冯业甲 企业网络的规划与设计
2Szgs3(config)#vtp password qy 2Szgs3(config)#int fa0/1
2Szgs3(config-if)#switchport mode trunk 2Szgs3(config)#int fa0/2
2Szgs3(config-if)#switchport mode trunk 2Szgs3(config)#int fa0/3
2Szgs3(config-if)#switchport access vlan 3
//配置VTP并将接口模式配置为trunk以及划分vlan 2Szgs4(config)#vtp mode client 2Szgs4(config)#vtp domain qy 2Szgs4(config)#vtp password qy 2Szgs4(config)#int fa0/1
2Szgs4(config-if)#switchport mode trunk 2Szgs4(config)#int fa0/2
2Szgs4(config-if)#switchport mode trunk 2Szgs4(config)#int fa0/3
2Szgs4(config-if)#switchport access vlan 2 2Szgs4(config)#int fa0/4
2Szgs4(config-if)#switchport access vlan 5
//配置VTP并将接口模式配置为trunk以及划分vlan
3.3.2 分公司1的配置
分公司1的设备配置主要是对路由器的接口配置IP地址、创建子接口、开启路由电话服务、DHCP、通告路由等；对三层交换机配置VTP、创建vlan并为其配置网关、通告路由等，对二层交换机配置VTP、划分vlan、端口安全等。 1. 路由器R2的配置
R2(config)#int fa0/0
R2(config-if)#ip address 192.168.1.237 255.255.255.252 R2(config-if)#int fa0/1
R2(config-if)#ip address 192.168.5.1 255.255.255.128 //接口配置IP地址 R2(config-if)#int s0/0/0 R2(config-if)#no ip address
18
冯业甲 企业网络的规划与设计
R2(config-if)#encap feame-relay R2(config-if)#no shut
R2(config-if)#int s0/0/0.1 point-to-point
R2(config-if)#ip address 192.168.1.253 255.255.255.252 R2(config-if)#frame-relay interface-dlci 201 R2(config-if)#ip ospf network point-to-point R2(config-if)#int s0/0/0.2 point-to-point
R2(config-if)#ip address 192.168.1.249 255.255.255.252 R2(config-if)#frame-relay interface-dlci 203 R2(config-if)#ip ospf network point-to-point //创建点对点子接口并配置IP地址 R2(config)#ip dhcp pool yy1
R2(config-dhcp)#network 192.168.5.0 255.255.255.128 R2(config-dhcp)#default-router 192.168.5.1 R2(config-dhcp)#option 150 ip 192.168.5.1 R2(config)#ip dhcp excluded-address 192.168.5.1 //创建dhcp池
R2(config)#telephony-service R2(config-telephony)#max-ephones 4 R2(config-telephony)#max-dn 4
R2(config-telephony)#ip source-address 192.168.5.1 port 2000 R2(config-telephony)#auto assign 1 to 3 //开启路由器的电话服务，并且设置参数 R2(config)#dial-peer voice 1 voip
R2(config-dial-peer)#destination-pattern 78..
R2(config-dial-peer)#session target ipv4:192.168.1.250 //设置对端号码前缀以及去往目标的下一跳IP地址 R2(config)#ephone-dn 1
R2(config-ephone-dn)#number 1234 //设置本地IP电话号码 R2(config)#route ospf 1
R2(config-router)#router-id 2.2.2.2
R2(config-router)#network 192.168.1.236 0.0.0.3 area 0 R2(config-router)#network 192.168.1.248 0.0.0.3 area 0
19
冯业甲 企业网络的规划与设计
R2(config-router)#network 192.168.1.252 0.0.0.3 area 0 R2(config-router)#network 192.168.5.0 0.0.0.127 area 0 //通告路由
2. 三层交换机3Sfgs1的配置
3Sfgs1(config)#int fa0/1 3Sfgs1(config-if)#no switchport
3Sfgs1(config-if)#ip address 192.168.1.238 255.255.255.252 //端口配置IP地址 3Sfgs1(config)#int fa0/4
3Sfgs1(config-if)#switchport voice vlan 1 3Sfgs1(config)#int fa0/5
3Sfgs1(config-if)#switchport voice vlan 1 //配置接口模式为语音模式 3Sfgs1(config)#vtp mode client 3Sfgs1(config)#vtp domain qy 3Sfgs1(config)#vtp password qy //配置vtp
3Sfgs1(config)#int fa0/2
3Sfgs1(config-if)#switchport trunk encapsulation dot1q 3Sfgs1(config-if)#switchport mode trunk 3Sfgs1(config)#int fa0/3
3Sfgs1(config-if)#switchport trunk encapsulation dot1q 3Sfgs1(config-if)#switchport mode trunk //配置接口模式为trunk 3Sfgs1(config)#vlan 2
3Sfgs1(config-vlan)#name vlan2 3Sfgs1(config)#vlan 3
3Sfgs1(config-vlan)#name vlan3 3Sfgs1(config)#vlan 4
3Sfgs1(config-vlan)#name vlan4 3Sfgs1(config)#vlan 5
3Sfgs1(config-vlan)#name vlan5 //创建vlan
20
冯业甲 企业网络的规划与设计
3Sfgs1(config)#ip dhcp pool vlan2
3Sfgs1(config-dhcp)#network 192.168.3.0 255.255.255.192 3Sfgs1(config-dhcp)#default-router 192.168.3.1 3Sfgs1(config)#ip dhcp excluded-address 192.168.3.1 3Sfgs1(config)#ip dhcp pool vlan3
3Sfgs1(config-dhcp)#network 192.168.3.64 255.255.255.192 3Sfgs1(config-dhcp)#default-router 192.168.3.65 3Sfgs1(config)#ip dhcp excluded-address 192.168.3.65 3Sfgs1(config)#ip dhcp pool vlan4
3Sfgs1(config-dhcp)#network 192.168.3.128 255.255.255.192 3Sfgs1(config-dhcp)#default-router 192.168.3.129 3Sfgs1(config)#ip dhcp excluded-address 192.168.3.129 3Sfgs1(config)#ip dhcp pool vlan5
3Sfgs1(config-dhcp)#network 192.168.3.192 255.255.255.192 3Sfgs1(config-dhcp)#default-router 192.168.3.193 3Sfgs1(config)#ip dhcp excluded-address 192.168.3.193 //创建dhcp地址池 3Sfgs1(config)#ip routing //开启路由功能 3Sfgs1(config)#int vlan 2 3Sfgs1(config-if)#no shut
3Sfgs1(config-if)#ip address 192.168.3.1 255.255.255.192 3Sfgs1(config)#int vlan 3 3Sfgs1(config-if)#no shut
3Sfgs1(config-if)#ip address 192.168.3.65 255.255.255.192 3Sfgs1(config)#int vlan 4 3Sfgs1(config-if)#no shut
3Sfgs1(config-if)#ip address 192.168.3.129 255.255.255.192 3Sfgs1(config)#int vlan 5 3Sfgs1(config-if)#no shut
3Sfgs1(config-if)#ip address 192.168.3.193 255.255.255.192 //为vlan配置网关 3Sfgs1(config)#route ospf 1
3Sfgs1(config-router)#router-id 6.6.6.6
21
冯业甲 企业网络的规划与设计
3Sfgs1(config-router)#network 192.168.3.0 0.0.0.63 area 0 3Sfgs1(config-router)#network 192.168.3.64 0.0.0.63 area 0 3Sfgs1(config-router)#network 192.168.3.128 0.0.0.63 area 0 3Sfgs1(config-router)#network 192.168.3.192 0.0.0.63 area 0 3Sfgs1(config-router)#network 192.168.1.236 0.0.0.3 area 0 //通告路由
3. 二层交换机2Sfgs1的配置
2Sfgs1(connfig)#vtp mode client 2Sfgs1(connfig)#vtp domain qy 2Sfgs1(connfig)#vtp password qy //配置vtp
2Sfgs1(connfig)#int fa0/1
2Sfgs1(connfig-if)#switchport mode trunk //配置接口模式 2Sfgs1(connfig)#int fa0/2
2Sfgs1(connfig-if)#switchport access vlan 2 2Sfgs1(connfig)#int fa0/3
2Sfgs1(connfig-if)#switchport access vlan 3 2Sfgs1(connfig)#int fa0/4
2Sfgs1(connfig-if)#switchport access vlan 4 //划分vlan
2Sfgs1(connfig-if)#switchport port-security //开启交换机的端口安全功能
2Sfgs1(connfig-if)# switchport port-security maximum 1 //只允许一个设备接入
2Sfgs1(connfig-if)# switchport port-security mac-address 000C.CF05.5D0B //允许PC机从fa0/4接口接入 4. 二层交换机2Sfgs2的配置
2Sfgs2(config)#vtp mode client 2Sfgs2(config)#vtp domain qy 2Sfgs2(config)#vtp password qy //配置vtp
2Sfgs2(config)#int fa0/1
22