中小企业VLAN划分方案【模板范本】.doc

《中小企业VLAN划分方案【模板范本】.doc》由会员分享，可在线阅读，更多相关《中小企业VLAN划分方案【模板范本】.doc（3页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、中小企业VLAN划分方案1。网络拓扑图2。网络拓扑说明：中小型企业PC机有200台左右，网络拓扑简单，一般由一个防火墙连接一个三层核心交换机，核心交换机级联多个接入层交换机。3.VLAN实现必要性:同一广播域电脑数量过多，容易造成广播风暴，造成网络带宽严重浪费.VLAN可以跨越地理位置划分部门,方便管理，加强网络的安全性,通过ACL加强访问权限控制。4.难点：由于企业网中不存在路由器，不能通过单臂路由实现VLAN间的互访。5。解决方案：通过配置VLAN虚拟接口和静态路由实现VLAN间的互访和与internet的连接。VLAN1的IP段为192.168.4。0，VLAN10的IP段为192。16

2、8.1.0，VLAN20的IP段为192。168.2.0,为服务器组.VLAN30的IP段为 192.168.3.06.详细配置1。防火墙配置：firewallinterface FastEthernet0/0ip address 192.168.4。2 255。255。255.0no shutdown / 配置路由器与核心交换接口f0/0ip route 192.168.0。0 255。255。0.0 192.168。4.1 /为访问内部网络设置静态路由2.核心交换机配置：SWinterface range fastEthernet 0/0 24switchport mode trunksw

3、itchport trunk encapsulation dot1q switchport trunk allowed vlan all /将核心交换的所有端口设置为trunkaccess-list 101 deny ip 192.168.1.0 0.0.0。255 192.168.2。0 0.0.0.255accesslist 101 permit ip any any /新建访问控制列表101 ip routing /开启路由功能interface Vlan1 ip address 192.168.4.1 255。255.255。0 /新建虚拟vlan1端口，设置IP！interface

4、Vlan10 /新建虚拟vlan10端口，设置IP ip address 192.168.1.1 255.255。255.0 ip accessgroup 101 in /阻止VLAN10和VLAN20的互访！interface Vlan20 ip address 192.168。2。1 255.255.255。0 /新建虚拟vlan20端口，设置IPinterface Vlan30 /新建虚拟vlan30端口，设置IPip address 192.168。3。1 255。255。255.0ip route 0。0。0.0 0.0.0.0 192.168。4。2 /设置默认路由，以便访问internet3.接入层交换机：SW1Interface fastEthernet 0/0interface range fastEthernet 0/0 24switchport mode trunkswitchport trunk encapsulation dot1qswitchport trunk allowed vlan all /将与核心交换相邻端口设置为trunkInterface fastEthernet 0/1switchport mode accessswitchport mode access vlan 10 /根据端口划分vlan