【正文】 )ip address
Router(configif)ip nat inside
Router(configif)exit
Router(config)interface FastEthernet 0/1
Router(configif)ip address
Router(configif)ip nat inside
Router(configif)exit
Router(config)interface Ethernet1/0
Router(configif)ip address
Router(configif)ip nat outside
Router(configif)exit
Router(config)end
Router路由器安全配置：Router(config)enable secret hongRouter(config)line vty 0 4Router(configline)passRouter(configline)password hongRouter(configline)exitRouter(config)accesslist 120 deny tcp any any eq 23Router(config)accesslist 120 deny tcp any any eq 135Router(config)accesslist 120 deny tcp any any eq 136Router(config)accesslist 120 deny tcp any any eq 137Router(config)accesslist 120 deny tcp any any eq 138Router(config)accesslist 120 deny tcp any any eq 139Router(config)accesslist 120 deny tcp any any eq 389Router(config)accesslist 120 deny tcp any any eq 445Router(config)accesslist 120 deny tcp any any eq 4444Router(config)accesslist 120 deny tcp any any eq 69Router(config)accesslist 120 deny udp any any eq 69Router(config)accesslist 120 deny udp any any eq 135Router(config)accesslist 120 deny udp any any eq 136Router(config)accesslist 120 deny udp any any eq 137Router(config)accesslist 120 deny udp any any eq 138Router(config)accesslist 120 deny udp any any eq 139Router(config)accesslist 120 deny udp any any eq snmpRouter(config)accesslist 120 deny udp any any eq 389Router(config)accesslist 120 deny udp any any eq 445Router(config)accesslist 120 deny udp any any eq 1434Router(config)accesslist 120 deny udp any any eq 1433Router(config)accesslist 120 permit ip any anyRouter(config)int f0/0Router(configif)ip accessgroup 120 inRouter(configif)Router交換機(jī)權(quán)限配置：車間A：SwitchenSwitchconf tSwitch(config)int vlan 2Switch(configif)int vlan 2Switch(configif)exitSwitch(config)int vlan 1Switch(configif)ip add Switch(configif)no shutSwitch(configif)exitSwitch(config)enable secret kbzentSwitch(config)line vty 0 4Switch(configline)passSwitch(configline)password kbzSwitch(configline)exitSwitch(config)Switch車間不BSwitchenSwitchconf tSwitch(config)int vlan 3Switch(configif)ip Switch(configif)no shutSwitch(configif)exitSwitch(config)enable secret hongSwitch(config)line vty 0 4Switch(configline)pasSwitch(configline)password hongSwitch(configline)Switch財(cái)務(wù)部SwitchenSwitchconf tSwitch(config)int vlan 4Switch(configif)ip add Switch(configif)no shutSwitch(configif)exitSwitch(config)enable secret kbznetSwitch(config)line vty 0 4Switch(configline)pasSwitch(configline)password kabzSwitch(configline)Switch人事部SwitchenSwitchconf tSwitch(config)int vlan 5Switch(configif)ip add Switch(configif)no shutSwitch(configif)exitSwitch(config)enable secret hongSwitch(config)line vty 0 4Switch(configline)pasSwitch(configline)password hongSwitch(configline)Switch銷售部SwitchenSwitchconf tSwitch(config)int vlan 6Switch(configif)ip add Switch(configif)no shutSwitch(configif)exitSwitch(config)enable secret hongSwitch(config)line vty 0 4Switch(configline)pasSwitch(configline)password hongSwitch(configline)Switch。感謝所有關(guān)心、幫助和支持我的人。學(xué)生在中小型企業(yè)網(wǎng)的規(guī)劃設(shè)計(jì)與實(shí)施的過(guò)程，結(jié)合所學(xué)之知識(shí)和專業(yè)技能，較為順利地實(shí)施了整個(gè)過(guò)程，當(dāng)學(xué)生也在工作中發(fā)現(xiàn)存在的諸多不足之處和需改善之處，也暴露了自己的知識(shí)和能力缺乏不足，也鞭策學(xué)生不斷加強(qiáng)學(xué)習(xí)和進(jìn)修，以期在殘酷的市場(chǎng)競(jìng)爭(zhēng)中能生存下去致謝感謝華南師范大學(xué)網(wǎng)絡(luò)學(xué)院的所有老師和領(lǐng)導(dǎo)。本次連接路徑并非是經(jīng)過(guò)ospf路由協(xié)議所達(dá)成的效果。“D(eigrp)”、匯聚層交換機(jī)FB1路由表匯聚層交換機(jī)FB1及FBFBFB4是本網(wǎng)絡(luò)匯聚交換機(jī)，圖53中,“C(connected)核心層交換機(jī)HX1路由表核心層交換機(jī)HX1及HX2是本網(wǎng)絡(luò)核心交換機(jī),圖52中,“D(eigrp)此路由表信息顯示，在路由器R1上，本網(wǎng)絡(luò)所涉及的所有網(wǎng)段均可達(dá)。接入路由器R1路由表當(dāng)有程序需要往外訪問(wèn)，系統(tǒng)會(huì)提示是否允許它通過(guò)防火墻。圖表 12 網(wǎng)絡(luò)和共享中心第三步：彈出的“網(wǎng)絡(luò)和共享中心”對(duì)話框中選擇左下角的“windows防火墻”。 建筑群子系統(tǒng)設(shè)計(jì)建筑群子系統(tǒng)是將一棟建筑物內(nèi)的電纜延伸到建筑群中的另外一些建筑物內(nèi)的通信設(shè)備和裝置上，采用光纜布線是目前主要的建筑間布線方式。 干線子系統(tǒng)設(shè)計(jì)干線子系統(tǒng)設(shè)計(jì)由連接主設(shè)備間與各治理子系統(tǒng)的室內(nèi)干線電纜構(gòu)成。由各種規(guī)格的配線架實(shí)現(xiàn)水平、垂直主干線纜的端接及分配；由各種規(guī)格的跳線實(shí)現(xiàn)布線系統(tǒng)與各種網(wǎng)絡(luò)、通訊設(shè)備的連接，并提供靈活方便的線路管理能力。在水平子系統(tǒng)中采用超五類非屏蔽雙絞線。信息插座面板具備：通用、超薄、簡(jiǎn)易、防塵等特點(diǎn)；信息插座的模塊采用類RJ45模塊；線纜采用超五類雙絞線；水晶頭采用RJ45標(biāo)準(zhǔn)水晶頭。第五章 網(wǎng)絡(luò)布線系統(tǒng)的實(shí)施 布線系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì)總體七撞建筑，從總部機(jī)房用十二芯單模光纖與其他六撞建筑的設(shè)備間|BD|相連，每個(gè)設(shè)備間也設(shè)用十二芯多模光纖與每層的電信間|FD|，并用五類非屏蔽雙絞線從電信間與工作站相連接，集團(tuán)園區(qū)網(wǎng)采用10M的光纖以太網(wǎng)接入到因特網(wǎng)服務(wù)提供商的網(wǎng)絡(luò)，然后接入到因特網(wǎng)中，使集團(tuán)實(shí)現(xiàn)與外界的信息交換和網(wǎng)絡(luò)通信。 方案特點(diǎn)本方案很好地解決了用戶要求的四個(gè)問(wèn)題，即帶寬問(wèn)題、安全問(wèn)題、管理計(jì)費(fèi)問(wèn)題、靈活擴(kuò)展問(wèn)題。 5）、盡量節(jié)約IPv4地址：由于IPv4地址越來(lái)越少，所以對(duì)于IPv4地址的使用需要格外節(jié)約。選擇的順序是自上而下的順序，即采用了IT業(yè)領(lǐng)先的自頂向下網(wǎng)絡(luò)設(shè)計(jì)（TopDown Network Design）方法。我們?cè)趯?duì)企業(yè)園區(qū)網(wǎng)IP地址編址設(shè)計(jì)和分配利用時(shí)，遵循了以下幾個(gè)原則：1）、自治：整個(gè)園區(qū)網(wǎng)絡(luò)網(wǎng)絡(luò)被劃分成幾個(gè)大的自治區(qū)域，每個(gè)大自治區(qū)域中又被劃分成幾個(gè)小的自治區(qū)域。備份技術(shù)是保障計(jì)算機(jī)系統(tǒng)的可靠性是重中之重。（4）路由冗余網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)應(yīng)提供足夠的路由冗余功能，在上述冗余特性仍不能解決問(wèn)題時(shí)，數(shù)據(jù)流應(yīng)能尋找其他路徑到達(dá)目的地址。Catalyst 4500系列交換機(jī)，他具有較強(qiáng)的模塊冗余性，其中冗余性能最好的是Cisco Catalyst 4507R,它為1+1冗余超級(jí)引擎提供一分鐘內(nèi)的故障恢復(fù)時(shí)間。這種高速的網(wǎng)絡(luò)自愈特性應(yīng)保證不會(huì)引起IP路由的重新計(jì)算，不會(huì)引起業(yè)務(wù)的瞬間質(zhì)量惡化，更不會(huì)引起業(yè)務(wù)的中斷。萬(wàn)一網(wǎng)絡(luò)中某條路徑失效時(shí)，冗余鏈路可以提供另一條物理路徑。 冗余設(shè)計(jì)冗余設(shè)計(jì)是網(wǎng)絡(luò)設(shè)計(jì)的重要部分，是保證網(wǎng)絡(luò)整體可靠性能的重要手段。 工作組間的快速連接性：通過(guò)Intranet和多媒體應(yīng)用程序，滿足對(duì)工作組間對(duì)于連接性的更高性能要求。利用這一功能特征，當(dāng)主路由器脫機(jī)后可以將交換透明地切換到熱備路由器，這就消除了在網(wǎng)絡(luò)上單點(diǎn)失靈的問(wèn)題。多層局域網(wǎng)絡(luò)的設(shè)計(jì)提供了很多優(yōu)點(diǎn)。第三層交換有利于網(wǎng)絡(luò)的規(guī)模調(diào)整并為新的多址發(fā)送應(yīng)用提供更好的性能和流量路由。網(wǎng)絡(luò)匯聚層聚集配線間內(nèi)所有的接入交換機(jī)，提供千兆鏈路連接到核心層網(wǎng)絡(luò)中，并采用第二和第三層交換技術(shù)來(lái)劃分網(wǎng)段（工作組），提供故障或問(wèn)題的隔離，使得核心網(wǎng)絡(luò)免于外圍故障的影響。采用多層網(wǎng)絡(luò)的設(shè)計(jì)方法，必須依賴于利用網(wǎng)絡(luò)的高彈性和擴(kuò)充性。在聯(lián)合公司自動(dòng)化系統(tǒng)中，核心層為各區(qū)域配線間匯聚層交換機(jī)以及服務(wù)器匯聚交換機(jī)之間提供互聯(lián)。進(jìn)而雙引擎、雙電源的設(shè)計(jì)為網(wǎng)絡(luò)高效處理大集中數(shù)據(jù)提供了可靠的保障。在具體設(shè)計(jì)中，當(dāng)網(wǎng)絡(luò)很小時(shí)，通常核心層只包含一個(gè)路由器，該路由器與匯聚層上所有的路由器相連。 網(wǎng)絡(luò)拓?fù)鋱D圖表 10 網(wǎng)絡(luò)拓?fù)鋱D ，是公司網(wǎng)絡(luò)拓?fù)鋱D，紅色上面虛線為外網(wǎng)接入，紅色部分是防火墻，由防火墻進(jìn)入到主交換機(jī)，然后由主交換機(jī)分配到各個(gè)分交換機(jī)，再由各個(gè)分交換機(jī)分配到分配到各個(gè)部門(mén)的電腦，通過(guò)這個(gè)圖，可以清晰的了解到整個(gè)公司的網(wǎng)絡(luò)分布。 易于擴(kuò)展分層設(shè)計(jì)方法設(shè)計(jì)出來(lái)的層次模塊化更有利于系統(tǒng)的擴(kuò)展。采用分層設(shè)計(jì)方法的好處： 節(jié)約成本流量從接入層流向核心層時(shí)，被收斂在高速的鏈接上；流量從核心層流向接入層時(shí)，被發(fā)散到低速鏈接上，因此接入層路由器可以采用較小的設(shè)備?？蓴U(kuò)展性系統(tǒng)的軟硬件都會(huì)有升級(jí)換代的可能，采用的產(chǎn)品應(yīng)該要遵循大眾化的標(biāo)準(zhǔn)，以便不同的設(shè)備能接連入網(wǎng)，以滿足系統(tǒng)規(guī)模擴(kuò)充的要求。一個(gè)高可用性的系統(tǒng)才能使用戶的投資真正得到回報(bào)。網(wǎng)絡(luò)硬件體系結(jié)構(gòu)在實(shí)際應(yīng)用中能經(jīng)過(guò)較長(zhǎng)時(shí)間的考驗(yàn)，在運(yùn)行速度和性能上都應(yīng)是穩(wěn)定可靠的、擁有完善的、實(shí)用的解決方案，并通到較多的第三方開(kāi)發(fā)商和用戶在全球的廣泛支持和使用。通信中應(yīng)采用標(biāo)準(zhǔn)的通信協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡(luò)系統(tǒng)及不同的網(wǎng)絡(luò)之間順利進(jìn)行通訊。 選購(gòu)方案如下： 1）主交換機(jī)3COM SuperStack 3 Switch 4400SE(3C17206)圖表