企業(yè)內(nèi)部網(wǎng)接入設(shè)計(jì)與網(wǎng)絡(luò)規(guī)劃畢業(yè)設(shè)計(jì)(存儲(chǔ)版)
【正文】 n 2 將此VLAN加入此端口同時(shí)對(duì)一個(gè)交換機(jī)上的不同端口劃分VLAN，劃好后ping對(duì)方ip地址發(fā)現(xiàn)不通，如圖41所示：圖41不同VLAN不能互通Louceng1(configif)switchport mode trunk 設(shè)置此端口的屬性L(fǎng)ouceng1(configif)switchpr trunk encapsulation dot1q 封裝trunk屬性L(fǎng)ouceng1(configif)switchport trunk allowed vlan all 允許所有VLAN訪(fǎng)問(wèn)Louceng1(configif)exitLouceng1(config)endLouceng1(config)Copy Run Start 保存并重啟 辦公區(qū)和會(huì)議室交換機(jī)的配置Switchen Switchconf t Switch(config)hostname Bangongqu1Bangongqu1 (config)interface vlan 100Bangongqu1 (config)ip address Bangongqu1 (config)no shutdownBangongqu1 (config)exit Bangongqu1confBangongqu1 (config)int f0/1 根據(jù)每層樓不同編號(hào)改變端口號(hào)Bangongqu1 (configif)switchport mode trunkBangongqu1 (configif)switchpr trunk encapsulation dot1q Bangongqu1 (configif)switchport trunk allowed vlan allBangongqu1 (configif)exit Bangongqu1 (config)line vty 0 4Bangongqu1 (config)password 123Bangongqu1 (config)loginBangongqu1 (config)line console 0Bangongqu1 (config)password 321Bangongqu1 (config)enable secret 321Bangongqu1 (config)service passwordencryptionBangongqu1 (config)endBangongqu1 (config)Copy Run Start 核心交換機(jī)的配置Switchen Switchconf t Switch(config)hostname Hexin1Hexin1(config)interface vlan 1Hexin1(config)ip add Hexin1(config)no shutdownHexin1(config)intface f1/0/1 這里根據(jù)每棟樓的編號(hào)不同而改變端口Hexin1(configif)switchport mode trunkHexin1(configif)switchpr trunk encapsulation dot1q Hexin1(configif)switchport trunk allowed vlan allHexin1(configif)exit Hexin1(config) line vty 0 4Hexin1(config)password 123Hexin1(config)loginHexin1(config)line console 0Hexin1(config)password 321Hexin1(config)enable secret 321Hexin1(config)service passwordencryptionHexin1(config)router ripHexin1(config)version 2Hexin1(config)network 將剩余所有相連的交換機(jī)的ip地址以上面的命令公布Hexin1(config)ip dhcp pool vlan2Hexin1(config)network Hexin1(config)defaultrouter Hexin1(config)dnsserver Hexin1(config)lease 7配置完成后在終端上可以看到如圖42下配置：圖42DHCP分配地址 路由器的配置RouterenRouterconf tRouter(config)host R1R1(config)int f0/0R1(configif)no shutR1(configif)int f0/R1(configsubif)encapsulation dot1Q 1 R1(configsubif)ip address R1(configsubif)exit對(duì)其他的端口同樣設(shè)置以上配置，完成后就可以互相訪(fǎng)問(wèn)了，如圖43所示：圖43局域網(wǎng)內(nèi)可以互通R1(config)int s1R1(configif)ip addr R1(configif)no shutR1(configif)endR1config tR1(config)ip nat pool Internet prefixlength 24R1(config)ip nat inside source list 1 pool Internet overloadR1(config)accesslist 1 permit 其他剩余的ip地址同樣的配置R1(config)int f0/0R1(configif)ip nat insideR1(configif)int s1/0R1(configif)ip nat outsideR1(configif)end完成以上配置就可以進(jìn)行對(duì)外網(wǎng)訪(fǎng)問(wèn)。圖54 IIS服務(wù)器安裝完成第5步：在IE瀏覽器的地址欄中輸入“://localhost”或者“://你的計(jì)算機(jī)名字” 或者“”。如果要使用存儲(chǔ)在另一臺(tái)計(jì)算機(jī)上的Web內(nèi)容，則單擊“另一計(jì)算機(jī)上的共享”，然后在顯示的網(wǎng)絡(luò)目錄框中鍵入所需位置；如果要使用存儲(chǔ)在另一個(gè)Web地址的Web內(nèi)容，則單擊“重定向到URL”，然后在“重定向到”框中鍵入所需位置。第7步：點(diǎn)擊【確定】，返回到“Internet 信息服務(wù)（IIS）服務(wù)器”窗口。其中，在“網(wǎng)站IP地址”下拉框中選擇分配到的IP地址，其它選項(xiàng)使用默認(rèn)設(shè)置即可，如圖57所示：圖57 網(wǎng)站IP地址設(shè)置第4步：在圖717中單擊【下一步】，進(jìn)入“網(wǎng)站主目錄”窗口。第2步：成功安裝FTP組件后，依次選擇【開(kāi)始】→【設(shè)置】→【控制面板】→【管理工具】→【Internet信息服務(wù)（IIS）管理器】，展開(kāi)“TEST（本地計(jì)算機(jī)）”，會(huì)發(fā)現(xiàn)多出“FTP站點(diǎn)”一項(xiàng)，如圖59所示：圖59 FTP安裝完成（2）創(chuàng)建新的FTP站點(diǎn)：第1步：依次選擇【開(kāi)始】→【設(shè)置】→【控制面板】→【管理工具】→【Internet信息服務(wù)（IIS）管理器】，展開(kāi)“TEST（本地計(jì)算機(jī)）”，用鼠標(biāo)右鍵單擊“FTP站點(diǎn)”，從彈出的快捷菜單中選擇依次【新建】→【FTP站點(diǎn)】，打開(kāi)“歡迎使用FTP站點(diǎn)創(chuàng)建向?qū)А睂?duì)話(huà)框，單擊【下一步】，彈出“FTP站點(diǎn)描述”對(duì)話(huà)框。第6步：完成“FTP下載站點(diǎn)”的建立以后，依次選擇【開(kāi)始】→【設(shè)置】→【控制面板】→【管理工具】→【Internet信息服務(wù)（IIS）管理器】，再依次展開(kāi)“TEST（本地計(jì)算機(jī)）”、“FTP站點(diǎn)”，會(huì)出現(xiàn)“FTP下載站點(diǎn)”。第5步：測(cè)試“FTP下載站點(diǎn)”的“新建 ”虛擬目錄是否正常運(yùn)行。2）設(shè)定FTP站點(diǎn)消息：設(shè)置 FTP 站點(diǎn)時(shí)，可以向FTP客戶(hù)端發(fā)送站點(diǎn)的信息消息。如果打算改變主目錄讀寫(xiě)權(quán)限改變，可以選擇是否允許“讀取”和“寫(xiě)入”權(quán)限。第5步：在“配置你的服務(wù)器向?qū)А敝校瑔螕簟就瓿伞?，完成后如圖513所示。第1步：打開(kāi)DHCP控制臺(tái)程序。第10步：在控制臺(tái)菜單中，右鍵單擊要激活的作用域并在右鍵菜單中，單擊“激活”，完成后如圖515所示：圖515 激活啟用DHCP服務(wù)器（4）DHCP 設(shè)置后的驗(yàn)證：將任何一臺(tái)本網(wǎng)內(nèi)的工作站的網(wǎng)絡(luò)屬性中設(shè)置成“自動(dòng)獲得IP地址”，并讓DNS服務(wù)器設(shè)為“禁用”，網(wǎng)關(guān)欄保持為空，重新啟動(dòng)成功后，運(yùn)行 “ipconfig”，就可以看到各項(xiàng)已分配成功。成功的測(cè)試如圖519和520所示：圖519 測(cè)試域名連通性圖520 用瀏覽器測(cè)試域名 Email服務(wù)器配置與管理（1）安裝POP3組件：第1步：以系統(tǒng)管理員身份登錄Windows Server 2003 系統(tǒng)。第3步：創(chuàng)建用戶(hù)郵箱。 企業(yè)網(wǎng)絡(luò)安全的主要技術(shù) 防火墻技術(shù)網(wǎng)絡(luò)防火墻技術(shù)是一種用來(lái)加強(qiáng)網(wǎng)絡(luò)之間訪(fǎng)問(wèn)控制，防止外部網(wǎng)絡(luò)用戶(hù)以非法手段通過(guò)外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)，訪(fǎng)問(wèn)內(nèi)部網(wǎng)絡(luò)資源，保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。相對(duì)來(lái)說(shuō)，此類(lèi)病毒的隱蔽性更強(qiáng)一些，更不容易被使用者發(fā)覺(jué)。它的目標(biāo)是，在確保把有害攻擊隔離在可信網(wǎng)絡(luò)之外，并保證可信網(wǎng)絡(luò)內(nèi)部信息不外泄的前提下，完成網(wǎng)間信息的安全交換。ipdefault1iptcpqueue100也就是說(shuō)被控制的總規(guī)則是各個(gè)規(guī)則的交集，只滿(mǎn)足部分條件的是不容許通過(guò)規(guī)則的。1permitin標(biāo)準(zhǔn)ACL占用路由器資源很少，是一種最基本最簡(jiǎn)單的訪(fǎng)問(wèn)控制列表格式。 局域網(wǎng)內(nèi)ARP防御從影響網(wǎng)絡(luò)連接通暢的方式來(lái)看，ARP欺騙分為二種，一種是對(duì)路由器ARP表的欺騙；另一種是對(duì)內(nèi)網(wǎng)PC的網(wǎng)關(guān)欺騙。雖然從名字上看它包括兩個(gè)協(xié)議：TCP協(xié)議和IP協(xié)議，但確切的說(shuō)，TCP/IP實(shí)際上是一組協(xié)議，除了最常用的TCP和IP協(xié)議外，還包含許多其他的工具性協(xié)議、管理協(xié)議及應(yīng)用協(xié)議。我們可以在路由器的接口模式下寫(xiě)入命令來(lái)防止：R1(config)ip verify unicast reversepath還有一種方法就是你用TCP截取防御技術(shù)來(lái)實(shí)現(xiàn)：R1(config)ip tcp intercept mode intercept (截取方式)R1(config)ip tcp intercept mode watch （監(jiān)聽(tīng)方式）定義HTTP流量：R1(config)accesslist 101 permit tcp any any eq 80R1(config)ip tcp intercept list 101（2）IP協(xié)議的防御：基于IP欺騙的防范方法有：①拋棄基于地址的信任策略。當(dāng)有多種
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1