【正文】 測(cè)試、診斷命令 （ 1） show ip nat translation 用于顯示并觀察當(dāng)前正在進(jìn)行的 NAT 情況。 （ 3） show vlan 用于查看 VLAN 創(chuàng)建情況。 （ 3） show cdp neighbors detail 用于顯示 CDP 鄰居設(shè) 備的詳細(xì)信息 。 接交換機(jī)的兩臺(tái)電腦互 PING。 兩臺(tái)測(cè)試 PC分別接兩套設(shè)備的以太網(wǎng)口，在同一網(wǎng)段互 PING。 測(cè)試工具為筆記本電腦 2 臺(tái)，作為調(diào)試設(shè)備和測(cè)試PC，測(cè)試過(guò)程如下： 表 2 設(shè)備功能測(cè)試 — 交換機(jī)加電測(cè)試 測(cè)試目的： 交換機(jī)加電是否能正常工作 預(yù)置條件： 23 設(shè)備能正常工作。 在正常情況下，如果網(wǎng)絡(luò)只用于特定的無(wú)時(shí)間限制的應(yīng)用系統(tǒng)，并不需要QoS，比如 Web 應(yīng)用，或 Email 設(shè)置等。 一個(gè)防火墻（作為阻塞點(diǎn)、控制點(diǎn)）能極大地提高一個(gè)內(nèi)部網(wǎng)絡(luò)的安全性，并通過(guò)過(guò)濾不安全的服務(wù)而降低風(fēng)險(xiǎn)。 郵件服務(wù)器：提供郵件收發(fā)服務(wù)。 經(jīng)過(guò)慎重選擇 本 校園網(wǎng) 中將采用 PAP 身份認(rèn)證方法。如果認(rèn)證失敗，則直接釋放鏈路。 點(diǎn)對(duì)點(diǎn)協(xié)議（ PPP）為在點(diǎn)對(duì)點(diǎn)連接上傳輸多協(xié)議數(shù)據(jù)包提供了一個(gè)標(biāo)準(zhǔn)方法。 遠(yuǎn)程訪問(wèn)有三種可選的服務(wù)類型：專線連接、電路交換和包交換。要開(kāi)始一個(gè) tel 會(huì)話，必須輸入用戶名和密碼來(lái)登錄服務(wù)器。 1)屏蔽 SNMP 協(xié)議。簡(jiǎn)而言之， ACL 可以過(guò)濾網(wǎng)絡(luò)中的流量，控制訪問(wèn)的一種網(wǎng)絡(luò)技術(shù)手段。到校園網(wǎng)內(nèi)部的路由條目可以經(jīng)過(guò)路由匯總后形成兩條路由條目 ，命令 如 下： Router(config)ip route serial 0/0 Router(config)ip route Router(config)ip route NAT 技術(shù) 網(wǎng)絡(luò)地址 轉(zhuǎn)換 (NAT,Network Address Translation)技術(shù) 被廣泛應(yīng)用于各種類型 Inter 接入方式和各種類型的網(wǎng)絡(luò)中。 配置如下： CS1(config)en secret baicai CS1(config)line con 0 CS1(configline)logging synchronous CS1(configline)exectimeout 5 30 CS1(configline)line vty 0 15 CS1(configline)password baicai CS1(configline)login 14 CS1(configline)exectimeout 5 30 CS1(configline)exit CS1(config)no ip domainlookup 2)．管理 IP、默認(rèn)網(wǎng)關(guān) 的配置 CS1(config)int vlan 1 CS1(configif)ip address CS1(configif)no shut CS1(configif)exit CS1(config)ip defaultgateway 以上命令 設(shè)置管理 IP 并激活本征 VLAN 的 同時(shí)，還設(shè)置了默認(rèn)網(wǎng)關(guān)的地址。為了實(shí)現(xiàn)冗余設(shè)計(jì)，分布層交換機(jī) DS2 還通過(guò)自己的千兆端口連接到分布層交換機(jī) DS1。 2)．管理 IP、默認(rèn)網(wǎng)關(guān) 的配置 DS1(config)interface vlan 1 DS1(configif)ip address DS1(configif)no shut DS1(config)ip defaultgateway 以上命令 顯示了為分布層交換機(jī) DS1 設(shè)置管理 IP 并激活本征 VLAN。 設(shè)置訪問(wèn)層交換機(jī) AS1 的端口工作在訪問(wèn)（接入）模式。 2)．管理 IP、默認(rèn)網(wǎng)關(guān) 的配置 為了使網(wǎng)絡(luò)管理人員可以從遠(yuǎn)程登錄到訪問(wèn)層交換機(jī)上進(jìn)行管理，必要給訪問(wèn)層交換機(jī)設(shè)置一個(gè)管理用 IP 地址。 （ 2）加密使能口令 AS1(config)enable secret secret passwd， 普通用戶模式而想要進(jìn)入特權(quán)用戶模式時(shí)，需要提供此口令。虛擬局域網(wǎng)的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動(dòng)態(tài)管理網(wǎng)絡(luò)。 傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在 OSI 模型的第 2 層。圖書館有 12 個(gè)信息點(diǎn)。在本 校園網(wǎng)絡(luò) 中，分別采用專線連接（到因特網(wǎng)）和電路交換（到校園網(wǎng)）兩種方式實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)需求。在 VLAN 間需要通信的時(shí)候，可以利用 VLAN 間路由技術(shù)來(lái)實(shí)現(xiàn)。除了可以完成主要的路由任務(wù)，利用訪問(wèn)控制列表（ Access Control List， ACL），路由器還可以用來(lái)完成以路由器為中心的流量控制和過(guò)濾功能。 湖南省瀏陽(yáng)市田家炳中學(xué)是 三湘大地一所最年輕的省示范性高級(jí)中學(xué) ， 學(xué)校占地面積為過(guò) 公頃，建筑面積 60000m2，綠化覆蓋率達(dá) %。 3)、我國(guó)各級(jí)教育研究部門、軟件開(kāi)發(fā)單位、教學(xué)設(shè)備供應(yīng)商和各級(jí)學(xué)校不斷開(kāi)發(fā)提 供了各種在網(wǎng)絡(luò)上運(yùn)行的軟件及多媒體系統(tǒng)，并且越來(lái)越形象化、實(shí)用化，迫切需要網(wǎng)絡(luò)環(huán)境。這些只有校園網(wǎng)才能辦到。 畢 業(yè) 設(shè) 計(jì) 論文題目 田家炳中學(xué)校園網(wǎng)建設(shè) 摘 要 隨著信息時(shí)代的來(lái)臨，信息網(wǎng)絡(luò)在我國(guó)正處于飛速發(fā)展的階段。在一個(gè)好的校園網(wǎng)里人們用計(jì)算機(jī)和網(wǎng)絡(luò)進(jìn)行工作、交流和學(xué)習(xí)，計(jì)算機(jī)改變了人的教學(xué)方式，同時(shí) 也改變了人的學(xué)習(xí)方式。新技術(shù)提供的機(jī)會(huì)以及它們?cè)诮虒W(xué)方面具有的優(yōu)勢(shì)都是很多的 ,特別是計(jì)算機(jī)和多媒體系統(tǒng)的使用有助于個(gè)人化的道路 ,每個(gè)學(xué)生在個(gè)人的學(xué)習(xí)道路上都可以按照自己的速度發(fā)展。大量計(jì)算機(jī)進(jìn)入學(xué)校和家庭，使得計(jì)算機(jī)用于教育信息管理和信息服務(wù)是完全可行的。 路由器是 工作在 OSI 第三層 (網(wǎng)絡(luò)層 )上、具有連接不同類型網(wǎng)絡(luò)的能力并能夠選擇數(shù)據(jù)傳送路徑的網(wǎng)絡(luò)設(shè)備 ，它 具有 在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時(shí)選擇最佳路徑的能力。 VLAN 將廣播域限制在單個(gè) VLAN 內(nèi)部，減小了各 VLAN 間主機(jī)的廣播通信對(duì)其他 VLAN 的影響。不同的廣域網(wǎng)連接類型提供的服務(wù)質(zhì)量不同，花費(fèi)也不相同。微機(jī)室共有 65 臺(tái)微機(jī)。 交換模塊設(shè)計(jì) 校園網(wǎng) 數(shù)據(jù)交換設(shè)備可以劃分為三個(gè)層次：訪問(wèn)層、分布層、核心層 ，所以為了簡(jiǎn)化交換網(wǎng)絡(luò)設(shè)計(jì)、提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在園區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換 的部署 也 是分層進(jìn)行的 。 VLAN 是為解決以太網(wǎng)的廣播問(wèn)題和安全性而提出的，它在以太網(wǎng)幀的基礎(chǔ)上增加了 VLAN 頭，用 VLAN 把 用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪，每個(gè)工作組就是一個(gè)虛擬局域網(wǎng)。 本校園網(wǎng) 訪問(wèn)層交換機(jī)采用的是 Cisco Catalyst 2950 24 口交換機(jī) ， 擁有 24 個(gè) 10/100Mbps 自適應(yīng)快速以太網(wǎng)端口，如圖： 圖 3 訪問(wèn)層交換機(jī) 8 1)．基本 配置 （ 1）交換機(jī)名稱 設(shè)置 Switch(config)hostname AS1，為交換機(jī)命名。 （ 5）禁用 IP 地址解析特性 AS1(config)no ip domainlookup 利用命令 no ip domainlookup 可以禁用 在交換機(jī)默認(rèn)配置的情況下，輸入一條錯(cuò)誤的交換機(jī)命令時(shí)，交換機(jī)會(huì)嘗試將其廣播給網(wǎng)絡(luò)上的 DNS 服務(wù)器并將其解析成對(duì)應(yīng)的 IP 地址 的 這個(gè)特性 。 在本校園網(wǎng)中 訪問(wèn)層交換機(jī) AS1 為VLAN VLAN20 提供接入服務(wù)。 對(duì)此我就不多解釋了。此外，分布層交換機(jī) D2 還通過(guò)自己的千兆端口上連到核心交換機(jī) CS1。本設(shè)計(jì) 中的核心層交換機(jī)采用的是 Cisco Catalyst 4006 交換機(jī)， 如圖所示 : 圖 7 核心交換機(jī) CS1 1).基本參數(shù) 配置 對(duì)核心層交換 機(jī) CS1的基本參數(shù)的配置步驟與對(duì)訪問(wèn)層交換機(jī) AS1的基本參數(shù)的配置類似。到 Inter 上的路由需要定義一條缺省路由， 其中 ，下一跳指定從本路由器的接口 serial 0/0 送出。 信息點(diǎn)間通信，內(nèi)外網(wǎng)絡(luò)的通信都是企業(yè)網(wǎng)絡(luò)中必不可少的業(yè)務(wù)需求，但是為了保證內(nèi)網(wǎng)的安全性，需要通過(guò)安全策略來(lái)保障非授權(quán)用戶只能訪問(wèn)特定的網(wǎng)絡(luò)資源，從而達(dá)到對(duì)訪問(wèn)進(jìn)行控制的目的。 我們 主要應(yīng)該做以下的 ACL 設(shè)計(jì)： 對(duì)外屏蔽 SNMP 和 tel 協(xié)議?？梢栽诒镜鼐湍芸刂品?wù)器。它可以為家庭辦公用戶和出差在外的員工提供移動(dòng)接入服務(wù)。這里，設(shè)置遠(yuǎn)程客戶從 IP 地址池 rasclients 中獲得 IP 地址。如果認(rèn)證成功，在通信過(guò)程中不再進(jìn)行認(rèn) 證。 19 PAP 雖然有著用戶名和密碼是明文發(fā)送的弱點(diǎn)，但是認(rèn)證只在鏈路建立初期進(jìn)行，因 此節(jié)省了寶貴的鏈路帶寬。 FTP、文件服務(wù)器：提供文件傳輸、共享服務(wù)。 防火墻及 QOS 控制 所謂防火 墻指的是一個(gè)由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障 .是一種獲取安全性方法的形象說(shuō)法，它是一種計(jì)算機(jī)硬件和軟件的結(jié)合，使 Inter 與 Intra 之間建立起一個(gè)安全網(wǎng)關(guān)（ Security Gateway），從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入，防火墻主要由服務(wù)訪問(wèn)規(guī)則、驗(yàn)證工具、包過(guò)濾和應(yīng)用網(wǎng)關(guān) 4 個(gè)部分組成，防火墻是網(wǎng)絡(luò)安全的屏障 。 QoS 是網(wǎng)絡(luò)的一種安全機(jī)制 , 是用來(lái)解決 網(wǎng)絡(luò)延遲和阻塞等問(wèn)題的一種技術(shù)。 在現(xiàn)在實(shí)際情況下，安裝了相應(yīng)設(shè)備后的網(wǎng)絡(luò)拓?fù)鋱D如下所示： 圖 10 校園網(wǎng)絡(luò)拓?fù)鋱D 測(cè)試環(huán)境說(shuō)明 ： 測(cè)試環(huán)境由上圖拓?fù)渲械母髟O(shè)備互連組成， 測(cè)試內(nèi)容主要為設(shè)備性能及網(wǎng)絡(luò)連通性（可靠性）測(cè)試。 設(shè)備間通訊線連接良好。 測(cè)試過(guò)程： 接上設(shè)備的兩臺(tái) PC互 PING，測(cè)試是否可以正常通訊，有無(wú)掉包。 （ 2） ping 擴(kuò)展 ping 命令支持靈活定義 ping 參數(shù)，如 ping 數(shù)據(jù)包的大小，發(fā)送包的個(gè)數(shù)，等待響應(yīng)數(shù)據(jù)包的超時(shí)時(shí)間等。該命令可列出學(xué)習(xí)到的主機(jī) MAC 地址及其所屬 VLAN、所處端口、條目類型（靜態(tài) STATIC、動(dòng)態(tài) DYNAMIC 等）以及滿足列表?xiàng)l件的 MAC 地址數(shù)目。此命令用于顯示指定 VLAN 的生成樹(shù)內(nèi)容。 這次設(shè)計(jì)讓我學(xué)習(xí)的知識(shí)有了一個(gè)融會(huì)貫通，收獲匪淺。 （ 4） show accesslists 命令 show accesslists用于顯示所有已定義的訪問(wèn)控制列表內(nèi)容及命中情況。