文档介绍：交换机路由器配置(含安全)总结 1、交换机安全—总公司 VLAN 隔离部门间通信创建 VLAN2 ,并分配给 1、2 端口,设置 24 端口为干道模式创建 VLAN3 ,并分配给 1、2 端口,设置 24 端口为干道模式通过三层交换机 sw5 实现 VLAN2 和 VLAN3 的连通创建 vlan2 和3 ,设置 23和 24 端口为干道, 此干道只允许 VLAN 2和3 通过, 增加安全性。设置 VLAN2 的虚拟网关, IP 地址为 设置 VLAN3 的虚拟网关, IP 地址为 启用三层交换机路由功能创建 VLAN4 ,并分配给 1和2 号端口,设置 24 端口为干道模式创建 VLAN5 ,并分配给 1和2 号端口,设置 24 端口为干道模式 2、总公司 DHCP 配置利用三层交换机 sw6 实现 vlan4 和 vlan5 的连通创建 vlan4 和5, 并设置 23, 24 端口为干道模式, 此干道只允许 vlan4 和5 通过,增加安全性。创建 VLAN4 虚拟网关, IP 地址为 创建 VLAN5 虚拟网关, IP 地址为 启用三层交换机的路由功能 3、总公司服务器 IP 地址设定配置 VLAN2 网段的 DHCP 池配置 VLAN3 网段的 DHCP 池配置 VLAN4 网段的 DHCP 池配置 VLAN5 网段的 DHCP 池 4、总公司配置 RIP 实现内网互通三层交换接口配置 IP 地址需要关闭交换功能 RIP 配置 RIP 配置接口 IP 地址配置 5、交换机口令配置,以 sw5 交换机为实例配置 RIP 配置不加密的特权密码加密的特权密码给控制台设置密码给 远程登录设置密码设置登录控制台的用户名和密码