中小型园区网的设计与实现
1办公大楼4层的三台接入层交换机FLOOR4_1、FLOOR4_2和○
FLOOR4_3的GigabitEthernet1/1口分别用多模光纤连接到FLOOR4_HJ交换机的GigabitEthernet0/1、GigabitEthernet0/2和GigabitEthernet0/3
口上；同时，FLOOR4_HJ
交换机的
GigabitEthernet0/24口连接到CORE核心交换机的GigabitEthernet0/4口上。
2在FLOOR4_HJ交换机上建立VLAN60和VLAN104，分别将○
GigabitEthernet0/1、GigabitEthernet0/2和GigabitEthernet0/3口划入VLAN60；将GigabitEthernet0/24口划入VLAN104。
设置VLAN60的网关为192.168.4.254/24
21
中小型园区网的设计与实现
设置VLAN104的IP地址为192.168.104.2/30
3在接入层交换机FLOOR4_1、FLOOR4_2和FLOOR4_3上分○
别建立VLAN60，并分别把各自的FastEthernet0/1到FastEthernet0/48口及GigabitEthernet1/1口划入VLAN60；
4在接入层交换机FLOOR4_1下连接的PC上，IP地址设置为○
192.168.4.X （X为1~85，每台PC不重复），子网掩码255.255.255.0，网关设置为192.168.4.254；
在接入层交换机FLOOR4_2下连接的PC上，IP地址设置为192.168.4.X （X为86~170，每台PC不重复），子网掩码255.255.255.0，网关设置为192.168.4.254；
在接入层交换机FLOOR4_3下连接的PC上，IP地址设置为192.168.4.X （X为171~253，每台PC不重复），子网掩码255.255.255.0，网关设置为192.168.4.254；
3.3.5 汇聚层交换机FLOOR5_HJ连接及配置说明
22
中小型园区网的设计与实现
1办公大楼5层的三台接入层交换机FLOOR5_1、FLOOR5_2○
和FLOOR5_3的GigabitEthernet1/1口分别用多模光纤连接到FLOOR5_HJ交换机的GigabitEthernet0/1、GigabitEthernet0/2和GigabitEthernet0/3
口上；同时，FLOOR5_HJ
交换机的
GigabitEthernet0/24口连接到CORE核心交换机的GigabitEthernet0/5口上。
2在○
FLOOR5_HJ交换机上建立VLAN70、VLAN80和
GigabitEthernet0/1
口划入
VLAN70；将
VLAN105，将
GigabitEthernet0/2和GigabitEthernet0/3口划入VLAN80；将GigabitEthernet0/24口划入VLAN105。
设置VLAN70的网关为192.168.5.254/24
23
中小型园区网的设计与实现
设置VLAN80的网关为192.168.5.254/24 设置VLAN105的IP地址为192.168.105.2/30 3在接入层交换机○
FLOOR5_1上建立VLAN70，并把
FastEthernet0/1到FastEthernet0/48口及GigabitEthernet1/1口划入VLAN70。
在接入层交换机、FLOOR5_2和FLOOR5_3上分别建立VLAN80，并把各自的FastEthernet0/1到FastEthernet0/48口及GigabitEthernet1/1口划入VLAN80。
4在接入层交换机FLOOR5_1、FLOOR5_2和FLOOR5_3下连○接的PC上，
IP地址设置为192.168.5.X （X为1~253，每台PC不重复），子网掩码255.255.255.0，网关设置为192.168.5.254。
3.3.6 核心层交换机CORE连接及配置说明
1核心交换机CORE的GigabitEthernet0/6口用多模光纤连接到○
路由器CISCO3825的GigabitEthernet0/1口上。
2在核心交换机○
CORE上建立管理VLAN801、VLAN802、
VLAN803、VLAN804和VLAN805，将GigabitEthernet0/1口划入VLAN801；将
GigabitEthernet0/2
口划入
VLAN802；将
GigabitEthernet0/3口划入VLAN803；将GigabitEthernet0/4口划入VLAN804；将GigabitEthernet0/5口划入VLAN805；
24
中小型园区网的设计与实现
设置VLAN801的IP地址为192.168.101.1/30 设置VLAN802的IP地址为192.168.102.1/30 设置VLAN803的IP地址为192.168.103.1/30 设置VLAN804的IP地址为192.168.104.1/30 设置VLAN805的IP地址为192.168.105.1/30
3.5配置静态路由
根据2.2.2网络规划的要求，在交换机上进行静态路由的必要配置，详细如下：
3.5.1要求财务部的电脑不允许上INTERNET
1在接入层交换机FLOOR5_1上将上行的端口GigabitEthernet1/1○口关闭
Switch#configure terminal
Switch(config)#interface GigabitEthernet1/1
Switch(config-if)#shutdown
2在汇聚层交换机FLOOR5_HJ上将GigabitEthernet0/1口关闭 ○
Switch#configure terminal
Switch(config)#interface GigabitEthernet0/1
Switch(config-if)#shutdown
3.5.2要求生产部和三个生产车间相互之间能够访问 1在生产车间连接的汇聚层交换机FLOOR1_HJ上 ○
25