【正文】 配置 zyp的 ip 地址為 及端口為 80，選擇路徑，完成 zyp 站點(diǎn)的配置，如圖 510。 （ 3） 選中【向?qū)А恐械摹?Inter 信息服務(wù) (IIS)】復(fù)選框。 ） //使業(yè)務(wù)部能訪問 ftp 服務(wù)器 deny tcp any //使業(yè)務(wù)部不能訪問其它 permit ip any any exit inter range fa 0/12 ip accessgroup yi in exit 在 SW31 和 SW32 中 ， Show 訪問控制列表 ，結(jié)果如下圖： 訪問控制 列表測試： 設(shè)置訪問控制列表前，財(cái)務(wù)部可以訪問 服務(wù)器，如下圖： 設(shè)置完訪問控制列表后，財(cái)務(wù)部訪問不了 服務(wù)器，如下圖： 路由器的配置與調(diào)試 路由協(xié)議 SW31 為左邊三層交換機(jī)配置靜態(tài)路由 ip route 運(yùn)用 RIPV2路由協(xié)議在企業(yè)網(wǎng)內(nèi)實(shí)現(xiàn)全網(wǎng)互通 router rip //創(chuàng)建 RIP 路由進(jìn)程 version 2 //啟動 RIP 版本 2 進(jìn)程 no autosummary //關(guān)閉路由自動匯總 work //發(fā)布自己所相關(guān)的網(wǎng)絡(luò) work work work work 默認(rèn)路由 ip route 在 SW31 上 Show ip route 顯示以下結(jié)果： SW32 為右邊三層交換機(jī)靜態(tài)路由 ip route 默認(rèn)路由 ip route 運(yùn)用 RIPV2路由協(xié)議在企業(yè)網(wǎng)內(nèi)實(shí)現(xiàn)全網(wǎng)互通 router rip //創(chuàng)建 RIP 路由進(jìn)程 version 2 //啟動 RIP 版本 2 進(jìn)程 no autosummary //關(guān)閉路由自動匯總 work //發(fā)布自己所相關(guān)的網(wǎng)絡(luò) work work work 在 SW32 上 Show ip route 顯示以下結(jié)果： RA 為 RA 配置 靜態(tài)路由 ip route 默認(rèn)路由 ip route 運(yùn)用 RIPV2 路由協(xié)議在企業(yè)網(wǎng)內(nèi)實(shí)現(xiàn)全網(wǎng)互通 router rip //創(chuàng)建 RIP 路由進(jìn)程 version 2 //啟動 RIP 版本 2 進(jìn)程 no autosummary //關(guān)閉路由自動匯總 work //發(fā)布自己所相關(guān)的網(wǎng)絡(luò) work 在 RA 上 Show ip route 顯示以下結(jié)果： RB 為 RB 配置 靜態(tài)路由 ip route ip route 默認(rèn)路由 ip route 運(yùn)用 RIPV2 路由協(xié)議在企業(yè)網(wǎng)內(nèi)實(shí)現(xiàn)全網(wǎng) 互通，并能訪問幀中繼 router rip //創(chuàng)建 RIP 路由進(jìn)程 version 2 //啟動 RIP 版本 2 進(jìn)程 no autosummary //關(guān)閉路由自動匯總 work work work 在 RB 上 Show ip route 顯示以下結(jié)果： CHAP 身份認(rèn)證 RA 在 RA 上配置 PPP身份認(rèn)證 CHAP，用戶名為 RB,密碼為star conf t hostname RA //命名 username RB password 0 star //用對方的主機(jī)名作為用戶名，密碼與對方的路由器密碼一致，設(shè)為 star interface Serial0/1/0 no shutdown encapsulation ppp //為端口封裝 PPP 協(xié)議 ppp authentication chap //PPP 啟用 CHAP 方式認(rèn)證 RB 在 RB 上配置 PPP身份認(rèn)證 CHAP，用戶名為 RA,密碼為star conf t hostname RB //命名 username RA password 0 star //用對方的主機(jī)名作為用戶名，密碼與對方的路由器密碼一致，設(shè)為 star interface Serial0/1/0 encapsulation ppp //為端口封裝 PPP 協(xié)議 使用 debug ppp authentication 命令調(diào)試，將 RB 端口 shutdown 后，在 RA 中 輸入 debug ppp authentication 命令，再開啟 RB 封裝了 PPP 認(rèn)證的端口，出現(xiàn)以下測試結(jié)果： 配置 在網(wǎng)絡(luò)中，外網(wǎng)分配給我們網(wǎng)絡(luò) 4 個外網(wǎng) IP（ ），所以需要進(jìn)行內(nèi)網(wǎng)對外網(wǎng)的映射配置，放置在與外網(wǎng)連接的路由器上，拓?fù)鋱D如下： 具體配置如下： RB 配置一個外網(wǎng)的地址池（ ）使得內(nèi)網(wǎng)地址（ ， ， ，）能夠映射 出去，并保護(hù)en conf t int ser0/1/0 ip address ip nat inside //配置該端口為內(nèi)部接口 no shutdown exit int fa0/0 ip address 內(nèi)網(wǎng)的地址安全 ip nat ouatside //配置該端口為外部接口 no shutdown exit //配置 NAT 所能轉(zhuǎn)換的 IP 地址 ip nat pool xql mask ip nat inside source list 1 pool xql //內(nèi)部網(wǎng)段與外網(wǎng)地址池的映射關(guān)系 accesslist 1 permit //允許與地址池映射的內(nèi)部地址 accesslist 1 permit accesslist 1 permit accesslist 1 permit accesslist 1 permit Show run 查看結(jié)果： 第六章 VRRP 的配置 第七章 幀中繼 配置環(huán)境和拓?fù)?圖 因條件不足，幀中繼只能在虛擬機(jī)上進(jìn)行配置，主要本網(wǎng)絡(luò)接入幀中繼網(wǎng)絡(luò)，故需要配置相應(yīng)的幀中繼，主要對相應(yīng)的接口封裝幀中繼協(xié)議和配置 DLCI 鏈路。 網(wǎng)絡(luò)維護(hù) 網(wǎng)絡(luò)維護(hù)的目的就是通過某種方式對網(wǎng)絡(luò)狀態(tài)進(jìn)行調(diào)整，能夠及時發(fā)現(xiàn)網(wǎng)絡(luò)故障并進(jìn)行處理，是網(wǎng)絡(luò)能正常，高效的運(yùn)行。 路由協(xié)議 設(shè)備 靜態(tài)路由 SW3 SW3 RA、 RB RIP SW3 SW3 RA、 RB VRRP 規(guī)劃 為實(shí)現(xiàn)冗余備份，負(fù)載均衡，這里給三層交換機(jī)上配置 VRRP 協(xié)議，做出如下規(guī)劃： VRRP 的 IP、優(yōu)先級分配表 SW31 VRRP 組 1 2 3 4 虛擬 IP 優(yōu)先級 200 200 100 100 同時給所有的 VRRP 組配置搶占 SW32 VRRP 組 1 2 3 4 虛擬 IP 優(yōu)先級 100 100 200 200 同時給所有的 VRRP 組配置搶占 網(wǎng)絡(luò)管理簡述 網(wǎng)絡(luò)管理功能定義為 5 種類型的功能域：故障排除、配置管理、帳號管理、性能管理和安全管理。 經(jīng)理部 13 （ 1） 不受限制 業(yè)務(wù)部（左） 14 （ 1） 只能訪問 和 ftp 服務(wù)器 業(yè)務(wù)部（右） 14 （ 1）只能訪問 和 ftp 服務(wù)器 人事部 15 可以訪問各部門 路由協(xié)議規(guī)劃 靜態(tài)路由是由網(wǎng)絡(luò)管理員手工配置的路由信息，一旦配置不會自行發(fā)生變化。這是 IP 地址規(guī)劃中最具技巧型和藝術(shù)性的部分。 配置 WWW 服務(wù)器。 使用訪問控制列表使財(cái)務(wù)部不能訪問 互聯(lián)網(wǎng) ，業(yè)務(wù)部只能訪問 WWW 和 FTP 服務(wù)器，其余訪問皆不受控制。 第三章 主要設(shè)備 第四章 工程 方案 網(wǎng)絡(luò) 實(shí)施 拓?fù)浣Y(jié)構(gòu) 畫出 網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。幀中繼幀通過“虛電路”傳輸?shù)侥康牡?，幀中繼電路是源點(diǎn)到目的點(diǎn)的邏輯鏈路。 VRRP 虛擬路由器冗余協(xié)議是一種選擇協(xié)議， 將可以承擔(dān)網(wǎng)關(guān)功能的一組路由 器加入到備份組中，形成一臺虛擬路由器， VRRP 的選舉機(jī)制決定哪臺路由器承擔(dān)轉(zhuǎn)發(fā)任務(wù)，而局域網(wǎng)內(nèi)的主機(jī)只需將虛擬路由器 IP 配置為缺省網(wǎng)關(guān)。非直連路由是由兩個或者多個路由器互連的網(wǎng)絡(luò)之間的通信。 是將交換機(jī)上的多個物理上連接的端口在邏輯上捆綁在一起，形成一個擁有較大寬帶的端口，形成一條干路，可以實(shí)現(xiàn)均衡負(fù)載，并且能提供冗余鏈路。 Trunk 通過某種方法實(shí)現(xiàn) VLAN 之間的通道只用各自交換機(jī)的一個端口，兩個交換機(jī)之間只搭一條干道，所有的 VLAN 之間的通信在這個干道上互不干擾各行其道。 （ 2） Restrict Trap ，當(dāng)違例產(chǎn)生時，將發(fā)送一個 Trap 通 知。介紹清楚技術(shù)的原理即可，不用介紹項(xiàng)目中使用的所有技術(shù)，只用選關(guān)鍵的重要的技術(shù)進(jìn)行介紹即可。 ? 配置 VRRP，以實(shí)現(xiàn)冗余備份，負(fù)載均衡。 ? 在三層交換機(jī)上采用 SVI 方式實(shí)現(xiàn) VLAN 之間的路由，并且在兩臺三層交換機(jī)之間配置端口聚合，實(shí)現(xiàn)負(fù)載均衡，提高帶寬。 ? 在核心層交換機(jī)上配置路由接口實(shí)現(xiàn)全網(wǎng)互通。企業(yè)網(wǎng)內(nèi)部各種不同業(yè)務(wù)的開展是企業(yè)網(wǎng)迅速發(fā)展的原因，從早期的企業(yè)網(wǎng)主要是簡單數(shù)據(jù)的共享到現(xiàn)在的內(nèi)部全方位的數(shù)據(jù)共享，從以前單一的企業(yè)到現(xiàn)在多個分公司的相互連接，因而對網(wǎng)絡(luò)覆蓋面的要求越來越廣，對一個企業(yè)來說，務(wù)必要構(gòu)造一個中小型網(wǎng)絡(luò)結(jié)構(gòu)，既要保證內(nèi)網(wǎng)的建設(shè)是一 個具有高可靠性、安全性、高效性的網(wǎng)絡(luò)環(huán)境，能實(shí)現(xiàn)企業(yè)內(nèi)部資源共享，又保證可以與外網(wǎng)（互聯(lián)網(wǎng)）的連接能夠靈活的控制和安全訪問。 ? 核心層交換機(jī)要實(shí)現(xiàn)冗余備份，并實(shí)現(xiàn)接入層的路由功能。 ? 配置一些主要的服務(wù)器，如 FTP、 WWW 等。 ? 分別在三層交換機(jī)和路由器上配置靜態(tài)路由。可以從市場的文檔中摘取。 VLAN 技術(shù)可以控制網(wǎng)絡(luò)的廣播風(fēng)暴。手工控制這樣的過程顯然是一項(xiàng)非常艱苦的工作， STP 協(xié)議就自動的完成這項(xiàng)工作。 SVI 虛擬接口就是三層交換機(jī)用來實(shí)現(xiàn) VLAN 間路由的方法。路由包含兩個基本動作：確定 最佳路徑和數(shù)據(jù)轉(zhuǎn)發(fā)。 ACL 的執(zhí)行原則：從上到下逐條執(zhí)行，遇到匹配立即停止，先寫精確度小的。如果雙方協(xié)商達(dá)成一致，也可以不 使用任何身份認(rèn)證。當(dāng) web 瀏覽器（客戶端）連到服務(wù)器上并請求文件時，服務(wù)器將處理該請求并將文件發(fā)送到該瀏覽器上，附帶的信息會告訴瀏覽器如何查看該文件（即文件類型）。 二層交換機(jī)上采用端口安全的方式以提高安全性，并在整個網(wǎng)絡(luò)中配置快速生成樹協(xié)議，避免形成環(huán)路。配置幀中繼協(xié)議，以實(shí)現(xiàn)內(nèi)網(wǎng)通過幀中繼網(wǎng)與 Inter 的互通。 連續(xù)性： 連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，大大縮減路由表，提高路由算法的效率?；ヂ?lián)地址也盡量采用一段連續(xù)地址，便于維護(hù)，掩碼使用 30 位 2 、 用戶地址 對最終用戶使用地址進(jìn)行統(tǒng)一的規(guī)劃，需要給出不同的用戶所使用的網(wǎng)段的詳細(xì)列表。但是由于是管理員手動添加，一旦拓?fù)浣Y(jié)構(gòu)發(fā)生變化，管理員又要重新添加，所以一般大型網(wǎng)絡(luò)很少使用，但是，剛好適用于我們此次工程項(xiàng)目。 性能 管理：主要在于服務(wù)質(zhì)量的定義。 4） 重大活動現(xiàn)場保障。 IIS 可以在安裝 Windows 20xx Server 系統(tǒng)時選擇進(jìn)行安裝，如果在安裝操作系統(tǒng)時沒有安裝該組件，可以照以下次序添加 IIS。改變后綴名得到網(wǎng)頁 ，如圖 3。經(jīng)理部成功訪問了 web 服務(wù)器，結(jié)果如圖 15 所示。 （ 6） 安裝完成后，彈出提示安裝成功的對話框，單擊【確定】按鈕就完成了 IIS 的安裝。 第八章 無線路由器的配置 設(shè)置 無線路由器 IP 因無線路由器基本是可視化的配置，故在下面演示配置無線路由 首先配置無 線路由器與外網(wǎng)連接的 IP 地址，如下圖 配置無線路由器的 DHCP 因無線路由器肯定自帶 DHCP 服務(wù)器，便于對接入無線路由器設(shè)備分配 IP，故還需配置 DHCP服務(wù)器，如下配置： 以上 既 為 接 入 無 線 路 由 器 設(shè) 備 的 網(wǎng) 關(guān) ， 給 分 配 的 IP 范圍是. 這樣，只要有無線網(wǎng)的設(shè)備均可接