【正文】 n 2 將此VLAN加入此端口同時對一個交換機上的不同端口劃分VLAN，劃好后ping對方ip地址發(fā)現(xiàn)不通，如圖41所示：圖41不同VLAN不能互通Louceng1(configif)switchport mode trunk 設(shè)置此端口的屬性Louceng1(configif)switchpr trunk encapsulation dot1q 封裝trunk屬性Louceng1(configif)switchport trunk allowed vlan all 允許所有VLAN訪問Louceng1(configif)exitLouceng1(config)endLouceng1(config)Copy Run Start 保存并重啟 辦公區(qū)和會議室交換機的配置Switchen Switchconf t Switch(config)hostname Bangongqu1Bangongqu1 (config)interface vlan 100Bangongqu1 (config)ip address Bangongqu1 (config)no shutdownBangongqu1 (config)exit Bangongqu1confBangongqu1 (config)int f0/1 根據(jù)每層樓不同編號改變端口號Bangongqu1 (configif)switchport mode trunkBangongqu1 (configif)switchpr trunk encapsulation dot1q Bangongqu1 (configif)switchport trunk allowed vlan allBangongqu1 (configif)exit Bangongqu1 (config)line vty 0 4Bangongqu1 (config)password 123Bangongqu1 (config)loginBangongqu1 (config)line console 0Bangongqu1 (config)password 321Bangongqu1 (config)enable secret 321Bangongqu1 (config)service passwordencryptionBangongqu1 (config)endBangongqu1 (config)Copy Run Start 核心交換機的配置Switchen Switchconf t Switch(config)hostname Hexin1Hexin1(config)interface vlan 1Hexin1(config)ip add Hexin1(config)no shutdownHexin1(config)intface f1/0/1 這里根據(jù)每棟樓的編號不同而改變端口Hexin1(configif)switchport mode trunkHexin1(configif)switchpr trunk encapsulation dot1q Hexin1(configif)switchport trunk allowed vlan allHexin1(configif)exit Hexin1(config) line vty 0 4Hexin1(config)password 123Hexin1(config)loginHexin1(config)line console 0Hexin1(config)password 321Hexin1(config)enable secret 321Hexin1(config)service passwordencryptionHexin1(config)router ripHexin1(config)version 2Hexin1(config)network 將剩余所有相連的交換機的ip地址以上面的命令公布Hexin1(config)ip dhcp pool vlan2Hexin1(config)network Hexin1(config)defaultrouter Hexin1(config)dnsserver Hexin1(config)lease 7配置完成后在終端上可以看到如圖42下配置：圖42DHCP分配地址 路由器的配置RouterenRouterconf tRouter(config)host R1R1(config)int f0/0R1(configif)no shutR1(configif)int f0/R1(configsubif)encapsulation dot1Q 1 R1(configsubif)ip address R1(configsubif)exit對其他的端口同樣設(shè)置以上配置，完成后就可以互相訪問了，如圖43所示：圖43局域網(wǎng)內(nèi)可以互通R1(config)int s1R1(configif)ip addr R1(configif)no shutR1(configif)endR1config tR1(config)ip nat pool Internet prefixlength 24R1(config)ip nat inside source list 1 pool Internet overloadR1(config)accesslist 1 permit 其他剩余的ip地址同樣的配置R1(config)int f0/0R1(configif)ip nat insideR1(configif)int s1/0R1(configif)ip nat outsideR1(configif)end完成以上配置就可以進行對外網(wǎng)訪問。圖54 IIS服務(wù)器安裝完成第5步：在IE瀏覽器的地址欄中輸入“://localhost”或者“://你的計算機名字” 或者“”。如果要使用存儲在另一臺計算機上的Web內(nèi)容，則單擊“另一計算機上的共享”，然后在顯示的網(wǎng)絡(luò)目錄框中鍵入所需位置；如果要使用存儲在另一個Web地址的Web內(nèi)容，則單擊“重定向到URL”，然后在“重定向到”框中鍵入所需位置。第7步：點擊【確定】，返回到“Internet 信息服務(wù)（IIS）服務(wù)器”窗口。其中，在“網(wǎng)站IP地址”下拉框中選擇分配到的IP地址，其它選項使用默認設(shè)置即可，如圖57所示：圖57 網(wǎng)站IP地址設(shè)置第4步：在圖717中單擊【下一步】，進入“網(wǎng)站主目錄”窗口。第2步：成功安裝FTP組件后，依次選擇【開始】→【設(shè)置】→【控制面板】→【管理工具】→【Internet信息服務(wù)（IIS）管理器】，展開“TEST（本地計算機）”，會發(fā)現(xiàn)多出“FTP站點”一項，如圖59所示：圖59 FTP安裝完成（2）創(chuàng)建新的FTP站點：第1步：依次選擇【開始】→【設(shè)置】→【控制面板】→【管理工具】→【Internet信息服務(wù)（IIS）管理器】，展開“TEST（本地計算機）”，用鼠標右鍵單擊“FTP站點”，從彈出的快捷菜單中選擇依次【新建】→【FTP站點】，打開“歡迎使用FTP站點創(chuàng)建向?qū)А睂υ捒?，單擊【下一步】，彈出“FTP站點描述”對話框。第6步：完成“FTP下載站點”的建立以后，依次選擇【開始】→【設(shè)置】→【控制面板】→【管理工具】→【Internet信息服務(wù)（IIS）管理器】，再依次展開“TEST（本地計算機）”、“FTP站點”，會出現(xiàn)“FTP下載站點”。第5步：測試“FTP下載站點”的“新建 ”虛擬目錄是否正常運行。2）設(shè)定FTP站點消息：設(shè)置 FTP 站點時，可以向FTP客戶端發(fā)送站點的信息消息。如果打算改變主目錄讀寫權(quán)限改變，可以選擇是否允許“讀取”和“寫入”權(quán)限。第5步：在“配置你的服務(wù)器向?qū)А敝?，單擊【完成】，完成后如圖513所示。第1步：打開DHCP控制臺程序。第10步：在控制臺菜單中，右鍵單擊要激活的作用域并在右鍵菜單中，單擊“激活”，完成后如圖515所示：圖515 激活啟用DHCP服務(wù)器（4）DHCP 設(shè)置后的驗證：將任何一臺本網(wǎng)內(nèi)的工作站的網(wǎng)絡(luò)屬性中設(shè)置成“自動獲得IP地址”，并讓DNS服務(wù)器設(shè)為“禁用”，網(wǎng)關(guān)欄保持為空，重新啟動成功后，運行 “ipconfig”，就可以看到各項已分配成功。成功的測試如圖519和520所示：圖519 測試域名連通性圖520 用瀏覽器測試域名 Email服務(wù)器配置與管理（1）安裝POP3組件：第1步：以系統(tǒng)管理員身份登錄Windows Server 2003 系統(tǒng)。第3步：創(chuàng)建用戶郵箱。 企業(yè)網(wǎng)絡(luò)安全的主要技術(shù) 防火墻技術(shù)網(wǎng)絡(luò)防火墻技術(shù)是一種用來加強網(wǎng)絡(luò)之間訪問控制，防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部網(wǎng)絡(luò)資源，保護內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。相對來說，此類病毒的隱蔽性更強一些，更不容易被使用者發(fā)覺。它的目標是，在確保把有害攻擊隔離在可信網(wǎng)絡(luò)之外，并保證可信網(wǎng)絡(luò)內(nèi)部信息不外泄的前提下，完成網(wǎng)間信息的安全交換。ipdefault1iptcpqueue100也就是說被控制的總規(guī)則是各個規(guī)則的交集，只滿足部分條件的是不容許通過規(guī)則的。1permitin標準ACL占用路由器資源很少，是一種最基本最簡單的訪問控制列表格式。 局域網(wǎng)內(nèi)ARP防御從影響網(wǎng)絡(luò)連接通暢的方式來看，ARP欺騙分為二種，一種是對路由器ARP表的欺騙；另一種是對內(nèi)網(wǎng)PC的網(wǎng)關(guān)欺騙。雖然從名字上看它包括兩個協(xié)議：TCP協(xié)議和IP協(xié)議，但確切的說，TCP/IP實際上是一組協(xié)議，除了最常用的TCP和IP協(xié)議外，還包含許多其他的工具性協(xié)議、管理協(xié)議及應(yīng)用協(xié)議。我們可以在路由器的接口模式下寫入命令來防止：R1(config)ip verify unicast reversepath還有一種方法就是你用TCP截取防御技術(shù)來實現(xiàn)：R1(config)ip tcp intercept mode intercept (截取方式)R1(config)ip tcp intercept mode watch （監(jiān)聽方式）定義HTTP流量：R1(config)accesslist 101 permit tcp any any eq 80R1(config)ip tcp intercept list 101（2）IP協(xié)議的防御：基于IP欺騙的防范方法有：①拋棄基于地址的信任策略。當有多種