【正文】 社，2008年2月第一版[2] 思科網絡技術學院教程(路由協(xié)議和概念），[美]Cisco System公司，人民郵電出版社，2009年1月第一版[3] 思科網絡技術學院教程(LAN交換和無線），[美]Cisco System公司，人民郵電出版社，2009年3月第一版[4] 思科網絡技術學院教程(接入WAN），[美]Cisco System公司，人民郵電出版社，2009年3月 第一版[5] 網上相關網頁　。它以樓層配線架FD為主結點，各工作區(qū)信息插座為分結點，二者之間采用獨立的線路相互連接，形成以FD為中心向工作區(qū)信息插座輻射的星型網絡。 工作區(qū)信息插座的安裝應符合下列要求： 息點設計等級采用增強型，每10平米有兩個信息插座，為了以后方便信息插座采用超5類信息模塊，支持1000Mbit／s信息傳輸，信息模塊的需求量：m=n+n*3％=1120+1120*3%=1154個 跳接軟線要求： 工作區(qū)連接信息插座和計算機間的跳接軟線應小于5m。主要配置如下：ISP(config)router bgp 65002ISP(configrouter)bgp logneighborchangesISP(configrouter)neighbor remoteas 65001ISP(configrouter) neighbor remoteas 65003ISP(configrouter)neighbor remoteas 650044. 對路由器進行訪問控制列表的配置： QDrouter(config)accesslist accesslistnumber{permint|deny}{test conditions}　　應用于某個端口：　　QDrouter(configif){protocl}accessgroup accesslistnumber{in|out}在路由器上進行如下配置,對網絡端口進行限制：關閉一些流行病毒后門常用的端口并應用于接口：　　QDrouter(config)accesslist 101 deny tcp any any eq 9996　　QDrouter(config)accesslist 101 deny tcp any any eq 9995　　QDrouter(config)accesslist 101 deny tcp any any eq 5554　　QDrouter(config)accesslist 101 deny tcp any any eq 4444　　QDrouter(config)accesslist 101 deny tcp any any eq 135　　QDrouter(config)accesslist 101 deny udp any any eq 135　　QDrouter(config)accesslist 101 deny tcp any any eq 136　　QDrouter(config)accesslist 101 deny udp any any eq 136　　QDrouter(config)accesslist 101 deny tcp any any eq 137　　QDrouter(config)accesslist 101 deny udp any any eq 137　　QDrouter(config)accesslist 101 deny tcp any any eq 138　　QDrouter(config)accesslist 101 deny udp any any eq 138　　QDrouter(config)accesslist 101 deny tcp any any eq 139　　QDrouter(config)accesslist 101 deny udp any any eq 139　　QDrouter(config)accesslist 101 deny tcp any any eq 445　　QDrouter(config)accesslist 101 deny udp any any eq 445　　QDrouter(config)accesslist 101 deny tcp any any eq 1434　　QDrouter(config)accesslist 101 deny udp any any eq 1434　　QDrouter(config)accesslist 101 permit ip any any　　QDrouter(config)interface FastEthernet0/0　　QDrouter(configif)ip accessgroup 101 in　　QDrouter(config)interface FastEthernet1/0　　QDrouter(configif)ip accessgroup 101 in　　QDrouter(config)interface Serial2/0　　QDrouter(configif)ip accessgroup 101 out　　到此，路由器的配置已經完成?！　『诵膶咏粨Q機將各接入層交換機互連起來進行穿越園區(qū)網骨干的高速數據交換，在本企業(yè)網的設計中我們核心層交換機所采用的是Cisco WSC356024PS交換機。,具體配置如下命令：QSW1(config)interface vlan 1QSW1configif)ip address QSW1(configif)no shutdown為了能讓管理人員在不同的子網中管理此交換機，還應該設置默認網關，,命令如下：QSW1(config)ip defaultgateway （vlan trunking protocol）的客戶機，（VTP即vlan生成樹協(xié)議，使得vlan客戶機可以從vlan服務機上獲得vlan信息，這樣就不必為每臺交換機配置vlan，大大減輕了網絡管理人員的工作負擔，同時也減少了在不同交換機上輸入命令時出錯的幾率，保證了網絡的正常運行）命令如下：QSW1(config)vtp mode clientQSW1(config)vtp domain qingdao10. 建立一個vlan11并將與客戶機相連的端口f0/1設置為Access模式放在vlan11中。我們采用的是Cisco WSC295024交換機擁有24個10/100M的自適應快速以太網端口，這里我們有4臺接入層交換機。　?。壕W關級過濾的作用是保護內部的信息系統(tǒng)免受來自外部的惡意代碼的攻擊。 　　應用路由設備對廣域網進行連接，路由器選用Cisco公司的CISCO3825，帶內置防火墻，用于對外來的數據進行過濾，限制本地用戶登陸非法網站等等。　 設置VLAN的常用方法 　VLAN的劃分可依據不同原則，一般有以下三種劃分方法： 　基于端口的VLAN劃分 　　這種劃分是把一個或多個交換機上的幾個端口劃分一個邏輯組，這是最簡單、最有效的劃分方法。更具體的說，將VLAN類比成一組最終用戶的集合。實際上其主要內容是在可管理的交換機上，很好的實現(xiàn)IP地址分配、子網劃分和VLAN的管理配置。 根據企業(yè)信息點的分布，考慮在整個網絡架構上采用先進的交換式以太網，系統(tǒng)架構分二層，分別為核心層和接入層，核心層實現(xiàn)提供整個網絡的中心多層路由、數據快速交換功能；接入層交換機的作用是提供足夠多的端口，將終端聯(lián)入INTERNET。方案的設計、選型、安裝、調試等各環(huán)節(jié)進行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運行可靠。