【正文】 （虛擬軟件 Cisco Packet Tracer） 1 靜態(tài)路由、時(shí)鐘同步、 CHAP（虛擬上）、RIP 路由協(xié)議 路由器 （ RB） 1841 （虛擬軟件 Cisco Packet Tracer） 1 NAT 轉(zhuǎn)換、靜態(tài)路由、 RIP 路由協(xié)議、CHAP、幀中繼 無線路由器 （ RC） LinksysWRT300N （虛擬軟件 Cisco Packet Tracer） 1 無線路由 服務(wù)器 （ WEB） SeverPT （虛擬軟件 Cisco Packet Tracer） 1 WEB 服務(wù)器 服務(wù)器 （ FTP） SeverPT （虛擬軟件 Cisco Packet Tracer） 1 FTP 服務(wù)器 服務(wù)器 （ CHAP） SeverPT （虛擬軟件 Cisco Packet Tracer） 1 CHAP 服務(wù)器 接口描述規(guī)則 為了標(biāo)識(shí)設(shè)備端口 ，便于后期維護(hù)，應(yīng)為沒一個(gè)接口設(shè)置接口描述，接口描述的基本規(guī)則為： 能表示出端口的對(duì)端網(wǎng)元設(shè)備 能表示出端口的類型 能反映出對(duì)端端口所在板卡的物理槽位 本次工程的接口描述規(guī)范如下： 對(duì)設(shè)備接口的 description 進(jìn)行統(tǒng)一的規(guī)劃，如客戶有自己的命名規(guī)范，應(yīng)和客戶協(xié)商確定；如客戶沒有自己的命名規(guī)范，按照公司軟件質(zhì)量檢查標(biāo)準(zhǔn)進(jìn)行設(shè)置 表 接口描述 設(shè)備名稱 端口類型 端口名稱 備注 SW21 access fa0/ fa0/1fa0/16 Vlan 的劃分 fa0/22 與 dhcp 服務(wù)器相連 fa0/2 fa0/24 trunk 鏈路及端口安全 SW22 access fa0/ fa0/11 Vlan 的劃分 fa0/2 fa0/24 trunk 鏈路及端口安全 SW31 access fa0/ fa0/2 Trunk 鏈路、 SVI Fa0/5 路由協(xié)議、 Ip 配置 fa0/ fa0/4 Trunk 鏈路、 vrrp、端口聚合、快速生成樹協(xié)議 fa0/ fa0/7 Ip 配置 SW32 access fa0/ fa0/2 Trunk 鏈路、 SVI fa0/ fa0/6 路由協(xié)議、 Ip 配置 fa0/ fa0/4 Trunk 鏈路、 vrrp、端口聚合、快速生成樹協(xié)議 RA access Fa0/ fa0/2 Ip 配置、路由協(xié)議、 Serial Se0/1/0 時(shí)鐘同步、 ip 配置、路由協(xié)議、 chap 認(rèn)證 RB access Fa0/ fa0/2 Ip 配置、路由協(xié)議、 Serial Se0/1/0 時(shí)鐘同步、 ip 配置、路由協(xié)議、 chap 認(rèn)證、 轉(zhuǎn)換 無線路由 RC Access Fa0/0 配置接口 ip IP 地址規(guī)劃 IP 地址規(guī)劃的結(jié)果直接影響到網(wǎng)絡(luò)運(yùn)行的質(zhì)量，以下是幾點(diǎn) IP 地址規(guī)劃的基本原則： 唯一性： 一個(gè) IP 網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)采用相同的 IP 地址。 實(shí)意性： “望址生義”，好的 IP 地址規(guī)劃使每個(gè)地址具有實(shí)際含義，看到一個(gè)地址就可以大至判斷出該地址 所屬的設(shè)備。 對(duì) ip 地址進(jìn)行統(tǒng)一的規(guī)劃，具體規(guī)劃可以分為以下幾個(gè)部分（根據(jù)情況不同，可以進(jìn)行增減） 1 、 互聯(lián)接口地址 互聯(lián)接口地址分配表 設(shè)備名稱 設(shè)備端口及配置地址 備注 SW31 Fa0/5 虛擬上與 RA的 fa0/0口相連 SW32 Fa0/5 虛擬上與 RA 的 fa0/1 相連 RA Fa1/0(實(shí)體 ) Fa0/0（虛擬） Fa1/0(實(shí)體 ) Fa0/0（虛擬 ） serial0/1/0 DCE、 DTE 串口相連；由于 RA 的 serial0/1/0 口為 DCE 串口，在 RA 上配置時(shí)鐘同步。 （ 2） 無法上網(wǎng)；避免公司機(jī)密文件泄露。 靜態(tài)路由的一種特殊情況是默認(rèn)路由，路由器如果配置了默認(rèn)路由，則所有未明 確指明目標(biāo)網(wǎng)絡(luò)的數(shù)據(jù)包都按默認(rèn)路由進(jìn)行轉(zhuǎn)發(fā)，默認(rèn)路由的目的網(wǎng)絡(luò)使用 ,來匹配所有的 IP 地址。如拓?fù)浣Y(jié)構(gòu)圖中，需要在 SW3 SW32 與 RA、 RA 與 RB 之間相互配置靜態(tài)路由和 RIP。 配置管理：包括設(shè)置參數(shù)、定義門限值、設(shè)置過濾器、為被管對(duì)象分配名字。 安全管理：對(duì)網(wǎng)絡(luò)安全的管理，安全性反映了網(wǎng)絡(luò)的可靠性。 2） 常規(guī)網(wǎng)絡(luò)設(shè)備。 ） ip accesslist extended yi deny ip any //使財(cái)務(wù)部不能訪問 Inter permit tcp any eq //使業(yè)務(wù)部能訪問 服務(wù)器 permit tcp any eq ftp //使業(yè)務(wù)部能訪問 ftp 服務(wù)器 deny tcp any //使業(yè)務(wù)部不能訪問其它 permit ip any any exit inter range fa 0/12 ip accessgroup yi in exit SW32 配置訪問控制列表 （配置一個(gè)擴(kuò)展命名訪問控制列表使得財(cái)務(wù)部不能訪問 服務(wù)器，業(yè)務(wù)部只能訪ip accesslist extended yi deny ip any //使財(cái)務(wù)部不能訪問 Inter permit tcp any eq //使業(yè)務(wù)部能訪問 服務(wù)器 permit tcp any eq ftp 問 和 FTP服務(wù)器，而其余訪問皆不受控制 。 第八章 無線路由器的配置 設(shè)置 無線路由器 IP 因無線路由器基本是可視化的配置，故在下面演示配置無線路由 首先配置無 線路由器與外網(wǎng)連接的 IP 地址，如下圖 配置無線路由器的 DHCP 因無線路由器肯定自帶 DHCP 服務(wù)器，便于對(duì)接入無線路由器設(shè)備分配 IP，故還需配置 DHCP服務(wù)器，如下配置： 以上 既 為 接 入 無 線 路 由 器 設(shè) 備 的 網(wǎng) 關(guān) ， 給 分 配 的 IP 范圍是. 這樣，只要有無線網(wǎng)的設(shè)備均可接入網(wǎng)絡(luò)。 （ 2） 單擊對(duì)話框中的【添加 /刪除 Windows 組件】圖標(biāo)，彈出【 Windows 組件向?qū)А繉?duì)話框。 （ 6） 安裝完成后，彈出提示安裝成功的對(duì)話框，單擊【確定】按鈕就完成了 IIS 的安裝。 圖 4 第四步， 右鍵單擊管理 web站點(diǎn) ?新建 ?站點(diǎn) ,配置站點(diǎn)。經(jīng)理部成功訪問了 web 服務(wù)器，結(jié)果如圖 15 所示。 圖 5 圖 6 圖 7 圖 8 圖 9 圖 10 第五步， 創(chuàng)建虛擬目錄，別名設(shè)為 zypbm，如圖 11； 選擇虛擬目錄 F:\zypbm，如圖 12。改變后綴名得到網(wǎng)頁 ，如圖 3。 （ 4） 單擊【詳細(xì)信息】按鈕，彈出【 Inter 信息服務(wù) (IIS)】對(duì)話框，選中其中所有的復(fù)選框，單擊【確定】按鈕回到【向?qū)А繉?duì)話框。 IIS 可以在安裝 Windows 20xx Server 系統(tǒng)時(shí)選擇進(jìn)行安裝，如果在安裝操作系統(tǒng)時(shí)沒有安裝該組件，可以照以下次序添加 IIS。 封裝幀中繼協(xié)議主要命令： encapsulation framerelay framerelay lmitype cisco 右邊的云團(tuán)既為模擬的幀中繼最右邊的電腦作為一個(gè)測(cè)試機(jī)，測(cè)試內(nèi)網(wǎng)與外網(wǎng)能否通 。 4） 重大活動(dòng)現(xiàn)場(chǎng)保障。 網(wǎng)絡(luò)維護(hù)工作包括制定相應(yīng)的管理制度，有針對(duì)性的培養(yǎng)用戶，完善網(wǎng)絡(luò)維護(hù)的的技術(shù)手段和工具等方面。 性能 管理：主要在于服務(wù)質(zhì)量的定義。 故障管理：用于檢測(cè)、隔離、消除和處理異常系統(tǒng)行為。但是由于是管理員手動(dòng)添加，一旦拓?fù)浣Y(jié)構(gòu)發(fā)生變化，管理員又要重新添加，所以一般大型網(wǎng)絡(luò)很少使用，但是，剛好適用于我們此次工程項(xiàng)目。在這樣的環(huán)境中，網(wǎng)絡(luò)管理員能夠清楚的了解網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，方便設(shè)置正確的路由信息。互聯(lián)地址也盡量采用一段連續(xù)地址，便于維護(hù)，掩碼使用 30 位 2 、 用戶地址 對(duì)最終用戶使用地址進(jìn)行統(tǒng)一的規(guī)劃，需要給出不同的用戶所使用的網(wǎng)段的詳細(xì)列表。最完美的方式是得出一個(gè) IP 地址公式，以及一些參數(shù)及系數(shù)，通過計(jì)算得出每一個(gè)需要用到的 IP 地址。 連續(xù)性： 連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，大大縮減路由表，提高路由算法的效率。 董薇 在路由器的外網(wǎng)接口上配置 PPP（點(diǎn)到點(diǎn)）協(xié)議，配置 CHAP 認(rèn)證。配置幀中繼協(xié)議，以實(shí)現(xiàn)內(nèi)網(wǎng)通過幀中繼網(wǎng)與 Inter 的互通。 陳晨 配置 VRRP，以實(shí)現(xiàn)冗余備份，負(fù)載均衡。 二層交換機(jī)上采用端口安全的方式以提高安全性，并在整個(gè)網(wǎng)絡(luò)中配置快速生成樹協(xié)議，避免形成環(huán)路。 分析新建網(wǎng)絡(luò)的網(wǎng)絡(luò)結(jié)構(gòu)和數(shù)據(jù)流向。當(dāng) web 瀏覽器（客戶端）連到服務(wù)器上并請(qǐng)求文件時(shí)，服務(wù)器將處理該請(qǐng)求并將文件發(fā)送到該瀏覽器上，附帶的信息會(huì)告訴瀏覽器如何查看該文件（即文件類型）。它提供終端設(shè)備之間的 雙向通信路徑，并由數(shù)據(jù)鏈路連接標(biāo)示（ DLCI）唯一標(biāo)示，它采用復(fù)用技術(shù)，將大量虛電路復(fù)用為單一物理電路，以實(shí)現(xiàn)跨網(wǎng)絡(luò)傳輸，從而降低連接終端設(shè)備和網(wǎng)絡(luò)的復(fù)雜度。如果雙方協(xié)商達(dá)成一致，也可以不 使用任何身份認(rèn)證。 VRRP 是一種容錯(cuò)協(xié)議，在提高可靠性的同時(shí)，簡(jiǎn)化了主機(jī)的配置。 ACL 的執(zhí)行原則：從上到下逐條執(zhí)行，遇到匹配立即停止，先寫精確度小的。 路由協(xié)議是在路由指導(dǎo) IP 數(shù)據(jù)包發(fā)送過程中事先約定好的規(guī)定和標(biāo)準(zhǔn)，用來確定到達(dá)路徑的。路由包含兩個(gè)基本動(dòng)作：確定 最佳路徑和數(shù)據(jù)轉(zhuǎn)發(fā)。在將響應(yīng)的兩個(gè)端口聚合為一個(gè)邏輯端口，要配置生成樹協(xié)議，以解決網(wǎng)絡(luò)存在的環(huán)路問題。 SVI 虛擬接口就是三層交換機(jī)用來實(shí)現(xiàn) VLAN 間路由的方法。 實(shí)際上，無論劃分了多少個(gè) VLAN，都可以通過這樣一條只占用兩個(gè)交換機(jī)接口的干道實(shí)現(xiàn)各自 VLAN 之間的通信，而不會(huì)占用過多的交換端口，這種技術(shù)稱為干道技術(shù)。手工控制這樣的過程顯然是一項(xiàng)非常艱苦的工作， STP 協(xié)議就自動(dòng)的完成這項(xiàng)工作。 （ 3） Shutdown ，當(dāng)違例產(chǎn)生時(shí)，將關(guān)閉端口并發(fā)送一個(gè) Trap 通知。 VLAN 技術(shù)可以控制網(wǎng)絡(luò)的廣播風(fēng)暴。如果項(xiàng)目中沒有值得介紹的技術(shù)，該章可以省去?？梢詮氖袌?chǎng)的文檔中摘取。 ? 配置無線路由，使活動(dòng)中心可以實(shí)現(xiàn)無線上網(wǎng)。 ? 分別在三層交換機(jī)和路由器上配置靜態(tài)路由。 ? 二層交換機(jī)上采用端口安全的方式以提高安全性，并在整個(gè)網(wǎng)絡(luò)中配置快速生成樹協(xié)議，避免形成環(huán)路。 ? 配置一些主要的服務(wù)器，如 FTP、 WWW 等。 ? 在路由器上用少量的公網(wǎng) IP 實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)對(duì)外網(wǎng)的訪問。 ? 核心層交換機(jī)要實(shí)現(xiàn)冗余備份，并實(shí)現(xiàn)接入層的路由功能。 項(xiàng)目需求分析 項(xiàng)目分析 我們現(xiàn)在要設(shè)計(jì)一個(gè)小型 IT 企業(yè)網(wǎng)絡(luò)，該企業(yè)共有 180 人左右，分 5 個(gè)部門，包括財(cái)務(wù)部、人事部、經(jīng)理部、業(yè)務(wù)部、活動(dòng)中心，設(shè)計(jì)工程要滿足該企業(yè)的信息化要求，能夠支持大容量的信息傳遞，還要有較低的故障率和安全性。企業(yè)網(wǎng)內(nèi)部各種不同業(yè)務(wù)的開展是企業(yè)網(wǎng)迅速發(fā)展的原因，從早期的企業(yè)網(wǎng)主要是簡(jiǎn)單數(shù)據(jù)的共享到現(xiàn)在的內(nèi)部全方位的數(shù)據(jù)共享，從以前單一的企業(yè)到現(xiàn)在多個(gè)分公司的相互連接，因而對(duì)網(wǎng)絡(luò)覆蓋面的要求越來越廣，對(duì)一個(gè)企業(yè)來說，務(wù)必要構(gòu)造一個(gè)中小型網(wǎng)絡(luò)結(jié)構(gòu)，既要保證內(nèi)網(wǎng)的建設(shè)是一 個(gè)具有高可靠性、安全性、高效性的網(wǎng)絡(luò)環(huán)境，能實(shí)現(xiàn)企業(yè)內(nèi)部資源共享，又保證可以與外網(wǎng)（互聯(lián)網(wǎng)）的連接能夠靈活的控制和安全訪問。 項(xiàng)目需求 ? 接入層采用二層交換機(jī)，實(shí)現(xiàn)廣播域的隔離。 ? 在核心層交換機(jī)上配置路由接口實(shí)現(xiàn)全網(wǎng)互通。 ? 在外網(wǎng)的連接中要考慮連接幀中 繼網(wǎng)。 ? 在三層交換機(jī)上采用 SVI 方式實(shí)現(xiàn) VLAN 之間的路由，并且在兩臺(tái)三層交換機(jī)之間配置端口聚合，實(shí)現(xiàn)負(fù)載均衡，提高帶寬。