一、最近公司承接教育网的升级改造工作，把之前的带宽10M统一升级至100M，取消学校局域网NAT转换。

各学校的局域网比较简单，有如下几类：

电信ISP--三层交换机---傻瓜式交换机

电信ISP--防火墙---三层交换机---傻瓜式交换机

电信ISP--路由器---三层交换机---傻瓜式交换机

电信ISP--路由器---上网行为控制器---三层交换机或二层交换---傻瓜式交换机

二、学校的局域网连接Internet的大致拓扑：

Internet---教育网---电信×××---学校局域网

三、连接外网配置，都在连接ISP的设备上配置

路由器：

1、外网接口IP

2、内网接口IP

3、默认路由指向外网接口

4、静态路由指向内网网段（若内网网段与路由器接口的IP同一个段，即是直连路由，不需要配置静态路由）

三层交换机：

1、外网接口：创建VLAN；并在VLAN接口上，配置IP地址

2、内网接口：创建VLAN；并在VLAN接口上，配置IP地址

3、连接物理接口下：配置access模式

4、默认路由指向外网接口

5、静态路由指向内网网段（若内网网段与路由器接口的IP同一个段，即是直连路由，不需要配置静态路由）

|-------------------------
|第五插槽（FW）|
|-------------------------
|第二插槽|第三插槽|
|-------------------------
|第一插槽|第四插槽|
|-------------------------

Switch#showvlan

------------------------------------------------

|VID|Name|Status|
|----+--------------------------------+--------|
|1|DefaultVLAN1|Static|
|----+--------------------------------+--------|
|2|vlan2|Static|
|----+--------------------------------+--------|

Switch#showvlan1

Vlan1PortMap

(-=None,M=Tagged,U=Untagged)
|--------------------------------------------------------|
|module|1|2|3|
|--------+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-|
|port|U|U|U|U|U|U|U|U|-|-|-|-|
|--------------------------------------------------------|
Switch#showvlan2

Vlan2PortMap

(-=None,M=Tagged,U=Untagged)
|--------------------------------------------------------|
|module|1|2|3|
|--------+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-|
|port|-|-|-|-|-|-|-|-|-|-|-|-|
|--------------------------------------------------------|
Switch#intvlan1
Switch(interface-vlan1)#showintvlan1

****************************************************

interfacevlan1isUP
IPAddress:10.155.174.1SubnetMask:255.255.254.0
PhysicalAddress:00:09:ca:1e:21:80
****************************************************
Switch(interface-vlan1)#showintvlan2

****************************************************

interfacevlan2isUP
IPAddress:172.30.3.130SubnetMask:255.255.255.252
PhysicalAddress:00:09:ca:1e:21:81
****************************************************

Switch#route

Switch(route-config)#showipstaticroute

DestinationNetMaskNextHop

0.0.0.00.0.0.0172.30.3.129

Switch#slot4

Switch(slot-4)#config
readyconnectingto10.155.174.4.....
************
************
***
*************************
*************************
***********************
********************************
*****************
************************
*****************************

LenovoNetworks(Shenzhen)CO.LTD.
12GT/8X4TCopyright(c)2005,AllRightsReserved.

slot4>

slot4>ena
password:
slot4#
slot4#showvlan

------------------------------------------------

|VID|Name|Status|
|----+--------------------------------+--------|
|1|DefaultVLAN1|Static|
|----+--------------------------------+--------|
|2|vlan2|Static|
|----+--------------------------------+--------|
slot4#showvlan1

Vlan1PortMap

(-=None,M=Tagged,U=Untagged)
|---------------------------------------------------------------|
|portNumber|0|0|0|0|0|0|0|0|0|1|1|1|
||1|2|3|4|5|6|7|8|9|0|1|2|
|---------------+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-|
|port|U|U|U|U|U|U|U|U|U|U|U|-|
|---------------------------------------------------------------|
slot4#showvlan2

Vlan2PortMap

(-=None,M=Tagged,U=Untagged)
|---------------------------------------------------------------|
|portNumber|0|0|0|0|0|0|0|0|0|1|1|1|
||1|2|3|4|5|6|7|8|9|0|1|2|
|---------------+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-|
|port|-|-|-|-|-|-|-|-|-|-|-|U|
|---------------------------------------------------------------|