一、最近公司承接教育網的升級改造工作，把之前的帶寬10M統一升級至100M，取消學校局域網NAT轉換。
各學校的局域網比較簡單，有如下幾類：
電信ISP--三層交換機---傻瓜式交換機
電信ISP--防火牆---三層交換機---傻瓜式交換機
電信ISP--路由器---三層交換機---傻瓜式交換機
電信ISP--路由器---上網行爲控制器---三層交換機或二層交換---傻瓜式交換機
二、學校的局域網連接Internet的大致拓撲：
Internet---教育網---電信***---學校局域網
三、連接外網配置，都在連接ISP的設備上配置
路由器：
1、外網接口IP
2、內網接口IP
3、默認路由指向外網接口
4、靜態路由指向內網網段（若內網網段與路由器接口的IP同一個段，即是直連路由，不需要配置靜態路由）
三層交換機：
1、外網接口：創建VLAN；並在VLAN接口上，配置IP地址
2、內網接口：創建VLAN；並在VLAN接口上，配置IP地址
3、連接物理接口下：配置access模式
4、默認路由指向外網接口
5、靜態路由指向內網網段（若內網網段與路由器接口的IP同一個段，即是直連路由，不需要配置靜態路由）
|-------------------------
|第五插槽（FW）|
|-------------------------
|第二插槽|第三插槽|
|-------------------------
|第一插槽|第四插槽|
|-------------------------
Switch#showvlan
------------------------------------------------
|VID|Name|Status|
|----+--------------------------------+--------|
|1|DefaultVLAN1|Static|
|----+--------------------------------+--------|
|2|vlan2|Static|
|----+--------------------------------+--------|
Switch#showvlan1
Vlan1PortMap
(-=None,M=Tagged,U=Untagged)
|--------------------------------------------------------|
|module|1|2|3|
|--------+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-|
|port|U|U|U|U|U|U|U|U|-|-|-|-|
|--------------------------------------------------------|
Switch#showvlan2
Vlan2PortMap
(-=None,M=Tagged,U=Untagged)
|--------------------------------------------------------|
|module|1|2|3|
|--------+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-|
|port|-|-|-|-|-|-|-|-|-|-|-|-|
|--------------------------------------------------------|
Switch#intvlan1
Switch(interface-vlan1)#showintvlan1
****************************************************
interfacevlan1isUP
IPAddress:10.155.174.1SubnetMask:255.255.254.0
PhysicalAddress:00:09:ca:1e:21:80
****************************************************
Switch(interface-vlan1)#showintvlan2
****************************************************
interfacevlan2isUP
IPAddress:172.30.3.130SubnetMask:255.255.255.252
PhysicalAddress:00:09:ca:1e:21:81
****************************************************
Switch#route
Switch(route-config)#showipstaticroute
DestinationNetMaskNextHop
0.0.0.00.0.0.0172.30.3.129
Switch#slot4
Switch(slot-4)#config
readyconnectingto10.155.174.4.....
************
************
***
*************************
*************************
***********************
********************************
*****************
************************
*****************************
LenovoNetworks(Shenzhen)CO.LTD.
12GT/8X4TCopyright(c)2005,AllRightsReserved.
slot4>
slot4>ena
password:
slot4#
slot4#showvlan
------------------------------------------------
|VID|Name|Status|
|----+--------------------------------+--------|
|1|DefaultVLAN1|Static|
|----+--------------------------------+--------|
|2|vlan2|Static|
|----+--------------------------------+--------|
slot4#showvlan1
Vlan1PortMap
(-=None,M=Tagged,U=Untagged)
|---------------------------------------------------------------|
|portNumber|0|0|0|0|0|0|0|0|0|1|1|1|
||1|2|3|4|5|6|7|8|9|0|1|2|
|---------------+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-|
|port|U|U|U|U|U|U|U|U|U|U|U|-|
|---------------------------------------------------------------|
slot4#showvlan2
Vlan2PortMap
(-=None,M=Tagged,U=Untagged)
|---------------------------------------------------------------|
|portNumber|0|0|0|0|0|0|0|0|0|1|1|1|
||1|2|3|4|5|6|7|8|9|0|1|2|
|---------------+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-|
|port|-|-|-|-|-|-|-|-|-|-|-|U|
|---------------------------------------------------------------|