【正文】 圖 本地路徑界面 4) 設(shè)置默認(rèn)網(wǎng)站文檔 在默認(rèn)網(wǎng)站屬性對話框中，單擊【文檔】選項卡就可設(shè)定 圖 設(shè)置默認(rèn)文檔界面 WWW 服務(wù)器的測試 在瀏覽器中輸入網(wǎng)址 或者 ： // 即可驗 37 證。如下圖： 圖 釋放原有 IP 地址界面 3) 在命令行界面中輸入 ipconfig/renew 命令，主機(jī)從 DHCP 服務(wù)器那里獲取IP 地址。 2. 在打開添加 /刪除程序?qū)υ捒蛑袉螕簟咎砑?/刪除 Windows 組件】 ，打開添加/刪除 Windows 組件界面，如下圖： 圖 添加 /刪除 Windows 組件界面 3. 在添加 /刪除 Windows 組件界面中雙擊【網(wǎng)絡(luò)服務(wù)】打開網(wǎng)絡(luò)服務(wù)對話框，如下圖： 圖 網(wǎng)絡(luò)服務(wù)界面 29 4. 在網(wǎng)絡(luò)服務(wù)對話框中，選中 【動態(tài)主機(jī)配置協(xié)議（ DHCP）】 ，單擊【確定】 ，安裝后單擊【完成】，完成安裝。 accesslist 112 permit ip host accesslist 112 permit ip accesslist 112 permit ip accesslist 112 deny ip accesslist 112 permit ip any F1HS1(config)int vlan 12 F1HS1(configif)ip accessgroup 112 in accesslist 113 permit ip host accesslist 113 permit ip accesslist 113 permit ip accesslist 113 deny ip accesslist 113 permit ip any F1HS1(config)int vlan 13 F1HS1(configif)ip accessgroup 113 in accesslist 114 permit ip host accesslist 114 permit ip host accesslist 114 permit ip host accesslist 114 permit ip host accesslist 114 permit ip host accesslist 114 permit ip host accesslist 114 deny ip accesslist 114 permit ip any F1HS1(config) int vlan 14 26 F1HS1(configif)ip accessgroup 114 in accesslist 115 permit ip host accesslist 115 permit ip accesslist 115 permit ip accesslist 115 deny ip F1HS1(config)accesslist 115 permit ip any F1HS1(config)int vlan 15 F1HS1(configif)ip accessgroup 115 in accesslist 116 permit ip host accesslist 116 permit ip accesslist 116 permit ip accesslist 116 deny ip accesslist 116 permit ip any F1HS1(config)int vlan 16 F1HS1(configif)ip accessgroup 116 in accesslist 117 permit ip host accesslist 117 permit ip accesslist 117 permit ip accesslist 117 deny ip F1HS1(config)accesslist 117 permit ip any F1HS1(config)int vlan 17 F1HS1(configif)ip accessgroup 117 in (10) 配置 AAA 服務(wù)2. 分部 F1R1 配置命令 (1) 基本配置 (2) 配置三層接口 IP 地址 (3) 配置 GRE GRE 隧道技術(shù)，按數(shù)據(jù)包要通過 時。 代碼如下： CENR1(config)accesslist 1 permit CENR1(config)ip nat inside source list 1 int f0/0 overload CENR1(config)int f0/0 CENR1(configif)ip nat out CENR1(configif)int f0/2 CENR1(configif)ip nat in CENR1(config)int f0/3 CENR1(configif)ip nat in CENR1(config)ip nat inside source static (6) 配置安全模塊 CENR1 使用的是具有防火墻功 能的 IOS，為了節(jié)約資金所以在該設(shè)備上對安全進(jìn)行了一些基本配置。 代碼如下： accesslist 106 permit ip accesslist 106 permit ip host accesslist 106 permit ip host accesslist 106 deny ip accesslist 106 permit ip any CENHS1(config)int vlan 2 CENHS1(configif)ip accessgroup 106 in accesslist 105 permit ip host accesslist 105 permit ip accesslist 105 permit ip accesslist 105 deny ip accesslist 105 permit ip any CENHS1(config)int vlan 3 CENHS1(configif)ip accessgroup 105 in accesslist 104 permit ip host 20 accesslist 104 permit ip accesslist 104 permit ip accesslist 104 deny ip accesslist 104 permit ip any CENHS1(config)int vlan 4 CENHS1(configif)ip accessgroup 104 in accesslist 103 permit ip host accesslist 103 permit ip accesslist 103 permit ip accesslist 103 deny ip accesslist 103 permit ip any CENHS1(config)int vlan 5 CENHS1(configif)ip accessgroup 103 in accesslist 102 permit ip host accesslist 102 permit ip accesslist 102 permit ip accesslist 102 deny ip accesslist 102 permit ip any CENHS1(config)int vlan 6 CENHS1(configif)ip accessgroup 102 in accesslist 101 permit ip host accesslist 101 permit ip accesslist 101 deny ip accesslist 101 permit ip any CENHS1(config)int vlan 7 CENHS1(configif)ip accessgroup 101 in (12) 配置 AAA 服務(wù) 2. 三層交換機(jī) CENHS2 配置命令 (1) 基本配置 21 (2) 創(chuàng)建 vlan 27 (3) 將 f0/45 配置成 Trunk 端口 (4) f0/23 端口鏈路捆綁 (5) 配置網(wǎng)管接口 (6) 配置三層接口 IP 地址 (7) 配置 STP 根網(wǎng)橋 (8) 配置 HSRP (9) 配置 DHCP 中繼 (10) 配置路由表 (11) 配置 ACL (12) 配置 AAA 服務(wù) 3. 總部路由器 CENR1 配置命令 (1) 基本配置 (2) 配置三層接口 IP 地址 (3) 配置路由表 (4) 配置 GRE GRE 隧道技術(shù)，按數(shù)據(jù)包要通過 時。 CENHS1(config)int vlan VLANID CENHS1(configif)standby N priority 100 CENHS1(configif)standby N ip IP CENHS1(configif)standby N preempt CENHS1(config)int vlan VLANID CENHS1(configif)standby M priority 200 CENHS1(configif)standby M ip IP CENHS1(configif)standby M preempt CENHS1(configif)standby M track f0/0 55 CENHS1(configif)standby M track f0/1 55 (9) 配置 DHCP 中繼 由于網(wǎng)絡(luò)設(shè)備中主機(jī)過多，如果人為手動區(qū)分配 IP 地址就會造成 IP 地址沖突。具體配置如下： 1. 三層交換機(jī) CENHS1 配置命令 (1) 基本配置 (2) 創(chuàng)建 vlan 27 (3) 將 f0/45 配置成 Trunk 端口 (4) f0/23 端口鏈路捆綁 端口鏈路捆綁可以將多條鏈路看做一條，這樣及增加了接口帶寬又能對鏈路進(jìn)行冗余備份，是網(wǎng)絡(luò)連接跟安全可靠。配置網(wǎng)管接口主要是為了方便對設(shè)備進(jìn)行管理。與下面 ACL合用可以防止不同部門之間的非法訪問。其端口對應(yīng)地址如下表： 設(shè)備名 接口 IP 地址 對端設(shè)備 對端接口 對端 IP 地址 InteR F0/2 F0/4 ，所以在選內(nèi)網(wǎng)地址段時采用 C 類.*.*地址段， .主機(jī)位 。 10 第 3 章 企業(yè)網(wǎng)絡(luò) 設(shè)計 網(wǎng)絡(luò)拓?fù)溥x型 根據(jù)前一章 需求 分析，我們在組建企業(yè)網(wǎng)絡(luò)決定采用二層網(wǎng)絡(luò)結(jié)構(gòu)。 可行性分析 本課題 設(shè)計 實現(xiàn) 的是一個 中小型企業(yè)網(wǎng)絡(luò)的組建，由于條件有限，不可能在真實的環(huán)境下去組網(wǎng)配置。 當(dāng)我們在上網(wǎng)的時候，通常輸入的是如網(wǎng)址，其實這就是一個域名，而我們計算機(jī)網(wǎng)絡(luò)上的計算機(jī)彼此之間只能用 IP 地址才能相互識別。當(dāng)數(shù)據(jù)轉(zhuǎn)交給網(wǎng)關(guān) (一般為路由器 ) 后，路由器需要對其進(jìn)行轉(zhuǎn)發(fā)。匯聚層同時也可以提供接入層虛擬網(wǎng)之間的互連，控制和限制接入層對核心層的訪問，保證核心層的安全和穩(wěn)定。 此次工程在實施過程中將采用以太網(wǎng)技術(shù)，并利用 Vlan 技術(shù)隔離廣播域 VLAN（ Virtual Local Area Network）即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個個不同的網(wǎng)段，從而實現(xiàn)虛擬工作組的技術(shù)。 7 5. 開放性 網(wǎng)絡(luò)技術(shù)是不斷發(fā)展變化的。目前，千兆以太網(wǎng)正在普及，萬兆以太網(wǎng)技術(shù)發(fā)展得也很快。在接入層，為了網(wǎng)絡(luò)信息安全和節(jié)約網(wǎng)絡(luò)資源，每個部門 建一個 VLAN。 隨著我國 不斷深化改革開放國外各種類型的公司將帶著各自的產(chǎn)品、服務(wù)和解決方案進(jìn)入我國市場。 此外還用到了 ACL(訪問控制列表 )和 AAA 技術(shù) ， 訪問控制是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略，它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和訪問。 作為 另 一種內(nèi)部網(wǎng)關(guān)協(xié)議（ IGP），路由 信息 協(xié)議 （ RIP） 應(yīng)用于 AS 系統(tǒng) 內(nèi)部