【正文】 絡(luò)管理 SNMP 管理信息庫 (MIB)II， SNMP MIB 擴展，橋接MIB(RFC 1493) 其它參數(shù) 電源電壓 220V 產(chǎn)品 尺寸 440 317 440mm 產(chǎn)品重量 環(huán)境標(biāo)準(zhǔn) 工作溫度 ： 040℃ 工作濕度： 10%96%（無凝結(jié)） 存儲溫度： 4075℃ 存儲濕度： 10%96%（無凝結(jié)） 網(wǎng)絡(luò)拓?fù)鋱D 企業(yè)網(wǎng)路拓?fù)鋱D如圖 31 所示： 圖 31網(wǎng)絡(luò)拓?fù)鋱D 4 組建網(wǎng)絡(luò) IP 地址的劃分 IP 地址的劃分如表 41 所示： 表 41IP 地址劃分 辦公區(qū) 會議室 宿舍樓一樓 宿舍樓二樓 宿舍樓三樓 VLAN 100 200 1 2 3 IP 254 254 254 配置命令 宿舍區(qū)交換機的配置 Switchen Switchconf t Switch(config)hostname Louceng1 這里是給不同的設(shè)備命名，數(shù)字可以是 3 等等，根據(jù)每層樓的序號不同而變化 Louceng1(config)interface vlan 2 創(chuàng)建 VLAN 并進(jìn)入 VLAN Louceng1(config)ip address Louceng1(config)no shutdown 啟用此 VLAN Louceng1(config)exit Louceng1conf Louceng1(config)int f0/1 進(jìn)入 f0/1 根據(jù)每個教室或者寢室不同編號改變端口號 Louceng1(configif)switchport access vlan 2 將此 VLAN 加入此端口 同時對一個交換機上的不同端口劃分 VLAN，劃好后 ping 對方 ip 地址發(fā)現(xiàn)不通，如圖 41 所示： 圖 41不同 VLAN不能互通 Louceng1(configif)switchport mode trunk 設(shè)置此端口的屬性 Louceng1(configif)switchpr trunk encapsulation dot1q 封裝 trunk 屬性 Louceng1(configif)switchport trunk allowed vlan all 允許所有 VLAN 訪問 Louceng1(configif)exit Louceng1(config)end Louceng1(config)Copy Run Start 保存并重啟 辦公區(qū)和會議室交換機的配置 Switchen Switchconf t Switch(config)hostname Bangongqu1 Bangongqu1 (config)interface vlan 100 Bangongqu1 (config)ip address Bangongqu1 (config)no shutdown Bangongqu1 (config)exit Bangongqu1conf Bangongqu1 (config)int f0/1 根據(jù)每層樓不同編號改變端口號 Bangongqu1 (configif)switchport mode trunk Bangongqu1 (configif)switchpr trunk encapsulation dot1q Bangongqu1 (configif)switchport trunk allowed vlan all Bangongqu1 (configif)exit Bangongqu1 (config)line vty 0 4 Bangongqu1 (config)password 123 Bangongqu1 (config)login Bangongqu1 (config)line console 0 Bangongqu1 (config)password 321 Bangongqu1 (config)enable secret 321 Bangongqu1 (config)service passwordencryption Bangongqu1 (config)end Bangongqu1 (config)Copy Run Start 核心交換機的配置 Switchen Switchconf t Switch(config)hostname Hexin1 Hexin1(config)interface vlan 1 Hexin1(config)ip add Hexin1(config)no shutdown Hexin1(config)intface f1/0/1 這里根據(jù)每棟樓的編號不同而改變端口 Hexin1(configif)switchport mode trunk Hexin1(configif)switchpr trunk encapsulation dot1q Hexin1(configif)switchport trunk allowed vlan all Hexin1(configif)exit Hexin1(config) line vty 0 4 Hexin1(config)password 123 Hexin1(config)login Hexin1(config)line console 0 Hexin1(config)password 321 Hexin1(config)enable secret 321 Hexin1(config)service passwordencryption Hexin1(config)router rip Hexin1(config)version 2 Hexin1(config)work 將剩余所有相連的交換機的 ip 地址以上面的命 令公布 Hexin1(config)ip dhcp pool vlan2 Hexin1(config)work Hexin1(config)defaultrouter Hexin1(config)dnsserver Hexin1(config)lease 7 配 置 完 成 后 在 終 端 上 可 以 看 到 如 圖 42 下 配 置 ： 圖 42DHCP分配地址 路由器的配置 Routeren Routerconf t Router(config)host R1 R1(config)int f0/0 R1(configif)no shut R1(configif)int f0/ R1(configsubif)encapsulation dot1Q 1 R1(configsubif)ip address R1(configsubif)exit 對其他的端口同樣設(shè)置以上配置，完成后就可以互相訪問了，如圖 43 所示： 圖 43局域網(wǎng)內(nèi)可以互通 R1(config)int s1 R1(configif)ip addr R1(configif)no shut R1(configif)end R1config t R1(config)ip nat pool Inter prefixlength 24 R1(config)ip nat inside source list 1 pool Inter overload R1(config)accesslist 1 permit 其他剩余的 ip 地址同樣的配置 R1(config)int f0/0 R1(configif)ip nat inside R1(configif)int s1/0 R1(configif)ip nat outside R1(configif)end 完成以上配置就可以進(jìn)行對外網(wǎng)訪問。 ③會議室區(qū)：由于會議室對網(wǎng)絡(luò)的要求較高，需要一些多媒體設(shè)備以便會議的展開，同時還要考慮會議期間每人需要使用電腦等原因，因此，會議室單獨使用 1臺樓棟交換機。采用模塊化結(jié)構(gòu)，易于擴充。 網(wǎng)絡(luò)整體結(jié)構(gòu)的設(shè)計 整個網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計主要包括兩個方面： 主干網(wǎng)設(shè)計 主干網(wǎng)絡(luò)，是指以光纖通信和新的數(shù)據(jù)封裝技術(shù)為核心的高速、大容量計算機網(wǎng)絡(luò)。同時根據(jù)實際的需要，考慮最終節(jié)點的容量，交換節(jié)點的性能，路由拓?fù)涞挠喽?，骨干路由?jié)點的性能，交換接點的端口密度等等，建議整個網(wǎng)絡(luò)規(guī)劃 參照 Inter 骨干路由的方法進(jìn)行設(shè)計，再層次上采用 3 層構(gòu)架；即企業(yè)網(wǎng)主干層，分布層，訪問層。 可擴展性 —— 系統(tǒng)便于擴展，保證前期的投資的有效性與后期投資的連續(xù)性。 經(jīng)濟性 —— 要求價格適中，設(shè)備及耗材要求采用質(zhì)量過硬，物美價廉。） 建網(wǎng)需求 實用性 —— 網(wǎng)絡(luò)建設(shè)從應(yīng)用實際需求出發(fā)，堅持為領(lǐng)導(dǎo)決策服務(wù)，為經(jīng)營管理服務(wù)，為生產(chǎn)建設(shè)服務(wù)。網(wǎng)絡(luò)化可以有效地實現(xiàn)企業(yè)內(nèi)部的資源共享、信息發(fā)布、技術(shù)交流、生產(chǎn)組織、此外，還可以通過這個網(wǎng)絡(luò)連接到世界上其它計算機上。使得他們不能有效地將自身的傳統(tǒng)業(yè)務(wù)與信息系統(tǒng)很好的結(jié)合起了，以至于常常出現(xiàn)投資不見效果的情況。企業(yè)網(wǎng)網(wǎng)絡(luò)中的主機可能會受到非法入侵者的攻擊，網(wǎng)絡(luò)中的敏感數(shù)據(jù)有可能泄露或被修改，保證網(wǎng)絡(luò)系統(tǒng)的保密性、完整性、可用性、可控性、可審查性方面具有其重要意義。通過網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和組網(wǎng)技術(shù)對企業(yè)網(wǎng)網(wǎng)絡(luò)進(jìn)行搭建，通過物理、數(shù)據(jù)等方面的設(shè)計對網(wǎng)絡(luò)安全進(jìn)行完善是解決上述問題的有效措施。究其原因，在于企業(yè)信息化觀念的不夠，信息系統(tǒng)沒有總體設(shè)計原則。使得企業(yè)能夠方便地實現(xiàn)與外部的交流。另外，如果是對現(xiàn)有網(wǎng)絡(luò)升級改造，還應(yīng)該充分考慮如何利用現(xiàn)有資源，盡量發(fā)揮設(shè)備效。 安全可靠性 —— 確保網(wǎng)絡(luò)可靠運行，在網(wǎng)絡(luò)的關(guān)鍵部分應(yīng)具有容錯能力，提供公共網(wǎng)絡(luò)連接、通信鏈路、服務(wù)器等全方位的安全管理系統(tǒng)。 安全保密性 —— 為了保證網(wǎng)上信息的安全和各種應(yīng)用系統(tǒng)的安全，在規(guī)劃時就需求為局域網(wǎng)考慮一個周全的安全保密方案。并分別有企業(yè)網(wǎng)與外網(wǎng)邊界處設(shè)置邊界路由，主 干帶 3 層路由功能的交換機，企業(yè)網(wǎng)二層匯集交換機及終端用戶等主要設(shè)備構(gòu)成。 企業(yè)網(wǎng)主干網(wǎng)高速轉(zhuǎn)發(fā)數(shù)據(jù)，實現(xiàn)策略由及管理控制流量，其設(shè)備的主要工作是交換、轉(zhuǎn)發(fā)數(shù)據(jù)包。 ①宿舍區(qū)：一層樓 20個寢室，每一個寢室接入一根網(wǎng)線，一共 3層樓的宿舍需要 60個口，加上連接核心交換機的端口一共 63口，由于交換機是 12口和 24口的模塊，所以綜上所述，需要 3臺 24口的交換機才能夠滿足需求，因此，每層樓 安裝一臺交換機。 綜上所述，企業(yè)一共只需要 1 臺核心交換機， 5 臺二層交換機。 5 服務(wù)器配置與調(diào)試 windows 2020 server 企業(yè)版的安裝 安裝步驟如下： windows 2020 server，并插入 windows 2020 server 的 IOS 鏡像文件； 2. 啟 動電 源， 虛擬 機會 自動 安裝 windows 2020 server， 如下 圖 51 和 52 所示： 圖 51 服務(wù)器的啟動安裝 圖 52 服務(wù)器正在安裝 安裝完成后的界面如圖 53： 圖 53 服務(wù)器安裝完成 服務(wù)器應(yīng)用程序的安裝和配置 IIS 信息服務(wù)器構(gòu)建 （ 1）安裝 IIS 信息服務(wù)器： 一般情況下， Windows Server 2020 服務(wù)器的默認(rèn)安裝，沒有安裝 組件。 第 3 步： 回到 “ Windows 組件向?qū)А睂υ捒蛑?，單擊【下一步】? （ 2） IIS 的配置與管理： 基本 Web 站點的配置，操作步驟如下： 第 1 步： 依次選擇【開始】→【設(shè)置】→【控制面板】→【管理工具】→【 Inter 信息服務(wù)（ IIS）管理器】，展開“ TEST（本地計算機）”（其中 TEST 為服務(wù)器的名稱），然后展開“網(wǎng)站”，如圖所示。例如，默認(rèn)路徑為 C:\Ipub\root。如圖所示。 第 6 步：右鍵單擊“默認(rèn)網(wǎng)站”，然后單擊“權(quán)限”，對話框顯示在此 Web 站點上具有操作權(quán)限的用戶帳戶。例如，現(xiàn)在我們已經(jīng)制作好一個網(wǎng)站，所有的網(wǎng)站文件存放于 C:\WyWeb目錄中。 第 2 步：在“ Inter 信息服務(wù)（ IIS）管理器”窗口中，右鍵單擊“網(wǎng)站”，依次選擇【設(shè)置】→【控制面板】，彈出“網(wǎng)站創(chuàng)建向?qū)А?，在“描述”一欄中，根?jù)實際寫入對你要發(fā)布網(wǎng)站的描述。根據(jù)實際需要，選擇是否勾選“允許匿名訪問網(wǎng)站”復(fù)選框，一般應(yīng)該選擇允許。因此， FTP 服務(wù)需要另外單獨安裝。 第 2 步：打開“ IP 地址和端口設(shè)置”對話框，在“輸入 FTP 站點使用的 IP 地址”下拉列表中，選擇或者直接輸入 IP 地址，并設(shè)定 TCP 端口的值為“ 21”，單擊【下一步】。 第 5 步：打開“ FTP 站點訪問權(quán)限”對話框， FTP 站點只有兩種訪問權(quán)限：讀取和寫入 。如圖 511 所示，即表示“ FTP 下載站點” 運行正常。 第 3 步： 在“ FTP 站點內(nèi)容目錄”對話