【正文】 quit[SW2]ip routestatic SW3SW3sys 10 / 40[SW3]int e0/4/4[SW3]vlan 10[SW3vlan10]vlan 20[SW3vlan20]vlan 50[SW3vlan50]vlan 60[SW3vlan60]int e0/4/3[SW3Ether0/4/3]port linktype trunk [SW3Ether0/4/3]port trunk permit vlan all[SW3Ether0/4/3]int vlan 10[SW3Vlaninterface10]ip add 24[SW3Vlaninterface10]int vlan 20[SW3Vlaninterface20]ip add 24[SW3Vlaninterface20]int vlan 60[SW3Vlaninterface60]ip add 24[SW3Vlaninterface60]int vlan 10[SW3Vlaninterface10]vrrp vrid 10 virtualip [SW3Vlaninterface10]vrrp vrid 10 preemptmode [SW3Vlaninterface10]int vlan 20[SW3Vlaninterface20]vrrp vrid 20 virtualip [SW3Vlaninterface20]vrrp vrid 20 priority 120[SW3Vlaninterface20]vrrp vrid 20 preemptmode [SW3Vlaninterface20]vrrp vrid 20 track interface Vlaninterface 60 reduced 50 11 / 40[SW3Vlaninterface20]int e0/4/2[SW3Ether0/4/2]port linktype access [SW3Ether0/4/2]port access vlan 60[SW3Ether0/4/2]quit[SW3]ip routestatic 廣域網(wǎng)的相關(guān)調(diào)試 IPTABLES 防火墻的配置[rootlocalhost ~] echo 1 /proc/sys//ipv4/ip_forward[rootlocalhost ~] iptables t nat POSTROUTING s [rootlocalhost ~] iptables t nat A PREROUTING p tcp dport 80 d j DNAT todestination [rootlocalhost ~] iptables p INPUT DROP[rootlocalhost ~] iptables p OUTPUT ACCEPT[rootlocalhost ~]iptables p FORWARD DROP[rootlocalhost ~] iptables A INPUT p tcp dport 22 j ACCEPT[rootlocalhost ~] iptables A OUTPUT p tcp sport 22 j ACCEPT[rootlocalhost ~] iptables A OUTPUT p tcp sport 80 j ACCEPT[rootlocalhost ~] iptables A INPUT p tcp dport 80 j ACCEPT[rootlocalhost ~] iptables A INPUT p tcp dport 110 j ACCEPT[rootlocalhost ~] iptables A INPUT p tcp dport 25 j ACCEPT[roottp ~] iptables A INPUT p tcp dport 21 j ACCEPT 12 / 40[rootlocalhost ~] iptables A INPUT p tcp dport 20 j ACCEPT[rootlocalhost ~] iptables A INPUT p tcp dport 53 j ACCEPT[rootlocalhost ~] /etc/[rootlocalhost ~] /etc/ Red Hat Linux 5 系統(tǒng)上相關(guān)服務(wù)器的搭建 WEB 服務(wù)器 的安裝配置 WEB 服務(wù)器的 ip 地址： 域名： [rootlocalhost ~] cd /home/wg2022[rootlocalhost wg2022] tar zxvf –C /tmp[rootlocalhost wg2022] cd /tmp[rootlocalhost tmp] cd []./configureprefix=/usr/loacl/apachesysconfdir=/usr/loacl/apache/conf[]make[]make inatall DNS 服務(wù)器的安裝配置：DNS 服務(wù)器 ip 地址:[rootlocalhost ~]mount /dev/cdrom /mnt/cdrom[rootlocalhost ~] cd /mnt/cdrom[m[rootlocalhost cdrom] cd Server/ 13 / 40[rootlocalhost Server] ls |grep bind[rootlocalhost Server] rpm ivh [rootlocalhost Server] rpm ivh [rootlocalhost Server] ls |grep cach[rootlocalhost Server]rpm ivh [rootlocalhost Server] cd /home/wg0803/dns[rootlocalhost wg0803] ls[m[rootlocalhost dns] cp /var/named[rootlocalhost dns] cp /var/named[rootlocalhost dns] cp /var/namedcp：是否覆蓋“/var/named/”? n[rootlocalhost dns] cp /etc[rootlocalhost dns] cd /var/named[rootlocalhost etc] vi // generated by options {directory /var/named。設(shè)備到貨，進行設(shè)備的驗收，要求必須記錄設(shè)備的序列號，表格如下：設(shè)備名稱 型號—序列號 到貨時間 簽收人員 IP 地址及 Vlan 分配 總體 IP—Vlan 劃分 5 / 40VLAN 號 子網(wǎng)名稱 IP 范圍 網(wǎng)關(guān) VLAN 名稱 管理 IP10 辦公樓 1 /24 Office1 20 辦公樓 2 /24 Office2 30 分公司 /24 Branch office 40 普通員工 /24 Laborial staff 50 管理層人員 /24 Manager 服務(wù)器集群 IP—Vlan100 劃分服務(wù)器名稱 WEB 服務(wù)器 FTP 服務(wù)器 DNS 服務(wù)器 Exchange DHCP 服務(wù)器IP 地址 網(wǎng)關(guān) Iptables 防火墻—Vlan200 劃分Name IP 地址 網(wǎng)關(guān) 所屬機構(gòu)內(nèi)網(wǎng) 某公司外網(wǎng)—40M ISP外網(wǎng)—60M ISP 6 / 40第四章 實施 相關(guān)的設(shè)備選型H3C S7500 系列以太網(wǎng)交換機H3C S7500 系列交換機作為 H3C 公司自適應(yīng)安全網(wǎng)絡(luò)的核心產(chǎn)品之一，可廣泛的適用于 IP城域網(wǎng)、大型企業(yè)園區(qū)網(wǎng)、中小型企業(yè)辦公網(wǎng)絡(luò)的核心層和匯聚層，同時其也可以作為以太無源光網(wǎng)絡(luò)（EPON）的光線路終端（OLT）設(shè)備，為用戶提供多種業(yè)務(wù)接入、交換、路由一體化的安全融合網(wǎng)絡(luò)解決方案。10) 該公司的防病毒采用統(tǒng)一集中的網(wǎng)絡(luò)管理模式。7) 公司采用微軟的域管理方法，對所有用戶的帳號和權(quán)限通過 AD 來管理，并要提供99％的可靠。而分公司內(nèi)部使用一個交換機連接所有用戶，所有用戶都在一個 VLAN 中；（可采用光纖連接）。2) 接入層交換機連接終端用戶，并把管理層人員和普通的辦公人員放入不同的 VLAN 中。3) 公司的管理人員可以訪問普通員工的 PC，但普通員工不可以訪問管理人員的 PC.。5) 所有的用戶都使用 DHCP 獲得 IP 地址。8) 公司內(nèi)部要有自己的郵件服務(wù)器，并可以和 Inter 的郵件服務(wù)器實現(xiàn)互發(fā)郵件。11) 嚴格限制上網(wǎng)時間。H3C S7500 系列交換機支持高達 768G 交換容量的高速引擎，包括以下 4 款產(chǎn)品：? S7502：2 個業(yè)務(wù)插槽，主控板與業(yè)務(wù)板合一；? S7503