【正文】 ..........................................................................................................15 VRRP 規(guī)劃 .................................................................................................................16 網(wǎng)絡(luò)管理簡述 ............................................................................................................16 網(wǎng)絡(luò)維護 .................................................................................................................16 第五章 網(wǎng)絡(luò)設(shè)備配 置 .............................................................................................................17 二層交換機的配置與調(diào)試 ...........................................................................................17 配置 VLAN ......................................................................................................17 配置 trunk .......................................................................................................19 配置端口安全 ...................................................................................................21 配置生成樹 ......................................................................................................23 三層交換機的配置與測試 ...........................................................................................24 配置 SVI 虛擬接口 ........................................................................................24 配置 Trunk 口 .............................................................................................25 配置端口聚合 .............................................................................................26 配置訪問控制列表 ......................................................................................27 路由器的配置與調(diào)試 ................................................................................................30 路由協(xié)議 ........................................................................................................30 CHAP 身份認證 ................................................................................................34 第六章 VRRP 的配置 .............................................................................................................36 第七章 幀中繼 ........................................................................................................................37 配置環(huán)境和拓撲圖 .....................................................................................................37 實施步驟 ....................................................................................................................37 第八章 無線路由器的配置 ......................................................................................................40 設(shè)置無線路由器 IP ...................................................................................................40 配置無線路由器的 DHCP ............................................................................................41 第九章 服務(wù)器配置 ................................................................................................................42 9． 1 web 服務(wù)器的安裝與配置 .........................................................................................42 、 IIS 互聯(lián)網(wǎng)信息服務(wù)的安裝 ...........................................................................42 、 web 服務(wù)器的配置 .........................................................................................43 第十章 系統(tǒng)優(yōu)化方案 .............................................................................................................52 第十一章 小結(jié) ........................................................................................................................52 第一章 項目概述 項目背景 在現(xiàn)今的網(wǎng)絡(luò)建設(shè)中，企業(yè)網(wǎng)的建設(shè)是非常重要的。公司內(nèi)有打印機、 FTP 服務(wù)器、 WWW 服務(wù)器等。 ? 在交換機上配置生成樹協(xié)議，避免形成環(huán)路。 ? 在企業(yè)網(wǎng)內(nèi)部要實現(xiàn)無線路由功能。交換機之間的鏈路配置為 Trunk 鏈路。根據(jù)實際情況配置路由協(xié)議到這些接口上，實現(xiàn)全網(wǎng)互通。 ? 使用訪問控制列表使財務(wù)部不能訪問 WWW 服務(wù)器，業(yè)務(wù)部只能訪問 WWW 和 FTP 服務(wù)器，其余訪問皆不受控制。 ? 設(shè)置 WWW 服務(wù)器， FTP 服務(wù)器和 DHCP 服務(wù)器。 第二章 技術(shù)介紹 主要是整個項目中應(yīng)用的一些技術(shù)原理的介紹，主要介紹項目中使用的新技術(shù)或關(guān)鍵技術(shù)。下面針對幾個重要技術(shù)進行簡短的介紹。 端口安全 技術(shù) 交換機端口安全功能，可以限制一個端口上能連接安全地址的最大個數(shù)，如果一個端口被配置為完全端口，配置有最大的安全地址的連接數(shù)量，當其上連接的安全地址的數(shù)目達到允許的最大個數(shù)，或者該端口收到一個源地址不屬于該端口上的安全地址時，交換機將產(chǎn)生安全為例通知，安全為例的處理方式有 3 種： （ 1） Protect ，當安全地址個數(shù)滿后，安全端口將丟棄未知名地址的包。對二層以太網(wǎng)來說，兩個 LAN 間只能有一條活動著的通路，否則就會產(chǎn)生廣播風暴。 （ 2）發(fā)現(xiàn)故障并隨之進行恢復，自動更新網(wǎng)絡(luò)拓樸結(jié)構(gòu)，使在任何時候都選擇了可能的最佳樹型結(jié)構(gòu)。 因為在二層交換機組成的網(wǎng)絡(luò)中，用 VLAN 技術(shù)能隔離網(wǎng)絡(luò)流量，但不同的 VLAN 之間是不能相互通信的。 端口聚合 端口聚合主要用于交換機之間連接 。 路由協(xié)議 路由器提供了異構(gòu)網(wǎng)互聯(lián)的機制，實現(xiàn)將一個網(wǎng)絡(luò)的數(shù)據(jù)包發(fā)送到另一個網(wǎng)絡(luò)。直連路由是在配置完路由器網(wǎng)絡(luò)接口的 IP 地址后自動生成的，如果沒有對這些接口進行特殊的限制，這些接口所直連的網(wǎng)絡(luò)之間就可以直接通信。 訪問控制列表技術(shù)簡單地說就 是數(shù)據(jù)過濾包，它是是一種重要的軟件防火墻技術(shù)，配置再網(wǎng)絡(luò)互聯(lián)設(shè)備上，為網(wǎng)絡(luò)提供安全保護功能。一個端口在某個方向上只能是 in/out 口。 CHAP CHAP 認證，質(zhì)詢握手協(xié)議又稱為挑戰(zhàn)握手協(xié)議。 幀中繼 幀中繼協(xié)議是一種數(shù)據(jù)包交換技術(shù)，它可以使終端站動態(tài)共享網(wǎng)絡(luò)介質(zhì)和可用帶寬。 是 Inter 的多媒體信息查詢工具。 web 服務(wù)器不僅能夠存儲信息，還能在用戶通過 web 瀏覽器提供的信息的基礎(chǔ)上運行腳本和程序。 項目分工 姓名 分工細則 黃良芬 在接入層交換機上劃分 4 個 VLAN，分別為 vlan12（財務(wù)部）， vlan13（經(jīng)理部）， vlan14（業(yè)務(wù)部）， vlan15（人事部）。 在三層交換機上采用 SVI 方式實現(xiàn) VLAN 之間的路由，并且在兩臺三層交換邱麗雯 三層交換 機之間配置端口聚合，實現(xiàn)負載均衡，提高帶寬。 謝其麟 用 NAT 轉(zhuǎn)換的方式 實現(xiàn)少量公網(wǎng) IP 到 Inter 訪問。根據(jù)實際情況配置路由協(xié)議到這些接口上，實現(xiàn)全網(wǎng)互通。 設(shè)備命名規(guī)則 為了標識網(wǎng)絡(luò)設(shè)備、便于管理網(wǎng)絡(luò)設(shè)備，應(yīng)該為網(wǎng)絡(luò) 中每一臺設(shè)備賦予名稱標識，設(shè)備命名的基本原則為： 能表示出網(wǎng)絡(luò)設(shè)備的類型 能表示出網(wǎng)絡(luò)設(shè)備的物理位置 能表示出網(wǎng)絡(luò)設(shè)備所屬的網(wǎng)絡(luò)層次 相同物理位置和網(wǎng)絡(luò)層次的網(wǎng)絡(luò)設(shè)備由不同序號區(qū)分 能反映出該設(shè)備的業(yè)務(wù)屬性和網(wǎng)元功能 本次工程的設(shè)備命名規(guī)范如下： 對設(shè)備的 hostname 命名進行統(tǒng)一的規(guī)劃，如客戶有自己的命名規(guī)范，應(yīng)和客戶協(xié)商確定；如客戶沒有自己的命名規(guī)范，按照公司軟件質(zhì)量檢查標準進行設(shè)置 設(shè)備命名 設(shè)備類型 設(shè)備型號 設(shè)備數(shù)量 備注 二層交換機 （ SW21） 銳捷 STARS2126G 1 劃分 VLAN、端口安全、 Trunk 口、 RSTP （接入層上的設(shè)備） 二層交換機 （ SW22） 銳捷 STARS2126G 1 劃分 VLAN、端口安全、 Trunk 口、 RSTP （接入層上的設(shè)備） 三層交換機 （ SW31） 銳捷 RGS375024 1 RSTP、 SVI、 trunk 鏈路、 vrrp、訪問控制列表、端口聚合及路由協(xié)議 （核心層上的設(shè)備） 三層交換機 （ SW32） 銳捷 RGS375024 1 RSTP、 SVI、 trunk 鏈路、 vrrp、訪問控制列表、端口聚合及路由協(xié)議 （核心層上的設(shè)備） 路由器 (RA) 1841