小型局域網(wǎng)的組建全過程

1、.小型局域網(wǎng)的配置過程全部配置命令自己親測需求描繪：公司內(nèi)部需要聯(lián)網(wǎng)的節(jié)點數(shù)200點，信息點散布在15層，網(wǎng)絡(luò)中心設(shè)置在一樓，大樓骨干采納光纖布線，在1層和3層設(shè)樓層配線架，樓層需要百兆互換到桌面。公司主要應(yīng)用為內(nèi)部文件共享，辦公自動化(0A)系統(tǒng)，對外供給郵件和網(wǎng)站服務(wù)等。網(wǎng)絡(luò)核心是一天Catalyst4507R，配置雙引擎，此外配置模塊，用于和各樓層的互換實現(xiàn)吉比特互連。網(wǎng)絡(luò)需要區(qū)分用于隔絕廣播，同時從安全方面考慮，財務(wù)部主機不可以被其余部門的主機接見。實驗拓撲圖以下：.準備工作：1互換機的基礎(chǔ)性配置2設(shè)置VTPdomain（核心和分支互換機都要設(shè)置）3配置中繼（核心和分支互換機都要配置）

2、4創(chuàng)立VLAN（在VTPserver上創(chuàng)立）5將互換機的端口區(qū)分到VLAN中6配置三層互換（即退步同VLAN之間能夠通訊）7配置VLAN接見控制（VACL）配置文檔1）在核心互換機和樓層互換機上的基礎(chǔ)性配置除主機名和密碼外，其余的基真同樣。在做網(wǎng)絡(luò)配置時，我們按照設(shè)施的規(guī)范命名，命名的規(guī)則按照從簡單和易于識其余原則。“類型_型號_樓層_序號”比如，”switch_2950_f11_1”表示：一層的第一臺2950互換機互換機的基礎(chǔ)性配置：1主機命名2設(shè)置密碼，包含enable，secret,和line密碼等3封閉域名查問功能（noipdomain-lookup）,由于假如不當心敲錯了命令，路由器

3、會以為是一個主機名，并試圖以廣播的方式去分析它，這很浪費時間，因此建議關(guān)掉。4封閉http服務(wù)（noiphttpserver）5封閉SNMP服務(wù)（nosnmp-server）6封閉NTP(nontp)7封閉等等等，總之其余，無用的不有關(guān)的服務(wù)。（2）設(shè)置VTPdomain在核心互換機長進行配置以下：S_3550_R_f11#vlandatabase進入VLAN配置子模式S_3550_R_f11(vlan)#vtpdomianshiyan設(shè)置VTP域名為shiyanS_3550_R_f11(vlan)#vtpserver設(shè)置VTPsever模式在三個樓層互換機的設(shè)置以下：S_2950_f11_1

4、#vlandatabase進入VLAN配置子模式S_2950_f11_1(vlan)#vtpdomainlong設(shè)置VTP域名為longS_2950_f11_1(vlan)#vtpclient開啟VTPclient模式或許使用S_2950_f11_1#conftS_2950_f11_1(config)#vtpdomainlongS_2950_f11_1(config)#vtpmodeserver/client其余兩臺與此同樣配置即可（3）配置中繼在核心互換機上配置以下：S_3550_R_f11(config)#interfacefa0/1進入要配置中繼的接口.S_3550_R_f11(conf

5、ig-if)#descriptionlink增添接口的描繪信息（可選）S_3550_R_f11(config-if)#switchporttrunkencapsulationdot1q/isl/negotiep為目前互換端口封裝dot1q,ISL,自動磋商等VLAN協(xié)議S_3550_R_f11(config-if)#switchportmodetrunk將目前互換端口設(shè)置我中繼模式各個端口，包含核心互換機和樓層互換機，在相應(yīng)的接口都照此設(shè)置4）創(chuàng)立VLAN5）在核心互換機上配置VLAN即可，由于只假如在管理域中的任何一臺VTPserver互換機上配置VLAN，它經(jīng)過VTP通知給整個管理域中的全

6、部互換機。S_3550_R_f11#vlandatabaseS_3550_R_f11(vlan)#vlan10namegcb創(chuàng)立VLAN10命令為gcb（6）將端口區(qū)分到VLAN中S_3550_R_f11(config)#interfa0/1進入要區(qū)分的端口S_3550_R_f11(config-if)#switchportmodeaccess設(shè)置端口為access模式S_3550_R_f11(config-if)#switchportaccessvlan10把端口劃給VLAN10這樣重復(fù)區(qū)分完即可配置三層互換（即各個VLAN之間的通訊）各個部門的主機已經(jīng)被區(qū)分到不一樣的VLAN中了?？墒牵藭r只有本VLAN之間的主機能夠直接通訊，相互接見，不一樣VLAN之間的不可以互訪，為了讓不一樣VLAN之間也能進行通訊，就要給各個VLAN接口分派網(wǎng)絡(luò)地點，這個地點也就是各個VLAN主機的網(wǎng)關(guān)地點（其實，互換機時把VLAN地點當成接口來辦理的）在核心互換機上配置以下：S_3550_R_f11(config)#interfacevlan10進入VLAN10S_3550_R_f11(config-