【正文】 ? 在路由器的外網(wǎng)接口上配置 PPP（點(diǎn)到點(diǎn)）協(xié)議，配置 CHAP 認(rèn)證。 ? 配置 VRRP，以實(shí)現(xiàn)冗余備份，負(fù)載均衡。 主要描述整個(gè)項(xiàng)目的背景，通過項(xiàng)目的建設(shè)所要達(dá)到的目標(biāo)。介紹清楚技術(shù)的原理即可，不用介紹項(xiàng)目中使用的所有技術(shù)，只用選關(guān)鍵的重要的技術(shù)進(jìn)行介紹即可。 VLAN vlan 是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯的劃分成多個(gè)互不相干的子網(wǎng)絡(luò)， VLAN 內(nèi)成員發(fā)出的數(shù)據(jù)幀，交換機(jī)只把其轉(zhuǎn)發(fā)給同一 VLAN 內(nèi)的成員，而不會發(fā)給 VLAN 成員以外的計(jì)算機(jī)，由于同一個(gè) VLAN 內(nèi)的廣播包不會跑到別的 VLAN 中， VLAN 內(nèi)的廣播域受到限制，消耗寬帶所占的比例大大降低網(wǎng)絡(luò)性能得到顯著提高。 （ 2） Restrict Trap ，當(dāng)違例產(chǎn)生時(shí)，將發(fā)送一個(gè) Trap 通 知。但是為了加強(qiáng)一個(gè)局域網(wǎng)的可靠性，建立冗余鏈路又是必要的，其中的一些通路必須處于備份狀態(tài)，如果當(dāng)網(wǎng)絡(luò)發(fā)生故障，另一條鏈路失效時(shí)，冗余鏈路就必須被提升為活動狀態(tài)。 Trunk 通過某種方法實(shí)現(xiàn) VLAN 之間的通道只用各自交換機(jī)的一個(gè)端口，兩個(gè)交換機(jī)之間只搭一條干道，所有的 VLAN 之間的通信在這個(gè)干道上互不干擾各行其道。想要實(shí)現(xiàn) VLAN間的通信，則必須要借助三層交換機(jī)的路由功能（或使用路由器）來實(shí)現(xiàn)該功能。 是將交換機(jī)上的多個(gè)物理上連接的端口在邏輯上捆綁在一起，形成一個(gè)擁有較大寬帶的端口，形成一條干路，可以實(shí)現(xiàn)均衡負(fù)載，并且能提供冗余鏈路。 所謂路由，就是指通過相互連接的網(wǎng)絡(luò)把數(shù)據(jù)從源地點(diǎn)轉(zhuǎn)發(fā)到目標(biāo)地點(diǎn)的過程。非直連路由是由兩個(gè)或者多個(gè)路由器互連的網(wǎng)絡(luò)之間的通信。在交換機(jī)或路由器設(shè)備中配置好 ACL 后，它們會按照 ACL 中的指令順序執(zhí)行這些規(guī)則，處理每一個(gè)進(jìn)入端口的數(shù)據(jù)包，實(shí)現(xiàn)對進(jìn)入或者流出網(wǎng)絡(luò)互聯(lián)設(shè)備中的數(shù)據(jù)流過濾。 VRRP 虛擬路由器冗余協(xié)議是一種選擇協(xié)議， 將可以承擔(dān)網(wǎng)關(guān)功能的一組路由 器加入到備份組中，形成一臺虛擬路由器， VRRP 的選舉機(jī)制決定哪臺路由器承擔(dān)轉(zhuǎn)發(fā)任務(wù)，而局域網(wǎng)內(nèi)的主機(jī)只需將虛擬路由器 IP 配置為缺省網(wǎng)關(guān)。是 PPP 認(rèn)證提供可選身份認(rèn)證的方法之一。幀中繼幀通過“虛電路”傳輸?shù)侥康牡?，幀中繼電路是源點(diǎn)到目的點(diǎn)的邏輯鏈路。 web 服務(wù)器是指駐留于因特網(wǎng)上某種類型計(jì)算機(jī)的程序。 第三章 主要設(shè)備 第四章 工程 方案 網(wǎng)絡(luò) 實(shí)施 拓?fù)浣Y(jié)構(gòu) 畫出 網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。交換機(jī)之間的鏈路配置為 Trunk 鏈路。 使用訪問控制列表使財(cái)務(wù)部不能訪問 互聯(lián)網(wǎng) ，業(yè)務(wù)部只能訪問 WWW 和 FTP 服務(wù)器，其余訪問皆不受控制。 配置無線路由，使活動中心可以實(shí)現(xiàn)無線上網(wǎng)。 配置 WWW 服務(wù)器。即使使用了支持地址重疊的 MPLS/VPN 技術(shù)，也盡量不要規(guī)劃為相同的地址。這是 IP 地址規(guī)劃中最具技巧型和藝術(shù)性的部分。 RB Fa0/0 serial0/1/0 對于設(shè)備間的接口地址進(jìn)行統(tǒng)一的規(guī)劃，列出所有設(shè)備之間的互連地址。 經(jīng)理部 13 （ 1） 不受限制 業(yè)務(wù)部（左） 14 （ 1） 只能訪問 和 ftp 服務(wù)器 業(yè)務(wù)部（右） 14 （ 1）只能訪問 和 ftp 服務(wù)器 人事部 15 可以訪問各部門 路由協(xié)議規(guī)劃 靜態(tài)路由是由網(wǎng)絡(luò)管理員手工配置的路由信息，一旦配置不會自行發(fā)生變化。靜態(tài)路由的優(yōu)點(diǎn)是沒有額外的 CPU 負(fù)擔(dān)，節(jié)約帶寬，增加安全性。 路由協(xié)議 設(shè)備 靜態(tài)路由 SW3 SW3 RA、 RB RIP SW3 SW3 RA、 RB VRRP 規(guī)劃 為實(shí)現(xiàn)冗余備份，負(fù)載均衡，這里給三層交換機(jī)上配置 VRRP 協(xié)議，做出如下規(guī)劃： VRRP 的 IP、優(yōu)先級分配表 SW31 VRRP 組 1 2 3 4 虛擬 IP 優(yōu)先級 200 200 100 100 同時(shí)給所有的 VRRP 組配置搶占 SW32 VRRP 組 1 2 3 4 虛擬 IP 優(yōu)先級 100 100 200 200 同時(shí)給所有的 VRRP 組配置搶占 網(wǎng)絡(luò)管理簡述 網(wǎng)絡(luò)管理功能定義為 5 種類型的功能域：故障排除、配置管理、帳號管理、性能管理和安全管理。 帳號管理：包括使用管理功能、帳號過程功能和付費(fèi)功能組成。 網(wǎng)絡(luò)維護(hù) 網(wǎng)絡(luò)維護(hù)的目的就是通過某種方式對網(wǎng)絡(luò)狀態(tài)進(jìn)行調(diào)整，能夠及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)故障并進(jìn)行處理，是網(wǎng)絡(luò)能正常，高效的運(yùn)行。 3） 緊急現(xiàn)場維護(hù)。 ） //使業(yè)務(wù)部能訪問 ftp 服務(wù)器 deny tcp any //使業(yè)務(wù)部不能訪問其它 permit ip any any exit inter range fa 0/12 ip accessgroup yi in exit 在 SW31 和 SW32 中 ， Show 訪問控制列表 ，結(jié)果如下圖： 訪問控制 列表測試： 設(shè)置訪問控制列表前，財(cái)務(wù)部可以訪問 服務(wù)器，如下圖： 設(shè)置完訪問控制列表后，財(cái)務(wù)部訪問不了 服務(wù)器，如下圖： 路由器的配置與調(diào)試 路由協(xié)議 SW31 為左邊三層交換機(jī)配置靜態(tài)路由 ip route 運(yùn)用 RIPV2路由協(xié)議在企業(yè)網(wǎng)內(nèi)實(shí)現(xiàn)全網(wǎng)互通 router rip //創(chuàng)建 RIP 路由進(jìn)程 version 2 //啟動 RIP 版本 2 進(jìn)程 no autosummary //關(guān)閉路由自動匯總 work //發(fā)布自己所相關(guān)的網(wǎng)絡(luò) work work work work 默認(rèn)路由 ip route 在 SW31 上 Show ip route 顯示以下結(jié)果： SW32 為右邊三層交換機(jī)靜態(tài)路由 ip route 默認(rèn)路由 ip route 運(yùn)用 RIPV2路由協(xié)議在企業(yè)網(wǎng)內(nèi)實(shí)現(xiàn)全網(wǎng)互通 router rip //創(chuàng)建 RIP 路由進(jìn)程 version 2 //啟動 RIP 版本 2 進(jìn)程 no autosummary //關(guān)閉路由自動匯總 work //發(fā)布自己所相關(guān)的網(wǎng)絡(luò) work work work 在 SW32 上 Show ip route 顯示以下結(jié)果： RA 為 RA 配置 靜態(tài)路由 ip route 默認(rèn)路由 ip route 運(yùn)用 RIPV2 路由協(xié)議在企業(yè)網(wǎng)內(nèi)實(shí)現(xiàn)全網(wǎng)互通 router rip //創(chuàng)建 RIP 路由進(jìn)程 version 2 //啟動 RIP 版本 2 進(jìn)程 no autosummary //關(guān)閉路由自動匯總 work //發(fā)布自己所相關(guān)的網(wǎng)絡(luò) work 在 RA 上 Show ip route 顯示以下結(jié)果： RB 為 RB 配置 靜態(tài)路由 ip route ip route 默認(rèn)路由 ip route 運(yùn)用 RIPV2 路由協(xié)議在企業(yè)網(wǎng)內(nèi)實(shí)現(xiàn)全網(wǎng) 互通，并能訪問幀中繼 router rip //創(chuàng)建 RIP 路由進(jìn)程 version 2 //啟動 RIP 版本 2 進(jìn)程 no autosummary //關(guān)閉路由自動匯總 work work work 在 RB 上 Show ip route 顯示以下結(jié)果： CHAP 身份認(rèn)證 RA 在 RA 上配置 PPP身份認(rèn)證 CHAP，用戶名為 RB,密碼為star conf t hostname RA //命名 username RB password 0 star //用對方的主機(jī)名作為用戶名，密碼與對方的路由器密碼一致，設(shè)為 star interface Serial0/1/0 no shutdown encapsulation ppp //為端口封裝 PPP 協(xié)議 ppp authentication chap //PPP 啟用 CHAP 方式認(rèn)證 RB 在 RB 上配置 PPP身份認(rèn)證 CHAP，用戶名為 RA,密碼為star conf t hostname RB //命名 username RA password 0 star //用對方的主機(jī)名作為用戶名，密碼與對方的路由器密碼一致，設(shè)為 star interface Serial0/1/0 encapsulation ppp //為端口封裝 PPP 協(xié)議 使用 debug ppp authentication 命令調(diào)試，將 RB 端口 shutdown 后，在 RA 中 輸入 debug ppp authentication 命令，再開啟 RB 封裝了 PPP 認(rèn)證的端口，出現(xiàn)以下測試結(jié)果： 配置 在網(wǎng)絡(luò)中，外網(wǎng)分配給我們網(wǎng)絡(luò) 4 個(gè)外網(wǎng) IP（ ），所以需要進(jìn)行內(nèi)網(wǎng)對外網(wǎng)的映射配置，放置在與外網(wǎng)連接的路由器上，拓?fù)鋱D如下： 具體配置如下： RB 配置一個(gè)外網(wǎng)的地址池（ ）使得內(nèi)網(wǎng)地址（ ， ， ，）能夠映射 出去，并保護(hù)en conf t int ser0/1/0 ip address ip nat inside //配置該端口為內(nèi)部接口 no shutdown exit int fa0/0 ip address 內(nèi)網(wǎng)的地址安全 ip nat ouatside //配置該端口為外部接口 no shutdown exit //配置 NAT 所能轉(zhuǎn)換的 IP 地址 ip nat pool xql mask ip nat inside source list 1 pool xql //內(nèi)部網(wǎng)段與外網(wǎng)地址池的映射關(guān)系 accesslist 1 permit //允許與地址池映射的內(nèi)部地址 accesslist 1 permit accesslist 1 permit accesslist 1 permit accesslist 1 permit Show run 查看結(jié)果： 第六章 VRRP 的配置 第七章 幀中繼 配置環(huán)境和拓?fù)?圖 因條件不足，幀中繼只能在虛擬機(jī)上進(jìn)行配置，主要本網(wǎng)絡(luò)接入幀中繼網(wǎng)絡(luò)，故需要配置相應(yīng)的幀中繼，主要對相應(yīng)的接口封裝幀中繼協(xié)議和配置 DLCI 鏈路。 第九章 服務(wù)器配置 9． 1 web 服務(wù)器的安裝與配置 、 IIS 互聯(lián)網(wǎng)信息服務(wù)的安裝 IIS（ Inter Information Server，互聯(lián)網(wǎng)信息服務(wù)）是一種 Web（網(wǎng)頁）服務(wù)組件，其中包括 Web 服務(wù)器、 FTP 服務(wù)器、 NNTP 服務(wù)器和 SMTP 服務(wù)器，分別用于網(wǎng)頁瀏覽、文件傳輸、新聞服務(wù)和郵件發(fā)送等方面。 （ 3） 選中【向?qū)А恐械摹?Inter 信息服務(wù) (IIS)】復(fù)選框。 、 web 服務(wù)器的配置 （ 1） 在 SW31 上劃分 vlan16 IP為 , 并 將 SW31的 0/6 口劃分到vlan16，相關(guān)代碼： conf t vlan 16 interface vlan 16 ip address exit conf t interf fa0/6 switchport mode access switchport access vlan16 exit （ 3） 在 PC 機(jī)上配置 WEB 服務(wù)器 首先， 配置 PC 機(jī)測試網(wǎng)卡的 IP： ，如圖 1： 圖 1 第二步， 在 F 盤下創(chuàng)建名為 zyp 的文件夾并創(chuàng)建文本文擋 ，輸入內(nèi)容“歡迎來到第一組 服務(wù)！”，如圖 2。 配置 zyp的 ip 地址為 及端口為 80，選擇路徑，完成 zyp 站點(diǎn)的配置，如圖 510。 圖 15 第十章 系統(tǒng)優(yōu)化方案 第十一章 小結(jié)