【正文】 //修改交換機(jī)名字 sw(config)enable password 123456 //設(shè)置進(jìn)入特權(quán)模式 明文 密碼 sw(config)enable secret 654321 //設(shè)置進(jìn)入特權(quán)模式密文密碼 sw(config)line vty 0 4 //進(jìn)入線路配置模式 sw(configline)password 123456 //設(shè)置 tel 密碼 sw(configline)login sw(configline)exectimeout 0 0 /設(shè)置超時(shí)時(shí)間 在 交換機(jī) sw 上劃分 vlan50, vlan 60, vlan 100 并將對應(yīng)端口加入 相應(yīng)的 VLAN swvlan database sw(vlan)vlan 50 name caiwu //創(chuàng)建 VLAN VLAN 50 added: Name: caiwu sw(config)int fa0/1 //進(jìn)入端口模式 sw(configif)switchport mode access //設(shè)置端口類型為 access sw(configif)switchport access vlan 50 //將端口加入 VLAN 中 利用 VTP 分發(fā) sw 上面創(chuàng)建的 vlan 信息 思路：在 sw上創(chuàng)建三個(gè)部門的 vlan ，然后以 sw 為 server， sw1 sw2 sw3 為 client 分發(fā) sw上面的 vlan 信息 。安裝好 IIS 后，接著配置 Web 服務(wù)器，打開程序 ——管理工具 ——Inter 信息服務(wù) (IIS)管理器 ——網(wǎng)站然后新建網(wǎng)站如圖 圖 4－ 7 新建網(wǎng)站 填寫站點(diǎn)描述 、 ip 地址和端口設(shè)置 ，如圖 48： 30 圖 48 IP 地址和端口配置 填寫網(wǎng)站主目錄路徑 網(wǎng)站的訪問權(quán)限 完成站點(diǎn)的建立然后設(shè)置網(wǎng)站的屬性 ，如圖 49： 圖 49 站點(diǎn)屬性的配置 主目錄下可以設(shè)置網(wǎng)站的主目錄 用戶訪問的權(quán)限序的設(shè)置 ，如圖 410： 中小型電子企業(yè)網(wǎng)絡(luò)的分析和設(shè)計(jì) 31 圖 4－ 10 屬性設(shè)置 然 后 輸入地址 WEB 服務(wù)是否測試成功。權(quán)限順序可理 解為 站點(diǎn) = 虛擬路徑。 如果用戶想要更換 Inter 服務(wù)提供商，那么必須注意地址問題，因?yàn)椴煌?Inter 服務(wù)提供商所用的地址段不同，他們會根據(jù)地址過濾掉一些信息以免網(wǎng)絡(luò)負(fù)擔(dān)過重。在 IP分配過程中要考慮如何分配用戶地址、基礎(chǔ)設(shè)施地址，一定要把基礎(chǔ) 設(shè)施地址段與用戶地址段嚴(yán)格分開，否則會在管理過程中出現(xiàn)混亂。如果利用So 將路由器直接連接起來，能夠減少一些開銷，采取基于第 3 層的控制。一般大的服務(wù)提供商都采用這種層次型網(wǎng)絡(luò)設(shè)計(jì)。由拓?fù)鋱D可知 ,企業(yè)分為 :生產(chǎn)區(qū)、儲備區(qū)、廠區(qū)辦公點(diǎn)、大型機(jī) /服務(wù)器群、辦公區(qū)、 分支機(jī)構(gòu) 6 大區(qū)域。由于屬于制造型企業(yè)，人口密集。集成雙千兆以太網(wǎng)，支持網(wǎng)絡(luò)喚醒、網(wǎng)絡(luò)卸載引擎（ TOE）等網(wǎng)絡(luò)高級特性。 服務(wù)器處于數(shù)據(jù)處理的關(guān)鍵地位，它的作用是通過網(wǎng)絡(luò)按需要為客戶機(jī)提供各種服務(wù)，包括共享文件系統(tǒng)、共享數(shù)據(jù)庫系統(tǒng)、共享硬設(shè)備、應(yīng)用程序分布、通訊服務(wù)等應(yīng)用服務(wù)，并可對整個(gè)網(wǎng)絡(luò)環(huán)境進(jìn)行集中式管理，服務(wù)器的選擇應(yīng)遵循以下原則：功能強(qiáng)大 ， 可用性強(qiáng) ， 聯(lián)網(wǎng)性能好 ， 開放性 ， 伸縮性 ， 可靠性 。交換 機(jī)控制臺的多層訪問安全性可防止未授權(quán)的用戶中小型電子企業(yè)網(wǎng)絡(luò)的分析和設(shè)計(jì) 23 訪問或更改交換機(jī)配置優(yōu)異的性能各個(gè)端口包括千兆位端口的線速、無阻塞性能 。 VLAN主干可以利用標(biāo)準(zhǔn)的 VLAN 主干結(jié)構(gòu)從任何端口創(chuàng)建。 cisco2950 提供完善的 LAN 邊緣 QoS，在業(yè)內(nèi)此類產(chǎn)品中無以匹敵。思科網(wǎng)絡(luò)助理提供了配置向?qū)?，大大簡化了融合網(wǎng) 絡(luò)和智能網(wǎng)絡(luò)服務(wù)的實(shí)施。 匯聚層設(shè)備 22 圖 35 cisco3560 產(chǎn)品 選擇理由： Cisco Catalyst 3560 系列交換機(jī)是一個(gè)固定配置、企業(yè)級和思科預(yù)標(biāo)準(zhǔn)以太網(wǎng)供電交換機(jī)系列，工作在快速以太網(wǎng)和千兆位以太網(wǎng)配 置下。 8 端口萬兆以太網(wǎng)模塊在單一 Catalyst 6500 機(jī)箱中提供了 64 個(gè)萬兆以太網(wǎng)端口，適于部署在局域網(wǎng)園區(qū)和數(shù)據(jù)中心的匯聚層。因此，在本方案的核心層，部署了思科網(wǎng)絡(luò)的模塊化骨干路由交換機(jī)兩臺，該交換機(jī)具有背板帶寬 32Gbps 共享總線 256Gbps 交換矩陣，同時(shí)還可以配置冗余電源，管理引擎模塊， WAN 接口模塊，光服務(wù)模塊，第四到七層服務(wù)模塊，內(nèi)容服務(wù)模塊，網(wǎng)絡(luò)分析模塊和防火墻服務(wù)模塊等等可以實(shí)現(xiàn)對全網(wǎng)的數(shù)據(jù)進(jìn)行高速無阻塞的交換，負(fù)責(zé)路由管理、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)服務(wù)、核心數(shù)據(jù)處理等。 設(shè)備選型 核心層設(shè)備 中小型電子企業(yè)網(wǎng)絡(luò)的分析和設(shè)計(jì) 21 圖 34 cisco6506 產(chǎn)品 選擇理由： 6500 系列通過大幅度提高用戶生產(chǎn)效率，增強(qiáng)運(yùn)營控制，并提供史無前例的投資保護(hù)，為企業(yè)園區(qū)和服務(wù)供應(yīng)商網(wǎng)絡(luò)設(shè)置了全新的 IP 通信和應(yīng)用支持標(biāo)準(zhǔn)。 (5）免工具安裝：系統(tǒng)應(yīng)采用組合壓接的方式，使安裝人員僅需配備剪刀就可以安裝跳線面板和插座面板，減輕安裝人員和維護(hù)人員身上的負(fù)擔(dān)，提高壓接時(shí)的可靠性。使點(diǎn)到點(diǎn)端接、任何一條線路故障均不影響其他線路的運(yùn)行；應(yīng)為線路的運(yùn)行維 護(hù)及故障檢修提供較大的方便，保障系統(tǒng)的可靠運(yùn)行。系統(tǒng)不僅 20 應(yīng)該滿足當(dāng)前信息傳輸?shù)男枨?，而且還應(yīng)該適應(yīng)將來的網(wǎng)絡(luò)結(jié)構(gòu)的更改或設(shè)備的擴(kuò)充，做到以不變應(yīng)萬變。 布線的設(shè)備選擇 要求 綜合布線系統(tǒng)的選擇應(yīng)滿足以下要求： (1）開放性：具有可傳輸語音、數(shù)據(jù)、圖像、視頻信號、控制信號等功能；系統(tǒng)能夠支持目前及今后所有的數(shù)據(jù)、話音及控制設(shè)備廠商的應(yīng)用系統(tǒng)。 (4) 要從企業(yè)廣域網(wǎng)的接入方式出發(fā)，對內(nèi)部與之對應(yīng) 的綜合布線整體考慮。 布線設(shè)計(jì)要求 設(shè)計(jì)要求 中小型電子企業(yè)網(wǎng)絡(luò)的分析和設(shè)計(jì) 19 綜合布線系統(tǒng)設(shè)計(jì)要求： (1) 布線系統(tǒng)設(shè)計(jì)要為數(shù)據(jù)通信提供實(shí)用的、可重新組合、可擴(kuò)展的模塊化通道，網(wǎng)絡(luò)布線要內(nèi)、外網(wǎng)實(shí)行物理隔離，配置 防 火墻。近年來，信息處理系統(tǒng)發(fā)展迅速，對信息傳輸?shù)目焖?、便捷、安全性和穩(wěn)定可靠性要求高。 綜合布線系統(tǒng)將所有的語音、數(shù)據(jù)、視頻信號等所需的線路和各自的設(shè)備進(jìn)行連接，經(jīng)過統(tǒng)一的規(guī)劃設(shè)計(jì)，綜合在一套標(biāo)準(zhǔn)的布線系統(tǒng)中，將企業(yè)建筑的三大子系統(tǒng)有機(jī)地連接起來，為建企業(yè)網(wǎng)絡(luò)系統(tǒng) 集成提供了物理介質(zhì)。 outside 訪問 dmz 需要配合ACL(訪問控制列表 )。 (內(nèi)部發(fā)起的連接可以回包。 pix技術(shù) PIX 是 Cisco 的硬件防火墻，硬件防火 墻有工作速度快，使用方便等特點(diǎn)。當(dāng)服務(wù)器和客戶段處在不同網(wǎng)段，即被路由器分割開來時(shí)，路由器是不會轉(zhuǎn)發(fā)這樣廣播包的。動態(tài) VLAN 則更靈活，它可以根據(jù)接入計(jì)算機(jī)的 IP 地址， MAC 地址，甚至是用戶的登陸賬號做出相應(yīng)的處理，把計(jì)算機(jī)劃分進(jìn)相應(yīng)的 VLAN 中，這樣就 為我們實(shí)際的網(wǎng)絡(luò)管理帶來了比較大的方便性和靈活性 。 默認(rèn)時(shí)，交換機(jī)分隔沖突域；路由器分隔廣播域。我們利用這種訪問 列表進(jìn)行協(xié)議級的控制以達(dá)到對網(wǎng)絡(luò)一個(gè)有效的管理。動態(tài)地址轉(zhuǎn)換基本配置步驟： PAT：使用不同的端口來映射多個(gè)內(nèi)網(wǎng) IP 地址到一個(gè)指定的外網(wǎng) IP 地址，多對一 ACL控制列表 訪問列表為我們提供了一種對網(wǎng)絡(luò)訪問進(jìn)行有效管理的方法，通過訪問列表，我們可以設(shè)置允許或拒絕數(shù)據(jù)包通過路由器，或者允許或者拒絕具體的某些端口進(jìn)行訪問和使用，如果滿足條件則執(zhí)行相應(yīng)的操作，放行這個(gè)包或者放棄這個(gè)包。 節(jié)約公網(wǎng)地址。在一臺 VTP Server 上配置一個(gè)新的 VLAN 時(shí)，該 VLAN 的配置信息將自動傳播到本域內(nèi)的其他所有交換機(jī)。一旦主路由器恢復(fù)正常，將自動切換回去，重新接管傳輸數(shù)據(jù)的工作，之后備份路由器停止傳輸，處于備份狀態(tài)。因此增加服務(wù)器的穩(wěn)定性與高效性。一方面它對企業(yè)的重要性毋庸質(zhì)疑，另一方面，由于這些數(shù)據(jù)的性質(zhì)決定了其較大的被訪問量，這個(gè)對服務(wù)器提出了穩(wěn)定和快速的中小型電子企業(yè)網(wǎng)絡(luò)的分析和設(shè)計(jì) 15 要求。如果一條核心設(shè)備發(fā)生故障，還是能夠收斂，因?yàn)閰R聚層設(shè)備的路由選擇表中還有另一條到核心設(shè)備的路由。當(dāng)某一鏈路中斷時(shí)，其 它成員能夠迅速接替其工作。可采用 GEC 鏈路聚合（ ）實(shí)現(xiàn)端口級冗余，以克服某個(gè)端口或線路引起的故障。但是投資也將增加。 用戶可以根據(jù)需要來訂制自身的安全策略并部署在此交換機(jī)上。這些交換機(jī)都具備較強(qiáng)的多業(yè)務(wù)提供能力，可支持包括智能的 QOS、 MPLS、組播在內(nèi)的各種業(yè)務(wù)。此外我們采用一 臺 cisco6506 核心 路由 交換機(jī) 與企業(yè)中原來 的 cisco 3560交換機(jī) 組成 雙 機(jī)熱備份的核心交換機(jī)解決方案 。在網(wǎng)絡(luò)硬件上采用高性能、高可靠，高性價(jià)比的 cisco 設(shè)備，這些設(shè)備是在傳輸網(wǎng)中廣泛使用并在實(shí)踐中部署的，容錯(cuò)能力的高性能和具有強(qiáng)大擴(kuò)展性能的大型網(wǎng)絡(luò)核心交換機(jī)，可實(shí)現(xiàn)冗余備份，從而提高全網(wǎng)的可靠性。而如果采用扁平化和網(wǎng)狀設(shè)計(jì)，任何一個(gè)節(jié)點(diǎn)的變動都將對整個(gè)網(wǎng)絡(luò)產(chǎn)生很大影響。 層次化模型的好處 ： 節(jié)省成本 在采用層次模型之后，各層次各司其職，不再在同一個(gè)平臺上考慮所有的事情。 6 標(biāo)準(zhǔn)化 和可行性 原則 本方案參照信息安全方面的國家法規(guī)與標(biāo)準(zhǔn)和 公司內(nèi)部已經(jīng)執(zhí)行或正在起草標(biāo)準(zhǔn)及規(guī)定，使安全技術(shù)體系的建設(shè)達(dá)到標(biāo)準(zhǔn)化、規(guī)范化的要求， 采用市場上先進(jìn)的技術(shù)和相對成熟的產(chǎn)品，并向國際標(biāo)準(zhǔn)、國家標(biāo)準(zhǔn)、工程標(biāo)準(zhǔn)、相關(guān)業(yè)標(biāo)準(zhǔn)和暫行規(guī)定先靠攏， 為拓展、升級和集中統(tǒng)一打好基礎(chǔ)。企業(yè)的商中小型電子企業(yè)網(wǎng)絡(luò)的分析和設(shè)計(jì) 11 業(yè)機(jī)密 、 員工資料 、 市場和銷售信息等敏感信息關(guān)系到企業(yè)生存利害。網(wǎng)絡(luò)設(shè)計(jì)要考慮通信發(fā)展要求。 這就 要求 要 有 極低的延遲時(shí)間 。 數(shù)據(jù)流的多樣性： 如今的企業(yè)網(wǎng) 業(yè)務(wù)數(shù)據(jù)流種類繁多，極高的數(shù)據(jù)吞吐量 。當(dāng)前的網(wǎng)絡(luò)已經(jīng)發(fā)展成為 以應(yīng)用為中心 的信息基礎(chǔ)平臺，傳統(tǒng)的網(wǎng)絡(luò)設(shè)備的智能已經(jīng)不能有效支持網(wǎng)絡(luò)管理需求的發(fā)展。 網(wǎng)絡(luò)安全需求 企業(yè)網(wǎng)絡(luò)應(yīng)提供更完善的網(wǎng)絡(luò)安全解決方案，以阻擊病毒和黑客的攻擊，減少企業(yè)的經(jīng)濟(jì)損失。在企業(yè)網(wǎng)絡(luò)建設(shè)時(shí)， 還 要考慮網(wǎng)絡(luò)設(shè)備是否能夠提供有效的鏈路自愈手段，以及快速重路由協(xié)議的支持。 現(xiàn)代大型企業(yè)的網(wǎng)絡(luò)應(yīng)具有更全面的可靠性設(shè)計(jì)，以實(shí)現(xiàn)網(wǎng)絡(luò)通信的實(shí)時(shí)暢通，保障企業(yè)生產(chǎn)運(yùn)營的正常進(jìn)行。不僅要繼續(xù)承載企業(yè)的辦公自動化 、 Web 瀏覽等 簡單的數(shù)據(jù)業(yè)務(wù)，還 8 要承載涉及企業(yè)生產(chǎn)運(yùn)營的各種業(yè)務(wù)應(yīng)用系統(tǒng)數(shù)據(jù) 以及帶寬和時(shí)延都要求很高的 IP 電話、 視頻 會議等多媒體業(yè)務(wù)。 或者使得不法員工可以通過網(wǎng)絡(luò)泄漏企業(yè)機(jī)密。 安全 性和保密性 企業(yè) 網(wǎng)絡(luò) 設(shè)施在提高企業(yè)效益的同時(shí)，也給企業(yè)增加了風(fēng)險(xiǎn)隱患。 系統(tǒng)實(shí)用性和可管理性 當(dāng)今世界 計(jì)算機(jī) 技術(shù)的發(fā)展日新月異，網(wǎng)絡(luò)設(shè)計(jì)既要適應(yīng)新技術(shù)發(fā)展的潮流，保證系統(tǒng)的先進(jìn)性，選擇代表世界先進(jìn)水平的技術(shù)和設(shè)備，不使設(shè)備在短時(shí)間內(nèi)落伍。 中小型電子企業(yè)網(wǎng)絡(luò)的分析和設(shè)計(jì) 7 在信息網(wǎng)絡(luò)系統(tǒng)規(guī)劃和設(shè)計(jì)之前，對其需求進(jìn)行分析是十分必要的，這對于建設(shè)完善的、符合實(shí)際需要的信息網(wǎng)絡(luò)起到積極作用 。具體表現(xiàn)在各種企業(yè)應(yīng)用需要升級，例如財(cái)務(wù)軟件、數(shù)據(jù)倉庫、 ERP（企業(yè)資源計(jì)劃）、 防病毒軟件 、電子商務(wù)等。 4． 舊網(wǎng)絡(luò)公司總部與新 的 分支 沒有數(shù)據(jù)連接。有部分 新 建筑無法與 內(nèi)部 網(wǎng)絡(luò)連接。 WEB 服務(wù)器、 FTP 服務(wù)器 、 數(shù)據(jù)庫服務(wù)器主要集中于中心機(jī)房，各子網(wǎng)分別通過 100M雙絞線訪問中心機(jī)房的服務(wù)器群，通過中心路由器與外界連接。 6 原有 創(chuàng)新 總部 的主干網(wǎng)絡(luò)采用二層設(shè)計(jì) ,設(shè)備屬于比較早期的產(chǎn)品， 主要是通過 Cisco1900以 10M 端口連接下級交換機(jī)及 HUB。同時(shí)結(jié)合先進(jìn)的管理技術(shù)實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)最大效益。 、工作、技術(shù) 本 方案 設(shè)計(jì)的主題包括 企業(yè)背景 分析、 網(wǎng)絡(luò) 需求分析、 網(wǎng)絡(luò)建設(shè) 目標(biāo)、 網(wǎng)絡(luò) 體系結(jié)構(gòu)的設(shè)計(jì) 以及 網(wǎng)絡(luò)安全 等。企業(yè)網(wǎng)已經(jīng)越來越多地被人們提到，利用網(wǎng)絡(luò)技術(shù)，現(xiàn)代企業(yè)可以在供應(yīng)商、客戶、合作伙伴、員工之間實(shí)現(xiàn)優(yōu)化的信息溝通。在這種情形下，企業(yè)網(wǎng)絡(luò)開始積極介入，參與網(wǎng)絡(luò)信息服務(wù)與電子商務(wù)的競爭。通過畢業(yè)設(shè)計(jì)， 提高學(xué)生的計(jì)算機(jī)專業(yè)技能 ， 培養(yǎng)學(xué)生的文獻(xiàn)檢索能力、開發(fā)設(shè)計(jì)能力、創(chuàng)新思維能力、獨(dú)立工作能力與協(xié)作工作能力、培養(yǎng)學(xué)生嚴(yán)謹(jǐn)務(wù)實(shí)的科學(xué)作風(fēng)與奉獻(xiàn)精神，使學(xué)生受到科學(xué)研究、專 2 業(yè)設(shè)計(jì)和撰寫技術(shù)報(bào)告的基本訓(xùn)練。 為了方便用戶與網(wǎng)絡(luò)管理，在企業(yè)網(wǎng)中實(shí)現(xiàn)動態(tài)地址分配，并且要滿足第三點(diǎn)的需求。