【正文】 ? 在路由器的外網(wǎng)接口上配置 PPP（點到點）協(xié)議，配置 CHAP 認證。 ? 配置 VRRP，以實現(xiàn)冗余備份，負載均衡。 主要描述整個項目的背景，通過項目的建設所要達到的目標。介紹清楚技術(shù)的原理即可，不用介紹項目中使用的所有技術(shù)，只用選關(guān)鍵的重要的技術(shù)進行介紹即可。 VLAN vlan 是一種通過將局域網(wǎng)內(nèi)的設備邏輯的劃分成多個互不相干的子網(wǎng)絡， VLAN 內(nèi)成員發(fā)出的數(shù)據(jù)幀，交換機只把其轉(zhuǎn)發(fā)給同一 VLAN 內(nèi)的成員，而不會發(fā)給 VLAN 成員以外的計算機，由于同一個 VLAN 內(nèi)的廣播包不會跑到別的 VLAN 中， VLAN 內(nèi)的廣播域受到限制，消耗寬帶所占的比例大大降低網(wǎng)絡性能得到顯著提高。 （ 2） Restrict Trap ，當違例產(chǎn)生時，將發(fā)送一個 Trap 通 知。但是為了加強一個局域網(wǎng)的可靠性，建立冗余鏈路又是必要的，其中的一些通路必須處于備份狀態(tài)，如果當網(wǎng)絡發(fā)生故障，另一條鏈路失效時，冗余鏈路就必須被提升為活動狀態(tài)。 Trunk 通過某種方法實現(xiàn) VLAN 之間的通道只用各自交換機的一個端口，兩個交換機之間只搭一條干道，所有的 VLAN 之間的通信在這個干道上互不干擾各行其道。想要實現(xiàn) VLAN間的通信，則必須要借助三層交換機的路由功能（或使用路由器）來實現(xiàn)該功能。 是將交換機上的多個物理上連接的端口在邏輯上捆綁在一起，形成一個擁有較大寬帶的端口，形成一條干路，可以實現(xiàn)均衡負載，并且能提供冗余鏈路。 所謂路由，就是指通過相互連接的網(wǎng)絡把數(shù)據(jù)從源地點轉(zhuǎn)發(fā)到目標地點的過程。非直連路由是由兩個或者多個路由器互連的網(wǎng)絡之間的通信。在交換機或路由器設備中配置好 ACL 后，它們會按照 ACL 中的指令順序執(zhí)行這些規(guī)則，處理每一個進入端口的數(shù)據(jù)包，實現(xiàn)對進入或者流出網(wǎng)絡互聯(lián)設備中的數(shù)據(jù)流過濾。 VRRP 虛擬路由器冗余協(xié)議是一種選擇協(xié)議， 將可以承擔網(wǎng)關(guān)功能的一組路由 器加入到備份組中，形成一臺虛擬路由器， VRRP 的選舉機制決定哪臺路由器承擔轉(zhuǎn)發(fā)任務，而局域網(wǎng)內(nèi)的主機只需將虛擬路由器 IP 配置為缺省網(wǎng)關(guān)。是 PPP 認證提供可選身份認證的方法之一。幀中繼幀通過“虛電路”傳輸?shù)侥康牡兀瑤欣^電路是源點到目的點的邏輯鏈路。 web 服務器是指駐留于因特網(wǎng)上某種類型計算機的程序。 第三章 主要設備 第四章 工程 方案 網(wǎng)絡 實施 拓撲結(jié)構(gòu) 畫出 網(wǎng)絡的拓撲結(jié)構(gòu)。交換機之間的鏈路配置為 Trunk 鏈路。 使用訪問控制列表使財務部不能訪問 互聯(lián)網(wǎng) ，業(yè)務部只能訪問 WWW 和 FTP 服務器，其余訪問皆不受控制。 配置無線路由，使活動中心可以實現(xiàn)無線上網(wǎng)。 配置 WWW 服務器。即使使用了支持地址重疊的 MPLS/VPN 技術(shù)，也盡量不要規(guī)劃為相同的地址。這是 IP 地址規(guī)劃中最具技巧型和藝術(shù)性的部分。 RB Fa0/0 serial0/1/0 對于設備間的接口地址進行統(tǒng)一的規(guī)劃，列出所有設備之間的互連地址。 經(jīng)理部 13 （ 1） 不受限制 業(yè)務部（左） 14 （ 1） 只能訪問 和 ftp 服務器 業(yè)務部（右） 14 （ 1）只能訪問 和 ftp 服務器 人事部 15 可以訪問各部門 路由協(xié)議規(guī)劃 靜態(tài)路由是由網(wǎng)絡管理員手工配置的路由信息，一旦配置不會自行發(fā)生變化。靜態(tài)路由的優(yōu)點是沒有額外的 CPU 負擔，節(jié)約帶寬，增加安全性。 路由協(xié)議 設備 靜態(tài)路由 SW3 SW3 RA、 RB RIP SW3 SW3 RA、 RB VRRP 規(guī)劃 為實現(xiàn)冗余備份，負載均衡，這里給三層交換機上配置 VRRP 協(xié)議，做出如下規(guī)劃： VRRP 的 IP、優(yōu)先級分配表 SW31 VRRP 組 1 2 3 4 虛擬 IP 優(yōu)先級 200 200 100 100 同時給所有的 VRRP 組配置搶占 SW32 VRRP 組 1 2 3 4 虛擬 IP 優(yōu)先級 100 100 200 200 同時給所有的 VRRP 組配置搶占 網(wǎng)絡管理簡述 網(wǎng)絡管理功能定義為 5 種類型的功能域：故障排除、配置管理、帳號管理、性能管理和安全管理。 帳號管理：包括使用管理功能、帳號過程功能和付費功能組成。 網(wǎng)絡維護 網(wǎng)絡維護的目的就是通過某種方式對網(wǎng)絡狀態(tài)進行調(diào)整，能夠及時發(fā)現(xiàn)網(wǎng)絡故障并進行處理，是網(wǎng)絡能正常，高效的運行。 3） 緊急現(xiàn)場維護。 ） //使業(yè)務部能訪問 ftp 服務器 deny tcp any //使業(yè)務部不能訪問其它 permit ip any any exit inter range fa 0/12 ip accessgroup yi in exit 在 SW31 和 SW32 中 ， Show 訪問控制列表 ，結(jié)果如下圖： 訪問控制 列表測試： 設置訪問控制列表前，財務部可以訪問 服務器，如下圖： 設置完訪問控制列表后，財務部訪問不了 服務器，如下圖： 路由器的配置與調(diào)試 路由協(xié)議 SW31 為左邊三層交換機配置靜態(tài)路由 ip route 運用 RIPV2路由協(xié)議在企業(yè)網(wǎng)內(nèi)實現(xiàn)全網(wǎng)互通 router rip //創(chuàng)建 RIP 路由進程 version 2 //啟動 RIP 版本 2 進程 no autosummary //關(guān)閉路由自動匯總 work //發(fā)布自己所相關(guān)的網(wǎng)絡 work work work work 默認路由 ip route 在 SW31 上 Show ip route 顯示以下結(jié)果： SW32 為右邊三層交換機靜態(tài)路由 ip route 默認路由 ip route 運用 RIPV2路由協(xié)議在企業(yè)網(wǎng)內(nèi)實現(xiàn)全網(wǎng)互通 router rip //創(chuàng)建 RIP 路由進程 version 2 //啟動 RIP 版本 2 進程 no autosummary //關(guān)閉路由自動匯總 work //發(fā)布自己所相關(guān)的網(wǎng)絡 work work work 在 SW32 上 Show ip route 顯示以下結(jié)果： RA 為 RA 配置 靜態(tài)路由 ip route 默認路由 ip route 運用 RIPV2 路由協(xié)議在企業(yè)網(wǎng)內(nèi)實現(xiàn)全網(wǎng)互通 router rip //創(chuàng)建 RIP 路由進程 version 2 //啟動 RIP 版本 2 進程 no autosummary //關(guān)閉路由自動匯總 work //發(fā)布自己所相關(guān)的網(wǎng)絡 work 在 RA 上 Show ip route 顯示以下結(jié)果： RB 為 RB 配置 靜態(tài)路由 ip route ip route 默認路由 ip route 運用 RIPV2 路由協(xié)議在企業(yè)網(wǎng)內(nèi)實現(xiàn)全網(wǎng) 互通，并能訪問幀中繼 router rip //創(chuàng)建 RIP 路由進程 version 2 //啟動 RIP 版本 2 進程 no autosummary //關(guān)閉路由自動匯總 work work work 在 RB 上 Show ip route 顯示以下結(jié)果： CHAP 身份認證 RA 在 RA 上配置 PPP身份認證 CHAP，用戶名為 RB,密碼為star conf t hostname RA //命名 username RB password 0 star //用對方的主機名作為用戶名，密碼與對方的路由器密碼一致，設為 star interface Serial0/1/0 no shutdown encapsulation ppp //為端口封裝 PPP 協(xié)議 ppp authentication chap //PPP 啟用 CHAP 方式認證 RB 在 RB 上配置 PPP身份認證 CHAP，用戶名為 RA,密碼為star conf t hostname RB //命名 username RA password 0 star //用對方的主機名作為用戶名，密碼與對方的路由器密碼一致，設為 star interface Serial0/1/0 encapsulation ppp //為端口封裝 PPP 協(xié)議 使用 debug ppp authentication 命令調(diào)試，將 RB 端口 shutdown 后，在 RA 中 輸入 debug ppp authentication 命令，再開啟 RB 封裝了 PPP 認證的端口，出現(xiàn)以下測試結(jié)果： 配置 在網(wǎng)絡中，外網(wǎng)分配給我們網(wǎng)絡 4 個外網(wǎng) IP（ ），所以需要進行內(nèi)網(wǎng)對外網(wǎng)的映射配置，放置在與外網(wǎng)連接的路由器上，拓撲圖如下： 具體配置如下： RB 配置一個外網(wǎng)的地址池（ ）使得內(nèi)網(wǎng)地址（ ， ， ，）能夠映射 出去，并保護en conf t int ser0/1/0 ip address ip nat inside //配置該端口為內(nèi)部接口 no shutdown exit int fa0/0 ip address 內(nèi)網(wǎng)的地址安全 ip nat ouatside //配置該端口為外部接口 no shutdown exit //配置 NAT 所能轉(zhuǎn)換的 IP 地址 ip nat pool xql mask ip nat inside source list 1 pool xql //內(nèi)部網(wǎng)段與外網(wǎng)地址池的映射關(guān)系 accesslist 1 permit //允許與地址池映射的內(nèi)部地址 accesslist 1 permit accesslist 1 permit accesslist 1 permit accesslist 1 permit Show run 查看結(jié)果： 第六章 VRRP 的配置 第七章 幀中繼 配置環(huán)境和拓撲 圖 因條件不足，幀中繼只能在虛擬機上進行配置，主要本網(wǎng)絡接入幀中繼網(wǎng)絡，故需要配置相應的幀中繼，主要對相應的接口封裝幀中繼協(xié)議和配置 DLCI 鏈路。 第九章 服務器配置 9． 1 web 服務器的安裝與配置 、 IIS 互聯(lián)網(wǎng)信息服務的安裝 IIS（ Inter Information Server，互聯(lián)網(wǎng)信息服務）是一種 Web（網(wǎng)頁）服務組件，其中包括 Web 服務器、 FTP 服務器、 NNTP 服務器和 SMTP 服務器，分別用于網(wǎng)頁瀏覽、文件傳輸、新聞服務和郵件發(fā)送等方面。 （ 3） 選中【向?qū)А恐械摹?Inter 信息服務 (IIS)】復選框。 、 web 服務器的配置 （ 1） 在 SW31 上劃分 vlan16 IP為 , 并 將 SW31的 0/6 口劃分到vlan16，相關(guān)代碼： conf t vlan 16 interface vlan 16 ip address exit conf t interf fa0/6 switchport mode access switchport access vlan16 exit （ 3） 在 PC 機上配置 WEB 服務器 首先， 配置 PC 機測試網(wǎng)卡的 IP： ，如圖 1： 圖 1 第二步， 在 F 盤下創(chuàng)建名為 zyp 的文件夾并創(chuàng)建文本文擋 ，輸入內(nèi)容“歡迎來到第一組 服務！”，如圖 2。 配置 zyp的 ip 地址為 及端口為 80，選擇路徑，完成 zyp 站點的配置，如圖 510。 圖 15 第十章 系統(tǒng)優(yōu)化方案 第十一章 小結(jié)