常见中小型企业组网架构详解

“ 中小型企业内网网络架构是怎么组成的，分几层结构，vlan怎样划分，常用到的动态路由协议，静态路由协议，基本上所有三层二层技术全部会用得到！”

网络拓扑

这里用Cisco的packet tracer教学工具进行搭建演示。整体网络拓扑如下所示。应用到的技术有：OSPF、VLAN、VTP、Channel、HSRP、SVI、PVST、ACL、NAT等。
核心路由器（CR）、核心交换机（CS1/CS2）、接入交换机（AS1/AS2/AS3/AS4）
ISP部分由最精简两台路由器代替（此处省略）…

整体网络拓扑图

子网划分

VLAN总有7个分别为：VLAN10（董事长办公室）、VLAN20（财务）、VLAN30（人力）、VLAN40（会议）、VLAN50（信息）、VLAN60（政务）、VLAN70（休闲）
地址划分：
113.136.16.0/25      运营商侧分配
113.136.16.0/28----子网划分后
113.136.16.16/28
113.136.16.32/28
113.136.16.48/28
113.136.16.64/28

10.1.1.253-----Svi 10
10.1.2.253-----Svi 20
10.1.3.253-----Svi 30
10.1.4.253-----Svi 40
10.1.5.253-----Svi 50
10.1.6.253-----Svi 60
10.1.7.253-----Svi 70

配置详解

CR：

     interface loopback 0         //启环回，便于管理
     ip address 10.100.1.1 255.255.255.0 
    router ospf 1            //启用OSPF进程1
     router-id 1.1.1.1           //配置RID--唯一性
     log-adjacency-changes  
     network 10.1.0.0 0.0.255.255 area 0     ///宣告10.1.0.0 网段，区域为0，骨干域
     network 10.100.1.0 0.0.0.255 area 0
     
     
CS1（CS2同上）：

    router ospf 1
     router-id 2.2.2.2
     log-adjacency-changes
     network 10.1.0.0 0.0.255.255 area 0
     network 10.100.1.0 0.0.0.255 area 0


配置CS1、CS2：
 
   

     vtp domain renligongsi  //创建VTP域renligongsi
     vtp mode server/client     //vtp模式为服务或者客户端
     vtp password zhukai123    //vtp域密码为zhukai123

     ip routing              //打开路由功能（默认不打开）
    interface Loopback0     / /启环回
     ip address 10.100.1.2 255.255.255.0
     interface range Fastethernet f0/2-3
     Channel-group 1 mode on      //将f0/2-3口进行链路捆绑
    interface Port-channel 1       //Channel口
    switchport trunk encapsulation doltq   //更改封装模式为doltq
    switchport mode trunk    //将接口改为trunk
     no switchport      //如需进行路由功能，启用路由协议，需关闭交换功能
     ip address 10.1.30.1 255.255.255.0
    interface FastEthernet0/1
     no switchport
     ip address 10.1.20.2 255.255.255.0
  -------
     
    int vlan 10        //svi接口，方便管理，作为vlan 10 的网管，以下同理
    ip add 10.1.1.253 255.255.255.0
    int vlan 20
    ip add 10.1.2.253 255.255.255.0
    int vlan 30
    ip add 10.1.3.253 255.255.255.0
    int vlan 40
    ip add 10.1.4.253 255.255.255.0
    int vlan 50
    ip add 10.1.5.253 255.255.255.0
    int vlan 60
    ip add 10.1.6.253 255.255.255.0
    int vlan 70
    ip add 10.1.7.253 255.255.255.0
-----
    ip dhcp pool v10      //启用dhcp地址池，为vlan 10 的地址池，
    default-router 10.1.10.253  //网管指为10.1.10.253
    network 10.1.10.0 255.255.255.0   //地址范围 10.1.10.0-10.1.10.25x
    dns 114.114.114.114   //dns地址为114.114.114.114
    ip dhcp pool v20
    default-router 10.1.20.253
    network 10.1.20.0 255.255.255.0
    dns 114.114.114.114
    ip dhcp pool v30
    default-router 10.1.30.253
    network 10.1.30.0 255.255.255.0
    dns 114.114.114.114
    ip dhcp pool v40
    default-router 10.1.40.253
    network 10.1.40.0 255.255.255.0
    dns 114.114.114.114
    ip dhcp pool v50
    default-router 10.1.50.253
    network 10.1.50.0 255.255.255.0
    dns 114.114.114.114
    ip dhcp pool v60
    default-router 10.1.60.253
    network 10.1.60.0 255.255.255.0
    dns 114.114.114.114
    ip dhcp pool v70
    default-router 10.1.70.253
    network 10.1.70.0 255.255.255.0
    dns 114.114.114.114

-----------

    spanning-tree mode pvst  //生成树协议为pvst
    spanning-tree vlan 10,20,30,40,50,60,70 priority 28672   //将CS1作为VLAN10-70的主网关，优先级为28672，优先级低的作为主网关

    int vlan 10 
    standby 1 ip 10.1.1.252         //启用HSRP协议，虚拟地址为10.1.1.252（VRRP地址可虚可实）
    standby 1 preempt           //开启抢占性
    standby 1 priority 120     //将优先级改为120，优先级大的为主网关
    standby 1 track f0/1       //开启上层链路追踪（在网关冗余技术中，ICMP重定向是失效的；故当上行链路DOWN时，网关将不会切换；
    可以定义上行链路追踪-----该配置必须在抢占开启的情况下生效，且两台设备间的优先级差值小于下调值；
    ）
        int vlan 20 
        standby 1 ip 10.1.2.252
        standby 1 preempt
        standby 1 priority 120
        standby 1 track f0/1
        int vlan 30 
        standby 1 ip 10.1.3.252
        standby 1 preempt
        standby 1 priority 120
        standby 1 track f0/1
        int vlan 40 
        standby 1 ip 10.1.4.252
        standby 1 preempt
        standby 1 priority 120
        standby 1 track f0/1
        int vlan 50 
        standby 1 ip 10.1.5.252
        standby 1 preempt
        standby 1 priority 120
        standby 1 track f0/1
        int vlan 60 
        standby 1 ip 10.1.6.252
        standby 1 preempt
        standby 1 priority 120
        standby 1 track f0/1
        int vlan 70 
        standby 1 ip 10.1.7.252
        standby 1 preempt
        standby 1 priority 120
        standby 1 track f0/1

---
开启ssh、telnet远程登录：

    enable secret zhukai123      //打开全局模式登录密码
    username zhukai password zhukai123     //打开设备登录密码
    ip domain name gongsi    //创建ssh秘钥
    crypto key generate rsa 
    lin vty 0 4  //进入线路模式进行开启
    login local
------
AS1：

    vtp domain renligongsi    //加入vtp域renligongsi
    vtp mode server/client
    vtp password zhukai123
    interface Fastethernet 0/2
    switchport mode access   //将接口设置为access模式
    switchport access vlan 10   //将接口划分到vlan10

---------
最后在CR上做NAT

    access-list 10 permit 10.1.1.0 0.0.0.255
    access-list 10 permit 10.1.2.0 0.0.0.255
    access-list 10 permit 10.1.3.0 0.0.0.255
    access-list 10 permit 10.1.4.0 0.0.0.255
    access-list 10 permit 10.1.5.0 0.0.0.255
    access-list 10 permit 10.1.6.0 0.0.0.255
    access-list 10 permit 10.1.7.0 0.0.0.255
    ip nat inside source list 10 interface FastEthernet0/0 overload
    interface f0/0
    ip nat outside
    int f1/0
    ip nat inside
    int f1/1
    ip nat inside