局域网构建与管理应用

《局域网构建与管理应用》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、.局域网构建和管理应用方案设计：根据需求，计算机数量在300-450台之间，并且要有一定的扩展性，本方案采用cisco2960-24TT-L交换机作为交换层，以普通8口交换机TP-LinkTL-SF1008+作为接入层教换机。每个2960可以最多连接22个8口交换，这样理论上最多可以容纳500+台客户端的接入。三层采用CISCOWS-C3560G-24TS-SCiscoCatalyst3560系列是一个固定配置的企业级交换机系列，能够提供千兆以太网连接和PoE功能，适用于小型企业局域网接入层或分支机构

2、部署。在扩展性，管理，安全方面表现突出，本设计方案中可以用来做dhcp和dns服务器。并连接文件，打印，和数据库服务器。Cisco®ASA5500系列自适应安全设备是思科专门设计的解决方案，将最高的安全性和出色VPN服务与创新的可扩展服务架构有机地结合在一起。作为思科自防御网络的核心组件，CiscoASA5500系列能够提供主动威胁防御，在网络受到威胁之前就能及时阻挡攻击，控制网络行为和应用流量，并提供灵活的VPN连接。思科强大的多功能网络安全设备系列不但能为保护家庭办公室、分支机构、中小企业和大型企

3、业网络提供广泛而深入的安全功能，还能降低实现这种新安全性相关的总体部署和运营成本及复杂性。本设计中使用ciscoASA5550作为与互联网的链接，不仅确保了安全，且方便于vpn的配置连接。CiscoAsA5550与3560实现etherchannel双通道快速数据交换，并连接ftp，web数据服务器，二三层设备之间采用千兆以太网，并实现冗余，可确保各个下层设备快速访问不同的服务器，实现局域网的快速数据共享传输。通过光纤连接外网，与其他建筑物的连接方面采用cisco1841路由器，此固定配置路由器型号提

4、供了10/100以太网、ADSLoverISDN、ADSLoverPOTS，或配备集成ISDNBRI的G.SHDSL广域网接口或模拟调制解调器备份接口，作为与其它建筑物的网关，提供连接服务。...设备配置：为端口划分VLAN:switch#conftswitch(config)#intmodule/numberswitch(config-if)#switchportmodeaccessswitch(config_if)#switchportaccessvlanvlan-numTRUNK的设置switc

5、h(config)#intmodule/numberswitch(config-if)#switchporttrunkencapsulation{isl,dot1q}switch(config-if)#switchportmodetrunk配置Cisco3560交换机cisco>enable!进入配置模式cisco#configterminal!设置交换机的设备名cisco(config)#hostnamecisco3560!配置进入特权模式的口令cisco3560(config)#enablesec

6、retcisco!配置telnet登录口令!进入VTY配置模式cisco3560(config)#linevty04cisco3560(config-line)#logincisco3560(config-line)#passwordcisco!退出VTY配置模式，返回到配置模式cisco3560(config-line)#exit!进入VLAN配置模式cisco3560(config)#vlandatabase!设置VTP管理域cisco3560(vlan)#vtpdomainciscodomain

7、...!设置VTP模式为Servercisco3560(vlan)#vtpmodeserver!创建所需的VLANcisco3560(vlan)#vlan101nameXXXcisco3560(vlan)#vlan102nameXXXcisco3560(vlan)#exit!指派各端口到所属的VLANcisco3560(config)#interfacefa0/4cisco3560(config-if)#switchportmodeaccesscisco3560(config-if)#switchpo

8、rtaccessvlan101!划分5-8口到Vlan102cisco3560(config-if)#interfacerangefa0/5–8cisco3560(config-if-range)#switchportmodeaccesscisco3560(config-if-range)#switchportaccessvlan102!配置第9口为trunk端口cisco3560(config-if-range)#interfacefa0/9!设置封装