【正文】 e access Switch(configif)switchport access vlan 20 Switch(configif)exit Switch(config)interface f0/3 Switch(configif)switchport mode access Switch(configif)switchport access vlan 30 Switch(configif)exit ... Switch(config)exit 生成樹協(xié)議配置 生成樹協(xié)議的目的是在實現(xiàn)交換機之間冗余連接的同時，避免網(wǎng)絡(luò)環(huán)路的出現(xiàn)，實現(xiàn)網(wǎng)絡(luò)的高可靠性。 Switchconfig terminal Switch(config)interface f0/23 Switch(configif)spanningtree vlan 10 portpriority 10 Switch(configif)spanningtree vlan 20 portpriority 10 Switch(configif)exit Switch(config)interface f0/24 Switch(configif)spanningtree vlan 30 portpriority 10 Switch(configif)spanningtree vlan 40 portpriority 10 Switch(configif)spanningtree vlan 50 portpriority 10 Switch(configif)end Switchcopy runningconfig startupconfig 浙江機電職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計說明書 26 路由器 配置 路由器的基本配置 Routerenable Router config t Router(config)interface fastether0/1 Router(configif)ip address Router(configif)no shutdown Router(configif)end Router 浙江機電職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計說明書 27 第 7 章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全威協(xié)的類型 網(wǎng)絡(luò)威脅是對網(wǎng)絡(luò)安全缺陷的潛在得用，這些缺陷可能導(dǎo)致非授權(quán)訪問 、信息泄露、資源耗盡、資源被盜或者被破壞等。在廣播式網(wǎng)絡(luò)系統(tǒng)中，每個節(jié)點都可以讀取網(wǎng)上傳輸?shù)臄?shù)據(jù)，如搭線竊聽、安 裝通信監(jiān)視器和讀取網(wǎng)上的信息等。 （ 3）重放。由于報頭信息不能加密，所以即使對數(shù)據(jù)進行了加密處理，也可以進行有效的流量分析。當一個授權(quán)實體不能獲得應(yīng)有的對網(wǎng)絡(luò)資源的訪問或緊急操作被延遲時，就發(fā)生了拒絕服務(wù)。通過替換系統(tǒng)合法程序，或者在合法 程序里插入惡意代碼，以實現(xiàn)非授權(quán)進程，從而達到某種特定的目的。利用計算機信息系統(tǒng)的廣泛互連性和匿名性，散布錯誤的消息以達到詆毀某個對象和知名度的目的。 （ 1）物理安全性。 （ 3）不兼容安全漏洞。 （ 4）選擇合適的安全哲理。禁止存在安全脆弱性的服務(wù)進出網(wǎng)絡(luò)，并抗擊來自各種路線的攻擊。如果網(wǎng)絡(luò)管理員不能及時響應(yīng)報警并審查常規(guī)記錄，防火墻就形同虛設(shè)。 Inter 防火墻是審計和記錄 Inter 使用量的浙江機電職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計說明書 29 一個最佳地方。這種技術(shù)可以把 一個 LAN 劃分成多個邏輯的 LAN—— VLAN，每個 VLAN 是一個廣播域， VLAN 內(nèi)的主機間通信就和在一個 LAN 內(nèi)一樣，而 VLAN 間則不能直接互通，這樣，廣播報文被限制在一個 VLAN 內(nèi)。這樣做允許各端口之間的通訊，并允許共享型網(wǎng)絡(luò)的升級。 浙江機電職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計說明書 30 第 8 章 網(wǎng)絡(luò)診斷 網(wǎng)絡(luò)診斷 Windows 提供了一組程序來實現(xiàn)簡單的網(wǎng)絡(luò)診斷，這些程序通常以 DOS 命令的形式出現(xiàn)。 如果要診斷 DHCP 服務(wù)器，能不能自動分配 IP就可以通過 IPCONFIG 命令來進行診斷，在進行診斷之前先用 IPCONFIG /RELEASE 來釋放網(wǎng)卡的 DHCP 配置參數(shù)和當前使用的 IP地址。這是一個用于排除連接故障的測試命令，如果不帶參數(shù)則顯示幫助信息。 使用 PING 命令必須安裝并運行 TCP/IP 協(xié)議。
。如果 PING 一個 IP地址 成功，而 PING 對應(yīng)的主機名失敗，則可以斷定名字解析有問題。使用 PING 命令可以一段段的進行網(wǎng)絡(luò)診斷，直到出現(xiàn) PING不通，這樣就可以從大范圍縮小到一個很小的范圍。 使用 IPCONFIG /ALL 命令顯示的網(wǎng)絡(luò)配置參數(shù)，其中列出了主機名、網(wǎng)卡物理地址和 DHCP 租約期，由 DHCP 分配的 IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)和 DNS 服務(wù)器的 IP 地址等配置參數(shù)。在“開始”菜單中運行命令程序中輸入“ ”命令就可以進入 DOS 命令窗口，可以執(zhí)行任何實用的程序，下面就通過 ipconfig、 ping 等進行網(wǎng)絡(luò)的診斷。 以交換機端口來劃分網(wǎng) 絡(luò)成員，其配置過程簡單明了。被設(shè)定的端口都在同一個廣播域中。 VLAN 實現(xiàn)網(wǎng)絡(luò)安全 VLAN除了能將網(wǎng)絡(luò)劃分為多個廣播域，從而有效地控制廣播風(fēng)暴的發(fā)生，以及使網(wǎng)絡(luò)的拓撲結(jié)構(gòu)變得非常靈活的優(yōu)點外，還可以用于控制網(wǎng)絡(luò)中不同部門、不同站點之間的互相訪問。 Inter防火墻可以作為部署 NAT(Network Address Translator，網(wǎng)絡(luò)地址變換）的邏輯地址。在防火墻上可 以很方便的監(jiān)視網(wǎng)絡(luò)的安全性，并產(chǎn)生報警。完美的軟件，受保護的硬件和兼容部件并不能保證正常而有效地工作，除非用戶選擇了適當?shù)陌踩呗院痛蜷_了能增加其系統(tǒng)安全的部件。所謂的不兼容性問題，即把兩個毫無關(guān)系但有用的事物連接在一起，從而導(dǎo)致了安全漏洞。 （ 2）軟件安全漏洞。因而開發(fā)黑客反擊武器的思想是：找出現(xiàn)行網(wǎng)絡(luò)中的安全弱點，演示、測試這些安全漏洞，然后指出應(yīng)如何封住安全漏洞。隨著人們對計算機系統(tǒng)和網(wǎng)絡(luò)依賴程度的增加，計算機病毒已經(jīng)構(gòu)成了對計算機系統(tǒng)和網(wǎng)絡(luò)的嚴重威脅。即與所定義的安全策略不一致的使用。有意或無意地修改或破壞信息系統(tǒng)，或者在非授權(quán)和不能監(jiān)測的方式下對數(shù)據(jù)進行修改。 （ 4）流量分析。 （ 2）假冒。網(wǎng)絡(luò)安全威脅的種類有如下幾類。 當同一臺交換機的兩個口開口形成環(huán)路時， STP 端口權(quán)值用來決定哪個口是交換機狀態(tài)的，哪個口是阻斷的。但為了方便管理和使用，首收應(yīng)對交換機做基本的配置。現(xiàn)在，我們 就可以在局域網(wǎng)內(nèi)的電腦上通過正常安裝打印機的方式進行安裝了。此時，打印服務(wù)器已經(jīng)成功地安裝到了上，但是要進行打印還必須選擇局域網(wǎng)中的某一臺電腦進行安裝，以便設(shè)置其共享屬性。打印服務(wù)器的管理一般可以通過 web方式來進行，具體方式請根據(jù)相應(yīng)的說明來進行。 第二步：選擇通信協(xié)議和設(shè)置 IP 地址。 打印服務(wù)器設(shè)置 打印服務(wù)器的安裝和普通的打印機安裝有一定的區(qū)別，下面我們簡單說明一下。內(nèi)置打印服務(wù)器外形類似于網(wǎng)卡，具有體積小、占用空間小的特浙江機電職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計說明書 23 點，不需要外接電源。 高效率共享打印方案 適合環(huán)境：對于企業(yè)級用戶來說，可以采用高效率的方式，利用打印服務(wù)器，打印機不再需要安裝在某臺電腦上，而是可以直接連接到局域網(wǎng)上甚至Inter 中為其他用戶所共享。 第二步：在其后打開的選項設(shè)置頁面中，將 “ 名稱 ” 列表處的 “everyone” 選中，并將對應(yīng) “ 權(quán)限 ” 列表處的 “ 打印 ” 選擇為 “ 拒絕 ” ，這樣任何用戶都不能隨意訪問共享打印機了。 讓打印機更安全 如果僅僅到此為止的話，局域網(wǎng)內(nèi)的非法用戶也有可能趁機使用共享打印機，從而造成打印成本的 “ 節(jié)節(jié)攀升 ” 。 第二步：在 “ 指定打印機 ” 頁面中 提供了幾種添加打印機的方式。 客戶機的安裝與配置 現(xiàn)在，主機上的工作我們已經(jīng)全部完成，下面就要對需要共享打印機的客戶機進行配置了。 第三步：在新安裝的打印機圖標上單擊鼠標右鍵，選擇 “ 共享 ” 命令，打開打印機的屬性對話框，切換至 “ 共享 ” 選項卡，選擇 “ 共享這臺打印機 ” ，并在“ 共享名 ” 輸入框中填入需要共享的名稱 ，單擊 “ 確定 ” 按鈕即可完成共享的設(shè)定 。我們暫且稱直接連接打印機的電腦為“ 主機 ” ，而局域網(wǎng)內(nèi)其他需要和主機共享打印的電腦稱為 “ 客戶機 ” 。 打印機共享配置 不管是在辦公室還是在家庭中，不大可能為每一臺電腦都配備一臺 打印機，這個時候打印的共享就不得不面對了。 （ 10）在打開的“激活作用域”向?qū)ы撝羞x中“是，我想現(xiàn)在 激活此作用域”單選按鈕，并依次單擊“下一步”、“完成”按鈕完成配置。如果沒有特殊要求，保持默認值不變 。 浙江機電職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計說明書 19 圖 64 新建作用域向?qū)? （ 5）在打開的“ IP 地址范圍”向?qū)ы撝?，分別在“起始 IP 地址”和“結(jié)束 IP地址”文本框中輸入已經(jīng)確定好的 IP 地址范圍的起止 IP地址。 （ 3）依次單擊“開始” “管理工具” DHCP 命令，打開 DHCP 控制臺窗口。在打開的“添加或刪除程序”窗口中單擊左側(cè)的“添加 /刪除 Window 組件”按鈕，打開“ Windows組件向?qū)А睂υ捒?。但是，若該域中有用戶正連接到服務(wù)器，不能刪除該域。 （ 1）打開“ POP3 服務(wù)”控制臺，用鼠標右鍵單擊計算機名稱，從彈出的快捷菜單中選擇“新建” “域”命令，系統(tǒng)顯示“添加域” 。 （ 5）重啟郵件服務(wù)器。鼠標右鍵單擊“ POP3 服務(wù)”下的計算機名稱，從彈出的快捷菜單中選擇“所有任務(wù)” “停止”命令。在其中要求選擇郵件服務(wù)器中所使用的用戶身份驗證方法，一般如果是在域網(wǎng)絡(luò)中，選擇“ Active Directory集成的”這種方式，這樣郵件服務(wù)器就會以用戶的域帳戶進行身份認證。這是一個預(yù)備步驟，在其中提示了在進行以下步驟前需要做好的準備工作 。與外界的連接主要是通過電纜或光纜的連接方式。這些導(dǎo)線將設(shè)備或雷電保護裝置連接到有效建筑物的接地浙江機電職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計說明書 14 點。通常由垂直大對數(shù)銅纜或光纖組成，它的一端端接于設(shè)備機房主配線架上，另一端端接于樓層接線間的分配線架上，使整個布線系統(tǒng)組成一個整體。 傳輸介質(zhì)可能包括一幢多層建筑物的樓層之間垂直布線的內(nèi)部電纜和從計算機機房或設(shè)備間接出來的電纜。 ：線 纜剪切余量和線長冗余為線長的 15% N：本樓層信息點數(shù)量（語音點數(shù)量與數(shù)據(jù)點數(shù)量之和）。水平布線子系統(tǒng)與干線子系統(tǒng)的區(qū)別在于：水平布線子系統(tǒng)總是處在一個樓層上， 終 端接在信息插座上。 浙江機電職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計說明書 12 第 5 章 綜合布線系統(tǒng)設(shè) 計 綜合布線各子系統(tǒng)介紹 綜合布線 系統(tǒng)主要包括工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng)、垂直干線子系統(tǒng)、設(shè)備間子系統(tǒng) 、建筑群子 系統(tǒng)?？蓾M足企業(yè)網(wǎng)絡(luò) 內(nèi)部多種高質(zhì)量并發(fā)業(yè)務(wù)無縫集成、完美融合。 辦公大樓為實現(xiàn)千兆到戶的設(shè)計目標，接入設(shè)備選擇 H3C S5048E 全千浙江機電職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計說明書 11 兆以 太網(wǎng)安全交換機， H3C S5048E是杭州華三通信技術(shù)有限公司自主開發(fā)的全千 兆二層以太網(wǎng)交換機，具備 96Gbps 的背板帶寬和 力，提供 48個千兆以太網(wǎng)端口、 4個千兆 SFP 端口（與后 4 個千兆以太網(wǎng)端口復(fù)用）以及一個 Console 端口，支持 Vlan 劃分、端 口鏡像、端口限速、DHCPSnooping、 IP+MAC+端口 +VLAN四元素綁定、防 ARP 欺騙、 ACL、 VLANACL、STP/RSTP、 Voice VLAN、靜態(tài) LACP等功能，可以通過 Tel、命令行、 Web 界面、 SNMP 等多種方式進行管理。 接入層設(shè)備 接入層交換機放置于樓層的設(shè)備間，用于終端用戶的接入。支持基 于 MAC 地址劃 分 VLAN，很好的解決了移動辦公的智能靈活管理；結(jié)合特有的基于全局和 VLAN 下發(fā) ACL 策略，在簡化用戶配置的 同時，也大幅節(jié)約了硬件資源。通過 H3C 特有的 IRF（智能 彈性架構(gòu)）功能，用戶能夠簡化對網(wǎng)絡(luò)的管理。根據(jù)用戶要求，加入兩塊 2口千兆模塊，為整個企業(yè)網(wǎng)提供 8個 1000BaseSX接口。不僅僅是接入交換機骨干層次的交換機也應(yīng)考慮到安全防范的問題，例如訪問控制、 帶寬控制等，從而有效控制不良業(yè)務(wù)對整個骨干網(wǎng)絡(luò)的侵害。 （ 2）可靠性 由于升級的往往是核心和骨干網(wǎng)絡(luò)其重要性不言而喻，一旦癱瘓則影響巨大。目前交換機 VLAN 表項數(shù)目在 1024 以上，可以滿足一般企業(yè)的需求。它比網(wǎng)絡(luò)上的免費郵箱更安全和高效，因此一直是企業(yè)公司的必備設(shè)備。 DNS 服務(wù)器可以將域名與 IP互轉(zhuǎn)功能。 （ 4）客戶機上的 IP地址會隨著子網(wǎng)的 IP 變化而變化。因此，在大中型網(wǎng) 絡(luò)中應(yīng)該使用 DHCP服務(wù)是非常有效的。 （ 2）三層交換機： 根據(jù)網(wǎng)格 IP 地址進交換， 三層交換機 的一個作用是連通不同的網(wǎng)絡(luò)，另一個作用是選擇信息傳送的線路。 （ 3）在路由器上進行 ACL訪問控制列表設(shè)置，禁止外網(wǎng)用戶對內(nèi)網(wǎng)的訪問 ，實現(xiàn)數(shù)據(jù)的安全連通。應(yīng)用軟件主要是企業(yè)網(wǎng)站上的Inter 應(yīng)用、企業(yè)管理系統(tǒng)（計算機輔助系統(tǒng)、工資管理系統(tǒng)與員工管理系