifang(config)#access-list 103 permit ip any any

Jifang(config)#access-list 102 deny ip 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255

Jifang(config)#access-list 102 deny ip 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255

Jifang(config)#access-list 102 deny ip 192.168.2.0 0.0.0.255 192.168.4.0 0.0.0.255

Jifang(config)#access-list 102 permit ip any any

Jifang(config)#access-list 104 deny ip 192.168.4.0 0.0.0.255 192.168.1.0 0.0.0.255

Jifang(config)#access-list 104 deny ip 192.168.4.0 0.0.0.255 192.168.2.0 0.0.0.255

Jifang(config)#access-list 104 deny ip 192.168.4.0 0.0.0.255 192.168.3.0 0.0.0.255

Jifang(config)#access-list 104 permit ip any any

Jifang(config)#access-list 105 deny ip 192.168.5.0 0.0.0.255 192.168.6.0 0.0.0.255

Jifang(config)#access-list 105 permit ip any any

 

7.利用ACL规则

 Jifang(config)#interface Vlan 2  

 Jifang(config-if)#ip access-group 105 in //把第105条的ACL规则划给vlan2,其余相同

 Jifang(config-if)#exit

 Jifang(config)#interface Vlan 10

 Jifang(config-if)#ip access-group 101 in

 Jifang(config-if)#exit

 Jifang(config)#interface Vlan 20

 Jifang(config-if)#ip access-group 102 in

  Jifang(config-if)#exit

 Jifang(config)#interface Vlan 30

 Jifang(config-if)#ip access-group 103 in

 Jifang(config-if)#exit

  Jifang(config)#interface Vlan 40

 Jifang(config-if)#ip access-group 104 in

  Jifang(config-if)#exit

8.建立远程访问密码

    Jifang(config)#enable password ccnapass //设置交换机使进入用户模式帐户的密码   

    Jifang(config)#line vty 0 4 //进入VTY线路 

    Jifang(config-line)#ogin // 进入Telnet进行登陆配置 

    Jifang(config-line)#password ccnagood //设置Telnet的密码       

Jifang(config-line)#exit

为了安全对这些密码进行加密,有兴趣可以下来研究。

 

9.各楼层的二层交换机配置

112960交换机:

Switch>en

Switch#conf t

Switch(config)#int vlan 10//建立 vlan 10

Switch(config-if)#exit

Switch(cconfigt)#interface range fa0/1-20  //把这些端口,4口做备用

Switch(config-if-range)#switchport mode access // 端口改为access 模 式    

Switch(config-if-range)#switchport access vlan  10// 划分给vlan 10

222960交换机:

Switch>en

Switch#conf t

Switch(config)#int vlan 20

Switch(config-if)#exit

Switch(cconfigt)#interface range fa0/1-20 

Switch(config-if-range)#switchport mode access   

Switch(config-if-range)#switchport access vlan  20

332960交换机:

Switch>en

Switch#conf t

Switch(config)#int vlan 30

Switch(config-if)#exit

Switch(cconfigt)#interface range fa0/1-20 

Switch(config-if-range)#switchport mode access   

Switch(config-if-range)#switchport access vlan  30

 

442960交换机:

Switch>en

Switch#conf t

Switch(config)#int vlan 40

Switch(config-if)#exit

Switch(cconfigt)#interface range fa0/1-20 

Switch(config-if-range)#switchport mode access   

Switch(config-if-range)#switchport access vlan  40

 

5)二层交换机与三层交换机连接端口如图所示。

 wKioL1aMk9XhSCzyAABMcf2RpcA765.png

 



 

 

6)服务器IP192.168.5.2  

               掩码:255.255.255.0  dns:192.168.5.2

               默认网关:192.168.5.1,处于vlan 2  中,单独独立的计算机。至于机房内部管理系统的电脑,主要是

 对网络进行管理。    

7)在每个2960交换机连接各一台电脑,并开启ip地址自动获取,现在看看这些电脑能自动获取ip地址。

Vlan10 ping vlan 20不通,vlan20 pingvlan30不通,vlan30 ping vlan 2 通。

 

10.三层交换机把fa0/1 端口trunk,与思科路由器fa0/1通信。

    Jifang(config)#interface fa0/1

    Jifang(config-if)#switchport trunk encapsulation dot1q //802.1Q协议对数据进行封装

Jifang(config-if)#switchport mode trunk

 

11.机房路由器配置

     Router>en

     Router#conf t

     Router(config)#int fa0/0 //连接电信外网的端口

     Router(config-if)ip address 171.2.34.34 255.255.255.0  //电信分的ip地址

     Router(config-if)#exit

     Router(config)#ip default-network  171.2.34.35 //电信那端口的ip地址

     Router(config)#int fa0/1 //连接内部网络的端口

     Router(config-if)#no ip address

     Router(config-if)#no shutdown

      Router(config-if)#int f0/0.1   //进入vlan 1虚拟端口

      Router(config-subif)#encapsulation do

      Router(config-subif)#encapsulation dot1Q 1// VLAN 1数据封装      

      Router(config-subif)#ip add 192.168.6.3 255.255.255.0 

      Router(config-subif)#exit

 

      Router(config-if)#int f0/0.10 //进入vlan 10虚拟端口

      Router(config-subif)#encapsulation do

      Router(config-subif)#encapsulation dot1Q 10 // VLAN 10数据封装    

      Router(config-subif)#ip add 192.168.1.2 255.255.255.0 

      Router(config-subif)#exit

 

      Router(config-if)#int f0/0.20//进入vlan 20虚拟端口

      Router(config-subif)#encapsulation do

      Router(config-subif)#encapsulation dot1Q 20 // VLAN 20数据封装     

      Router(config-subif)#ip add 192.168.2.2 255.255.255.0 

      Router(config-subif)#exit

      

      Router(config-if)#int f0/0.30//进入vlan 30虚拟端口

      Router(config-subif)#encapsulation do

      Router(config-subif)#encapsulation dot1Q 30 // VLAN 30数据封装     

      Router(config-subif)#ip add 192.168.3.2 255.255.255.0 

      Router(config-subif)#exit

      

      Router(config-if)#int f0/0.40//进入vlan 40虚拟端口

      Router(config-subif)#encapsulation do

      Router(config-subif)#encapsulation dot1Q 40 // VLAN 40数据封装     

      Router(config-subif)#ip add 192.168.4.2 255.255.255.0 

      Router(config-subif)#exit

      

  12.电信路由器设置

Config>en

    Config#hostname Dianxin

     Dianxin#conf t

Dianxin(config)#int fa0/1 

Dianxin(config-if)#ip add 171.2.34.35 255.255.255.0 

Dianxin(config-if)#no show 

Dianxin(config-if)#exit

 

Dianxin(config)#int fa0/0 

Dianxin(config-if)#ip add 192.168.7.1 255.255.255.0 

Dianxin(config-if)#no show 

Dianxin(config-if)#exit

 

13在电信的fa0/0 处连接一台电脑,设置IP192.168.7.2  255.255.255.0 默认网关:192.168.7.1

 

现在为了内部部分网络能够与电信路由器通信,需要设置静态路由。

 

(1)电信区的路由器

     

  Dianxin(config)#ip route 192.168.6.0 255.255.255.0 171.2.34.34 

  Dianxin(config)#ip route 192.168.1.0 255.255.255.0 171.2.34.34 

  Dianxin(config)#Ip route 192.168.2.0 255.255.255.0 171.2.34.34 

  Dianxin(config)#ip route 192.168.3.0 255.255.255.0 171.2.34.34 

  Dianxin(config)#ip route 192.168.4.0 255.255.255.0 171.2.34.34 

 

(2)内部网络的路由器

     Router>en

     Router#conf t

      Router(config)#ip route 192.168.7.0 255.255.255.0 171.2.34.35 

3)内部三交换机

Jifang#conf t

    Jifangconfig#ip route 171.2.34.0 255.255.255.0 192.168.6.3//到内部路由器的IP

    Jifangconfig#ip route 171.2.34.0 255.255.255.0 192.168.1.2 

    Jifangconfig#ip route 171.2.34.0 255.255.255.0 192.168.2.2 

    Jifangconfig#ip route 171.2.34.0 255.255.255.0 192.168.3.2 

    Jifangconfig#ip route 171.2.34.0 255.255.255.0 192.168.4.2 

    Jifangconfig#ip route 192.168.7.0 255.255.255.0 171.2.34.35//到电信路由的IP

       以上的命令对三层交换机较多,这都是易懂的配置。

       感谢你认真看望这篇文章,希望能够帮助到你。

       能帮助你,是我最大的荣幸。