中小型企业网络构建代码

题目：中小型企业网的设计与实现【项目背景】某公司是一家信息技术有限公司，该公司主要是实现信息的传递与沟通。要求在公司内部建立稳定，高效的办公自动化网络，使所有员工能够通过网络服务器进入Internet。同时需要建立web,ftp,e-mail服务器，用于在互联网上发布企业信息。公司下辖经理办公室（20个信息点），财务部（30个信息点），外联部（40个信息点），营销部（300个信息点），设计部（50个信息点），广告部（20个信息点），信息网络部（30个信息点），人事部（20个信息点）。各部门组成单独的vlan，并采取必要的安全措施。代码：1、汇聚交换机的配置Switch1和Switch2作为汇聚交换机，只是作为一个普通的交换机的功能来使用。它的配置主要包括两个方面。第一，vlan的创建。第二，将各端口划分至对应的vlan中第一步：创建vlanSwitch1#vlanDatabaseSwitch1(vlan)#vlan10NameJB//创建vlan并对其命名Switch1(vlan)#vlan20NameCWSwitch1(vlan)#vlan30NameWLSwitch1(vlan)#vlan40NameRSSwitch2(vlan)#vlan50NameSJSwitch2(vlan)#vlan60NameGGSwitch2(vlan)#vlan70NameXWSwitch2(vlan)#vlan80NameYX第二步：将各端口划入相应的vlanSwitch1(config)#intf0/1Switch1(config-if)#switaccvlan10//将端口划入vlanSwitch1(config-if)#switmodeaccSwitch1(config-if)#intf0/2Switch1(config-if)#switaccvlan20Switch1(config-if)#switmodeaccSwitch1(config-if)#intf0/3Switch1(config-if)#switaccvlan30Switch1(config-if)#switmodeaccSwitch1(config-if)#intf0/4Switch1(config-if)#switaccvlan20Switch1(config-if)#switmodeaccSwitch1(config-if)#intf0/5Switch1(config-if)#swittrunkendoSwitch1(config-if)#switmodetrunkSwitch2(config)#intf0/2Switch2(config-if)#switaccvlan50Switch2(config-if)#switmodeaccSwitch2(config-if)#intf0/3Switch2(config-if)#switaccvlan60Switch2(config-if)#switmodeaccSwitch2(config-if)#intf0/4Switch2(config-if)#switaccvlan70Switch2(config-if)#switmodeaccSwitch2(config-if)#intf0/5Switch2(config-if)#switaccvlan80Switch2(config-if)#switmodeaccSwitch2(config-if)#intf0/1Switch2(config-if)#swittrunkendoSwitch2(config-if)#switmodetrunk根交换机的配置Switch是一个三层交换机，它的配置主要有一下几个步骤。第一，给每个vlan配置ip地址。第二，配置DHCP池，这里要注意的是，因为DHCP池会给用户配置ip、子网掩码、网关以及dnd，所以有几个vlan，我们就要配置几个DHCP池。第三，因为我们要有保留ip，所以要设置DHCP保留不分配的地址第四，在与汇聚交换机相连的端口配置trunk第五，给三层交换机与路由器相连的端口配置ip第六，启用路由并配置路由，在这里，我们配置的是默认路由第一步：设置vlanip地址：Switch#configtSwitch(config)#intvlan10Switch(config-vlan)#ipaddress192.168.251.1255.255.255.0//设置vlanip地址Switch(config-vlan)#noshut//开启以太网接口Switch(config-vlan)#intvlan20Switch(config-vlan)#ipaddress192.168.2.1255.255.255.0Switch(config-vlan)#noshutSwitch(config-vlan)#intvlan30Switch(config-vlan)#ipaddress192.168.3.1255.255.255.0Switch(config-vlan)#noshutSwitch(config-vlan)#intvlan40Switch(config-vlan)#ipaddress192.168.4.1255.255.255.0Switch(config-vlan)#noshutSwitch(config-vlan)#intvlan50Switch(config-vlan)#ipaddress192.168.5.1255.255.255.0Switch(config-vlan)#noshutSwitch(config-vlan)#intvlan60Switch(config-vlan)#ipaddress192.168.6.1255.255.255.0Switch(config-vlan)#noshutSwitch(config-vlan)#intvlan70Switch(config-vlan)#ipaddress192.168.7.1255.255.255.0Switch(config-vlan)#noshutSwitch(config-vlan)#intvlan80Switch(config-vlan)#ipaddress192.168.8.2255.255.254.0Switch(config-vlan)#noshut第二步：配置DHCP服务器Switch(config)#ipdhcppoolvlan10Switch(config-pool)#network192.168.1.0255.255.255.0//设置可分配的子网Switch(config-pool)#dns-server172.16.10.3//设置dnd服务器Switch(config-pool)#defult-router192.168.1.1//设置该子网的网关Switch(config)#ipdhcppoolvlan20Switch(config-pool)#network192.168.2.0255.255.255.0Switch(config-pool)#dns-server172.16.10.3Switch(config-pool)#defult-router192.168.2.1Switch(config)#ipdhcppoolvlan30Switch(config-pool)#network192.168.3.0255.255.255.0Switch(config-pool)#dns-server172.16.10.3Switch(config-pool)#defult-router192.168.3.1Switch(config)#ipdhcppoolvlan40Switch(config-pool)#network192.168.4.0255.255.255.0Switch(config-pool)#dns-server172.16.10.3Switch(config-pool)#defult-router192.168.4.1Switch(config)#ipdhcppoolvlan50Switch(config-pool)#network192.168.5.0255.255.255.0Switch(config-pool)#dns-server172.16.10.3Switch(config-pool)#defult-router192.168.5.1Switch(config)#ipdhcppoolvlan60Switch(config-pool)#network192.168.6.0255.255.255.0Switch(config-pool)#dns-server172.16.10.3Switch(config-pool)#defult-router192.168.6.1Switch(config)#ipdhcppoolvlan70Switch(config-pool)#network192.168.7.0255.255.255.0Switch(config-pool)#dns-server172.16.10.3Switch(config-pool)#defult-router192.168.7.1Switch(config)#ipdhcppoolvlan80Switch(config-pool)#network192.168.8.0255.255.254.0Switch(config-pool)#dns-server172.16.10.3Switch(config-pool)#defult-router192.168.8.1第三步：设置DHCP保留不分配的地址//因为每个网段保留的ip地址很多，所以我们这里只将网关设为保留不分配地址Switch(config)#ipdhcpexcluded-address192.168.1.1Switch(config)#ipdhcpexcluded-address192.168.2.1Switch(config)#ipdhcpexcluded-address192.168.3.1Switch(config)#ipdhcpexcluded-address192.168.4.1Switch(config)#ipdhcpexcluded-address192.168.5.1Switch(config)#ipdhcpexcluded-address192.168.6.1Switch(config)#ipdhcpexcluded-address192.168.7.1Switch(config)#ipdhcpexcluded-address192.168.8.1第四步：将与汇聚交换机相连的端口设为trunkSwitch(config)#interfacefastethernet0/1Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config)#iinterfacefastethernet0/2Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrun第五步：给三层交换机与路由器相连的端口配置ipSwitch(config)interfacefastethernet0/3Switch(config-if)#noswitchport//定义该接口为三层交换接口Switch(config-if)#ipaddress192.168.10.2255.255.255.0Switch(config-if)#noshutdown第六步：启用路由并配置路由//路由启用后,各vlan间主机可互相访问Switch(config)#iproutingSw