中小型企业网设计案例

要求1：广域网出口做主备，链路正常时数据经移动主线上网

要求2：R2.R3之间通过动态路由协议实现通过移动访问淘宝

要求3：服务器交换机与核心交换机之间使用链路聚合，提高可靠性

要求4：所有用户网关配置在核心交换机上，VLAN 10 20采用自动获取IP

要求5：vlan30用户不允许访问server1

要求6：所有设备，都可以被远程telnet管理，vlan 999 管理网段192.168.255.x

要求7：所有用户接口配置边缘端口减小用户口频繁uo，down对网络产生影响

要求8：配置相关路由使得用户可以访问外网以及新校区

1.链路聚合

SW8和核心交换机上配置，尽量配置成动态

2.配置vlan

以核心交换机为例，配置trunk或者access，放行vlan

核心SW1上配置SVI

3.核心交换机上配置dhcp

4.核心交换机提高优先级

所有接入用户（PC）接入汇聚交换机上的接口配置边缘端口

5.OSPF配置

核心交换机上，（三层对接路由器）

int g1/0/3

port link-mode route

ip address 192.168.100.1 255.255.255.0

路由器R1上：

路由器R4上：

6.配置缺省路由，修改优先级，使两条线路变成主备

7.NAT配置

interface GigabitEthernet0/1
 nat outbound 2000
#
interface GigabitEthernet0/2
 nat outbound 2000

8.telnet远程管理

SW2上配置缺省路由，为了回包，下一跳都指向核心交换机上的管理vlan的ip地址

9.不允许vlan20用户访问server1