某学校机房项目交换机的配置全套

某学校机房项目交换机的配置一、学校项目配置案例某校计算机系承办市中考电脑阅卷任务，市教育局要求学校提供四百台电脑供改卷教师使用，同时需要4台配置性能较高的服务器以供四百台客户端电脑访问。该校计算机系四百台电脑分布在7间机房中，共由4个IP网段组成。一、要求：为了安全起见，要求处在4个网段的电脑相互之间不能访问，但所有的电脑均要求能访问这4台服务器，网络拓扑图如图13-7所示。经研究，可以通过配置三层交换机以实现以上要求。二、具体配置及IP地址分配方案如下所述：假设：机房一、二的网线分别接在三层交换机的F0/1和F0/2端口；机房三、四的网线分别接在三层交换机的F0/6和F0/7端口；机房五、六的网线分别接在三层交换机的F0/11和F0/12端口；机房七的网线接在三层交换机的F0/16端口；服务器接在三层交换机的F0/21端口。各机房IP地址分配机房一、二：

IP：192.168.7.X/24，网关：192.168.7.254机房三、四：

IP：192.168.8.X/24，网关：192.168.8.254机房五、六：IP：192.168.10.X/24，网关：192.168.10.254机房七：IP：192.168.11.X/24，网关：192.168.11.254服务器：IP：192.168.12.X/24网关：192.168.12.254

三、网络拓扑图四、配置三层交换机本例以思科三层交换机为例，具体配置命令如下所示：有些重复的命令就不注释了。1、创建5个vlanSwitch>Switch>en//进入特权模式Switch#config//进入全局配置模式Switch(config)#hostname3560//更改主机名为35603560(config)#vlan10//创建vlan103560(config-vlan)#vlan20//创建vlan203560(config-vlan)#vlan303560(config-vlan)#vlan403560(config-vlan)#vlan503560(config-vlan)#exit2、将端口划分到相应的VLAN3560(config)#intrangef0/1-5//进入端口1-53560(config-if-range)#switchportmodeaccess//将端口设置为access模式3560(config-if-range)#switchportaccessvlan10//将1-5端口加入到vlan10中3560(config-if-range)#exit//退出3560(config)#intrangef0/6-10//进入端口6-10端口，其它命令与上面一样3560(config-if-range)#switchportmodeaccess3560(config-if-range)#switchportaccessvlan203560(config-if-range)#exit3560(config)#intrangef0/11-153560(config-if-range)#switchportmodeaccess3560(config-if-range)#switchportaccessvlan303560(config-if-range)#exit3560(config)#intrangef0/16-203560(config-if-range)#switchportmodeaccess3560(config-if-range)#switchportaccessvlan403560(config-if-range)#exit3560(config)#intrangef0/21-223560(config-if-range)#switchportmodeaccess3560(config-if-range)#switchportaccessvlan503560(config-if-range)#exit先为三层交换机开启路由功能，这样才能实现计算机互访问3560(config)#noipdomain-loo//告诉Router不要对它不知道的字符串做DNS解析3560(config)#iprouting//启动路由3、为各个VLAN分别配置IP地址3560(config)#intvlan10//进入vlan103560(config-if)#ipadd192.168.7.254255.255.255.0//为vlan10分配子网掩码与ip地址3560(config-if)#noshut//开启端口3560(config-if)#exit//退出3560(config)#intvlan203560(config-if)#ipadd192.168.8.254255.255.255.03560(config-if)#noshut3560(config-if)#exit3560(config)#intvlan303560(config-if)#ipadd192.168.10.254255.255.255.03560(config-if)#noshut3560(config-if)#exit3560(config)#intvlan403560(config-if)#ipadd192.168.11.254255.255.255.03560(config-if)#noshut3560(config-if)#exit3560(config)#intvlan503560(config-if)#ipadd192.168.12.254255.255.255.03560(config-if)#noshut3560(config-if)#exit4、创建访问控制列表（ACL）很多朋友可能会问，控制访问列表有什么用，我们先来了解下它的作用。访问控制列表是应用在路由器接口的指令列表，这些指令列表用来告诉路由器哪些数据包可以接收、哪些数据包需要拒绝。拒绝网络192.168.7.0/24访问这三个ip段（192.168.8.0/24、192.168.10.0/24、192.168.11.0/24），而允许其他任何流量。3560(config)#access-list101denyip192.168.7.00.0.0.255192.168.8.00.0.0.2553560(config)#access-list101denyip192.168.7.00.0.0.255192.168.10.00.0.0.2553560(config)#access-list101denyip192.168.7.00.0.0.255192.168.11.00.0.0.2553560(config)#access-list101permitipanyany拒绝网络192.168.8.0/24访问这三个ip段（192.168.7.0/24、192.168.10.0/24、192.168.11.0/24），而允许其他任何流量。3560(config)#access-list102denyip192.168.8.00.0.0.255192.168.7.00.0.0.2553560(config)#access-list102denyip192.168.8.00.0.0.255192.168.10.00.0.0.2553560(config)#access-list102denyip192.168.8.00.0.0.255192.168.11.00.0.0.2553560(config)#access-list102permitipanyany拒绝网络192.168.10.0/24访问这三个ip段（192.168.7.0/24、192.168.8.0/24、192.168.11.0/24），而允许其他任何流量。3560(config)#access-list103denyip192.168.10.00.0.0.255192.168.7.00.0.0.2553560(config)#access-list103denyip192.168.10.00.0.0.255192.168.8.00.0.0.2553560(config)#access-list103denyip192.168.10.00.0.0.255192.168.11.00.0.0.2553560(config)#access-list103permitipanyany拒绝网络192.168.11.0/24访问这三个ip段（192.168.7.0/24、192.168.8.0/24、192.168.10.0/24），而允许其他任何流量。3560(config)#access-list104denyip192.168.11.00.0.0.255192.168.7.00.0.0.2553560(config)#access-list104denyip192.168.11.00.0.0.255192.168.8.00.0.0.2553560(config)#access-list104denyip192.168.11.00.0.0.255192.168.10.00.0.0.2553560(config)#access-list104permitipanyany5、将ACL应用到相应的VLAN上3560(config)#intvlan103560(config-if)#ipaccess-group101in3560(config-if)#exit就是vlan10就只能访问101的列表。3560(config)#intvlan203560(config-if)#ipaccess-group102in3560(config-if)#exit就是vlan20就只能访问102的列表。3560(config)#intvlan303560(config-if)#ipaccess-group103in3560(config-if)#exit就是vlan30就只能访问103的列表。3560(config)#intvlan403560(config-if)#ipaccess-group104in3560(config-if)#