【正文】 的平臺(tái)，以實(shí)現(xiàn)辦公自動(dòng)化、Web瀏覽等，能夠傳送各種應(yīng)用系統(tǒng)數(shù)據(jù)以及諸如IP電話這樣對(duì)帶寬和時(shí)延要求都非常高的多媒體數(shù)據(jù)。從系統(tǒng)觀點(diǎn)看，計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用最終體現(xiàn)了計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的目的性和系統(tǒng)功能。在服務(wù)器2上以Centos Server操作系統(tǒng)為平臺(tái)，實(shí)現(xiàn)Samba、DHCP、Sendmail、MySQL等服務(wù)。本實(shí)訓(xùn)所組建的網(wǎng)絡(luò)項(xiàng)目要求體現(xiàn)出合理的網(wǎng)絡(luò)管理策略，對(duì)不同的用戶和不同的硬件設(shè)備完成相應(yīng)的網(wǎng)絡(luò)管理操作。從網(wǎng)絡(luò)規(guī)劃的角度出發(fā)，防范惡意代碼和病毒入侵主要從接入網(wǎng)段著手，如采用硬件防火墻，安裝網(wǎng)絡(luò)版的殺毒軟件等。另外，由于要考慮數(shù)據(jù)傳輸是否穩(wěn)定，交換設(shè)備之間可以采用雙鏈路連接，但是這樣會(huì)出現(xiàn)廣播風(fēng)暴，將極大地影響通信系統(tǒng)的可靠性。在本實(shí)訓(xùn)項(xiàng)目中，要求網(wǎng)絡(luò)操作人員完成公司總部和分部?jī)蓚€(gè)網(wǎng)段的組建，并通過各網(wǎng)段的路由設(shè)備實(shí)現(xiàn)局域網(wǎng)內(nèi)部用戶的互相通信，并與因特網(wǎng)進(jìn)行連接。[實(shí)施步驟]本項(xiàng)目的網(wǎng)絡(luò)拓?fù)鋱D如圖11所示。考慮到布線系統(tǒng)所搭建的通信平臺(tái)需要實(shí)現(xiàn)“千兆到核心、百兆到桌面”的需求，可以選擇超5類非屏蔽雙絞線作為網(wǎng)絡(luò)系統(tǒng)的傳輸介質(zhì)，而且攔截雙絞線的RJ45連接器、信息模塊以及配線架的布線組建也需要支持超5類非屏蔽雙絞線的布線規(guī)范。工作區(qū)規(guī)劃與設(shè)計(jì)工作區(qū)作為連接終端設(shè)備的區(qū)域，需要完成安裝信息插座和接入終端設(shè)備的操作。配線架、理線架以及交換機(jī)、路由器均安裝在中心機(jī)柜中。各臺(tái)PC機(jī)及網(wǎng)絡(luò)設(shè)備均處于不同的VLAN中。進(jìn)行實(shí)訓(xùn)練習(xí)的時(shí)候，既可以使用PVC線槽也可以使用PVC管道。用剪刀沿著兩條直線的方向剪開，然后彎折，即成直角彎角。將線槽翻轉(zhuǎn)，蓋上三通蓋板。：PVC管道安裝[完成目標(biāo)]本子任務(wù)將在仿真墻上安裝PVC管道，其中包括彎通的操作、PVC管道的安裝、信息插座的安裝和網(wǎng)線的牽引等，以實(shí)現(xiàn)對(duì)整個(gè)實(shí)訓(xùn)所需網(wǎng)絡(luò)環(huán)境的支持。然后彎曲管道，注意力量不能過大，速度不能過快。把管道鎖扣安裝在信息插座的底盒上，然后將PVC管道與鎖扣相連，最后將信息插座的底盒固定在仿真墻上。最后回收牽引線，將雙絞線穿過PVC管道到達(dá)另外一側(cè)，在管道的兩端留有足夠的線纜長(zhǎng)度即可。[實(shí)施步驟]剝線首先將雙絞線電纜套管自端頭剝?nèi)?0mm,露出4對(duì)線。檢查按下RJ45水晶頭的塑料簧片，取出做好的水晶頭，再一次檢查線序是否正確。8條銅纜要與水晶頭上的銅片完全接觸上。[實(shí)施步驟]準(zhǔn)備好接頭手持壓線鉗（有雙刀刃的面靠?jī)?nèi)，單刀刃的面靠外），將一段超5類雙絞線從壓線鉗的雙刀刃面伸到單刀刃面，并向內(nèi)按下壓線鉗的兩手柄，剝?nèi)ルp絞線一端的絕緣外套。安裝信息模塊將信息模塊嵌入到信息面板的模塊槽內(nèi)。機(jī)柜的標(biāo)準(zhǔn)寬度為19英寸，兩邊開有方孔，以3個(gè)方孔為一個(gè)單元，簡(jiǎn)稱IU。按色排線將雙絞線內(nèi)的8根線按照色標(biāo)的順序依次放入配線架后面板的連接塊中。進(jìn)入特權(quán)模式命令：enable,通?？梢钥s寫成“en”,如下所示：Switchenable（可縮寫成en）Switch進(jìn)入全局模式命令：configuration terminal，通?？梢钥s寫成“config t”或“conf t“，該命令在特權(quán)模式下使用，如：Switchconfiguration terminal （可縮寫成config t或conf）Switch(config)進(jìn)入接口模式命令；interface，通?？梢钥s寫成”int“，該命令在全局模式下使用，如：Switch(config)interface f0/1 (可縮寫成int)Switch(configif)退出命令：exit，退出本模式，返回到上層模式，如從接口模式返回到全局模式，可以使用如下命令：Switch(configif)exitSwitch(config)返回特權(quán)模式：命令end或CTRL+Z進(jìn)入VLAN模式命令：vlan，該命令在全局模式下使用，如：Switch(config)vlanSwitch(configvlan)進(jìn)入路由模式命令：router，該命令在全局模式下使用，如：Switch(config)router ripSwitch(configrouter)更名命令：hostname，該命令在全局模式下使用，如：Switch(config)hostname SwitchA （hostname可縮寫成host）SwitchA(config)其他的配置命令請(qǐng)參考各個(gè)配置任務(wù)。在其命令行窗口上執(zhí)行以下命令：Switchen ！進(jìn)入特權(quán)模式Switchconf t ！進(jìn)入全局配置模式Switch(config)hostname SW32 ！將交換機(jī)更名為SW32SW32(config)int f0/2 ！進(jìn)入端口模式SW32(configif)no switchport ！配置三層接口SW32(configif)ip address ！配置IP地址SW32(configif)endSW32writeSW32：VLAN配置[任務(wù)描述]本次任務(wù)是在公司總部及分部交換機(jī)上劃分虛擬局域網(wǎng)（VLAN）并經(jīng)行端口分配，主要是從管理和安全的角度來考慮。本實(shí)訓(xùn)任務(wù)就是根據(jù)前面的詳細(xì)規(guī)劃，在每臺(tái)交換機(jī)上進(jìn)行VLAN劃分以及端口分配。為了方便管理，每個(gè)VLAN按照部門名稱的漢語(yǔ)拼音命名。在其命令行窗口上執(zhí)行以下命令：SW31(config)vlan 10 ！定義一個(gè)VLAN,編號(hào)為10SW31(configvlan)name shichangbu ！給VLAN命名SW31(configvlan)exit ！退出VLAN模式SW31(config)vlan 20 ！定義VLAN20SW31(configvlan)name caiwubuSW31(configvlan)exit ！退出VLAN模式SW31(config)vlan 30 ！定義VLAN30SW31(configvlan)name renliziyuanbuSW31(configvlan)exit ！退出VLAN模式SW31(config)vlan 40 ！定義VLAN40SW31(configvlan)name qihuabuSW31(configvlan)exit ！退出VLAN模式SW31(config)vlan 50 ！定義VLAN50SW31(configvlan)name fuwuqizuSW31(configvlan)exit ！退出VLAN模式SW31(config)int range f0/34 ！批量指定端口SW31(configifrange)swichport access vlan 50 ！將端口劃分給VLAN50SW31(configifrange)exit ！退出端口模式SW31(config)int vlan 10 ！指定一個(gè)虛擬端口（VLAN端口） SW31(configif)ip address ！為虛擬端口分配一個(gè)IP地址，該地址將作為該虛擬局域網(wǎng)內(nèi)所有計(jì)算機(jī)的網(wǎng)關(guān)IP。 [實(shí)施步驟]將其中任意一臺(tái)計(jì)算機(jī)的串行口連線連接到交換機(jī)SW32的console口上，打開計(jì)算機(jī)上的超級(jí)終端程序，配置好有關(guān)參數(shù)。 [實(shí)施步驟]將其中任意一臺(tái)計(jì)算機(jī)的串行口連線連接到交換機(jī)SW21的console口上，打開計(jì)算機(jī)上的超級(jí)終端程序，配置好有關(guān)參數(shù)。為了方便管理，每個(gè)VLAN按照部門名稱的漢語(yǔ)拼音命名。：DHCP中繼[任務(wù)描述]如果DHCP客戶機(jī)與DHCP服務(wù)器在同一個(gè)物理網(wǎng)段，則客戶機(jī)可以正確地獲得動(dòng)態(tài)分配的ip地址。具體配置命令如下：SW31(config)server DHCP ！開啟DHCP服務(wù)SW31(config)int vlan 10 ！進(jìn)入虛擬端口模式SW31(configif)ip helperaddress ！配置DHCP中繼地址SW31(config)int vlan 20 ！進(jìn)入虛擬端口模式SW31(configif)ip helperaddress ！配置DHCP中繼地址SW31(config)int vlan 30 ！進(jìn)入虛擬端口模式SW31(configif)ip helperaddress ！配置DHCP中繼地址SW31(config)int vlan 40 ！進(jìn)入虛擬端口模式SW31(configif)ip helperaddress ！配置DHCP中繼地址SW31(configif)endSW31writeSW31：公司總部核心交換機(jī)SW32的DHCP中繼[完成目標(biāo)]為降低手工配置主機(jī)IP地址的工作量，公司總部的網(wǎng)絡(luò)管理員利用DHCP服務(wù)器（）為VLANVLANVLANVLAN40所在客戶端動(dòng)態(tài)分配IP地址，因?yàn)槭强缇W(wǎng)段分配IP地址，需要在SW32上配置DHCP中繼。為了保證交換機(jī)被推選為根網(wǎng)橋，需要保證其網(wǎng)橋優(yōu)先級(jí)較小，在這里都配置成4096.交換機(jī)的生成樹協(xié)議配置必須在全局模式下進(jìn)行，具體操作步驟如下所示：第一步：開啟生成樹協(xié)議（缺省情況下都是關(guān)閉的）。在本實(shí)訓(xùn)中，我們采用mstp模式。并要求SW31和SW32互為備份根。并要求SW31和SW32互為備份根。參考命令如下：SW21(config)spanningtree ！開啟生成樹協(xié)議SW21(config)spanningtree mst config ！生成樹協(xié)議模式為MSTPSW21(configmst)instance 1 vlan 10,20 ！創(chuàng)建實(shí)例1SW21(configmst)instance 2 vlan 30,40 ！創(chuàng)建實(shí)例2SW21(configmst)exit ！退出mstp配置模式SW21(config)end ！退出全局模式SW21write ！保存配置結(jié)果SW21SW21show spanningtree summarySW21查詢結(jié)果如下所示： ：VRRP配置[任務(wù)描述]本次任務(wù)是在公司總部的核心交換機(jī)上配置VRRP，在核心交換機(jī)之間互相備份網(wǎng)關(guān)，如果其中一臺(tái)發(fā)生故障，不會(huì)引起網(wǎng)絡(luò)的中斷。聚合端口是邏輯端口，是由多個(gè)物理端口聚合而成。本實(shí)訓(xùn)項(xiàng)目要求交換機(jī)SW31與交換機(jī)SW32之間兩條鏈路實(shí)現(xiàn)聚合。第二步：將聚合端口設(shè)置成trunk模式，在接口模式下使用以下命令：Switch(configif)switchport mode trunk第三步：基于源ip地址的負(fù)載均衡Switch(config)aggregateport loadbalance srcdstip 第四步：將物理端口劃入聚合端口，在全局模式下使用以下命令：Switch(config)interface range fastethernet 0/12Switch(configifrange)portgroup 1：公司總部核心層交換機(jī)SW31的配置[完成目標(biāo)]為提高網(wǎng)絡(luò)收斂速度，設(shè)置SW21的access接口為速端口，為了保障網(wǎng)絡(luò)鏈路帶寬，將SW31和SW32相連的端口設(shè)置為業(yè)界標(biāo)準(zhǔn)的鏈路聚合模式，采用非on模式，并作TRUNK鏈路和使用負(fù)載均衡技術(shù)，是鏈路的流量基于原IP地址負(fù)載均衡。[實(shí)施步驟]具體配置命令如下：靜態(tài)MAC綁定設(shè)定端口模式S(configFastEthernet 0/1)switchport mode access打開端口安全功能S(configFastEthernet 0/1)switchport portsecurity配置最大MAC地址數(shù)S(configFastEthernet 0/1)switchport portsecurity maximum 3配置MAC地址綁定S(configFastEthernet 0/1)sw portsecurity macaddress 動(dòng)態(tài)MAC綁定打開端口安全功能S(confi