俪硕公司网络规划与设计

湖南商务职业技术学院毕业设计

目录

1概述............................................................................................................................1

1.1公司简介..........................................................................................................1

1.2项目背景..........................................................................................................1

1.3网络需求分析..................................................................................................1

2总体规划....................................................................................................................2

2.1IP规划.............................................................................................................2

2.2VLAN规划.....................................................................................................3

2.3项目拓扑..........................................................................................................3

3关键技术....................................................................................................................4

3.1VLAN技术.....................................................................................................4

3.2NAT技术........................................................................................................4

3.3链路聚合技术..................................................................................................4

3.4OSPF技术.......................................................................................................4

3.5DHCP技术......................................................................................................5

3.6STP技术..........................................................................................................5

3.7ACL技术.........................................................................................................5

4设备选型....................................................................................................................5

4.1路由器选型......................................................................................................5

4.2核心交换机选型..............................................................................................6

4.3接入交换机选型..............................................................................................8

4.4服务器选型......................................................................................................8

5设备配置..................................................................................................................10

5.1二层交换机VLAN配置..............................................................................10

5.2三层交换机链路聚合配置............................................................................11

5.3三层交换机VLAN连通配置......................................................................12

5.4路由器配置....................................................................................................13

I

湖南商务职业技术学院毕业设计

5.5STP生成树配置............................................................................................16

5.6DHCP配置....................................................................................................17

5.7NAT配置......................................................................................................18

5.8FTP配置........................................................................................................18

5.9ACL命令配置...............................................................................................19

6测试..........................................................................................................................19

6.1连通性测试....................................................................................................19

6.2FTP测试........................................................................................................20

7设计小结..................................................................................................................21

参考资料............................................................23

II

湖南商务职业技术学院毕业设计

俪硕公司网络规划与设计

1概述

1.1公司简介

俪硕公司是2023年创建的新型网络公司，是湖南省长沙市专注从事互联网

安全的高科技企业，主营网络设备，计算机硬件开发与设计，网页设计，个人

终端，安防产品等销售。公司致力于产品营销，切实用发展的思路服务广大用

户。用真诚的理念打动客户，与社会各界广泛合作，努力开拓广泛的发展空间，

为客户提供完整全面的解决方案，为社会提供卓越的产品和服务。本方案主要

是建设公司网络系统，总体建设目标是建设公司的内部局域网，实现公司内部

网络的高速互通，各个部门利用内部网络接入Internet。

1.2项目背景

伴随着我国的经济快速的发展，科学技术在逐渐的提高，而且突飞猛进的

发展。网络已经走进了人们生活且对生活有着极大的影响。为了公司的发展和

人员生活工作的便利，很多的大型企业已经全面的构建网络以覆盖整个大楼。

并且这些网络也已经在公司中起到了很大的作用。但是由于快速的科技发展，

有很多中小型公司产业以前的网络已经无法满足现行的网络多应用的负载.所

以重新设计和搭建一个全新的网络。也是很多公司迫在眉睫的事情。本文就结

合某公司的实际情况，进行网络的规划和设计,在网络中的层次划分成核心层、

汇聚层和接入层划分，并对其主要的汇聚层做了部分的阐述。之后对其网络的

规划实施、主要设备的设置、VLAN的划分、子网的划分,安全配置。

1.3网络需求分析

在公司层面上，为满足公司信息化的要求，除了需要具备企业员工上网基

本需求外，企业网络内部资源的共享、文件传输，在不需要移动存储设备的情

况下在各电脑之间进行文件的拷贝，能通过内部网络高速接入Internet进行工

作，浏览网页查找资料等都是第一目标。公司网络整体采用树形结构，由一台

路由器、两台三层交换机、四台二层交换机和一台FTP服务器组成。公司网络

接入到R2路由器上，使用OSPF动态路由协议，公司有三个部门，分别是行政

1

湖南商务职业技术学院毕业设计

部20台主机，研发部20台主机，营销部40台主机，它们分属3个不同的

VLAN；公司所有主机均能通过NAT访问网络；公司的研发部门允许访问公司的

FTP服务器，其他部门则不能访问；公司网络在核心交换机处部署冗余保护；所

有主机自动获取IPv4地址。

2总体规划

绝大多数企业局域网采用TCP/IP协议，因此IP地址规划在组建企业局域

网时至关重要。在企业网网络规划中，好的IP地址方案不仅可以减少网络负荷

,还能为以后的网络扩展打下良好的基础。

2.1IP规划

表1设备地址规划表

设备名称接口IP地址92

VLAN10224

VLAN20424

SW1VLAN302652

F0/74152

F0/88592

VLAN10224

VLAN20424

SW2VLAN302652

F0/74552

F0/89352

G0/05352

R1G0/14252

G0/24652

G0/05452

R2

G0/15752

F0/05652

R3

F0/15892

表2部门IP地址分配表

部门IP网络号

营销部172.16.30．0

研发部172.16.30．64

行政部172.16.30．128

2

湖南商务职业技术学院毕业设计

2.2VLAN规划

表3VLAN地址规划表

VLAN号网段IP名称描述

102yxb营销部

2026yfb研发部

3090xzb行政部

2.3项目拓扑

图1项目拓扑图

3

湖南商务职业技术学院毕业设计

3关键技术

3.1VLAN技术

为了确保网络良好的传输性能，使用VLAN是有必要的，通过配置VLAN，可

以将网络分段为不同VLAN，不同VLAN将不能直接通信，杜绝了广播信息的危险，

可实现不同交换机之间的相互通信，这样可以较大程度的节省网络资源和带宽，

从而提高网络的灵活性及其性能。在交换机SW3-SW6上划分VLAN，根据需求营

销部为VLAN10,研发部为VLAN20，行政部为VLAN30。

3.2NAT技术

NAT被称之为转换网络地址的技术，这项技术关键的层面就是能够实现嫁接

访问公共网络，从而达到内部私有地址的主机访问到外网目的，这样能通过应

用比较少的公共网络地址占据地址空间，能保证IP地址空间的占用较少，将私

有网络的隐秘性做到极致。NAT技术在使用过程中是非常方便的，该技术能够预

防外部的恶意攻击，可以很大程度的提高网络的安全性。公司在R1上部署NAT

技术，从而实现公司的所有主机能够通过NAT访问外网。

3.3链路聚合技术

链路聚合技术可以在不进行硬件升级的条件下，通过将多个物理接口捆绑

为一个逻辑接口，达到增加链路带宽的目的。在实现增大带宽目的的同时，这

些捆绑在一起的链路通过相互间的动态备份，当某条活动链路出现故障时，流

量可以切换到其他可用链路上，从而提高链路聚合接口的可靠性。以太网的链

路安全源自于多路径选择，因此在公司企业组建网络时，使用链路聚合来提升

网路安全性。

3.4OSPF技术

随着公司规模越来越大，公司的网段也会增加，想要不同的网段之间进行

互通，需要在每个路由上面配置新增的网段，而在路由器之间运行动态路由协

议，让路由器之间自动学习和分享彼此的路由表信息，从而减少公司后期管理

任务。在公司内部使用OSPF协议，在路由R1R2R3上部署，实现网络层的通信。

4

湖南商务职业技术学院毕业设计

3.5DHCP技术

DHCP服务在大型企业局域网络环境中得到了大量的应用，一般用于为主机

或者为路由器等指定相关的配置信息，主要作用是集中管理，分配IP地址。部

署DHCP可有效减少管理员的工作量避免输入错误的可能避免IP地址冲突当

网络更改IP地址段时，不需要再重新配置每一个用户的IP地址，提高了IP地

址的利用率，方便客户端的配置。在此项目中，按照需求，在三层交换机SW1

和SW2上部署DHCP，使得各个部门主机都能自动获取IP地址。

3.6STP技术

生成树协议：STP交换机之间通过多条链路互连时（冗余线路），

虽然能够提升网络可靠性，但同时也会带来环路问题。而环路会带来

一系列的问题，继而导致通信质量下降和通信业务中断等问题（如广

播风暴、引起MAC地址表震荡、网络中的主机会收到重复数据帧等）。

因此在公司网络中，开启三层交换机和二层交换机的生成树协议，实现防环

处理，防止网络风暴的发生。并通过设置根交换机的优先级，使SW1作为主根，

SW2作为次根。

3.7ACL技术

访问控制列表通常用作对访问权限进行设置。一般情况下设备的端口在进

行接收数据时，会对接收端口当前正在使用的ACL规则进行文字梳理后识别出

来，然后设定一定的权限，对该报文的通过与否进行判断，可以限制网络流量，

提高网络性能，提供对通信流量的控制手段，可以在路由器端口处决定那种类

型的数据包被转发或被阻挡。因此根据需求在SW1、SW2上部署ACL技术，控制

访问列表，使得研发部能够访问FTP服务器，而其他部门无法访问。

4设备选型

4.1路由器选型

RG-RSR20-X-28L面向中小企业，分支机构，连锁门店，商业地产，酒店的

接入路由器，融合了路由、交换、安全等多种接入网络应用，为中小企业客户

提供低成本的一体化解决方案。

产品特性：

5

湖南商务职业技术学院毕业设计

1、支持多业务融合，一机多用，满足企业多元需求

2、支持热插拔冗余电源模块，大幅提升可靠性

3、支持国密算法，支持多种VPN，确保数据安全性

4、完善的H-QoS策略，实现精细化的流量控制，提高整网用户的服务质量

5、支持灵活部署、一键升级和一键复位，设备易用易管理

表1出口路由设备

RG-RSR20-X-28L

IPv4特性支持LLDP、802.1Q、802.1P、802.3ad、STP/RSTP/MSTP、DHCPSnooping、

等以太网功能

支持端口镜像

支持静态路由、RIPv1/v2、OSPFv2、BGP、IS-IS、策略路由、路由

策略等

支持VRRP、FTP、TFTP

支持静态/动态NAT、静态/动态NAPT、VPNNAT等

支持DHCPServer/Relay、Client

支持DNS地址解析、智能DNS

支持NTPServer/Client

支持静态路由、RIPng、OSPFv3、BGP4+、ISISv6、等价路由、策略

路由等

IPv6特性

支持VRRPv3

支持手工隧道、自动隧道、ISATAP隧道、支持GRE隧道等

支持IGMPv1,v2,v3

组播支持PIM-DM、PIM-SM、PIM-SSM等组播路由协议

支持组播静态路由

各组件支持热插拔

可靠性支持GRforOSPF/IS-IS/BGP

支持BFDforVRRP/OSPF/BGP4/ISIS/ISISv6/MPLS/静态路由等

4.2核心交换机选型

RG-N18007能够适应不同网络规模的端口密度和性能要求，为云架构网络建

设提供有力的设备保障，可以根据业务需要部署在数据中心、城域网、园区网

或数据中心与园区网融合的场景。

6

湖南商务职业技术学院毕业设计

表2核心交换机

RG-N18007

模块插槽7个（2个用于管理引擎模块）

交换容量325.8Tbps

包转发率60,000Mpps

支持NFPP（基础安全保护策略）

支持CPP（CPU保护）

支持DAI，端口安全，IPSourceGuard

支持uRPF

安全特性支持登录认证、口令安全

支持支持未知组播不送CPU、支持未知单播抑制

支持SSHv2，为用户登录提供安全加密通道

支持ITU-TY.1731

支持EEE（802.3az）

独立的交换网板与独立的主控板设计，实现转发与控制平面完全分离

主控板支持1+1冗余备份

交换网板支持N+1冗余备份

电源、风扇支持N+M冗余备份

背板无源设计，避免单点故障

各组件支持热插拔

高可靠性支持热补丁功能，可在线进行补丁升级

支持IPFRR

支持ISSU

支持GRforOSPF/IS-IS/BGP/

支持BFDforVRRP/OSPF/BGP4/ISIS/ISISv6/MPLS/静态路由等

支持独立PoE电源槽供电，防止因PoE供电而影响其他业务模块供电

稳定性

7

湖南商务职业技术学院毕业设计

4.3接入交换机选型

RG-S2652G-I适用于校园网、政务网、企业网，灵活完备的安全控制策略高

可靠性支持多业务的开展方便易用易管理无风扇静音设计，降低功耗和噪声。

表3接入交换机选型

RG-S2652G-I

交换容量64Gbps

包转发率17.7Mpps

支持IP、MAC、端口三元素绑定

支持IPv6、MAC、端口三元素绑定

过滤非法的MAC地址

支持基于端口和MAC的802.1x

支持Web认证，和802.1X、ARPCheck、ACL可同时开启

支持ARPCheck

支持DAI

安全特性支持ARP报文限速

支持IPSourceGuard

支持静态端口聚合和动态端口聚合（LACP）

支持广播风暴抑制

管理员分级管理和口令保护

设备登陆管理的AAA安全认证（IPv4/IPv6）

支持SSH

支持BPDUGuard

IP路由支持缺省路由，支持主机及直连网段的静态路由

IPv6协议IPv6编址、邻居发现协议（ND）、ICMPv6、IPv6Ping、IPv6Tracert等

4.4服务器选型

RG-CS7020C在双路产品形态下，实现最高可支持64个计算核心、128个

PCIe通道及32条DDR4内存，实现强大计算力与I/O扩展能力，轻松应对计算

密集型、高扩展性和可靠性要求高的云数据中心部署环境。提供企业级管理功

能和可靠性，设备自动值守、核心部件实时监控、故障精细化分类上报，为数

据中心运维提供全面保障。推荐用于教育课堂场景，如普教中小学新课改信息

课教室、语音听说教室、考试中心建设，或高职教智慧教室建设等。

8

湖南商务职业技术学院毕业设计

产品特性：强大计算力与I/O扩展能力，为云计算中心而生，最高64个计

算核心、128个PCIe通道及32条DDR4内存高内存带宽设计，加速应用性能支

持扩展10个PCIe插槽，灵活扩展企业级管理功能，智能运维数据中心。

表4企业网服务器

RG-CS7020C-45

处理器类型最大支持2颗海光2号处理器。

RG-CS7020C-60：7285*2,32C/64T,2.0G/2.5G;

RG-CS7020C-45：7265*2,24C/48T,2.2G/2.7G;

RG-CS7020C-30：7285*1,32C/64T,2.0G/2.5G

可选CPU型号：

HygonC867285（32核64线程，基频2.0GHz，最大睿频2.5GHz，64

MBL3缓存，TDP：190W）；

HygonC867265（24核48线程，基频2.2GHz，最大睿频2.7GHz，64

MBL3缓存，TDP：180W）；

内存容量最大支持2048GB（64GB*32）

DDR4RDIMM

最高支持内存频率为3200MHz，内存在云服务器的实际工作频率根据

内存标称频率、内存RANK数、CPU型号及实际配置内存数量不同而

不同。举例：

内存类行

双CPU插2~16根标称2933MHz频率的单RANK内存，实际工作频率

为2666MHz；

双CPU插18~32根标称2933MHz频率的单RANK内存，实际工作频率

为2133MHz；

最大可扩展10个PCIe插槽

内置一个存储专用插槽：1*PCIEx8；

RiserA（CPU0）：1*PCIE-E3.0x16+2*PCIE-E3.0x8，其中X16插槽

仅X8速率，标配一张四口千兆网卡，占用最上方的X16插槽；

扩展插槽RiserB（CPU1）：1*PCIE-E3.0x16+2*PCIE-E3.0x8；

RiserC（CPU1）：2*PCIE-E3.0x8；

1个OCP3.0插槽

PCIE扩展卡非标准配置时，需要进入BMC将风扇调速策略改成

balance模式。

集成BMC芯片，支持IPMI2.0、SOL、KVMOverIP、虚拟媒介等高级

管理功能

管理功能，对外提供1个后置独立的RJ4510/100/1000M管理端口。

9

湖南商务职业技术学院毕业设计

5设备配置

5.1二层交换机VLAN配置

根据规划好的VLAN划分图、端口划分图，将二层交换机上的端口添加

VLAN，将和三层交换机相连的链路设置为trunk端口。

SW3：

Switch(config)#hostnameSW3

SW3(config)#vlan10

SW3(config-vlan)#exit

SW3(config)#interfacerangef0/1-13

SW3(config-if-range)#switchportmodeaccess

SW3(config-if-range)#switchportaccessvlan10

SW3(config-if-range)#exit

SW3(config)#interfacerangef0/14-15

SW3(config)#switchportmodetrunk

SW4：

Switch(config)#hostnameSW4

SW4(config)#vlan10

SW4(config-vlan)#exit

SW4(config)#interfacerangef0/1-13

SW4(config-if-range)#switchportmodeaccess

SW4(config-if-range)#switchportaccessvlan10

SW4(config-if-range)#exit

SW4(config)#interfacerangef0/14-15

SW4(config)#switchportmodetrunk

SW5：

Switch(config)#hostnameSW5

SW5(config)#vlan20

SW5(config-vlan)#exit

SW5(config)#interfacerangef0/1-13

SW5(config-if-range)#switchportmodeaccess

SW5(config-if-range)#switchportaccessvlan10

10

湖南商务职业技术学院毕业设计

SW5(config-if-range)#exit

SW5(config)#interfacerangef0/14-15

SW5(config)#switchportmodetrunk

SW6：

Switch(config)#hostnameSW6

SW6(config)#vlan30

SW6(config-vlan)#exit

SW6(config)#interfacerangef0/1-13

SW6(config-if-range)#switchportmodeaccess

SW6(config-if-range)#switchportaccessvlan10

SW6(config-if-range)#exit

SW6(config)#interfacerangef0/14-15

SW6(config)#switchportmodetrunk

5.2三层交换机链路聚合配置

链路聚合主要实现三层交换机之间的冗余备份，并将二层交换机与三层交

换机之间用trunk链路相连。

SW1：

Switch#vlandatabase

Switch#(VLAN)#vlan10

Switch#(VLAN)#vlan20

Switch#(VLAN)#vlan30

Switch(config)#hostnameSW1

SW1(config)#interfacerangef0/5-6

SW1(config-if-range)#switchporttrunkencapsulationdot1q

SW1(config-if-range)#switchportmodetrunk

SW1(config-if-range)#channel-group1modeon

SW1(config-if-range)#switchportmodeaccess

SW1(config-if-range)#switchportaccessvlan10

SW1(config-if-range)#switchportaccessvlan20

SW1(config-if-range)#switchportaccessvlan30

SW1(config-if-range)#exit

SW1(config)#interfacerangef0/1-4

11

湖南商务职业技术学院毕业设计

SW1(config-if-range)#switchporttrunkencapsulationdot1q

SW1(config-if-range)#switchportmodetrunk

SW1(config-if-range)#exit

SW2

Switch#vlandatabase

Switch#(VLAN)#vlan10

Switch#(VLAN)#vlan20

Switch#(VLAN)#vlan30

Switch(config)#hostnameSW2

SW2(config)#interfacerangef0/5-6

SW2(config-if-range)#switchporttrunkencapsulationdot1q

SW2(config-if-range)#switchportmodetrunk

SW2(config-if-range)#channel-group1modeon

SW2(config-if-range)#switchportmodeaccess

SW2(config-if-range)#switchportaccessvlan10

SW2(config-if-range)#switchportaccessvlan20

SW2(config-if-range)#switchportaccessvlan30

SW2(config-if-range)#exit

SW2(config)#interfacerangef0/1-4

SW2(config-if-range)#switchporttrunkencapsulationdot1q

SW2(config-if-range)#switchportmodetrunk

SW2(config-if-range)#exit

SW2(config)#

5.3三层交换机VLAN连通配置

三层交换机可以实现不同VLAN之间的互通，只需打开三层交换机的路由功

能，并将二层交换机与三层交换机间用trunk链路连接，将每个VLAN封装进去

即可实现不同VLAN间的通讯。

Sw1：

SW1(config)#interfacevlan10

SW1(config-if)#noshutdown

SW1(config-if)#ipaddress292

SW1(config-if)#exit

12

湖南商务职业技术学院毕业设计

SW1(config)#

SW1(config)#interfacevlan20

SW1(config-if)#noshutdown

SW1(config-if)#ipaddress424

SW1(config-if)#exit

SW1(config)#

SW1(config)#interfacevlan30

SW1(config-if)#noshutdown

SW1(config-if)#ipaddress2624

SW1(config-if)#exit

SW1(config)#

SW2:

SW2(config)#interfacevlan10

SW2(config-if)#noshutdown

SW2(config-if)#ipaddress292

SW2(config-if)#exit

SW2(config)#

SW2(config)#interfacevlan20

SW2(config-if)#noshutdown

SW2(config-if)#ipaddress424

SW2(config-if)#exit

SW2(config)#

SW2(config)#interfacevlan30

SW2(config-if)#noshutdown

SW2(config-if)#ipaddress2624

SW2(config-if)#exit

SW2(config)#

5.4路由器配置

使用OSPF动态路由实现网络层通信，将三层交换机和路由器互通端口配置

IP地址，又可实现传输层到网络层的通信。

R1:

Router#configureterminal

13

湖南商务职业技术学院毕业设计

Router(config)#hostnameR1

R1(config)#interfaceloopback1

R1(config-if)#noshutdown

R1(config-if)#ipaddress5455

R1(config-if)#exit

R1(config)#interfaceg0/0

R1(config-if)#noshutdown

R1(config-if)#ipaddress5352

R1(config-if)#exit

R1(config)#interfaceg0/1

R1(config-if)#noshutdown

R1(config-if)#ipaddress4255

R1(config-if)#exit

R1(config)#interfaceg0/2

R1(config-if)#noshutdown

R1(config-if)#ipaddress4652

R1(config-if)#exit

R1(config)#routerospf1

R1(config-router)#router-id54

R1(config-router)#network54area1

R1(config-router)#network44area1

R1(config-router)#network40area1

R1(config-router)#network52area1

R1(config-router)#exit

R2：

Router#configureterminal

Router(config)#hostnameR2

R2(config)#interfaceloopback1

R2(config-if)#noshutdown

R2(config-if)#ipaddress5355

R2(config-if)#exit

R2(config)#interfaceg0/0

R2(config-if)#noshutdown

14

湖南商务职业技术学院毕业设计

R2(config-if)#ipaddress5452

R2(config-if)#exit

R2(config)#interfaceg0/1

R2(config-if)#noshutdown

R2(config-if)#ipaddress57

R2(config-if)#exit

R2(config)#routerospf10

R2(config-router)#router-id53

R2(config-router)#network53area0

R2(config-router)#network52area0

R2(config-router)#network56area1

R2(config-router)#exit

R3:

Router#configureterminal

Router(config)#hostnameR3

R3(config)#interfaceloopback1

R3(config-if)#noshutdown

R3(config-if)#ipaddress5255

R3(config-if)#exit

R3(config)#interfacef0/1

R3(config-if)#noshutdown

R3(config-if)#ipaddress5852

R3(config-if)#exit

R3(config)#interfacef0/0

R3(config-if)#noshutdown

R3(config-if)#ipaddress56

R3(config-if)#exit

R3(config)#routerospf1

R3(config-router)#router-id52

R3(config-router)#network52area0

R3(config-router)#network5055area0

R3(config-router)#network56area0

R3(config-router)#exit

15

湖南商务职业技术学院毕业设计

SW1:

SW1(config)#iprouting

SW1(config)#interfacef0/7

SW1(config-if)#noswitchport

SW1(config-if)#ipaddress4152

SW1(config-if)#exit

SW1(config)#routerospf1

SW1(config-router)#network41area1

SW1(config-router)#network3area1

SW1(config-router)#network41area1

SW1(config-router)#network61area1

SW1(config-router)#exit

SW1(config-router)#

SW2:

SW2(config)#iprouting

SW2(config)#interfacef0/7

SW2(config-if)#noswitchport

SW2(config-if)#ipaddress4552

SW2(config-if)#exit

SW2(config)#routerospf10

SW2(config-router)#network45area1

SW2(config-router)#network3area1

SW2(config-router)#network41area1

SW2(config-router)#network61area1

SW2(config-router)#exit

5.5STP生成树配置

开启三层交换机和二层交换机的生成树协议，实现防环处理，防止网络风

暴产生。

SW1

SW1(config)#spanning-treevlan10

SW1(config)#spanning-treevlan20

SW1(config)#spanning-treevlan30

16

湖南商务职业技术学院毕业设计

SW1(config)#spanning-treevlan10priority4096

SW1(config)#spanning-treevlan20priority4096

SW1(config)#spanning-treevlan30priority4096

SW2：

SW2(config)#spanning-treevlan10

SW2(config)#spanning-treevlan20

SW2(config)#spanning-treevlan30

SW2(config)#spanning-treevlan10priority8192

SW2(config)#spanning-treevlan20priority8192

SW2(config)#spanning-treevlan30priority8192

5.6DHCP配置

DHCP服务可以实现动态获取IP地址的功能，可以在三层交换机上搭建一个

无中继DHCP服务，从而使三个部门动态获取IP地址。

SW1(config)#servicedhcp

SW1(config)#ipdhcppoolvlan10

SW1(config-pool)#network92

SW1(config-pool)#dns-server

SW1(config-pool)#default-router2

SW1config-)#ipdhcpexcluded-address2

SW1(config)#ipdhcppoolvlan20

SW1(config-pool)#network424

SW1(config-pool)#dns-server

SW1(config-pool)#default-router4

SW1(config)#ipdhcpexcluded-address4

SW1(config)#ipdhcppoolvlan30

SW1(config-pool)#network624

SW1(config-pool)#dns-server

SW1(config-pool)#default-router26

SW1(config)#ipdhcpexcluded-address26

SW2(config)#servicedhcp

SW2(config)#ipdhcppoolvlan10

SW2(config-pool)#network92

17

湖南商务职业技术学院毕业设计

SW2(config-pool)#dns-server

SW2(config-pool)#default-router2

SW2(config-)#ipdhcpexcluded-address2

SW2(config)#ipdhcppoolvlan20

SW2(config-pool)#network424

SW2(config-pool)#dns-server

SW2(config-pool)#default-router4

SW2(config)#ipdhcpexcluded-address4

SW2(config)#ipdhcppoolvlan30

SW2(config-pool)#network624

SW2(config-pool)#dns-server

SW2(config-pool)#default-router26

SW2(config)#ipdhcpexcluded-address26

5.7NAT配置

R1(config)#interfacerangef0/1

R1(config-if)#ipnatinside

R1(config-if)#exit

R1(config)#interfacerangef0/0

R1(config-if)#ipnatoutside

R1(config-if)#exit

5.8FTP配置

SW7(config)#interfacef0/8

SW7(config-if)#noswitchport