小公司組網路由器華為(小型企業組網)1.小型企業組網小型企業的特點：1.設備的價格便宜；二手的、TPLINK、DLINK2.組網結構相對簡單；接入、出口；3.安全性基本沒要求；4.設備和線路冗余沒有要求；1）二層設備接入，有線、無線網絡技術：VLANTRUNK2）三層網關SVI地址，路由控制3）出口撥號上網，端口映射交換機-PC對接使用ACCESS交換機-交換機使用TRUNK交換機-路由器使用ACCESS2.二層交換配置2.1.配置ACCESS接口1.新建VLANVlan20Vlan302.將F0/0接口關聯至VLAN2Intf0/0SwmoacSwaccvlan202.2.配置TRUNKISL：思科私有的，思科自家的設備才能運行；DOT1Q：共有的，任意廠家都能使用；Intf0/0Swtrunendot1qSwmotrunk3.三層交換配置3.1.SVI交換機的虛擬接口，三層交換機上的網關；1)新建VLANVLAN20VLAN302)配置SVI地址Intvlan20Ipadd192.168.20.254255.255.255.03.2.靜態路由配置iproute0.0.0.00.0.0.0172.16.1.24.出口路由器配置4.1.NAT4.1.1.配置ACLaccess-list1permit192.168.20.00.0.0.2554.1.2.關聯NAT接口Intf0/0ipnatinsideintf0/1ipnatoutside4.1.3.調用命令ipnatinsidesourcelist1interfaceFastEthernet0/1overload流量從inside接口源地址為ACL1命中的，流經F0/1接口的進行端口復用NAT4.2.靜態路由（回程路由）iproute192.168.20.0255.255.255.0172.16.1.15.管理設備5.1.telnet遠程管理網絡設備linevty04passwordfunnetloginenablepasswordfunnetservicepassword-encryption5.2.遠程管理設備接入的二層交換機，至少能配置一個IP地址，一條路由；interfaceVlan1ipaddress10.1.1.1255.255.255.0iproute0.0.0.00.0.0.010.1.1.2545.3.SNMP簡單網管協議設備配置備份，流量監控，下發配置。6.無線網絡6.1.無線級別家用級別的無線設備Tplinkdlink無線作為接入；網件、華碩商用級別的無線設備ARUBA、CISCO、銳捷、H3C、華為6.2.組網方式AC+AP組網1）DHCP中繼2）DHCPOPTION433）集中式轉發4）AC控制器管理方式6.3.AC+AP的特點管理方便：批量管理無線無縫漫游：無感知的網絡全覆蓋集中式轉發：安全可控，只需要防護AC的安全性；無配置上線：不需要做任何的配置，可直接上線使用；7.其他對于一個網絡需要順還需要下列一些技術或者設備；路由交換機，就像修路一樣，只是單純把路修通了，剩下的安全，穩定性，管理如下VPN的接入：外部人員接入公司內網；防火墻：保護重要的區域；冗余技術：防止單點故障；存儲：FTP、群暉、DELL、HP；服務器：DELL、HP、萬全、郵件服務器、CRM、財務軟件、數據庫ACG：流量的控制，可控哪些時間段能夠訪問什么網站；IPS：特征庫對比病毒庫；WAF：針對掛載網站進行防護；網管系統：監控整個網絡的運行情況，認證DOT1X、PORTAL；