中小企业典型组网案例.doc

案例描述典型中小企业组网实例，申请一个公网IP和10M带宽，一台CISCO路由器，WEB服务器，文件服务器，FTP服务器等，客户端办公电脑，300台左右，多部门划分VLAN，用ACL控制各部门访问权限，配置网络打印机。设备型号 核心交换机 CISCO 4503 , 接入交换机CISCO 2950 ,路由器 CISCO 2621 , 防火墙 NOKIA IP350 网络拓扑21_jpg_thumb.jpg (186.71 KB)2007-8-30 15:41解决方案1,配置Router a).配置接口Interface fastethernet0/1Ip address 52Duplex autoSpeed autoIp nat inside No shutdown Interface fastethernet0/2Ip address 17 48Duplex autoSpeed autoIp nat outsideNo shutdownb)配置路由ip route 17c).配置PATip nat inside source list 110 interface FastEthernet0/2 overloadaccess-list 110 permit ip 55 any2，配置Core switcha)配置VTPVTP Version: 2Configuration Revision: 7Maximum VLANs supported locally : 1005Number of existing VLANs: 9VTP Operating Mode: ServerVTP Domain Name: OAVTP Pruning Mode: DisabledVTP V2 Mode: EnabledVTP Traps Generation: Enabledb) 配置VLANcore-sw#vlan database 进入vlan配置模式core-sw (vlan)#vtp domain OA 设置vtp管理域名称OAcore-sw (vlan)#vtp server 设置交换机为服务器模式core-sw (vlan)#vlan 10 name shichangcore-sw (vlan)#vlan 11 name caiwucore-sw (vlan)#vlan 12 name shejicore-sw (vlan)#vlan 13 name netprintercore-sw (vlan)#vlan 20 name server core-sw(config)#interface vlan 10core-sw(config-if)#ip address 54 core-sw(config)#interface vlan 11core-sw(config-if)#ip address 54 core-sw(config)#interface vlan 12core-sw(config-if)#ip address 54 core-sw(config)#interface vlan 13core-sw(config-if)#ip address 54 core-sw(config)#interface vlan 20core-sw(config-if)#ip address 54 将CORE-SW上的端口根据需要划分至各个VLAN c) 配置ACL 配置ACL 应用在各个部门VLAN接口上，控制各部门互访access-list 10 permit 55access-list 10 permit 55access-list 10 deny 55access-list 10 permit anyaccess-list 10 应用于VLAN 10 OUT方向上，市场部内部可以互访，可以访问服务器网段和网络打印机网段，但不能访问财务部和设计部所在网段 access-list 11 permit 55access-list 11 permit 55access-list 11 permit 55access-list 11 deny 55access-list 11 permit anyaccess-list 11应用在VLAN 11 OUT方向上，财务部内部可以互访问，可以访问服务器网段和网络打印机网络，可以访问市场部网段，但不能访问设计部网段设计部VLAN 12 ，网络打印机 VLAN 13，服务器 VLAN 20 可以访问任意网段，应用访问列表access-list 101 在in的方向上，封掉常见病毒端口，（可以根据实际需要将此ACL应用于任一接口）access-list 101 deny tcp any any eq 1068access-list 101 deny tcp any any eq 2046access-list 101 deny udp any any eq 2046access-list 101 deny tcp any any eq 4444access-list 101 deny udp any any eq 4444access-list 101 deny tcp any any eq 1434access-list 101 deny udp any any eq 1434access-list 101 deny tcp any any eq 5554access-list 101 deny tcp any any eq 9996access-list 101 deny tcp any any eq 6881access-list 101 deny tcp any any eq 6882access-list 101 deny tcp any any eq 16881access-list 101 deny udp any any eq 5554access-list 101 deny udp any any eq 9996acc