2021年企业型专业方案.doc

中小企业型方案
 要求：
某企业，专线接入，有华为路由器一台，三层交换机一台，二层交换机若干；
1、要求划多个VLAN，为不一样部门。
2、全部主机能够经过路由器上网。
 设计思绪：
1、路由器配置比较简单，关键做NAT转换和ACL控制哪些主机能上外网；
2、三层交换机，划分VLAN，实现内部VLAN间路由，可直接接终端或二层交换机
3、二层交换相接终端。。
设计时，相关防病毒ACL列表、VLAN间互联隔离技术等问题此处未讨论。感爱好好友，我们能够另起篇章进行讨论。
本设计以华为产品为例，思科产品配置原理相同，只是命令行不一样而已。欢迎有志之士把它翻译成思科配置。
基实也能够不要三层交换机，直接在路由器上做单臂也能够。。只是不适合复杂网络和发展。。
 
配置：
一、路由器配置
version , Release 1205P02, Basic
#
给路由器命名
sysname HUAWE-ROUTE
#
domain default enable system
#
vlan 1
#
radius scheme system
server-type extended
primary authentication 1645
primary accounting 1646
user-name-format without-domain
#
domain system
access-limit disable
state active
idle-cut disable
self-service-url disable
#
定义ACL列表，许可全部IP访问外网，这里你能够指定许可一些或严禁一些主机上网。
acl number 20XX
rule 0 permit
#
interface Aux0 
async mode flow
link-protocol ppp
#
接专线接口，配置运行商分配IP
interface Ethernet0/0
nat outbound 20XX
duplex full
speed 100
ip address
#
接局域网三层交换机地址
interface Ethernet0/1
DESC TO—SWitch
duplex full
speed 100
ip address
#
interface NULL0
#
至公网默认路由
ip route-static
至三层交换机回程路由
ip route-static   
#
user-interface con 0
user-interface aux 0
未设置TELNET登陆密码，这么外网人登陆不了，当然你也登陆不了。哈安全吧。（假如想TELNET，需要设置密码和ACL严禁外网人登陆）
user-interface vty 0 4
#