【正文】 就目前上網(wǎng)速度來(lái)看，網(wǎng)頁(yè)如果加上太多的 FLASH 或 FLAME，或掛上太多圖片，勢(shì)必影響傳輸速度，這樣對(duì)普遍缺乏信心的客戶而言，很容易就因?yàn)椴辉改托牡群蛳螺d完畢，而選擇中途跳開。如此一來(lái)，再漂亮的網(wǎng)頁(yè)也不會(huì)有人看！ 一個(gè)干干凈凈、條理分明的網(wǎng)頁(yè)比較容易閱讀，客戶可以在很短時(shí)間找到他要的信息，不必被太多視覺污染所干擾。所以企業(yè)的網(wǎng)頁(yè)不需要太多美工，因?yàn)橐雌恋膱D片，客戶自然有合適網(wǎng)站可以上，不必浪費(fèi)客戶下載的時(shí)間與金錢。 （ 3) 很長(zhǎng)時(shí)間都不更新一次 如果一個(gè)網(wǎng)站的資料幾個(gè)月 不更新一次，請(qǐng)問(wèn)誰(shuí)會(huì)有興趣上這個(gè)網(wǎng)站？當(dāng)然資料更新與維護(hù)需要成本，因?yàn)槲覀儾皇窃谧鲆粋€(gè)入口網(wǎng)站或?qū)I(yè)網(wǎng)站，也不需要每天更新；如果能做到每周更新或每?jī)芍芨拢⒃诰W(wǎng)站上注明更新時(shí)間或預(yù)告下次更新時(shí)間，將有助于告知客戶何時(shí)可以上網(wǎng)來(lái)取得最新資訊。另外所謂活網(wǎng)站的 “ 活 ” ，系指需具備與客戶互動(dòng)機(jī)制，例如郵件列表系統(tǒng)、留言板或客服系統(tǒng)等。同時(shí)對(duì)于客戶所提意見的處理，也需及時(shí)，不能讓客戶對(duì)網(wǎng)站失去信心！ 六 典型中小企業(yè)組網(wǎng) 實(shí)例 1 案例描述 典型中小企業(yè)組網(wǎng)實(shí)例，申請(qǐng)一個(gè)公網(wǎng) IP 和 10M帶寬， 單 臺(tái) 路由器 ， WEB 服務(wù)器 ， 文件 服務(wù)器， FTP 服務(wù)器等，客戶端辦公電腦 100 臺(tái)左右，多部門劃分 VLAN，用 ACL 控制各部門 訪問(wèn) 權(quán)限，配置 網(wǎng)絡(luò) 打印機(jī)。 2 硬件設(shè)備 序號(hào) 設(shè)備名稱 規(guī)格 單位 數(shù)量 單價(jià)（元） 合價(jià)（元） 1 交換機(jī) Cisco 4503 Cisco 296048t 臺(tái) 臺(tái) 1 2 7400 9300 26000 2 路由器 Cisco 2821 臺(tái) 1 14500 14500 3 防火墻 Nokia IP355 臺(tái) 1 34500 34500 總計(jì) 75000 Cisco Catalyst 4500 系列能夠?yàn)闊o(wú)阻礙的第 2/3/4 層交換提供集成式彈性，因而能進(jìn)一步加強(qiáng)對(duì)融合網(wǎng)絡(luò)的控制?？捎眯愿叩娜诤险Z(yǔ)音 /視頻 /數(shù)據(jù)網(wǎng)絡(luò)能夠?yàn)檎诓渴鸹诨ヂ?lián)網(wǎng)企業(yè)應(yīng)用的企業(yè)和城域以太網(wǎng)客戶提供業(yè)務(wù)彈性。 4500 系列中提供的集成式彈性增強(qiáng)包括 1＋ 1 超級(jí)引擎冗余、集成式 IP電話電源、基于軟件的容錯(cuò)以及 1+1 電源冗余。硬件和軟件中的集成式冗余性能夠縮短停機(jī)時(shí)間，從而提高生產(chǎn)率、利潤(rùn)率和客戶成功率。是用于公司企業(yè)網(wǎng)絡(luò)交換機(jī)群核心層高性價(jià)比的一系列。 Cisco WSC296048T擁有大數(shù)量的接口，全智能自動(dòng)全雙工 半雙工識(shí)別，具有用于接入層交換機(jī)的良好優(yōu)勢(shì)。能夠快速轉(zhuǎn)發(fā)用戶的數(shù)據(jù)。 Cisco 2821 是一臺(tái)多業(yè)務(wù)路由器，比較適合中小型企業(yè)的需求與應(yīng)用。 Nokia IP355 是一款應(yīng)用于中小型企業(yè)的防火墻產(chǎn)品，能夠進(jìn)行SNMP,Tel,FTP,SSHv2(安全 Telamp。FTP),HTTP 服務(wù)器 RFC 2068,SSL/TLS RFC 2246,命令行運(yùn)用的管理和對(duì)流量的過(guò)濾，對(duì)于中小型的安全問(wèn)題防護(hù)性能比較良好。 3 IP 地址規(guī)劃 部門 IP 地址 公網(wǎng)地址 路由器內(nèi) 部 IP 核心交換外部 IP Web 服務(wù)器 Ftp 服務(wù)器 文件服務(wù)器 網(wǎng)絡(luò)打印機(jī) 財(cái)務(wù)部 設(shè)計(jì)部 市場(chǎng)部 4 網(wǎng)絡(luò)拓?fù)? 5 配置需求及解決方案 為了直觀方便，配置需求全部在配置命令中加以單點(diǎn)說(shuō)明，并且配置命令量大反復(fù)， 這里只列出重點(diǎn)命令。 （ 1） 配置 Router ： 接口 ： interface fastether0/1 ip address duplex auto speed auto ip nat inside no shutdown interface fastether0/2 ip address duplex auto speed auto ip nat outside no shutdown 路由 ： ip route 過(guò)載 ： ip nat inside source list 110 interface FastEther0/2 overload accesslist 110 permit ip any （ 2） 配置 Core switch： VTP： VTP Version: 2 Configuration Revision: 7 Maximum VLANs supported locally : 1005 Number of existing VLANs: 9 VTP Operating Mode: Server VTP Domain Name: OA VTP Pruning Mode: Disabled VTP V2 Mode: Enabled VTP Traps Generation: Enabled VLAN： coreswvlan database 進(jìn)入 vlan 配置模式 coresw(vlan)vtp domain OA 設(shè)置 vtp 管理域名稱 OA coresw(vlan)vtp server 設(shè)置交換機(jī)為服務(wù)器模式 coresw(vlan)vlan 10 name shichang 創(chuàng)建 VLAN 10，為市場(chǎng) 部 coresw(vlan)vlan 11 name caiwu 創(chuàng)建 VLAN 10，為 財(cái)務(wù)部 coresw(vlan)vlan 12 name sheji 創(chuàng)建 VLAN 12，為 設(shè)計(jì)部 coresw(vlan)vlan 13 name printer 創(chuàng)建 VLAN 13，為 網(wǎng)絡(luò)打印機(jī) coresw(vlan)vlan 20 name server 創(chuàng)建 VLAN 20，為 服務(wù)器組 coresw(config)interface vlan 10 coresw(configif)ip address coresw(config)interface vlan 11 coresw(configif)ip address coresw(config)interface vlan 12 coresw(configif)ip address coresw(config)interface vlan 13 coresw(configif)ip address coresw(config)interface vlan 20 coresw(configif)ip address 將 接入層 SW 上的端口根據(jù)需要?jiǎng)澐种粮鱾€(gè) VLAN （ 3） 配置 ACL： 配置 ACL 應(yīng)用在各個(gè)部門 VLAN 接口上，控制各部門互訪 accesslist 10 permit accesslist 10 permit accesslist 10 deny accesslist 10 permit any 進(jìn)入 vlan 10 ip accessgroup 10 out 把訪問(wèn)控制列表 10 應(yīng)用于 VLAN 10 OUT 方向上，市場(chǎng)部?jī)?nèi)部可以互訪，可以訪問(wèn)服務(wù)器網(wǎng)段和網(wǎng)絡(luò)打印機(jī)網(wǎng)段，但不能訪問(wèn)財(cái)務(wù)部和設(shè)計(jì)部所在網(wǎng)段 。 accesslist 11 permit accesslist 11 permit accesslist 11 permit accesslist 11 deny accesslist 11 permit any 進(jìn)入 vlan 11 ip accessgroup 11 out 把訪問(wèn)控制列表 11 應(yīng)用在 VLAN 11 OUT 方向上，財(cái)務(wù)部?jī)?nèi)部可以互訪問(wèn)，可以訪問(wèn)服務(wù)器網(wǎng)段和網(wǎng)絡(luò)打印機(jī)網(wǎng)絡(luò)，可以訪問(wèn)市場(chǎng)部網(wǎng)段，但不能訪問(wèn)設(shè)計(jì)部網(wǎng)段 。 設(shè)計(jì)部 VLAN 12 ，網(wǎng)絡(luò)打印機(jī) VLAN 13，服務(wù)器 VLAN 20 可以訪問(wèn)任意網(wǎng)段，應(yīng)用訪問(wèn)控制 列表 accesslist 110 在 in的方向上，封掉常見病毒端口 。 accesslist 110 deny tcp any any eq 1068 accesslist 110 deny tcp any any eq 2046 accesslist 110 deny udp any any eq 2046 accesslist 110 deny tcp any any eq 4444 accesslist 110 deny udp any any eq 4444 accesslist 110 deny tcp any any eq 1434 accesslist 110 deny udp any any eq 1434 accesslist 110 deny tcp any any eq 5554 accesslist 110 deny tcp any any eq 9996 accesslist 110 deny tcp any any eq 6881 accesslist 110 deny tcp any any eq 6882 accesslist 110 deny tcp any any eq 16881 accesslist 110 deny udp any any eq 5554 accesslist 110 deny udp any any eq 9996 accesslist 110 deny udp any any eq 6881 accesslist 110 deny udp any any eq 6882 accesslist 110 deny udp any any eq 16881 accesslist 110 permit ip any any 可以根據(jù)實(shí)際需要將此 ACL 應(yīng)用于任一接口 ，或者添加一些屏蔽軟件的端口，達(dá)到管理內(nèi)部員工的目的，也可以用局域網(wǎng)內(nèi)部的管理軟件，更加直接方便，并且易 于操作。 （ 4） 配置 FTP 服務(wù)器： 用 IIS 架設(shè)（ IIS 只適用于 Window NT/2020/XP 操作系統(tǒng)）。 安裝： Window XP 默認(rèn)安裝時(shí)不安裝 IIS 組件，需要手工添加安裝。進(jìn)入控制面板，找到“添加／刪除程序”，打開后選擇“添加／刪除 Window 組件”，在彈出的“ Window 組件向?qū)А贝翱谥校瑢ⅰ?Inter 信息服務(wù)（ IIS）”項(xiàng)選中。在該選項(xiàng)前的“√”背景色是灰色的，這是因?yàn)?Window XP 默認(rèn)并不安裝 FTP 服務(wù)組件。再點(diǎn)擊右下角的“詳細(xì)信息”，在彈出的“ Inter 信息服務(wù)（ IIS） ”窗口中，找到“文件傳輸協(xié)議（ FTP）服務(wù)”，選中后確定即可。 安裝完后需要重啟。 Window NT／ 2020 和 Window XP 的安裝方法相同。 設(shè)置： 電腦重啟后， FTP 服務(wù)器就開始運(yùn)行了，但還要進(jìn)行一些設(shè)置。點(diǎn)擊“開始→所有程序→管理工具→ Inter 信息服務(wù)”，進(jìn)入“ Inter 信息服務(wù)”窗口后，找到“默認(rèn)FTP 站點(diǎn)”，右擊鼠標(biāo)，在彈出的右鍵菜單中選擇“屬性”。在“屬性”中，我們可以設(shè)置 FTP 服務(wù)器的名稱、 IP、端口、訪問(wèn)賬戶、 FTP 目錄位置、用戶進(jìn)入 FTP 時(shí)接收到的消息等。 FTP 站點(diǎn) 基本信息： 進(jìn)入“ FTP 站點(diǎn)”選項(xiàng)卡，其中的“描述”選項(xiàng)為該 FTP 站點(diǎn)的名稱，用來(lái)稱呼你的服務(wù)器，這里設(shè)置名稱為 “ FTP 服務(wù)器”；“ IP 地址”為服務(wù)器的 IP，設(shè)置為 ；“ TCP 端口”一般仍設(shè)為默認(rèn)的 21端口；“連接”選項(xiàng)用來(lái)設(shè)置允許同時(shí)連接服務(wù)器的用戶最大連接數(shù)；“連接超時(shí)”用來(lái)設(shè)置一個(gè)等待時(shí)間，如果連接到服務(wù)器的用戶在線的時(shí)間超過(guò)等待時(shí)間而沒有任何操作，服務(wù)器就會(huì)自動(dòng)斷開與該用戶的連接。設(shè)置賬戶及其權(quán)限： 很多 FTP 站點(diǎn)都要求用戶輸入用戶名和密碼才能登錄，這個(gè)用戶名和密碼就叫賬戶。不同 用戶可使用相同的賬戶訪問(wèn)站點(diǎn)，同一個(gè)站點(diǎn)可設(shè)置多個(gè)賬戶，每個(gè)賬戶可擁有不同的權(quán)限，如有的可以上傳和下載，而有的則只允許下載。 安全設(shè)定： 進(jìn)入“安全賬戶”選項(xiàng)卡，有“允許匿名連接”和“僅允許匿名連接”兩項(xiàng)，默認(rèn)為“允許匿名連接”，此時(shí) FTP服務(wù)器提供匿名