中小企業(yè)典型組網(wǎng)案例

中小企業(yè)典型組網(wǎng)案例案例名稱典型中小企業(yè)組網(wǎng)實例

技術(shù)范圍交換

技術(shù)關(guān)鍵詞VLAN，NAT，ACL，OSPF

網(wǎng)絡(luò)拓?fù)?/p>

案例描述典型中小企業(yè)組網(wǎng)實例，申請一個公網(wǎng)IP和10M帶寬，一臺CISCO路由器，WEB服務(wù)器，文件服務(wù)器，F(xiàn)TP服務(wù)器等，客戶端辦公電腦，300臺左右，多部門劃分VLAN，用ACL控制各部門訪問權(quán)限，配置網(wǎng)絡(luò)打印機(jī)。

解決方案1,配置Routera).配置接口Interfacefastethernet0/1Ipaddress52DuplexautoSpeedautoIpnatinsideNoshutdownInterfacefastethernet0/2Ipaddress1748DuplexautoSpeedautoIpnatoutsideNoshutdownb)配置路由iproute17c).配置過載ipnatinsidesourcelist110interfaceFastEthernet0/2overloadaccess-list110permitip55any

d).配置端口映射Ipnatinsidesourcestatictcp801780映射WEB服務(wù)器Ipnatinsidesourcestatictcp211721映射FTP服務(wù)器文件服務(wù)器只提供企業(yè)內(nèi)網(wǎng)使用，不配置端口映射

2，配置CoreswitchCISCO4503a)配置VTPVTPVersion:2ConfigurationRevision:7MaximumVLANssupportedlocally:1005NumberofexistingVLANs:9VTPOperatingMode:ServerVTPDomainName:OAVTPPruningMode:DisabledVTPV2Mode:EnabledVTPTrapsGeneration:Enabledb)配置VLANcore-sw#vlandatabase進(jìn)入vlan配置模式core-sw(vlan)#vtpdomainOA設(shè)置vtp管理域名稱OAcore-sw(vlan)#vtpserver設(shè)置交換機(jī)為服務(wù)器模式

core-sw(vlan)#vlan2nameguanli創(chuàng)建VLAN2,命名為管理core-sw(vlan)#vlan10nameshichang創(chuàng)建VLAN10，命名為市場core-sw(vlan)#vlan11namecaiwucore-sw(vlan)#vlan12nameshejicore-sw(vlan)#vlan13namenetprintercore-sw(vlan)#vlan20nameserver配置CORE-SW管理IPcore-sw(config)#interfacevlan2core-sw(config-if)#ipaddress54配置各個VLAN網(wǎng)關(guān)IPcore-sw(config)#interfacevlan10core-sw(config-if)#ipaddress54core-sw(config)#interfacevlan11core-sw(config-if)#ipaddress54core-sw(config)#interfacevlan12core-sw(config-if)#ipaddress54core-sw(config)#interfacevlan13core-sw(config-if)#ipaddress54core-sw(config)#interfacevlan20core-sw(config-if)#ipaddress54將CORE-SW上的端口根據(jù)需要劃分至各個VLAN

c)配置ACL應(yīng)用在各個部門VLAN接口上，控制各部門互訪access-list10permit55access-list10permit55access-list10deny55access-list10permitanyaccess-list10應(yīng)用于VLAN10OUT方向上，市場部內(nèi)部可以互訪，可以訪問服務(wù)器網(wǎng)段和網(wǎng)絡(luò)打印機(jī)網(wǎng)段，但不能訪問財務(wù)部和設(shè)計部所在網(wǎng)段

access-list11permit55access-list11permit55access-list11permit55access-list11deny55access-list11permitanyaccess-list11應(yīng)用在VLAN11OUT方向上，財務(wù)部內(nèi)部可以互訪問，可以訪問服務(wù)器網(wǎng)段和網(wǎng)絡(luò)打印機(jī)網(wǎng)絡(luò)，可以訪問市場部網(wǎng)段，但不能訪問設(shè)計部網(wǎng)段

設(shè)計部VLAN12，網(wǎng)絡(luò)打印機(jī)VLAN13，服務(wù)器VLAN20可以訪問任意網(wǎng)段，應(yīng)用訪問列表access-list101在in的方向上，封掉常見病毒端口，（可以根據(jù)實際需要將此ACL應(yīng)用于任一接口）access-list101denytcpanyanyeq1068access-list101denytcpanyanyeq2046access-list101denyudpanyanyeq2046access-list101denytcpanyanyeq4444access-list101denyudpanyanyeq4444access-list101denytcpanyanyeq1434access-list101denyudpanyanyeq1434access-list101denytcpanyanyeq5554access-list101denytcpanyanyeq9996access-list101denytcpanyanyeq6881access-list101denytcpanyanyeq6882access-list101denytcpanyanyeq16881access-list101denyudpanyanyeq5554access-list101denyudpanyanyeq9996access-list101denyudpanyanyeq6881access-list101denyudpanyanyeq6882access-list101denyudpanyanyeq16881access-list101permitipanyany

d).配置OSPF!routerospf100log-adjacency-changesnetwork55area0default-informationoriginate!3.配置接入層交換機(jī)CISCO2950a)配置VTPVTPVersion:2ConfigurationRevision:7MaximumVLANssupportedlocally:1005NumberofexistingVLANs:9VTPOperatingMode:ClientVTPDomainName:OAVTPPruningMode:Enabled打開VTP修剪VTPV2Mode:EnabledVTPTrapsGeneration:Enabledb)配置VLANsw1#vlandatabase進(jìn)入vlan配置模式sw1(vlan)#vtpdomainOA設(shè)置vtp管理域名稱OAsw1(vlan)#vtpserver設(shè)置交換機(jī)為服務(wù)器模式

配置接入層交換機(jī)管理IPSw1(config)#interfacevlan2Sw1(config-if)#ipaddress

Sw2(config)#interfacevlan2Sw2(config-if)#ipaddress將接入層交換機(jī)各端口根據(jù)需要，劃入各個VLAN例：Sw1(config)#interfacefa0/1Sw1(config-if)#swiaccessvlan12Sw2(config)#interfacerangefa0/1-10Sw2(config-if)#swiaccessvlan13

4.配置辦公電腦市場部辦公電腦IP：子網(wǎng)：網(wǎng)關(guān)：54DNS：0注：配置所有地區(qū)的電信DNS服務(wù)器即可3為了加強(qiáng)對辦公電腦的管理，采用固定IP地址的方法，對人員，電腦，IP，MAC地址進(jìn)行登記，可以安裝一臺監(jiān)控PC，使用SNIFFER軟件比外網(wǎng)出口進(jìn)行監(jiān)控，發(fā)現(xiàn)IP異常，就可以找到使用人。SNIFFER監(jiān)控，CISCO4500系列交換機(jī)的端口鏡像，這里是順便提一下，如果大家有興趣，我會在以后的實例中再詳細(xì)說明。

總結(jié)：這個案例是比較典型的企業(yè)組網(wǎng)方案，骨架已經(jīng)出來了，還可以加些血肉再豐富一下，將會更好。實施過程中