【正文】 該VTP域中所有VLAN 信息列表，VTP Server 可以建立、刪除或修改VLAN。S1(config)int vlan 10 S1(configif)ip add S1(configif)standby 10 ip //虛擬ipS1(configif)standby 10 priority 200 配置優(yōu)先級S1(configif)standby 10 preempt 搶占機(jī)制S1configif)standby 10 track f0/1 80 追蹤端口S1(configif)standby 10 track f0/0 80 技術(shù)配置截圖 鏈路捆綁配置熱備份 查看結(jié)果 Route技術(shù)詳解 技術(shù)介紹SW1(config)ip routing 啟用ip路由功能SW1(config)router eigrp 10 啟用EIGRP,進(jìn)程號1SW1(configrouter)network 宣告特定網(wǎng)段: Network 網(wǎng)段 反向掩碼 結(jié)果查看內(nèi)部網(wǎng)絡(luò)全網(wǎng)通 Acl的配置 實驗拓?fù)?配置路由（保證全網(wǎng)通） 配置aclpix(config) accesslist 120 perpix(config) accesslist 120 permit tcp any any eq ftp pix(config) accesslist 120 permit tcp any any eq pop3pix(config) accesslist 120 permit tcp any any eq smtppix(config) accesslist 120 depix(config) accesslist 120 deny ip any any DHCP服務(wù)器的配置R4(config)ip dhcp pool vlan10R4(dhcpconfig)network R4(dhcpconfig)defaultrouter R4(dhcpconfig)dnsserver R4(config)ip dhcp pool vlan20R4(dhcpconfig)network R4(dhcpconfig)defaultrouter R4(dhcpconfig)dnsserver R4(config)ip dhcp pool vlan30R4(dhcpconfig)network R4(dhcpconfig)defaultrouter R4(dhcpconfig)dnsserver R4(config)ip dhcp pool vlan40R4(dhcpconfig)network R4(dhcpconfig)defaultrouter R4(dhcpconfig)dnsserver R4(config)ip dhcp pool vlan50R4(dhcpconfig)network R4(dhcpconfig)defaultrouter R4(dhcpconfig)dnsserver R4(config)ip dhcp pool vlan60R4(dhcpconfig)network R4(dhcpconfig)defaultrouter R4(dhcpconfig)dnsserver R4(config)ip dhcp pool vlan70R4(dhcpconfig)network R4(dhcpconfig)defaultrouter R4(dhcpconfig)dnsserver R4(config)ip dhcp pool vlan80R4(dhcpconfig)network R4(dhcpconfig)defaultrouter R4(dhcpconfig)dnsserver S1(config)int vlan 10S1(configif)ip helperaddress S1(config)int vlan 20S1(configif)ip helperaddress S1(config)int vlan 30S1(configif)ip helperaddress S1(config)int vlan 40S1(configif)ip helperaddress S1(config)int vlan 50S1(configif)ip helperaddress S1(config)int vlan 60S1(configif)ip helperaddress S1(config)int vlan 70S1(configif)ip helperaddress S1(config)int vlan 80S1(configif)ip helperaddress S2(config)int vlan 10S2(configif)ip helperaddress S2(config)int vlan 20S2(configif)ip helperaddress S2(config)int vlan 30S2(configif)ip helperaddress S2(config)int vlan 40S2(configif)ip helperaddress S2(config)int vlan 50S2(configif)ip helperaddress S2(config)int vlan 60S2(configif)ip helperaddress S2(config)int vlan 70S2(configif)ip helperaddress S2(config)int vlan 80S2(configif)ip helperaddress Nat的配置保證全網(wǎng)通相互能夠?qū)W到 配置patpix(config) nat (inside) 1 //把內(nèi)網(wǎng)所有的地址都翻譯成外網(wǎng)地址pix(config) global (outside) 1 interface INFO: outside interface address added //綁定外網(wǎng)卡 Ppp的配置 實驗拓?fù)浠九渲?啟用協(xié)議配置路由)，查看路由 Ppp配置R1(config)username R3 password nx // 建立r3的用戶和密碼 r2需要相同的配置R1(config)int s0/0R1(configif)encapsulation ppp //封裝R1(configif)ppp authentication chapR1(configif)exitR3(config)username R1 password nxR3(config)username R2 password nxR3(config)int s0/0R3(configif)encapsulation pppR3(configif)ppp authentication chapR3(configif)exitR3(config)int s0/1R3(configif)encapsulation pppR3(configif)ppp authentication chapR3(configif)exit第十一章 .服務(wù)器的安裝配置與驗證 接入層設(shè)備名稱狀態(tài) （正常 √ ） （錯誤 ）連接設(shè)備2sw12sw22sw32sw43sw1√√√√3sw2√√√√設(shè)備名稱 狀態(tài) （正常 √） （錯誤 ）連接設(shè)備Pc1 Pc2Pc3Pc4Pc5Pc61Sw1√√√√√√2sw1√√√√√√3sw1√√√√√√4sw1√√√√√√ 匯聚層設(shè)備名稱狀態(tài) （正常 √ ） （錯誤 ）連接設(shè)備3sw13sw2Dhcp服務(wù)器R1√√√R2√√√ 核心層設(shè)備名稱狀態(tài) （正常 √ ） （錯誤 ）連接設(shè)備R1R2R3Pix√√√設(shè)備名稱狀態(tài) （正常 √ ） （錯誤 ）R32sw52sw6連接設(shè)備2sw52sw6web1Web2Web3ftpSendmailDnsAd連接狀態(tài)√√√√√√√√√ Windows服務(wù)器的安裝使用系統(tǒng)光碟來給服務(wù)器安裝系統(tǒng)，將光碟放入按Eenter進(jìn)入Windows協(xié)議，按F8進(jìn)入下一步，磁盤分區(qū)，按C鍵進(jìn)行磁盤分區(qū)磁盤分區(qū)完成，按Enter鍵進(jìn)入下一步磁盤分區(qū)后進(jìn)行格將安裝程序文件復(fù)制到Windows安裝文件夾程。VTP協(xié)議是思科的專用協(xié)議，大多數(shù)的Catalys交換機(jī)都支持該協(xié)議，VTP可以減少VLAN的相關(guān)管理任務(wù)VTP有三種工作模式：VTP Server、VTP Client 和 VTP Transparent。所有分區(qū)均采用NTFS文件系統(tǒng)。三星5637HR三星5637HR的機(jī)身設(shè)計非常簡潔，是黑白激光多功能一體機(jī)，打印復(fù)印掃描傳真為一體的有限網(wǎng)絡(luò)打印，標(biāo)準(zhǔn)容量：2000頁，高容量：5000頁，內(nèi)存256mb，高容量5000頁3）打印權(quán)限設(shè)置A. 總經(jīng)理對所有打印具有優(yōu)先權(quán)B. 部門經(jīng)理對該部門打印具有優(yōu)先權(quán)C. 管理員和總經(jīng)理對所有打印機(jī)具有管理權(quán)D. 財務(wù)經(jīng)理對財務(wù)部專用打印用具有管理權(quán)設(shè)置如下：打印機(jī)權(quán)限管理權(quán)優(yōu)先權(quán)打印權(quán)說明Printerzjl管理員和總經(jīng)理管理員（99）總經(jīng)理（99）管理員和總經(jīng)理總經(jīng)理專用Printercw管理員、總經(jīng)理、財務(wù)部經(jīng)理（趙六）管理員（99）總經(jīng)理（99）財務(wù)部經(jīng)理（50）財務(wù)部員工（1）管理員、總經(jīng)理財務(wù)部員工財務(wù)部專用Printerjs管理員和總經(jīng)理管理員（99）總經(jīng)理（99）技術(shù)部經(jīng)理（50）技術(shù)部員工（1）管理員、總經(jīng)理、技術(shù)部員工技術(shù)部專用Printeryg1管理員和總經(jīng)理管理員（99）總經(jīng)理（99）所有員工（1）所有人所有員工使用Printeryg2管理員和總經(jīng)理管理員（99）總經(jīng)理（99）所有員工（1）所有人所有員工使用 文件服務(wù)器文件資源是網(wǎng)絡(luò)中最常使用的資源之一，故需配備一臺文件服務(wù)器，用于公司日常的正常文件需求。SDRAM顯存；擁有4GB雙通道內(nèi)存、500GB硬盤；5800毫安鋰電池可提供7小時的續(xù)航時間；Mac （詳見附表） 二層交換機(jī)二層交換采用的cisco 2960系列的WSC296048TTL，是一個企業(yè)級可網(wǎng)管型的交換機(jī)，建立在一個功能強(qiáng)大且絕對無阻塞的16G交換背板上，可以保證堆疊中的所有端口間實現(xiàn)無阻塞的線速交換。生成樹協(xié)議最主要的應(yīng)用是為了避免局域網(wǎng)中的單點故障、網(wǎng)絡(luò)環(huán)回，解決成環(huán)以太網(wǎng)網(wǎng)絡(luò)的“廣播風(fēng)暴”問題， OSPF協(xié)議Ospf鏈路狀態(tài)的路由協(xié)議，使用與大中型的企業(yè)，OSPF將鏈路狀態(tài)廣播數(shù)據(jù)包傳送給在某一區(qū)域內(nèi)的所有路由器，這一點與距離矢量路由協(xié)議不同。這種技術(shù)極大地避免了分支機(jī)構(gòu)配置VPN失敗的問題。 VLAN 技術(shù)一般的交換機(jī)端口只有屬于一個vlan，對于多個vlan需要跨過多臺交換機(jī)，就需要用到trunk技術(shù)。它是思科私有協(xié)議。選型原則包括：安全性原則：產(chǎn)品系統(tǒng)具有多層次的安全保護(hù)措施，可以滿足用戶身份鑒別、訪問控制、數(shù)據(jù)完整性、可審核性和保密性傳輸?shù)纫?；?biāo)準(zhǔn)性：網(wǎng)絡(luò)安全產(chǎn)品選型符合國家標(biāo)準(zhǔn)，產(chǎn)品的質(zhì)量以及屬性必須達(dá)到國家所要求的，符合本產(chǎn)品的性能；擴(kuò)展性原則：在業(yè)務(wù)不斷發(fā)展的情況下 ，產(chǎn)品系統(tǒng)可以不斷升級和擴(kuò)充，并保證系統(tǒng)的穩(wěn)定運行；性價比：不盲目追求高性能產(chǎn)品，要購買適合自身需求的產(chǎn)品；產(chǎn)品與服務(wù)相結(jié)合原則：良好的售后服務(wù)，否則買回的產(chǎn)品出現(xiàn)故障時既沒有技術(shù)又沒有產(chǎn)品服務(wù)，使企業(yè)蒙受損失。木馬的入侵也屬于黑客的一種，只是入侵的方式采用的病毒傳播，達(dá)到的效果與黑客一樣。入侵就是有人通過互聯(lián)網(wǎng)進(jìn)入你的網(wǎng)絡(luò)(或其他渠道)，篡改數(shù)據(jù)，或?qū)嵤┢茐男袨?，造成你網(wǎng)絡(luò)業(yè)務(wù)的癱瘓，這種攻擊是主動的、有目的、甚至是有組織的行為。IP 地址空間的分配，要與網(wǎng)絡(luò)層次結(jié)構(gòu)相適應(yīng)，既要有效地利用地址空間，又要體現(xiàn)出網(wǎng)絡(luò)的可擴(kuò)展性和靈活性，同時能滿足路由協(xié)議的要求，提高路由算法的效率，加快路由變化的收斂速度。接入層是最終用戶(員工) 與網(wǎng)絡(luò)的接口，它應(yīng)該提供即插即用的特性，同時應(yīng)該非常易于使用和維護(hù)。3750系列可以使用標(biāo)準(zhǔn)多層軟件鏡像（SMI）或者增強(qiáng)多層軟件鏡像（EMI）?！　≡诮尤雽邮亲罱K用戶(員工) 與網(wǎng)絡(luò)的接口，它應(yīng)該提供即插即用的特性，同時應(yīng)該非常易于使用和維護(hù)。我們將采用高帶寬的千兆級交換機(jī)，充當(dāng)核心層設(shè)備。多層模式使網(wǎng)絡(luò)的移植更為簡單易行，因為它保留了基于路