【正文】 config） interface s 1/0Router（configif）ip accessgroup nocontrol in //將ACL宣告（八）NAT的實(shí)現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT,Network Address Translation)屬接入廣域網(wǎng)(WAN)技術(shù)，是一種將私有地址轉(zhuǎn)化為合法IP地址的轉(zhuǎn)換技術(shù)，它被廣泛應(yīng)用于各種類(lèi)型Internet接入方式和各種類(lèi)型的網(wǎng)絡(luò)中。策略路由可以基于用戶(hù)選擇出口網(wǎng)絡(luò)，走不通的線(xiàn)路。所有的BOOTP首先，必須至少有一臺(tái)DHCP是BOOTP的擴(kuò)展，是基于C/S模式的，它提供了一種動(dòng)態(tài)指定IP地址和配置參數(shù)的機(jī)制。Hearts1(config)ipexcludedaddressdhcpHearts1(config)ipexcludedaddressdhcpHearts1(config)ippoolleaseleasenetworksusherouting //開(kāi)啟三層路由功能Hearts1(config)ip，顯示各服務(wù)器IP地址配置情況 （1）服務(wù)器WWW是建立在客戶(hù)機(jī)／服務(wù)器模型之上的。目前，最流行的瀏覽器軟件主要有Netscape municator 和Microsoft Internet Explorer。用戶(hù)通過(guò)客戶(hù)機(jī)程序向服務(wù)器程序發(fā)出命令，服務(wù)器程序執(zhí)行用戶(hù)所發(fā)出的命令，并將執(zhí)行的結(jié)果返回到客戶(hù)機(jī)。方法如下：1. 將Windows Server 2003的系統(tǒng)光盤(pán)放入光驅(qū)，或者將鏡像文件掛載到虛擬光驅(qū)。接下來(lái)，我們需要對(duì)自己的郵件服務(wù)器進(jìn)行配置。在窗口左側(cè)選擇剛剛創(chuàng)建好的新域，如：，右擊，選擇“新建”→“郵箱”，在彈出的“添加郵箱”對(duì)話(huà)框中設(shè)置自己的郵箱。3. 在“屬性”對(duì)話(huà)框中的“常規(guī)”選項(xiàng)卡中，將IP地址設(shè)置為本郵件服務(wù)器的IP地址。例如Aaron設(shè)置的用戶(hù)名和密碼均為“aaron”。在校園網(wǎng)工程建設(shè)中，由于網(wǎng)絡(luò)系統(tǒng)屬于弱電工程，耐壓值很低。inside(2) 基于系統(tǒng)的安全監(jiān)控系統(tǒng)。使用防病毒軟件檢查和清除病毒。這樣就可以很快地定位故障點(diǎn)，最后，知道了故障出現(xiàn)的位置才能找到有效的解決方法。查看TRUNK端口可以承載的VLAN是否包含了所有需要轉(zhuǎn)發(fā)的VLAN定位了故障點(diǎn),就可以采用適當(dāng)?shù)霓k法排除故障了。同時(shí)，思科系統(tǒng)公司也是建立網(wǎng)絡(luò)的中堅(jiān)力量，目前互聯(lián)網(wǎng)上近80%的信息流量經(jīng)由思科系統(tǒng)公司的產(chǎn)品傳遞。 網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE 包轉(zhuǎn)發(fā)率： MAC地址：8K 并發(fā)連接：130000 傳輸速率：10/100/1000Mbps 綜合布線(xiàn)系統(tǒng)能滿(mǎn)足應(yīng)用的要求既任意信息點(diǎn)能夠接入不同類(lèi)型的設(shè)備，如計(jì)算機(jī)、打印機(jī)、終端或電話(huà)、傳真機(jī)以及各類(lèi)傳感器件，圖像監(jiān)控設(shè)備等。 EIA/TIA 568A商用建筑電信布線(xiàn)標(biāo)準(zhǔn)；216。 YD/T926121997大樓通信綜合布線(xiàn)系統(tǒng)。各設(shè)備中心內(nèi)配置標(biāo)準(zhǔn)機(jī)柜，機(jī)柜內(nèi)安裝配線(xiàn)架、光纖連接器以及交換機(jī)等設(shè)備。（3） 網(wǎng)絡(luò)系統(tǒng)的A類(lèi)標(biāo)準(zhǔn)和B類(lèi)標(biāo)準(zhǔn)橙白、橙、綠白、藍(lán)、藍(lán)白、綠、棕白、棕 ——B類(lèi)線(xiàn)綠白、綠、橙白、藍(lán)、藍(lán)白、橙、棕白、棕 ——A類(lèi)線(xiàn)直連線(xiàn)：B類(lèi)－B類(lèi)交叉線(xiàn)：A類(lèi)－B類(lèi)同類(lèi)型接口通過(guò)雙絞線(xiàn)互連時(shí)用交叉網(wǎng)線(xiàn)；不同類(lèi)型接口互連時(shí)用直連線(xiàn)。校園網(wǎng)網(wǎng)絡(luò)中心位置，即設(shè)備機(jī)房里必須有良好的接地系統(tǒng)、漏電保護(hù)措施，應(yīng)設(shè)有專(zhuān)門(mén)的接地裝置，交流工作設(shè)備的接地電阻不應(yīng)大于4Ω；安全保護(hù)的接地電阻不應(yīng)大于4Ω；在室內(nèi)外做好防雷接地裝置進(jìn)行防雷保護(hù)，網(wǎng)絡(luò)中心要布設(shè)防雷地板。 5. 對(duì)廣域網(wǎng)接入路由器上的NAT進(jìn)行測(cè)試。1. 通用測(cè)試、診斷命令 (1) ping 標(biāo)準(zhǔn)ping命令。(8) display macaddress 命令用來(lái)顯示地址表信息。2. VLAN、診斷命令 (1) display vlan 命令用來(lái)顯示VLAN的相關(guān)信息。(14) display ip interface 命令用來(lái)顯示接口的相關(guān)信息。(6) display this 命令用來(lái)顯示系統(tǒng)當(dāng)前視圖的運(yùn)行配置。 相關(guān)測(cè)試、診斷命令 本文的最后，按不同的功能按每種技術(shù)分類(lèi)，給出路由器或交換機(jī)上常用的相關(guān)測(cè)試、診斷命令。3. 對(duì)不同VLAN內(nèi)的通信進(jìn)行測(cè)試。針對(duì)本校園網(wǎng)中的規(guī)模，各個(gè)機(jī)房需要的UPS在功率及時(shí)間等參數(shù)上各不相同。本工程信息插座的連接嚴(yán)格按照EIA/TIA568標(biāo)準(zhǔn)。本綜合布線(xiàn)系統(tǒng)包括教學(xué)區(qū)管理區(qū)子系統(tǒng)、辦公區(qū)管路區(qū)子系統(tǒng)、學(xué)生公寓管理區(qū)子系統(tǒng)和網(wǎng)絡(luò)中心管理區(qū)子系統(tǒng)。 JGJ/T 16民用建筑電器設(shè)計(jì)規(guī)范；216。 ISO/IEC 11801用戶(hù)大樓綜合布線(xiàn)系統(tǒng)規(guī)定；216。并具有如下特點(diǎn)。 端口結(jié)構(gòu)：模塊化 網(wǎng)絡(luò)控制：雙千兆網(wǎng)卡 3臺(tái)62000186000防火墻CISCO ASA5510K8 網(wǎng)絡(luò)管理：SNMPv1，SNMPv2c，and SNMPv3 背板帶寬： 包轉(zhuǎn)發(fā)率：72Mpps 其產(chǎn)品經(jīng)過(guò)更多用戶(hù)的檢驗(yàn)，產(chǎn)品成熟度高，而且這些廠(chǎng)商出貨頻繁，生產(chǎn)量大，質(zhì)保體系完備。檢查交換機(jī)上端口是否開(kāi)啟配置問(wèn)題面對(duì)一個(gè)已經(jīng)發(fā)現(xiàn)和網(wǎng)絡(luò)故障現(xiàn)象，首先要根據(jù)故障的情況分析可能的故障原因，可能原因有很多，可能是線(xiàn)纜問(wèn)題、接口的故障、設(shè)備和硬件原因、配置錯(cuò)誤或丟失等。在桌面PC安裝病毒監(jiān)控軟件。操作系統(tǒng)安全市場(chǎng)上幾乎所有的操作系統(tǒng)均已發(fā)現(xiàn)有安全漏洞，并且越流行的操作系統(tǒng)發(fā)現(xiàn)的問(wèn)題越多。配置如下：PIXenablePassword:PIXconfig tPIX(config)interface ethernet0 autoPIX(config)interface ethernet1 auto在默認(rèn)情況下ethernet0是屬外部網(wǎng)卡outside, ethernet1是屬內(nèi)部網(wǎng)卡inside,PIX (config)nameif ethernet0 outside security0 //security0是外部端口outside的安全級(jí)別PIX (config)nameif ethernet1 inside security100 //設(shè)定端口1網(wǎng)絡(luò)上時(shí)時(shí)刻刻都在傳遞著大量的信息，而互聯(lián)網(wǎng)上病毒泛濫，如果電腦不注意防護(hù)，感染病毒，輕的丟失文件，電腦運(yùn)行速度變慢，嚴(yán)重的會(huì)導(dǎo)致網(wǎng)絡(luò)癱瘓， 給學(xué)院的網(wǎng)絡(luò)運(yùn)行帶來(lái)隱患。如下圖：3. 在“電子郵件服務(wù)器”中進(jìn)行設(shè)置，“接收郵件服務(wù)器”和“發(fā)送郵件服務(wù)器 ”處均填入郵件服務(wù)器的IP地址，如：。1. 選擇“開(kāi)始”→“管理工具”→“Internet信息服務(wù)（IIS）管理器”。點(diǎn)擊“確定”按鈕完成域的創(chuàng)建。如下圖：③ 點(diǎn)擊“下一步”進(jìn)行安裝。　數(shù)據(jù)庫(kù)服務(wù)器把數(shù)據(jù)管理及處理工作從客戶(hù)機(jī)上分出來(lái)，使網(wǎng)絡(luò)上各計(jì)算機(jī)的資源能各盡其用，學(xué)院一卡通、攝像頭監(jiān)控系統(tǒng)等設(shè)施主要也是基于此實(shí)現(xiàn)的。 　　與大多數(shù)Internet服務(wù)一樣，F(xiàn)TP也是一個(gè)客戶(hù)機(jī)/服務(wù)器系統(tǒng)。因此，它已經(jīng)成為Internet 上應(yīng)用最廣和最有前途的訪(fǎng)問(wèn)工具，并在商業(yè)范圍內(nèi)日益發(fā)揮著越來(lái)越重要的作用。l 郵件服務(wù)器：提供郵件收發(fā)服務(wù)。leasedefaultrouternetworkdhcpdefaultrouternetworkHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcp現(xiàn)在需要為路由器接口和所有的PC機(jī)接口配置IP地址。的設(shè)定環(huán)境。設(shè)定，而且，作為兼容考慮，DHCP要求；而客戶(hù)端則會(huì)使用從服務(wù)器分配下來(lái)的IP環(huán)境數(shù)據(jù)。Protocol(動(dòng)態(tài)主機(jī)分配協(xié)議)縮寫(xiě)。應(yīng)用了策略路由，路由器將通過(guò)路由圖決定如何對(duì)需要路由的數(shù)據(jù)包進(jìn)行處理，路由圖決定了一個(gè)數(shù)據(jù)包的下一跳轉(zhuǎn)發(fā)路由器。ACL并不復(fù)雜，但在實(shí)際應(yīng)用中要想恰當(dāng)?shù)貞?yīng)用ACL，必需要制定合理的策略。60都要做240配置端口跟蹤，面向上行鏈路。Hearts1 (configif)standbyaddress路由器轉(zhuǎn)發(fā)協(xié)議數(shù)據(jù)包的源地址使用的是實(shí)際地址作為網(wǎng)絡(luò)系統(tǒng)的缺省網(wǎng)關(guān)地址。負(fù)責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)包的路由器稱(chēng)之為主動(dòng)路由器（ActiveIP（五）HSRPHSRP：熱備份路由器協(xié)議（HSRP：HotbackbonefastPortfast30的主根Hearts2(config) spanningtree//將Hearts 1設(shè)置為VLAN10pvst60的備份根；Hearts 2為VLAN40它使用ISL中繼和允許一個(gè)VLAN中繼當(dāng)被其它VLANs的阻塞時(shí)將一些VLANs轉(zhuǎn)發(fā)。Spanning例如：Router(config)interface fastEthernet 0/1 //進(jìn)入接口f0/1Router(configif) ip address //Switch(config)interface vlan 2 //進(jìn)入VLAN 2 Switch(configif)ip address //（三）VTP的應(yīng)用VTP(Vlan Trunk Protocol)即VLAN中繼協(xié)議。管理員在配置VLAN過(guò)程中，很有可能輸入錯(cuò)誤的VLAN名稱(chēng)，如果要?jiǎng)h除這些VLAN可用vlan database 進(jìn)入VLAN配置狀態(tài)，用no vlan vlanid 來(lái)刪除，也可以在特權(quán)配置模式下進(jìn)行操作。//把端口分配給某一VLAN?？梢允褂胹witchport mode access定義端口成為VLAN成員模式，使用此命令的no形式，可以將一個(gè)端口從VLAN中去除。在交換機(jī)和路由器上進(jìn)入全局配置模式，使用hostname name命令對(duì)各個(gè)交換機(jī)或路由器進(jìn)行命名。備用路徑由路由器、交換機(jī)以及路由器與交換機(jī)之間的獨(dú)立備用鏈路構(gòu)成，它是主路徑上的設(shè)備和鏈路的重復(fù)設(shè)置。冗余的目的是重復(fù)設(shè)置任何一個(gè)必需的組件，使得它的故障不會(huì)導(dǎo)致網(wǎng)上用戶(hù)的關(guān)鍵應(yīng)用程序的停止運(yùn)行。由于星型網(wǎng)絡(luò)上的所有數(shù)據(jù)都要通過(guò)中心設(shè)備，并在中心設(shè)備匯集，所以維護(hù)起來(lái)比較容易，而且受故障影響的設(shè)備少，能夠較好地處理。應(yīng)根據(jù)學(xué)校的實(shí)際情況，由于學(xué)校的建設(shè)資金有限，所以一般都要求網(wǎng)絡(luò)具有較高的性?xún)r(jià)比，所以在建設(shè)校園網(wǎng)時(shí)一定要使用性?xún)r(jià)比高的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備，以節(jié)約建設(shè)資金。校園內(nèi)共4000余師生，對(duì)上網(wǎng)沖浪、網(wǎng)絡(luò)購(gòu)物、收發(fā)電子郵件、資料查詢(xún)、休閑娛樂(lè)等服務(wù)需求比較大，校園網(wǎng)能否高速連接國(guó)際互聯(lián)網(wǎng)也是衡量一個(gè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)優(yōu)劣的指標(biāo)。（4）現(xiàn)代化辦公：通過(guò)運(yùn)用先進(jìn)的計(jì)算機(jī)技術(shù)實(shí)現(xiàn)辦公自動(dòng)化，使學(xué)校的各種行政辦公、財(cái)務(wù)結(jié)算、信息查詢(xún)計(jì)算機(jī)化、無(wú)紙化，提高學(xué)校的辦事效率和辦公科學(xué)性。其中教學(xué)樓分為A、B、C、D棟樓和辦公樓，宿舍共有8棟樓組成其中2棟為教工宿舍。（4）實(shí)用性網(wǎng)絡(luò)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則。并且從學(xué)校的利益出發(fā)，從技術(shù)上講應(yīng)該采用標(biāo)準(zhǔn)、開(kāi)放、可擴(kuò)充的、能與其它廠(chǎng)商產(chǎn)品配套使用的設(shè)計(jì)。在一個(gè)好的校園網(wǎng)里人們用計(jì)算機(jī)和網(wǎng)絡(luò)進(jìn)行工作、交流和學(xué)習(xí)，計(jì)算機(jī)改變了人的教學(xué)方式，同時(shí)也改變了人的學(xué)習(xí)方式。1995 年中國(guó)教育和科研計(jì)算機(jī)網(wǎng)（Cernet）建設(shè)全面啟動(dòng)，全國(guó)各地的高校開(kāi)始建設(shè)自己的計(jì)算機(jī)校園網(wǎng)。（2）先進(jìn)性在滿(mǎn)足用戶(hù)需求的前提下，充分考慮信息社會(huì)迅猛發(fā)展的趨勢(shì)，在技術(shù)上適度超前，使提出的方案將布線(xiàn)系統(tǒng)建設(shè)成先進(jìn)的、現(xiàn)代化的信息系統(tǒng)。在實(shí)現(xiàn)先進(jìn)性、可靠性的前提下，達(dá)到功能和經(jīng)濟(jì)的優(yōu)化設(shè)計(jì)。因?yàn)榻粨Q機(jī)通信的原理就是要通過(guò)“廣播”來(lái)發(fā)現(xiàn)通往的目的MAC地址，以便在交換機(jī)內(nèi)部的MAC數(shù)據(jù)庫(kù)建立MAC地址表，而廣播不能跨越不同網(wǎng)段。（7）電子圖書(shū)館：為全院的師生提供電子圖書(shū)的閱覽服務(wù)。因此安全問(wèn)題更加重要。三 校園網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)（一）校園網(wǎng)絡(luò)拓?fù)鋱D根據(jù)學(xué)校的要求，為了保證網(wǎng)絡(luò)的先進(jìn)性、可靠性、可擴(kuò)展性、可管理性、安全性等方面的需求，網(wǎng)絡(luò)拓?fù)湟?guī)劃如圖11所示： 圖11 校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖校園拓?fù)鋱D采用經(jīng)典的星型拓?fù)浣Y(jié)構(gòu)，以千兆以太網(wǎng)為骨干網(wǎng)絡(luò)，百兆雙絞線(xiàn)連接到桌面，滿(mǎn)足各個(gè)連接點(diǎn)的信息需求。VLAN號(hào)VLAN名IP網(wǎng)段默認(rèn)網(wǎng)關(guān)說(shuō)明VLAN 1管理VLANVLAN 10Laboratory實(shí)驗(yàn)樓VLAN 20Canteen食堂樓VLAN 30Library圖書(shū)館VLAN 40teach教學(xué)樓VLAN 50dorm宿舍樓VLAN 60Server服務(wù)器群表21 學(xué)校校園網(wǎng)絡(luò)VLAN劃分及IP的分配此外，教職工和學(xué)生宿舍編入宿舍樓子網(wǎng)中。在基于IOS的交換機(jī)上配置VLAN，可以在兩種管理模式下操作：在特權(quán)配置模式下和VLAN Database模式下創(chuàng)建，其中第二種模式在新型交換機(jī)上會(huì)有警告提示，說(shuō)明此模式已不被廠(chǎng)商推薦使用，這里僅對(duì)第一種方式進(jìn)行舉例說(shuō)明。在接入模式下，接口僅屬于一個(gè)VLAN。默認(rèn)時(shí)VLAN1是所有交換機(jī)的本地VLAN，一般廠(chǎng)商都推薦你使用VLAN1作為負(fù)責(zé)管理的VLAN。只需將交換機(jī)劃分VLAN，將相對(duì)應(yīng)的客戶(hù)端端口加入到VLAN中，并配置中繼（要將交換機(jī)與交換機(jī)之間的連接以及交換機(jī)與路由器之間的連接端口設(shè)為主干模式 Trunk），應(yīng)用交換機(jī)的互學(xué)習(xí)能力，減少網(wǎng)管人員的工作量，同時(shí)需要配置單臂路由使有些VLAN之間可以相互訪(fǎng)問(wèn)。此外，VTP減小了那些可能導(dǎo)致安全問(wèn)題的配置。PVST是