大连东软信息学院毕业设计（论文）
DisSW1(config)#vtp domain DisSW1 DisSW1(config)#vtp mode server 4）配置端口工作参数
打开全双工模式
DisSW1(config)#int range f0/1-24 DisSW1(config-if-range)#duplex full DisSW1(config-if-range)#exit
Trunk口内封装802.1q协议
DisSW1(config)#int range f0/1-4
DisSW1(config-if-range)#switchport trunk encapsulation dot1q DisSW1(config-if-range)#switchport mode trunk DisSW1(config-if-range)#exit DisSW1(config)#int f0/6
DisSW1(config-if)#switchport trunk encapsulation dot1q DisSW1(config-if)#switchport mode trunk 5）开启路由功能和启用OSPF协议 DisSW1(config)#ip routing DisSW1(config)#router ospf 1
DisSW1(config-router)#network 192.168.0.0 255.255.0.0 area 0 6）设置每个VLAN的网关 DisSW1(config)#int vlan 100
DisSW1(config-if)#ip address 192.168.1.254 255.255.255.0 DisSW1(config-if)#no shutdown DisSW1(config-if)#int vlan 200
DisSW1(config-if)#ip address 192.168.2.254 255.255.255.0 DisSW1(config-if)#no shutdown DisSW1(config-if)#int vlan 300
DisSW1(config-if)#ip address 192.168.3.254 255.255.255.0 DisSW1(config-if)#no shutdown ………….
7） 配置管理IP、网关
为了能够对交换机进行远程管理，必须给交换机设置一个管理用的IP地址。这种情况下，实际上就是把交换机看成和PC机一样的主机
-16-
大连东软信息学院毕业设计（论文）
DisSW1(config)#int vlan 1
DisSW1(config-if)#ip address 192.168.0.20 255.255.255.0 DisSW1(config-if)#no shutdown DisSW1(config-if)#exit
DisSW1(config)#ip default-network 192.168.0.254 8）配置端口参数以及冗余备份 DisSW1(config)#int range f0/1-3 DisSW1(config-if-range)#duplex full DisSW1(config-if-range)#switch mode trunk DisSW1(config-if-range)#int f0/2-3
DisSW1(config-if-range)#channel-group 1 mode desirable nonsilent DisSW1(config-if-range)#no shutdown 9）定义默认路由，连接Internet
DisSW1(config)#ip route 0.0.0.0 0.0.0.0 192.168.0.254
DisSW2的配置与DisSW1的配置类似，这里不做详细的描述
6.2 接入层交换机的配置
1）基本参数配置 Switch>enable
Switch#configure Terminal Switch(config)#line console 0 Switch(config-line)#exec-timeout 0 0 Switch(config-line)#exit
Switch(config)#no ip domain-lookup Switch(config)#line console 0
Switch(config-line)#logging synchronous Switch(config-line)#exit
Switch(config)#HostName AccSW1 2）配置VTP
AccSW1(config)#vtp domain AccSW1 AccSW1(config)#vtp mode client 3）端口工作参数配置
AccSW1(config)#int range f0/1-24 AccSW1(config-if-range)#duplex full
-17-
大连东软信息学院毕业设计（论文）
AccSW1(config-if-range)#exit AccSW1(config)#int range f0/2-3
AccSW1(config-if-range)#switchport mode trunk AccSW1(config-if-range)#int f0/1
AccSW1(config-if)# switchport mode access AccSW1(config-if)#switchport access vlan 100 AccSW1(config-if)#spanning-tree portfast AccSW1(config-if)#int f0/4
AccSW1(config-if)# switchport mode access AccSW1(config-if)#switchport access vlan 200 AccSW1(config-if)#spanning-tree portfast 4）配置管理IP、网关 AccSW1(config)#int vlan 1
AccSW1(config-if)#ip address 192.168.0.1 255.255.255.0 AccSW1(config-if)#no shutdown 5）配置支持无类别网络以及全零子网 AccSW1(config)#ip classless AccSW1 (config)#ip subnet-zero
AccSW2，AccSW3，AccSW4的配置与AccSW1的配置类似，这不做详细描述
6.3 路由器的配置
1）配置路由器基本参数 Router>enable
Router#configure Terminal Router(config)#line console 0 Router(config-line)#exec-timeout 0 0 Router(config-line)#exit
Router(config)#no ip domain-lookup Router(config)#line console 0
Router(config-line)#logging synchronous Router(config-line)#exit Router(config)#HostName R1 2）端口IP地址配置 R1(config)#int f0/0
-18-
大连东软信息学院毕业设计（论文）
R1(config-if)#ip address 192.168.0.254 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#int s1/0
R1(config-if)#ip address 118.202.225.14 255.255.255.0 R1(config-if)#no shutdown 3）配置默认路由
R1(config)#ip route 0.0.0.0 0.0.0.0 s1/0 4）配置NAT R1(config)#int f0/0 R1(config-if)#ip nat inside R1(config-if)#int s1/0 R1(config-if)#ip nat outside R1(config-if)#encapsulation ppp R1(config-if)#exit
R1(config)#access-list 10 permit 192.168.0.0 0.0.255.255
R1(config)#ip nat pool a 118.202.225.15 118.202.225.18 255.255.255.0 R1(config)#ip nat inside source list 15 pool a overload 5）配置ACL
R1(config)#time-range no_http
R1(config)#periodic weekdays 08:00 to 17:00 R1(config)#ip access-list extended aaa
R1(config-ext-nacl)#deny tcp 192.168.1.0 255.255.255.0 eq www time-range no_http R1(config-ext-nacl)#deny tcp 192.168.2.0 255.255.255.0 eq www time-range no_http R1(config-ext-nacl)#deny tcp 192.168.6.0 255.255.255.0 eq www time-range no_http R1(config-ext-nacl)#int f0/0 R1(config-if)#ip access-group aaa in 6）配置支持无类别网络以及全零子网 R1(config)#ip classless R1(config)#ip subnet-zero 7）启用SNMP协议
Router(config)# snmp-server community public ro Router(config)# snmp-server host 118.202.225.14 ni-view Router(config)# snmp-server trap link ietf
-19-
大连东软信息学院毕业设计（论文）
Router(config)# snmp-server enable traps snmp
6.4 核心交换机的配置
1）配置基本参数 Switch>enable
Switch#configure Terminal Switch(config)#line console 0 Switch(config-line)#exec-timeout 0 0 Switch(config-line)#exit
Switch(config)#no ip domain-lookup Switch(config)#line console 0
Switch(config-line)#logging synchronous Switch(config-line)#exit
Switch(config)#HostName CoreSW1 2）配置管理IP
CoreSW1(config)#int vlan 1
CoreSW1(config-if)#ip add 192.168.0.30 255.255.255.0 CoreSW1(config-if)#no shutdown CoreSW1(config-if)#exit 3）配置默认网关
CoreSW1(config)#ip default-network 192.168.0.254 4）配置VTP
CoreSW1(config)#vtp mode client 5）配置路由功能
CoreSW1(config)#ip routing
CoreSW1(config)#ip route 0.0.0.0 0.0.0.0 192.168.0.254 7）配置支持无类别网络以及全零子网 CoreSW1(config)#ip classless CoreSW1(config)#ip subnet-zero
6.5 网络安全的配置
1）屏蔽Telnet
R1(config)#access-list 101 deny tcp any any eq telnet R1(config)#access-list 101 permit ip any any R1(config)#int s1/0
-20-