中小企業(yè)典型組網(wǎng)案例

中小企業(yè)典型組網(wǎng)案例案例名稱典型中小企業(yè)組網(wǎng)實(shí)例

技術(shù)范圍交換

技術(shù)關(guān)鍵詞VLAN，NAT，ACL，OSPF

網(wǎng)絡(luò)拓?fù)?/p>

案例描述典型中小企業(yè)組網(wǎng)實(shí)例，申請(qǐng)一個(gè)公網(wǎng)IP和10M帶寬，一臺(tái)CISCO路由器，WEB服務(wù)器，文件服務(wù)器，F(xiàn)TP服務(wù)器等，客戶端辦公電腦，300臺(tái)左右，多部門劃分VLAN，用ACL控制各部門訪問(wèn)權(quán)限，配置網(wǎng)絡(luò)打印機(jī)。

解決方案1,配置Routera).配置接口Interfacefastethernet0/1Ipaddress52DuplexautoSpeedautoIpnatinsideNoshutdownInterfacefastethernet0/2Ipaddress1748DuplexautoSpeedautoIpnatoutsideNoshutdownb)配置路由iproute17c).配置過(guò)載ipnatinsidesourcelist110interfaceFastEthernet0/2overloadaccess-list110permitip55any

d).配置端口映射Ipnatinsidesourcestatictcp801780映射WEB服務(wù)器Ipnatinsidesourcestatictcp211721映射FTP服務(wù)器文件服務(wù)器只提供企業(yè)內(nèi)網(wǎng)使用，不配置端口映射

2，配置CoreswitchCISCO4503a)配置VTPVTPVersion:2ConfigurationRevision:7MaximumVLANssupportedlocally:1005NumberofexistingVLANs:9VTPOperatingMode:ServerVTPDomainName:OAVTPPruningMode:DisabledVTPV2Mode:EnabledVTPTrapsGeneration:Enabledb)配置VLANcore-sw#vlandatabase進(jìn)入vlan配置模式core-sw(vlan)#vtpdomainOA設(shè)置vtp管理域名稱OAcore-sw(vlan)#vtpserver設(shè)置交換機(jī)為服務(wù)器模式

core-sw(vlan)#vlan2nameguanli創(chuàng)建VLAN2,命名為管理core-sw(vlan)#vlan10nameshichang創(chuàng)建VLAN10，命名為市場(chǎng)core-sw(vlan)#vlan11namecaiwucore-sw(vlan)#vlan12nameshejicore-sw(vlan)#vlan13namenetprintercore-sw(vlan)#vlan20nameserver配置CORE-SW管理IPcore-sw(config)#interfacevlan2core-sw(config-if)#ipaddress54配置各個(gè)VLAN網(wǎng)關(guān)IPcore-sw(config)#interfacevlan10core-sw(config-if)#ipaddress54core-sw(config)#interfacevlan11core-sw(config-if)#ipaddress54core-sw(config)#interfacevlan12core-sw(config-if)#ipaddress54core-sw(config)#interfacevlan13core-sw(config-if)#ipaddress54core-sw(config)#interfacevlan20core-sw(config-if)#ipaddress54將CORE-SW上的端口根據(jù)需要?jiǎng)澐种粮鱾€(gè)VLAN

c)配置ACL應(yīng)用在各個(gè)部門VLAN接口上，控制各部門互訪access-list10permit55access-list10permit55access-list10deny55access-list10permitanyaccess-list10應(yīng)用于VLAN10OUT方向上，市場(chǎng)部?jī)?nèi)部可以互訪，可以訪問(wèn)服務(wù)器網(wǎng)段和網(wǎng)絡(luò)打印機(jī)網(wǎng)段，但不能訪問(wèn)財(cái)務(wù)部和設(shè)計(jì)部所在網(wǎng)段

access-list11permit55access-list11permit55access-list11permit55access-list11deny55access-list11permitanyaccess-list11應(yīng)用在VLAN11OUT方向上，財(cái)務(wù)部?jī)?nèi)部可以互訪問(wèn)，可以訪問(wèn)服務(wù)器網(wǎng)段和網(wǎng)絡(luò)打印機(jī)網(wǎng)絡(luò)，可以訪問(wèn)市場(chǎng)部網(wǎng)段，但不能訪問(wèn)設(shè)計(jì)部網(wǎng)段

設(shè)計(jì)部VLAN12，網(wǎng)絡(luò)打印機(jī)VLAN13，服務(wù)器VLAN20可以訪問(wèn)任意網(wǎng)段，應(yīng)用訪問(wèn)列表access-list101在in的方向上，封掉常見病毒端口，（可以根據(jù)實(shí)際需要將此ACL應(yīng)用于任一接口）access-list101denytcpanyanyeq1068access-list101denytcpanyanyeq2046access-list101denyudpanyanyeq2046access-list101denytcpanyanyeq4444access-list101denyudpanyanyeq4444access-list101denytcpanyanyeq1434access-list101denyudpanyanyeq1434access-list101denytcpanyanyeq5554access-list101denytcpanyanyeq9996access-list101denytcpanyanyeq6881access-list101denytcpanyanyeq6882access-list101denytcpanyanyeq16881access-list101denyudpanyanyeq5554access-list101denyudpanyanyeq9996access-list101denyudpanyanyeq6881access-list101denyudpanyanyeq6882access-list101denyudpanyanyeq16881access-list101permitipanyany

d).配置OSPF!routerospf100log-adjacency-changesnetwork55area0default-informationoriginate!3.配置接入層交換機(jī)CISCO2950a)配置VTPVTPVersion:2ConfigurationRevision:7MaximumVLANssupportedlocally:1005NumberofexistingVLANs:9VTPOperatingMode:ClientVTPDomainName:OAVTPPruningMode:Enabled打開VTP修剪VTPV2Mode:EnabledVTPTrapsGeneration:Enabledb)配置VLANsw1#vlandatabase進(jìn)入vlan配置模式sw1(vlan)#vtpdomainOA設(shè)置vtp管理域名稱OAsw1(vlan)#vtpserver設(shè)置交換機(jī)為服務(wù)器模式

配置接入層交換機(jī)管理IPSw1(config)#interfacevlan2Sw1(config-if)#ipaddress

Sw2(config)#interfacevlan2Sw2(config-if)#ipaddress將接入層交換機(jī)各端口根據(jù)需要，劃入各個(gè)VLAN例：Sw1(config)#interfacefa0/1Sw1(config-if)#swiaccessvlan12Sw2(config)#interfacerangefa0/1-10Sw2(config-if)#swiaccessvlan13

4.配置辦公電腦市場(chǎng)部辦公電腦IP：子網(wǎng)：網(wǎng)關(guān)：54DNS：0注：配置所有地區(qū)的電信DNS服務(wù)器即可3為了加強(qiáng)對(duì)辦公電腦的管理，采用固定IP地址的方法，對(duì)人員，電腦，IP，MAC地址進(jìn)行登記，可以安裝一臺(tái)監(jiān)控PC，使用SNIFFER軟件比外網(wǎng)出口進(jìn)行監(jiān)控，發(fā)現(xiàn)IP異常，就可以找到使用人。SNIFFER監(jiān)控，CISCO4500系列交換機(jī)的端口鏡像，這里是順便提一下，如果大家有興趣，我會(huì)在以后的實(shí)例中再詳細(xì)說(shuō)明。

總結(jié)：這個(gè)案例是比較典型的企業(yè)組網(wǎng)方案，骨架已經(jīng)出來(lái)了，還可以加些血肉再豐富一下，將會(huì)更好。實(shí)施過(guò)程中