【正文】 配置 zyp的 ip 地址為 及端口為 80，選擇路徑，完成 zyp 站點的配置，如圖 510。 （ 3） 選中【向導】中的【 Inter 信息服務 (IIS)】復選框。 ） //使業(yè)務部能訪問 ftp 服務器 deny tcp any //使業(yè)務部不能訪問其它 permit ip any any exit inter range fa 0/12 ip accessgroup yi in exit 在 SW31 和 SW32 中 ， Show 訪問控制列表 ，結果如下圖： 訪問控制 列表測試： 設置訪問控制列表前，財務部可以訪問 服務器，如下圖： 設置完訪問控制列表后，財務部訪問不了 服務器，如下圖： 路由器的配置與調試 路由協(xié)議 SW31 為左邊三層交換機配置靜態(tài)路由 ip route 運用 RIPV2路由協(xié)議在企業(yè)網(wǎng)內實現(xiàn)全網(wǎng)互通 router rip //創(chuàng)建 RIP 路由進程 version 2 //啟動 RIP 版本 2 進程 no autosummary //關閉路由自動匯總 work //發(fā)布自己所相關的網(wǎng)絡 work work work work 默認路由 ip route 在 SW31 上 Show ip route 顯示以下結果： SW32 為右邊三層交換機靜態(tài)路由 ip route 默認路由 ip route 運用 RIPV2路由協(xié)議在企業(yè)網(wǎng)內實現(xiàn)全網(wǎng)互通 router rip //創(chuàng)建 RIP 路由進程 version 2 //啟動 RIP 版本 2 進程 no autosummary //關閉路由自動匯總 work //發(fā)布自己所相關的網(wǎng)絡 work work work 在 SW32 上 Show ip route 顯示以下結果： RA 為 RA 配置 靜態(tài)路由 ip route 默認路由 ip route 運用 RIPV2 路由協(xié)議在企業(yè)網(wǎng)內實現(xiàn)全網(wǎng)互通 router rip //創(chuàng)建 RIP 路由進程 version 2 //啟動 RIP 版本 2 進程 no autosummary //關閉路由自動匯總 work //發(fā)布自己所相關的網(wǎng)絡 work 在 RA 上 Show ip route 顯示以下結果： RB 為 RB 配置 靜態(tài)路由 ip route ip route 默認路由 ip route 運用 RIPV2 路由協(xié)議在企業(yè)網(wǎng)內實現(xiàn)全網(wǎng) 互通，并能訪問幀中繼 router rip //創(chuàng)建 RIP 路由進程 version 2 //啟動 RIP 版本 2 進程 no autosummary //關閉路由自動匯總 work work work 在 RB 上 Show ip route 顯示以下結果： CHAP 身份認證 RA 在 RA 上配置 PPP身份認證 CHAP，用戶名為 RB,密碼為star conf t hostname RA //命名 username RB password 0 star //用對方的主機名作為用戶名，密碼與對方的路由器密碼一致，設為 star interface Serial0/1/0 no shutdown encapsulation ppp //為端口封裝 PPP 協(xié)議 ppp authentication chap //PPP 啟用 CHAP 方式認證 RB 在 RB 上配置 PPP身份認證 CHAP，用戶名為 RA,密碼為star conf t hostname RB //命名 username RA password 0 star //用對方的主機名作為用戶名，密碼與對方的路由器密碼一致，設為 star interface Serial0/1/0 encapsulation ppp //為端口封裝 PPP 協(xié)議 使用 debug ppp authentication 命令調試，將 RB 端口 shutdown 后，在 RA 中 輸入 debug ppp authentication 命令，再開啟 RB 封裝了 PPP 認證的端口，出現(xiàn)以下測試結果： 配置 在網(wǎng)絡中，外網(wǎng)分配給我們網(wǎng)絡 4 個外網(wǎng) IP（ ），所以需要進行內網(wǎng)對外網(wǎng)的映射配置，放置在與外網(wǎng)連接的路由器上，拓撲圖如下： 具體配置如下： RB 配置一個外網(wǎng)的地址池（ ）使得內網(wǎng)地址（ ， ， ，）能夠映射 出去，并保護en conf t int ser0/1/0 ip address ip nat inside //配置該端口為內部接口 no shutdown exit int fa0/0 ip address 內網(wǎng)的地址安全 ip nat ouatside //配置該端口為外部接口 no shutdown exit //配置 NAT 所能轉換的 IP 地址 ip nat pool xql mask ip nat inside source list 1 pool xql //內部網(wǎng)段與外網(wǎng)地址池的映射關系 accesslist 1 permit //允許與地址池映射的內部地址 accesslist 1 permit accesslist 1 permit accesslist 1 permit accesslist 1 permit Show run 查看結果： 第六章 VRRP 的配置 第七章 幀中繼 配置環(huán)境和拓撲 圖 因條件不足，幀中繼只能在虛擬機上進行配置，主要本網(wǎng)絡接入幀中繼網(wǎng)絡，故需要配置相應的幀中繼，主要對相應的接口封裝幀中繼協(xié)議和配置 DLCI 鏈路。 網(wǎng)絡維護 網(wǎng)絡維護的目的就是通過某種方式對網(wǎng)絡狀態(tài)進行調整，能夠及時發(fā)現(xiàn)網(wǎng)絡故障并進行處理，是網(wǎng)絡能正常，高效的運行。 路由協(xié)議 設備 靜態(tài)路由 SW3 SW3 RA、 RB RIP SW3 SW3 RA、 RB VRRP 規(guī)劃 為實現(xiàn)冗余備份，負載均衡，這里給三層交換機上配置 VRRP 協(xié)議，做出如下規(guī)劃： VRRP 的 IP、優(yōu)先級分配表 SW31 VRRP 組 1 2 3 4 虛擬 IP 優(yōu)先級 200 200 100 100 同時給所有的 VRRP 組配置搶占 SW32 VRRP 組 1 2 3 4 虛擬 IP 優(yōu)先級 100 100 200 200 同時給所有的 VRRP 組配置搶占 網(wǎng)絡管理簡述 網(wǎng)絡管理功能定義為 5 種類型的功能域：故障排除、配置管理、帳號管理、性能管理和安全管理。 經(jīng)理部 13 （ 1） 不受限制 業(yè)務部（左） 14 （ 1） 只能訪問 和 ftp 服務器 業(yè)務部（右） 14 （ 1）只能訪問 和 ftp 服務器 人事部 15 可以訪問各部門 路由協(xié)議規(guī)劃 靜態(tài)路由是由網(wǎng)絡管理員手工配置的路由信息，一旦配置不會自行發(fā)生變化。這是 IP 地址規(guī)劃中最具技巧型和藝術性的部分。 配置 WWW 服務器。 使用訪問控制列表使財務部不能訪問 互聯(lián)網(wǎng) ，業(yè)務部只能訪問 WWW 和 FTP 服務器，其余訪問皆不受控制。 第三章 主要設備 第四章 工程 方案 網(wǎng)絡 實施 拓撲結構 畫出 網(wǎng)絡的拓撲結構。幀中繼幀通過“虛電路”傳輸?shù)侥康牡?，幀中繼電路是源點到目的點的邏輯鏈路。 VRRP 虛擬路由器冗余協(xié)議是一種選擇協(xié)議， 將可以承擔網(wǎng)關功能的一組路由 器加入到備份組中，形成一臺虛擬路由器， VRRP 的選舉機制決定哪臺路由器承擔轉發(fā)任務，而局域網(wǎng)內的主機只需將虛擬路由器 IP 配置為缺省網(wǎng)關。非直連路由是由兩個或者多個路由器互連的網(wǎng)絡之間的通信。 是將交換機上的多個物理上連接的端口在邏輯上捆綁在一起，形成一個擁有較大寬帶的端口，形成一條干路，可以實現(xiàn)均衡負載，并且能提供冗余鏈路。 Trunk 通過某種方法實現(xiàn) VLAN 之間的通道只用各自交換機的一個端口，兩個交換機之間只搭一條干道，所有的 VLAN 之間的通信在這個干道上互不干擾各行其道。 （ 2） Restrict Trap ，當違例產(chǎn)生時，將發(fā)送一個 Trap 通 知。介紹清楚技術的原理即可，不用介紹項目中使用的所有技術，只用選關鍵的重要的技術進行介紹即可。 ? 配置 VRRP，以實現(xiàn)冗余備份，負載均衡。 ? 在三層交換機上采用 SVI 方式實現(xiàn) VLAN 之間的路由，并且在兩臺三層交換機之間配置端口聚合，實現(xiàn)負載均衡，提高帶寬。 ? 在核心層交換機上配置路由接口實現(xiàn)全網(wǎng)互通。企業(yè)網(wǎng)內部各種不同業(yè)務的開展是企業(yè)網(wǎng)迅速發(fā)展的原因，從早期的企業(yè)網(wǎng)主要是簡單數(shù)據(jù)的共享到現(xiàn)在的內部全方位的數(shù)據(jù)共享，從以前單一的企業(yè)到現(xiàn)在多個分公司的相互連接，因而對網(wǎng)絡覆蓋面的要求越來越廣，對一個企業(yè)來說，務必要構造一個中小型網(wǎng)絡結構，既要保證內網(wǎng)的建設是一 個具有高可靠性、安全性、高效性的網(wǎng)絡環(huán)境，能實現(xiàn)企業(yè)內部資源共享，又保證可以與外網(wǎng)（互聯(lián)網(wǎng)）的連接能夠靈活的控制和安全訪問。 ? 核心層交換機要實現(xiàn)冗余備份，并實現(xiàn)接入層的路由功能。 ? 配置一些主要的服務器，如 FTP、 WWW 等。 ? 分別在三層交換機和路由器上配置靜態(tài)路由。可以從市場的文檔中摘取。 VLAN 技術可以控制網(wǎng)絡的廣播風暴。手工控制這樣的過程顯然是一項非常艱苦的工作， STP 協(xié)議就自動的完成這項工作。 SVI 虛擬接口就是三層交換機用來實現(xiàn) VLAN 間路由的方法。路由包含兩個基本動作：確定 最佳路徑和數(shù)據(jù)轉發(fā)。 ACL 的執(zhí)行原則：從上到下逐條執(zhí)行，遇到匹配立即停止，先寫精確度小的。如果雙方協(xié)商達成一致，也可以不 使用任何身份認證。當 web 瀏覽器（客戶端）連到服務器上并請求文件時，服務器將處理該請求并將文件發(fā)送到該瀏覽器上，附帶的信息會告訴瀏覽器如何查看該文件（即文件類型）。 二層交換機上采用端口安全的方式以提高安全性，并在整個網(wǎng)絡中配置快速生成樹協(xié)議，避免形成環(huán)路。配置幀中繼協(xié)議，以實現(xiàn)內網(wǎng)通過幀中繼網(wǎng)與 Inter 的互通。 連續(xù)性： 連續(xù)地址在層次結構網(wǎng)絡中易于進行路徑疊合，大大縮減路由表，提高路由算法的效率?；ヂ?lián)地址也盡量采用一段連續(xù)地址，便于維護，掩碼使用 30 位 2 、 用戶地址 對最終用戶使用地址進行統(tǒng)一的規(guī)劃，需要給出不同的用戶所使用的網(wǎng)段的詳細列表。但是由于是管理員手動添加，一旦拓撲結構發(fā)生變化，管理員又要重新添加，所以一般大型網(wǎng)絡很少使用，但是，剛好適用于我們此次工程項目。 性能 管理：主要在于服務質量的定義。 4） 重大活動現(xiàn)場保障。 IIS 可以在安裝 Windows 20xx Server 系統(tǒng)時選擇進行安裝，如果在安裝操作系統(tǒng)時沒有安裝該組件，可以照以下次序添加 IIS。改變后綴名得到網(wǎng)頁 ，如圖 3。經(jīng)理部成功訪問了 web 服務器，結果如圖 15 所示。 （ 6） 安裝完成后，彈出提示安裝成功的對話框，單擊【確定】按鈕就完成了 IIS 的安裝。 第八章 無線路由器的配置 設置 無線路由器 IP 因無線路由器基本是可視化的配置，故在下面演示配置無線路由 首先配置無 線路由器與外網(wǎng)連接的 IP 地址，如下圖 配置無線路由器的 DHCP 因無線路由器肯定自帶 DHCP 服務器，便于對接入無線路由器設備分配 IP，故還需配置 DHCP服務器，如下配置： 以上 既 為 接 入 無 線 路 由 器 設 備 的 網(wǎng) 關 ， 給 分 配 的 IP 范圍是. 這樣，只要有無線網(wǎng)的設備均可接