【正文】 （虛擬軟件 Cisco Packet Tracer） 1 靜態(tài)路由、時鐘同步、 CHAP（虛擬上）、RIP 路由協(xié)議 路由器 （ RB） 1841 （虛擬軟件 Cisco Packet Tracer） 1 NAT 轉(zhuǎn)換、靜態(tài)路由、 RIP 路由協(xié)議、CHAP、幀中繼 無線路由器 （ RC） LinksysWRT300N （虛擬軟件 Cisco Packet Tracer） 1 無線路由 服務器 （ WEB） SeverPT （虛擬軟件 Cisco Packet Tracer） 1 WEB 服務器 服務器 （ FTP） SeverPT （虛擬軟件 Cisco Packet Tracer） 1 FTP 服務器 服務器 （ CHAP） SeverPT （虛擬軟件 Cisco Packet Tracer） 1 CHAP 服務器 接口描述規(guī)則 為了標識設備端口 ，便于后期維護，應為沒一個接口設置接口描述，接口描述的基本規(guī)則為： 能表示出端口的對端網(wǎng)元設備 能表示出端口的類型 能反映出對端端口所在板卡的物理槽位 本次工程的接口描述規(guī)范如下： 對設備接口的 description 進行統(tǒng)一的規(guī)劃，如客戶有自己的命名規(guī)范，應和客戶協(xié)商確定；如客戶沒有自己的命名規(guī)范，按照公司軟件質(zhì)量檢查標準進行設置 表 接口描述 設備名稱 端口類型 端口名稱 備注 SW21 access fa0/ fa0/1fa0/16 Vlan 的劃分 fa0/22 與 dhcp 服務器相連 fa0/2 fa0/24 trunk 鏈路及端口安全 SW22 access fa0/ fa0/11 Vlan 的劃分 fa0/2 fa0/24 trunk 鏈路及端口安全 SW31 access fa0/ fa0/2 Trunk 鏈路、 SVI Fa0/5 路由協(xié)議、 Ip 配置 fa0/ fa0/4 Trunk 鏈路、 vrrp、端口聚合、快速生成樹協(xié)議 fa0/ fa0/7 Ip 配置 SW32 access fa0/ fa0/2 Trunk 鏈路、 SVI fa0/ fa0/6 路由協(xié)議、 Ip 配置 fa0/ fa0/4 Trunk 鏈路、 vrrp、端口聚合、快速生成樹協(xié)議 RA access Fa0/ fa0/2 Ip 配置、路由協(xié)議、 Serial Se0/1/0 時鐘同步、 ip 配置、路由協(xié)議、 chap 認證 RB access Fa0/ fa0/2 Ip 配置、路由協(xié)議、 Serial Se0/1/0 時鐘同步、 ip 配置、路由協(xié)議、 chap 認證、 轉(zhuǎn)換 無線路由 RC Access Fa0/0 配置接口 ip IP 地址規(guī)劃 IP 地址規(guī)劃的結(jié)果直接影響到網(wǎng)絡運行的質(zhì)量，以下是幾點 IP 地址規(guī)劃的基本原則： 唯一性： 一個 IP 網(wǎng)絡中不能有兩個主機采用相同的 IP 地址。 實意性： “望址生義”，好的 IP 地址規(guī)劃使每個地址具有實際含義，看到一個地址就可以大至判斷出該地址 所屬的設備。 對 ip 地址進行統(tǒng)一的規(guī)劃，具體規(guī)劃可以分為以下幾個部分（根據(jù)情況不同，可以進行增減） 1 、 互聯(lián)接口地址 互聯(lián)接口地址分配表 設備名稱 設備端口及配置地址 備注 SW31 Fa0/5 虛擬上與 RA的 fa0/0口相連 SW32 Fa0/5 虛擬上與 RA 的 fa0/1 相連 RA Fa1/0(實體 ) Fa0/0（虛擬） Fa1/0(實體 ) Fa0/0（虛擬 ） serial0/1/0 DCE、 DTE 串口相連；由于 RA 的 serial0/1/0 口為 DCE 串口，在 RA 上配置時鐘同步。 （ 2） 無法上網(wǎng)；避免公司機密文件泄露。 靜態(tài)路由的一種特殊情況是默認路由，路由器如果配置了默認路由，則所有未明 確指明目標網(wǎng)絡的數(shù)據(jù)包都按默認路由進行轉(zhuǎn)發(fā)，默認路由的目的網(wǎng)絡使用 ,來匹配所有的 IP 地址。如拓撲結(jié)構圖中，需要在 SW3 SW32 與 RA、 RA 與 RB 之間相互配置靜態(tài)路由和 RIP。 配置管理：包括設置參數(shù)、定義門限值、設置過濾器、為被管對象分配名字。 安全管理：對網(wǎng)絡安全的管理，安全性反映了網(wǎng)絡的可靠性。 2） 常規(guī)網(wǎng)絡設備。 ） ip accesslist extended yi deny ip any //使財務部不能訪問 Inter permit tcp any eq //使業(yè)務部能訪問 服務器 permit tcp any eq ftp //使業(yè)務部能訪問 ftp 服務器 deny tcp any //使業(yè)務部不能訪問其它 permit ip any any exit inter range fa 0/12 ip accessgroup yi in exit SW32 配置訪問控制列表 （配置一個擴展命名訪問控制列表使得財務部不能訪問 服務器，業(yè)務部只能訪ip accesslist extended yi deny ip any //使財務部不能訪問 Inter permit tcp any eq //使業(yè)務部能訪問 服務器 permit tcp any eq ftp 問 和 FTP服務器，而其余訪問皆不受控制 。 第八章 無線路由器的配置 設置 無線路由器 IP 因無線路由器基本是可視化的配置，故在下面演示配置無線路由 首先配置無 線路由器與外網(wǎng)連接的 IP 地址，如下圖 配置無線路由器的 DHCP 因無線路由器肯定自帶 DHCP 服務器，便于對接入無線路由器設備分配 IP，故還需配置 DHCP服務器，如下配置： 以上 既 為 接 入 無 線 路 由 器 設 備 的 網(wǎng) 關 ， 給 分 配 的 IP 范圍是. 這樣，只要有無線網(wǎng)的設備均可接入網(wǎng)絡。 （ 2） 單擊對話框中的【添加 /刪除 Windows 組件】圖標，彈出【 Windows 組件向?qū)А繉υ捒颉? （ 6） 安裝完成后，彈出提示安裝成功的對話框，單擊【確定】按鈕就完成了 IIS 的安裝。 圖 4 第四步， 右鍵單擊管理 web站點 ?新建 ?站點 ,配置站點。經(jīng)理部成功訪問了 web 服務器，結(jié)果如圖 15 所示。 圖 5 圖 6 圖 7 圖 8 圖 9 圖 10 第五步， 創(chuàng)建虛擬目錄，別名設為 zypbm，如圖 11； 選擇虛擬目錄 F:\zypbm，如圖 12。改變后綴名得到網(wǎng)頁 ，如圖 3。 （ 4） 單擊【詳細信息】按鈕，彈出【 Inter 信息服務 (IIS)】對話框，選中其中所有的復選框，單擊【確定】按鈕回到【向?qū)А繉υ捒颉? IIS 可以在安裝 Windows 20xx Server 系統(tǒng)時選擇進行安裝，如果在安裝操作系統(tǒng)時沒有安裝該組件，可以照以下次序添加 IIS。 封裝幀中繼協(xié)議主要命令： encapsulation framerelay framerelay lmitype cisco 右邊的云團既為模擬的幀中繼最右邊的電腦作為一個測試機，測試內(nèi)網(wǎng)與外網(wǎng)能否通 。 4） 重大活動現(xiàn)場保障。 網(wǎng)絡維護工作包括制定相應的管理制度，有針對性的培養(yǎng)用戶，完善網(wǎng)絡維護的的技術手段和工具等方面。 性能 管理：主要在于服務質(zhì)量的定義。 故障管理：用于檢測、隔離、消除和處理異常系統(tǒng)行為。但是由于是管理員手動添加，一旦拓撲結(jié)構發(fā)生變化，管理員又要重新添加，所以一般大型網(wǎng)絡很少使用，但是，剛好適用于我們此次工程項目。在這樣的環(huán)境中，網(wǎng)絡管理員能夠清楚的了解網(wǎng)絡的拓撲結(jié)構，方便設置正確的路由信息?；ヂ?lián)地址也盡量采用一段連續(xù)地址，便于維護，掩碼使用 30 位 2 、 用戶地址 對最終用戶使用地址進行統(tǒng)一的規(guī)劃，需要給出不同的用戶所使用的網(wǎng)段的詳細列表。最完美的方式是得出一個 IP 地址公式，以及一些參數(shù)及系數(shù)，通過計算得出每一個需要用到的 IP 地址。 連續(xù)性： 連續(xù)地址在層次結(jié)構網(wǎng)絡中易于進行路徑疊合，大大縮減路由表，提高路由算法的效率。 董薇 在路由器的外網(wǎng)接口上配置 PPP（點到點）協(xié)議，配置 CHAP 認證。配置幀中繼協(xié)議，以實現(xiàn)內(nèi)網(wǎng)通過幀中繼網(wǎng)與 Inter 的互通。 陳晨 配置 VRRP，以實現(xiàn)冗余備份，負載均衡。 二層交換機上采用端口安全的方式以提高安全性，并在整個網(wǎng)絡中配置快速生成樹協(xié)議，避免形成環(huán)路。 分析新建網(wǎng)絡的網(wǎng)絡結(jié)構和數(shù)據(jù)流向。當 web 瀏覽器（客戶端）連到服務器上并請求文件時，服務器將處理該請求并將文件發(fā)送到該瀏覽器上，附帶的信息會告訴瀏覽器如何查看該文件（即文件類型）。它提供終端設備之間的 雙向通信路徑，并由數(shù)據(jù)鏈路連接標示（ DLCI）唯一標示，它采用復用技術，將大量虛電路復用為單一物理電路，以實現(xiàn)跨網(wǎng)絡傳輸，從而降低連接終端設備和網(wǎng)絡的復雜度。如果雙方協(xié)商達成一致，也可以不 使用任何身份認證。 VRRP 是一種容錯協(xié)議，在提高可靠性的同時，簡化了主機的配置。 ACL 的執(zhí)行原則：從上到下逐條執(zhí)行，遇到匹配立即停止，先寫精確度小的。 路由協(xié)議是在路由指導 IP 數(shù)據(jù)包發(fā)送過程中事先約定好的規(guī)定和標準，用來確定到達路徑的。路由包含兩個基本動作：確定 最佳路徑和數(shù)據(jù)轉(zhuǎn)發(fā)。在將響應的兩個端口聚合為一個邏輯端口，要配置生成樹協(xié)議，以解決網(wǎng)絡存在的環(huán)路問題。 SVI 虛擬接口就是三層交換機用來實現(xiàn) VLAN 間路由的方法。 實際上，無論劃分了多少個 VLAN，都可以通過這樣一條只占用兩個交換機接口的干道實現(xiàn)各自 VLAN 之間的通信，而不會占用過多的交換端口，這種技術稱為干道技術。手工控制這樣的過程顯然是一項非常艱苦的工作， STP 協(xié)議就自動的完成這項工作。 （ 3） Shutdown ，當違例產(chǎn)生時，將關閉端口并發(fā)送一個 Trap 通知。 VLAN 技術可以控制網(wǎng)絡的廣播風暴。如果項目中沒有值得介紹的技術，該章可以省去。可以從市場的文檔中摘取。 ? 配置無線路由，使活動中心可以實現(xiàn)無線上網(wǎng)。 ? 分別在三層交換機和路由器上配置靜態(tài)路由。 ? 二層交換機上采用端口安全的方式以提高安全性，并在整個網(wǎng)絡中配置快速生成樹協(xié)議，避免形成環(huán)路。 ? 配置一些主要的服務器，如 FTP、 WWW 等。 ? 在路由器上用少量的公網(wǎng) IP 實現(xiàn)內(nèi)部網(wǎng)絡對外網(wǎng)的訪問。 ? 核心層交換機要實現(xiàn)冗余備份，并實現(xiàn)接入層的路由功能。 項目需求分析 項目分析 我們現(xiàn)在要設計一個小型 IT 企業(yè)網(wǎng)絡，該企業(yè)共有 180 人左右，分 5 個部門，包括財務部、人事部、經(jīng)理部、業(yè)務部、活動中心，設計工程要滿足該企業(yè)的信息化要求，能夠支持大容量的信息傳遞，還要有較低的故障率和安全性。企業(yè)網(wǎng)內(nèi)部各種不同業(yè)務的開展是企業(yè)網(wǎng)迅速發(fā)展的原因，從早期的企業(yè)網(wǎng)主要是簡單數(shù)據(jù)的共享到現(xiàn)在的內(nèi)部全方位的數(shù)據(jù)共享，從以前單一的企業(yè)到現(xiàn)在多個分公司的相互連接，因而對網(wǎng)絡覆蓋面的要求越來越廣，對一個企業(yè)來說，務必要構造一個中小型網(wǎng)絡結(jié)構，既要保證內(nèi)網(wǎng)的建設是一 個具有高可靠性、安全性、高效性的網(wǎng)絡環(huán)境，能實現(xiàn)企業(yè)內(nèi)部資源共享，又保證可以與外網(wǎng)（互聯(lián)網(wǎng)）的連接能夠靈活的控制和安全訪問。 項目需求 ? 接入層采用二層交換機，實現(xiàn)廣播域的隔離。 ? 在核心層交換機上配置路由接口實現(xiàn)全網(wǎng)互通。 ? 在外網(wǎng)的連接中要考慮連接幀中 繼網(wǎng)。 ? 在三層交換機上采用 SVI 方式實現(xiàn) VLAN 之間的路由，并且在兩臺三層交換機之間配置端口聚合，實現(xiàn)負載均衡，提高帶寬。