【正文】 不積跬步何以至千里，本設(shè)計能夠順利的完成，要歸功于富老師多次關(guān)注論文的撰寫進程，并為我指點迷津，幫助我開拓研究思路，熱忱鼓勵。命令如下：R1OUT(config)accesslist 101 deny udp any any ep snmpR1OUT(config)accesslist 101 deny udp any any ep snmptrapR1OUT(config)accesslist 101 deny tcp any any ep telnetR1OUT(config)accesslist 101 deny tcp any any range 512 514/屏蔽遠程執(zhí)行（rsh）端口512和遠程命令(rcmd) 端口514R1OUT(config)accesslist 101 deny tcp any any eq 111/屏蔽遠程過程調(diào)用(sunrpc)端口111R1OUT(config)accesslist 101 deny udp any any eq 111/屏蔽遠程過程調(diào)用(sunrpc)端口111R1OUT(config)accesslist 101 deny tcp any any eq 2049/屏蔽文件共享協(xié)議端口2049R1OUT(config)accesslist 101 permit ip any anyR1OUT(config)interface serial 0/0R1OUT(configif)ip accessgroup 101 in /acl端口應(yīng)用設(shè)置只允許來自服務(wù)器的IP地址才能訪問并配置路由器命令如下：R1OUT(config)line vty 0 4R1OUT(configline)accessclass 2 in/建立訪問控制列表2（ACL2）R1OUT(configline)exitR1OUT(config)accesslist 2 permit 為了支持無類別網(wǎng)絡(luò)以及全零子網(wǎng)進行如下的配置：R1OUT(config)ip classlessR1OUT(config)ip subnetzero配置路由器的封裝協(xié)議和身份認證R1OUT(config)interface serial 0/0R1OUT(configif)encapsulation pppPpp提供了兩種可選的身份驗證方法:口令驗證協(xié)議PAP(Password Authentication protocol, PAP)和質(zhì)詢握手驗證協(xié)議CHAP(Challenge Handshake Authentication Protocol, CHAP)。為了接入Internet，本企業(yè)網(wǎng)向當(dāng)?shù)氐腎SP申請了10個IP地址。Core layer(config)logging synchronous5. 設(shè)置控制臺終端超時時間Core layer(config)line con 0Core layer(configline) exectimeout 5 306. 設(shè)置登陸虛擬終端和虛擬終端超時時間Core layer(config)line vty 0 15Core layer(configline)password ciscoCore layer(configline)loginCore layer(configline)exectimeout 5 30配置核心層交換的管理VLAN和默認網(wǎng)關(guān)Core layer(config)interface vlan 1Core layer(configif)ip address Core layer(configif)no shutdownCore layer(configif)exitCore layer(config)ip defaultgateway 設(shè)置核心層交換機為VTP客戶機Core layer (config)vtp mode client核心層交換機端口配置Core layer (config)interface range fastethernet 0/124Core layer(configifrange)duplex full /設(shè)置端口為全雙工模式Core layer(configifrange)speed 100 /設(shè)置端口速度Core layer(configifrange)switchport mode access /設(shè)置端口模式Core layer(configifrange)spanningtree portfast /設(shè)置快速端口由于Core layer是通過1和2號端口分別與匯聚層的交換機1和匯聚層交換機2相連，所以把Core layer的1和24號端口設(shè)置成為主干端口。命令如下：Convergence layer2(configifrange)interface range fastethernet 0/2324Convergence layer2(configifrange)switchport mode trunk由于Convergence layer2是通過1和2號端口與核心層的交換機和匯聚層交換機1相連，所以把Convergence layer2的1和2號端口設(shè)置成為主干端口。我們啟用消息同步特性。同時，有關(guān)VLAN的刪除，參數(shù)的更改操作都可以傳播到其他的交換機上，從面大大減輕了網(wǎng)絡(luò)管理人員的工作負擔(dān)。具體的配置命令如下：Switchconfigure terminal(或者 config t)Enter configuration mands one per line. End with CNTL/Z1. 設(shè)置交換機名稱Switch(config)hostname Convergence layer12. 設(shè)置交換機密碼Convergence layer1(config)enable secret cisco3. 禁用IP地址解析特性當(dāng)我們向交換機輸入一條錯誤的命令的時候，交換機就會將該信息廣播給網(wǎng)絡(luò)上的DNS服務(wù)器，并試圖把它解析成IP地址。這種情況下，實際上是將交換機看成和PC機一樣的主機。這里為ACCESS ，具體配置如下命令：ACCESS LAYER(config)interface vlan 1ACCESS LAYER(configif)ip address ACCESS LAYER(configif)no shutdown為了能讓管理人員在不同的子網(wǎng)中管理此交換機，還應(yīng)該設(shè)置默認網(wǎng)關(guān)，命令如下：ACCESS LAYER(config)ip defaultgateway 將ACCESS LAYER設(shè)置成為VTP（vlan trunking protocol）的客戶機，(VTP即vlan中斷協(xié)議，使得vlan客戶機可以從vlan服務(wù)機上獲得vlan信息，這樣就不必為每臺交換機配置vlan，大大減輕了網(wǎng)絡(luò)管理人員的工作負擔(dān)，同時也減少了在不同交換機上輸入命令時出錯的機率，保證了網(wǎng)絡(luò)的正常運行)命令如下：ACCESS LAYER(config)vtp mode client接入層交換機端口分配1．端口雙工配置：ACCESS LAYER(config)interface range fastethernet 0/124ACCESS LAYER(configifrange)duplex full2．端口速度配置：ACCESS LAYER(config)interface range fastethernet 0/124ACCESS LAYER(configifrange)speed 1003．端口模式和端口所屬VLAN的配置在上面的拓撲結(jié)構(gòu)圖中我們很容易得出2~6端口屬于VLAN2，7~12端口屬于VLAN3，13~18端口屬于VLAN4，19~22端口屬于VLAN5，具體配置命令如下：ACCESS LAYER(config)vlan 2 name finance/設(shè)置vlan名稱ACCESS LAYER(config)vlan 3 name Human_resourceACCESS LAYER(config)vlan 4 name After_Marketing Department_serverACCESS LAYER(config)vlan 5 name Customer service ACCESS LAYER(config)interface vlan 2ACCESS LAYER(configif))ip address ACCESS LAYER(configif)no shutdownACCESS LAYER(configif)exitACCESS LAYER(config)interface vlan 3ACCESS LAYER(configif))ip address ACCESS LAYER(configif)no shutdownACCESS LAYER(configif)exitACCESS LAYER(config)interface vlan 4ACCESS LAYER(configif))ip address ACCESS LAYER(configif)no shutdownACCESS LAYER(configif)exitACCESS LAYER(config)interface vlan 5ACCESS LAYER(configif))ip address ACCESS LAYER(configif)no shutdown端口分配ACCESS LAYER(config)interface range fastethernet 0/122ACCESS LAYER(configifrange)switchport mode access/設(shè)置端口模式為accessACCESS LAYER(configifrange)exitACCESS LAYER(config)interface range fastethernet 0/26ACCESS LAYER(configifrange)switchport access vlan 2/設(shè)置26端口屬于vlan2ACCESS LAYER(config)interface range fastethernet 0/712ACCESS LAYER(configifrange)switchport access vlan 3ACCESS LAYER(config)interface range fastethernet 0/1318ACCESS LAYER(configifrange)switchport access vlan 4ACCESS LAYER(config)interface range fastethernet 0/1922ACCESS LAYER(configifrange)switchport access vlan 54．快速端口和主干端口進行配置ACCESS L