【正文】 種服務(wù)。例如針對交換機(jī)和路由器進(jìn)行數(shù)據(jù)流量分析與控制，盡量減少網(wǎng)絡(luò)管理時所消耗的人力物力，針對不同用戶提供靈活的訪問控制權(quán)限等等。 網(wǎng)絡(luò)安全的需求分析 現(xiàn)代的計算機(jī)網(wǎng)絡(luò)應(yīng)提供更完善的網(wǎng)絡(luò)安全解決方案，以阻擊病毒和黑客的攻擊，減少由于數(shù)據(jù)丟失或破壞而造成的經(jīng)濟(jì)損失。隨著通信系統(tǒng)逐漸地老化，系統(tǒng)運(yùn)行的環(huán)境也表的越來越不穩(wěn)定，這就需要設(shè)計者在設(shè)計初期能夠有效地處理好數(shù)據(jù)備份的問題。 網(wǎng)絡(luò)連接的需求分析 局域網(wǎng)上的用戶不僅需要內(nèi)部之間進(jìn)行信息的交換，而且還需要與外網(wǎng)進(jìn)行連接。本任務(wù)要求使用 Visio軟件完成拓?fù)鋱D的繪制。 1：綜合布線系統(tǒng)規(guī)劃與設(shè)計 [完成目標(biāo) ] 本子任務(wù)主要完成實訓(xùn)項目的綜合布線系統(tǒng)的設(shè)計。每個模塊化的仿真墻上布置有 500多個 80~100mm間距的安裝螺孔，這些安裝螺孔可以進(jìn)行萬次以 上的安裝和拆卸。 中心機(jī)柜規(guī)劃與設(shè)計 本書尋項目采用 19英寸 40U的標(biāo)準(zhǔn)機(jī)柜作為布線系統(tǒng)的中心節(jié)點，其中包括設(shè)備托架、端子板架、頂部風(fēng)扇和電源插座板等。 [實施步驟 ] 在實訓(xùn)項目中，共有 2 臺服務(wù)器， 2臺 PC機(jī)。 表 11 I P 地址及 VLAN規(guī)劃 設(shè)備 接口 IP 地址 備注 SW21 VLAN10 Fa0/15為 VLAN10Access口 VLAN20 Fa0/610為 VLAN10Access口 VLAN30 Fa0/1115為 VLAN10Access口 VLAN40 Fa0/1620為 VLAN10Access口 SW22 VLAN80 Fa0/25為 VLAN10Access口 VLAN90 Fa0/610為 VLAN10Access口 SW31 VLAN10 VLAN20 VLAN30 VLAN40 VLAN50 Fa0/1 SW32 VLAN10 VLAN20 VLAN30 VLAN40 Fa0/1 R1 Fa0/1 Fa0/2 Fa0/0 Tunnel 0 R2 Fa0/0 Fa0/1 MP1 S2/0 R3 Fa0/1 S2/0 Fa0/0 R4 MP1 Tunnel 0 Fa0/ Fa0/ Sever1 NIC Sever2 NIC PC1 NIC 用于配置測試網(wǎng)絡(luò) PC2 NIC 模塊二 綜合布線系統(tǒng)的組建 ：水平子系統(tǒng)的組建 [任務(wù)描述 ] 根據(jù)實訓(xùn)項目規(guī)劃的內(nèi)容，首先應(yīng)確定綜合布線系統(tǒng)的路徑，然后再路徑上安裝線槽或管道以及信息插座等布線組件。邊做一條直線，同樣方法，在另 外一邊也做這樣的一條直線。 用剪刀剪開記號位置，然后將分支線槽插入竹竿線槽。 蓋上線槽蓋板，完成整個操作 。 也可以使用彎管器進(jìn)行類似的操作，將彎管器放入管道需要彎曲的區(qū)域。 將需要布放的 PVC管道放入管卡固定。 將雙絞線固定在牽引線頭上。不允許損傷線纜銅芯，長度合適；每個信息插座完成 2根網(wǎng)絡(luò)跳線的制作；要求壓接方法正確，壓接線序檢測準(zhǔn)確。 壓線 將帶線的 RJ45水晶頭放入壓線鉗的 8P插槽內(nèi)，并用力向內(nèi)按下壓線鉗的兩只手柄。 T568A：綠白，綠，橙白，藍(lán)，藍(lán)白，橙，棕白，棕 T568B：橙白，橙，綠白，藍(lán)，藍(lán)白，綠，棕白，棕 與水晶頭壓實 8條銅纜不要裸露在水晶頭之外。不允許損傷線纜銅芯，長度合適；完成信息模塊的制作，要求壓接方法正確，壓接線序檢測 準(zhǔn)確。 壓線完畢 使用同樣方法將雙絞線的另外 7根線卡入信息模塊接線塊的卡槽內(nèi)。通過網(wǎng)絡(luò)配線架的安裝和壓接線實驗了解網(wǎng)絡(luò)機(jī)柜內(nèi)布線設(shè)備的安裝方法、使用功能、常用工具和基本材料的使用方法。 [實施步驟 ] 安裝配線架 確定配線架的位置，在方孔反方向上安裝 IU高度的機(jī)柜方螺母，然后用配套螺絲固定網(wǎng)絡(luò)配線架； 端接配線架 配線架必須根據(jù)同意的色標(biāo)進(jìn)行端接，本實訓(xùn)項目各個布線組件均按照 T568B 配線模式進(jìn)行端接。 模塊三 交換機(jī)配置 交換機(jī)的常用配置命令歸納如下，輸入中隨時可以按“ Tab”鍵，這樣能快速輸入命令（或稱補(bǔ)全命令）。完成配置后需要在特權(quán)模式下將配置結(jié)果保存起來。同時，一個子網(wǎng) 的崩潰也不會對整個大網(wǎng)絡(luò)造成較大的危害，一個子網(wǎng)內(nèi)的廣播風(fēng)暴也不會擴(kuò)散到其他子網(wǎng)。每個 VLAN 都需要人工配置 IP 地址以及分配交換 機(jī)端口。完成配置后需要在特權(quán)模式下將配置結(jié)果保存起來。為了方便管理，每個VLAN按照部門名稱的漢語拼音命名。為了方便管理，每個VLAN按照部門名稱的漢語拼音命名。每個 VLAN 都需要人工配置 IP 地址以及分配交換機(jī)端口。 [實施步驟 ] 在交換機(jī) SW22的特權(quán)模式下，采用以下命令： SW22show vlan 查詢結(jié)果如下所示： 通過上述驗證，可以查看 到公司分部交換機(jī)的 VLAN劃分及端口分配情況。 [實施步驟 ] 第一步：開啟 DHCP服 務(wù) Switch(config)server DHCP 第二步：進(jìn)入接口模式 Switch(config)int f0/1 第三步：配置 DHCP中繼地址 Switch(configif)ip helperaddress 1：公司總部核心交換機(jī) SW31的 DHCP中繼 [完成目標(biāo) ] 為降低手工配置主機(jī) IP 地址的工作量，公司總部的網(wǎng)絡(luò)管理員利用 DHCP 服務(wù)器（ IP 地址為 ）為 VLAN VLAN VLAN VLAN40所 在客戶端動態(tài)分配 IP 地址，因為是跨網(wǎng)段分配 IP地址，需要在 SW31上配置 DHCP中繼。交換機(jī) SW3 SW3 SW21之間都要配置生成樹協(xié)議。銳捷交換機(jī)在缺省情況下使用 mstp 模式。如果不是根交換機(jī)，則維持其默認(rèn) 值即可，具體配置方法如下： Switch(configmst)spanningtree mst 1 priority 4096 1：公司總部核心層交換機(jī) SW31的 STP配置 [完成目標(biāo) ] 為了保障二層鏈路的榮譽(yù)和負(fù)載均衡，需要在 SW31上配置 MSTP 協(xié)議 /創(chuàng)建兩個 MSTP實例，分別為 1和 2，實例 1的成員是 VLAN10和 VLAN20,實例 2的成員是 VLAN30和 VLAN40，設(shè)置 SW31為生成樹 1的根。 參考命令如下： SW31(config)spanningtree ！開啟生成樹協(xié)議 SW31(config)spanningtree mst config ！生成樹協(xié)議模式為 MSTP SW31(configmst)instance 1 vlan 10,20 ！創(chuàng)建實例 1 SW31(configmst)instance 2 vlan 30,40 ！創(chuàng)建實例 2 SW31(configmst)exit ！退出 mstp配置模式 SW31(config)spanningtree mst 1 priority 4096 ！配置實例 1的優(yōu)先級為 4096 SW31(config)spanningtree mst 2 priority 8192 ！配置實例 2的優(yōu)先級為 8192 SW31(config)end ！退出全局模式 SW31write ！保存配置結(jié)果 SW31showspanningtree summary SW31 查詢結(jié)果如下所示： 2：公司總部核心層交換機(jī) SW32的 STP配置 [完成目標(biāo) ] 為了保障二層鏈路的榮譽(yù)和負(fù)載均衡，需要在 SW32上配置 MSTP 協(xié)議 /創(chuàng)建兩個 MSTP實例，分別為 1和 2，實例 1的成員是 VLAN10和 VLAN20,實例 2的成員是 VLAN30和 VLAN40，設(shè)置 SW32為生成樹 2的根。 [實施步驟 ] 將其中任意一臺計算機(jī)的串行口連線連接到交換機(jī) SW32的 conslie口上，打開計算機(jī)的超級終端程序，配置好有關(guān)參數(shù)。 [實施步驟 ] 具體配置命令如下： SW31(config)int vlan 10 ！進(jìn)入虛擬端口模式 SW31(configif)vrrp 10 priority 120 ！創(chuàng)建 VRRP 組，修改優(yōu)先級 SW31(configif)vrrp 10 ip ！配置 IP 地址 SW31(config)int vlan 20 SW31(configif)vrrp 20 priority 120 SW31(configif)vrrp 20 ip SW31(config)int vlan 30 SW31(configif)vrrp 30 ip SW31(config)int vlan 40 SW31(configif)vrrp 40 ip SW31(configif)end SW31write SW31show vrrp brief ！查詢配置 結(jié)果 查看 VRRP 結(jié)果如圖所示： 2：公司總部核心層交換機(jī) SW32的 VRRP配置 [完成目標(biāo) ] 本子任務(wù)完成在公司總部核心層交換機(jī) SW32上配置 VRRP，使其成為 VLAN10和 VLAN20的備份路由器， VLAN30和 VLAN40的活躍路由器，具體配置如下： SW32(config)int vlan 10 ！進(jìn)入虛擬端口模式 SW32(configif)vrrp 10 ip ！配置 IP 地址 SW32(config)int vlan 20 SW32(configif)vrrp 20 ip SW32(config)int vlan 30 SW32(configif)vrrp 30 priority 120 ！創(chuàng)建 VRRP 組，修改優(yōu)先級 SW32(configif)vrrp 30 ip SW32(config)int vlan 40 SW32(configif)vrrp 40 priority 120 SW32(configif)vrrp 40 ip SW32(configif)end SW32write SW32show vrrp brief ！查詢配置結(jié)果 查看 VRRP 結(jié)果如圖所示： ：聚合端口配置 [任務(wù)描述 ] 本次任務(wù)是配置公司總部兩臺核心交換機(jī)，使得核心交換機(jī)之間的連接端口成為聚合端口。聚合在一起的多條物理鏈路之間還可以相互冗余備份，任意一條鏈路的終端都不會引起網(wǎng)絡(luò)的中斷 ，也不會影響其他鏈路正常轉(zhuǎn)發(fā)數(shù)據(jù)。 聚合端口的配置方法比較簡單，具體分為以下幾個步驟： 第一步：定義聚合端口，在全局模式下使用以下命令： Switch(config)interface aggregateport 1 其中 interface 表示端口的關(guān)鍵字， aggregateport表示聚合端口關(guān)鍵字， 1表示聚合端口的編號，任意設(shè)定。 在端口模式下，具體配置命令為： Switch(configif)spanningtree portfast [實 施步驟 ] SW21(config)int range f0/120 !批量指定端口 SW21(configifrange)spanningtree portfast ！設(shè)置為速端口 SW21(configifrange)end SW21wr SW21show run ！查詢配置結(jié)果 查看配置結(jié)果如下所示： ：端口安全配置 [任務(wù)描述 ] 端口安全，即連接到 交換機(jī) 端口的 以太網(wǎng) MAC地址即網(wǎng)卡號，并只答應(yīng)某個 MAC地址通過本端口通信。 在局域網(wǎng)中，當(dāng)主機(jī)或其它網(wǎng)絡(luò)設(shè)備有數(shù)據(jù)要發(fā)送給另一個主機(jī)或設(shè)備時，它必須知道對方的網(wǎng)絡(luò)層地址（即IP 地址