交换机和路由器配置过程分析情况分析总结.doc

交换机和路由器配置过程总结交换机和路由器配置过程总结第一部分 交换机配置 一、概述一、概述 一层、二层交换机工作在数据链路层，三层交换机工作在网络层，最常见的是以太网交换机。交换 机一般具有用户模式、配置模式、特权模式、全局配置模式等模式。 二、基本配置命令二、基本配置命令(CISCO)Switch >enable 进入特权模式Switch #config terminal 进入全局配置模式Switch (config)#hostname 设置交换机的主机名Switch(config)#enable password 进入特权模式的密码（明文形式保存）Switch(config)#enable secret 加密密码（加密形式保存） （优先）Switch(config)#ip default-gateway 配置交换机网关Switch(config)#show mac-address-table 查看 MAC 地址Switch(config)logging synchronous 阻止控制台信息覆盖命令行上的输入Switch(config)no ip domain-lookup 关闭 DNS 查找功能Switch(config)exec-timeout 0 0 阻止会话退出使用使用 Telnet 远程式管理远程式管理Switch (config)#line vty 0 4 进入虚拟终端Switch (config-line)# password 设置登录口令Switch (config-line)# login 要求口令验证控制台口令控制台口令switch(config)#line console 0 进入控制台口switch(config-line)# password xx switch(config-line)# 设置登录口令 login 允许登录恢复出厂配置恢复出厂配置Switch(config)#erase startup-configSwitch(config)delete vlan.datVlan 基本配置基本配置Switch#vlan database 进去 vlan 配置模式Switch(vlan)#vlan 号码 name 名称 创建 vlan 及 vlan 名Switch(vlan)#vlan 号码 mtu 数值 修改 MTU 大小Switch(vlan)#exit 更新 vlan 数据并推出Switch#show vlan 查看验证Switch#copy running-config startup-config 保存配置VLAN 中添加中添加 删除端口删除端口Switch#config terminal 进入全局配置Switch(config)#interface fastethernet0/1 进入要分配的端口Switch(config-if)#Switchport mode access 定义二层端口Switch(config-if)#Switchport acces vlan 号 把端口分给一个 vlanSwitch(config-if)#switchport mode trunk 设置为干线Switch(config-if)#switchport trunk encapsulation dot1q 设置 vlan 中继协议Switch(config-if)#no switchport mode 或 ( switchport mode access) 禁用干线Switch(config-if)#switchport trunk allowed vlan add 1，2 从 Trunk 中添加 vlansSwitch(config-if)#switchport trunk allowed vlan remove 1，2 从 Trunk 中删除 vlanSwitch(config-if)#switchport trunk pruning vlan remove 1，2 ；从 Trunk 中关闭局部修剪查看查看 vlan 信息信息 Switch#show vlan brief 所有所有 vlan 信息信息查看 vlan 信息 Switch#show vlan id 某个 vlan 信息注:Switch#show int trunk 查看 trunk 协议注：可以使用注：可以使用 default interface interface-id 还原接口到默认配置状态还原接口到默认配置状态Trunk开启（no） 将端口设置为永久中继模式关闭（off） 将端口设置为永久非中继模式， 并且将链路转变为非中继链路企望（desirable）让端口主动试图将链路转换成中继链路自动（auto） 使该端口愿意将链路变成中继链路交换机显示命令：交换机显示命令：switch#show vtp status 查看 vtp 配置信息switch#show running-config 查看当前配置信息switch#show vlan 查看 vlan 配置信息switch#show interface 查看端口信息switch#show int f0/0 查看指定端口信息switch#dir flash: 查看闪存switch#show version 查看当前版本信息switch#show cdp cisco 设备发现协议 （可以查看聆接设备）switch#show cdp traffic 杳看接收和发送的 cdp 包统计信息switch#show cdp neighbors 查看与该设备相邻的 cisco 设备switch#show interface f0/1 switchport 查看有关 switchport 的配置switch#show cdp neighbors 查看与该设备相邻的 cisco 设备三、模拟配置三、模拟配置(一个实例一个实例)图一：PC 机 IP 地址、子网掩码、默认网关配置截图图二：模拟网络拓扑结构图图三：全局模式下对交换机进行配置图四：查看 VLAN 当前配置信息第二部分第二部分 路由器配置路由器配置 一、环境搭建（借鉴网上的材料，通过自己配置也实现了同样的功能）一、环境搭建（借鉴网上的材料，通过自己配置也实现了同样的功能） 添加一个模块化的路由器，单击 Packet Tracer 5.0 的工作区中刚添加的路由器，在弹出的配置窗口上 添加一些模块：图五 默认情况下，路由器的电源是打开的，添加模块时需要关闭路由器的电源，单击图一箭 头所指的电源开关，将其关闭，路由器的电源关闭后绿色的电源指示灯也将变暗。图六 添加所需要的模块 在“MODULES”下寻找所需要的模块，选中某个模块时会在下方显示该模块的信息。然 后拖到路由器的空插槽上即可。图八 添加一计算机，其 RS-232 与路由器的 Console 端口相连图九 用计算机的终端连接路由器 图十 实验环境搭建完成二、配置单个路由器二、配置单个路由器 路由器的几种模式：User mode(用户模式)、Privileged mode（特权模式） 、Global configuration mode(全局配置模式)、Interface mode(接口配置模式)、Subinterface mode(子接口配置模式)、Line mode、Router configuration mode（路由配置模式） 。每种模式对应不同的提示符。图十一 几种配置命令提示符和配置路由器的名字图十二 通过 Console 端口登录到路由器需要输入密码图十三 显示信息的命令 通过模拟交换机和路由器的配置，进一步理解了它们的工作原理，对网络拓扑架构有了 清晰的认识，为以后的网络知识学习打下了基础。 题题目目：某某公公司司除除总总部部外外，另另在在其其他他三三个个城城市市各各有有 1 1家家分分公公司司。该该公公司司申申请请了了一一个个 C C类类I IP P地地址址，请请你你为为此此公公司司设设计计全全套套网网络络。要要求求：1 1、总总部部最最多多2 20 00 00 0台台P PC C，三三家家分分公公司司最最多多各各有有 1 10 00 00 0台台P PC C。2 2、设设置置W We eb b服服务务器器， F FT TP P服服务务器器，邮邮件件服服务务器器， D DN NS S服服务务器器3 3、设设置置V VP PN N自自己己选选择择所所有有网网络络设设备备及及其其他他必必要要的的物物理理设设备备，画画出出网网络络拓拓扑扑图图，简简要要写写出出服服务务器器及及公公司司员员工工的的电电脑脑I IP P地地址址分分配配方方法法，及及W We eb b/ /F FT TB B/ /邮邮件件/ /D DN NS S服服务务器器的的配配置置。以交换机为中心，服务器和 PC工作站直接连接至交换机，组成网络。通过相应的配置，建立虚拟网络，以达到网络信息流量的有效控制。本网络分为核心层和汇聚层、接入层三层结构，核心层和汇聚层使用CISCO 3560系列交换机，接入层采用 CISCO2960系列交换机，出口路由器选用CISCO 1841中小企业级路由器。 PC工作 4 站以接入交换机为中心直接连接，组成各子局域网，考虑到网络的可扩展性，配置了 6台24口接入交换机、一台汇聚交换机，一台核心交换机、一台出口路由器。设计完成后的企业整体网络拓扑结构图如下图所示。综合分析企业网络应用、网络服务、硬件环境等诸多方面，确定需要选购四台服务器，各服务器使用情况分布如 下表所示：编号作用备注第一台服务器域控（主）、 DNS（主）、 文件服务器 文件服务器必须和DC一起 DC必须依赖DNS 第二台服务器 DNS（辅）、域控（辅） 该服务器上运行的服务较多， 要求能长时间稳定运行。第三台服务器邮件服务器 至少做RAID5，保证邮件数据 的安全。第四台服务器FTP、WWW普通配置机构 IP地址/地址范围 说明 总总部部 10.16.*.252/24 1号楼接入层交换机管理 IP地址(*表示从97至102对应2至7层) 10.16.35.?/32 非二层交换机的Loopback地址(*表示1至7连接办公区域、服务器区域、核心区域的6台交换机以及边界路由器 ) 10.16.*.1 10.16.*.251/24 各层客户端DHCP地址范围 (*表示从97至102对应2至7层) 10.16.*.252、253/24 1号楼汇聚层交换机对应每一 Vlan的IP地址(*表示从97至102对应Vlan12至17) 10.16.*.254/24 1号楼汇聚层交换机对应每一 Vlan的虚拟IP地址即网关IP地址(*表示从97至102对应Vlan12至17) 10.16.64.1、2/30 核心层交换机之间互联 IP地址 10.16.64.5、6/30 服务器区块汇聚层交换机互联 IP地址 10.16.64.17、18/30 服务器区块汇聚层交换机与核心层交换机互联 IP地址1 10.16.64.21、22/30 服务器区块汇聚层交换机与核心层交换机互联 IP地址2 10.16.64.25、26/30 路由器与核心层交换机互联IP地址1 10.16.64.29、30/30 路由器与核心层交换机互联 IP地址2 10.16.64.33、34/30 路由器与防火墙互联 IP地址 10.16.64.37、38/30 1号楼汇聚层交换机互联 IP地址 10.16.64.41、42/30 2号楼汇聚层交换机互联 IP地址 10.16.64.45、46/30 3号楼汇聚层交换机互联 IP地址 10.16.64.49、50/30 4号楼汇聚层交换机互联 IP地址 10.16.64.53、54/30 5号楼汇聚层交换机互联 IP地址 10.16.64.57、58/30 6号楼汇聚层交换机互联 IP地址10.16.64.61、62/30 7号楼汇聚层交换机互联 IP地址 10.16.64.65、66/30 网管工作站及相应的网关地址 10.16.96.1、2/27 域控/DNS服务器主备IP地址 10.16.96.3、4/27 NAS服务器主备IP地址 10.16.96.5、6/27 Web/Mail服务器主备IP地址 子子公公司司1 10.32.*.252/24 2号楼接入层交换机管理 IP地址(*表示从97至102对应2至7层) 10.32.35.1、2/32 三层交换机的Loopback地址 10.32.*.1 10.32.*.251/24 各层客户端DHCP地址范围 (*表示从97至102对应2至7层) 10.32.*.252、253/24 2号楼汇聚层交换机对应每一 Vlan的IP地址(*表示从97至102对应Vlan12至17) 10.32.*.254/24 2号楼汇聚层交换机对应每一 Vlan的虚拟IP地址即网关IP地址(*表示从97至102对应Vlan12至17) 10.32.96.1/27 子域服务器IP地址 10.32.96.2/27 Mail服务器IP地址 子子公公司司2 2 10.48.*.252/24 2号楼接入层交换机管理 IP地址(*表示从97至102对应2至7层) 10.48.35.1、2/32 三层交换机的Loopback地址 10.48.*.1 10.48.*.251/24 各层客户端DHCP地址范围 (*表示从97至102对应2至7层) 10.48.*.252、253/24 2号楼汇聚层交换机对应每一 Vlan的IP地址(*表示从97至102对应Vlan12至17) 10.48.*.254/24 2号楼汇聚层交换机对应每一 Vlan的虚拟IP地址即网关IP地址(*表示从97至102对应Vlan12至17) 10.48.96.1/27 子域服务器IP地址10.48.96.2/27 Mail服务器IP地址 子子公公司司3 3 10.64.*.252/24 2号楼接入层交换机管理 IP地址(*表示从97至102对应2至7层) 10.64.35.1、2/32 三层交换机的Loopback地址 10.64.*.1 10.64.*.251/24 各层客户端DHCP地址范围 (*表示从97至102对应2至7层) 10.64.*.252、253/24 2号楼汇聚层交换机对应每一 Vlan的IP地址(*表示从97至102对应Vlan12至17) 10.64.*.254/24 2号楼汇聚层交换机对应每一 Vlan的虚拟IP地址即网关IP地址(*表示从97至102对应Vlan12至17) 10.64.96.1/27 子域服务器IP地址 10.64.96.2/27 Mail服务器IP地址WEB服务随着企业业务的不断拓展，集团在业界的影响力越来越大，越来越多的商业合作伙伴和客户需要从互联网上了解集团的信息，并希望通过互联网进行商务合作。为了进一步提高企业知名度并在互联网发布集团及子公司的商业信息，集团计划在网络中建立WEB服务器，其他子公司不需要建立自己的WEB服务器。详细的需求如下所述：集团WEB服务器放置在总部机房，公司WEB服务器放置在该公司机房 WEB服务应和操作系统具有良好的兼容性，避免由于服务的不兼容影响性能和稳定性WEB服务器具有固定的IP地址配置 。WEB网站允许匿名访问网站的文件存储应具备良好的安全性 允许互联网及集团内部的用户可以通过集团网访问集团及子公司网站 FTP服务 为了实现集团内部的文件存储和管理，集团计划采用两种方式管理文件资源，总部及各子公司设立自己的文件服务器，上项工作由各单位的系统管理员自行完成。另外，总部及各子公司建立自己的FTP服务器，此项工作包含在本项目中，由工程实施单位完成。FTP服务的建立要求具备足够的存储空间用于存储各单位的文档资料及应用软件并能够实现利用FTP客户端软件及WEB浏览器访问。具体的需求如下所述： FTP服务器具有固定的IP地址 采用所选操作系统自带的 FTP服务建立FTP服务器，不采用第三方软件 FTP服务器允许本公司内部员工下载 只允许系统管理员上传文件到 FTP服务器 FTP服务器不对互联网用户开放 FTP服务器需要设置合理的权限，保障公用文件不被非法的删除和改写 邮件服务 随着集团规模的不断扩大，企业内部的信息交流变得越来越重要，企业迫切的需要建立内部的消息传递平台，用于让员工之间方便的传输各种文件、数据和其他消息。集团计划在本项目中利用邮件服务实现企业内部的消息传递平台，需要在集团总部及各子公司建立邮件服务器，允许所有员工方便的收发电子邮件。并且通过集团的邮件服务器，员工也可以和外部的用户之间收发电子邮件。具体的需求如下： 总部及各子公司均建立邮件服务器 集团内的邮件服务之间能够互相转发邮件 每名员工均有公司统一分配的邮箱 所有员工能够利用自己的电子邮件与外部用户通信 所有员工发送邮件附件的大小不能超过 4MB 所有员工能够利用outlook、outlook express、web浏览器收发邮件