【正文】 入網(wǎng)絡(luò)。 2） 常規(guī)網(wǎng)絡(luò)設(shè)備。 配置管理：包括設(shè)置參數(shù)、定義門限值、設(shè)置過濾器、為被管對象分配名字。 靜態(tài)路由的一種特殊情況是默認(rèn)路由，路由器如果配置了默認(rèn)路由，則所有未明 確指明目標(biāo)網(wǎng)絡(luò)的數(shù)據(jù)包都按默認(rèn)路由進(jìn)行轉(zhuǎn)發(fā)，默認(rèn)路由的目的網(wǎng)絡(luò)使用 ,來匹配所有的 IP 地址。 對 ip 地址進(jìn)行統(tǒng)一的規(guī)劃，具體規(guī)劃可以分為以下幾個部分（根據(jù)情況不同，可以進(jìn)行增減） 1 、 互聯(lián)接口地址 互聯(lián)接口地址分配表 設(shè)備名稱 設(shè)備端口及配置地址 備注 SW31 Fa0/5 虛擬上與 RA的 fa0/0口相連 SW32 Fa0/5 虛擬上與 RA 的 fa0/1 相連 RA Fa1/0(實體 ) Fa0/0（虛擬） Fa1/0(實體 ) Fa0/0（虛擬 ） serial0/1/0 DCE、 DTE 串口相連；由于 RA 的 serial0/1/0 口為 DCE 串口，在 RA 上配置時鐘同步。 設(shè)備命名規(guī)則 為了標(biāo)識網(wǎng)絡(luò)設(shè)備、便于管理網(wǎng)絡(luò)設(shè)備，應(yīng)該為網(wǎng)絡(luò) 中每一臺設(shè)備賦予名稱標(biāo)識，設(shè)備命名的基本原則為： 能表示出網(wǎng)絡(luò)設(shè)備的類型 能表示出網(wǎng)絡(luò)設(shè)備的物理位置 能表示出網(wǎng)絡(luò)設(shè)備所屬的網(wǎng)絡(luò)層次 相同物理位置和網(wǎng)絡(luò)層次的網(wǎng)絡(luò)設(shè)備由不同序號區(qū)分 能反映出該設(shè)備的業(yè)務(wù)屬性和網(wǎng)元功能 本次工程的設(shè)備命名規(guī)范如下： 對設(shè)備的 hostname 命名進(jìn)行統(tǒng)一的規(guī)劃，如客戶有自己的命名規(guī)范，應(yīng)和客戶協(xié)商確定；如客戶沒有自己的命名規(guī)范，按照公司軟件質(zhì)量檢查標(biāo)準(zhǔn)進(jìn)行設(shè)置 設(shè)備命名 設(shè)備類型 設(shè)備型號 設(shè)備數(shù)量 備注 二層交換機(jī) （ SW21） 銳捷 STARS2126G 1 劃分 VLAN、端口安全、 Trunk 口、 RSTP （接入層上的設(shè)備） 二層交換機(jī) （ SW22） 銳捷 STARS2126G 1 劃分 VLAN、端口安全、 Trunk 口、 RSTP （接入層上的設(shè)備） 三層交換機(jī) （ SW31） 銳捷 RGS375024 1 RSTP、 SVI、 trunk 鏈路、 vrrp、訪問控制列表、端口聚合及路由協(xié)議 （核心層上的設(shè)備） 三層交換機(jī) （ SW32） 銳捷 RGS375024 1 RSTP、 SVI、 trunk 鏈路、 vrrp、訪問控制列表、端口聚合及路由協(xié)議 （核心層上的設(shè)備） 路由器 (RA) 1841 （虛擬軟件 Cisco Packet Tracer） 1 靜態(tài)路由、時鐘同步、 CHAP（虛擬上）、RIP 路由協(xié)議 路由器 （ RB） 1841 （虛擬軟件 Cisco Packet Tracer） 1 NAT 轉(zhuǎn)換、靜態(tài)路由、 RIP 路由協(xié)議、CHAP、幀中繼 無線路由器 （ RC） LinksysWRT300N （虛擬軟件 Cisco Packet Tracer） 1 無線路由 服務(wù)器 （ WEB） SeverPT （虛擬軟件 Cisco Packet Tracer） 1 WEB 服務(wù)器 服務(wù)器 （ FTP） SeverPT （虛擬軟件 Cisco Packet Tracer） 1 FTP 服務(wù)器 服務(wù)器 （ CHAP） SeverPT （虛擬軟件 Cisco Packet Tracer） 1 CHAP 服務(wù)器 接口描述規(guī)則 為了標(biāo)識設(shè)備端口 ，便于后期維護(hù)，應(yīng)為沒一個接口設(shè)置接口描述，接口描述的基本規(guī)則為： 能表示出端口的對端網(wǎng)元設(shè)備 能表示出端口的類型 能反映出對端端口所在板卡的物理槽位 本次工程的接口描述規(guī)范如下： 對設(shè)備接口的 description 進(jìn)行統(tǒng)一的規(guī)劃，如客戶有自己的命名規(guī)范，應(yīng)和客戶協(xié)商確定；如客戶沒有自己的命名規(guī)范，按照公司軟件質(zhì)量檢查標(biāo)準(zhǔn)進(jìn)行設(shè)置 表 接口描述 設(shè)備名稱 端口類型 端口名稱 備注 SW21 access fa0/ fa0/1fa0/16 Vlan 的劃分 fa0/22 與 dhcp 服務(wù)器相連 fa0/2 fa0/24 trunk 鏈路及端口安全 SW22 access fa0/ fa0/11 Vlan 的劃分 fa0/2 fa0/24 trunk 鏈路及端口安全 SW31 access fa0/ fa0/2 Trunk 鏈路、 SVI Fa0/5 路由協(xié)議、 Ip 配置 fa0/ fa0/4 Trunk 鏈路、 vrrp、端口聚合、快速生成樹協(xié)議 fa0/ fa0/7 Ip 配置 SW32 access fa0/ fa0/2 Trunk 鏈路、 SVI fa0/ fa0/6 路由協(xié)議、 Ip 配置 fa0/ fa0/4 Trunk 鏈路、 vrrp、端口聚合、快速生成樹協(xié)議 RA access Fa0/ fa0/2 Ip 配置、路由協(xié)議、 Serial Se0/1/0 時鐘同步、 ip 配置、路由協(xié)議、 chap 認(rèn)證 RB access Fa0/ fa0/2 Ip 配置、路由協(xié)議、 Serial Se0/1/0 時鐘同步、 ip 配置、路由協(xié)議、 chap 認(rèn)證、 轉(zhuǎn)換 無線路由 RC Access Fa0/0 配置接口 ip IP 地址規(guī)劃 IP 地址規(guī)劃的結(jié)果直接影響到網(wǎng)絡(luò)運行的質(zhì)量，以下是幾點 IP 地址規(guī)劃的基本原則： 唯一性： 一個 IP 網(wǎng)絡(luò)中不能有兩個主機(jī)采用相同的 IP 地址。 謝其麟 用 NAT 轉(zhuǎn)換的方式 實現(xiàn)少量公網(wǎng) IP 到 Inter 訪問。 項目分工 姓名 分工細(xì)則 黃良芬 在接入層交換機(jī)上劃分 4 個 VLAN，分別為 vlan12（財務(wù)部）， vlan13（經(jīng)理部）， vlan14（業(yè)務(wù)部）， vlan15（人事部）。 是 Inter 的多媒體信息查詢工具。 CHAP CHAP 認(rèn)證，質(zhì)詢握手協(xié)議又稱為挑戰(zhàn)握手協(xié)議。 訪問控制列表技術(shù)簡單地說就 是數(shù)據(jù)過濾包，它是是一種重要的軟件防火墻技術(shù)，配置再網(wǎng)絡(luò)互聯(lián)設(shè)備上，為網(wǎng)絡(luò)提供安全保護(hù)功能。 路由協(xié)議 路由器提供了異構(gòu)網(wǎng)互聯(lián)的機(jī)制，實現(xiàn)將一個網(wǎng)絡(luò)的數(shù)據(jù)包發(fā)送到另一個網(wǎng)絡(luò)。 因為在二層交換機(jī)組成的網(wǎng)絡(luò)中，用 VLAN 技術(shù)能隔離網(wǎng)絡(luò)流量，但不同的 VLAN 之間是不能相互通信的。對二層以太網(wǎng)來說，兩個 LAN 間只能有一條活動著的通路，否則就會產(chǎn)生廣播風(fēng)暴。下面針對幾個重要技術(shù)進(jìn)行簡短的介紹。 ? 設(shè)置 WWW 服務(wù)器， FTP 服務(wù)器和 DHCP 服務(wù)器。根據(jù)實際情況配置路由協(xié)議到這些接口上，實現(xiàn)全網(wǎng)互通。 ? 在企業(yè)網(wǎng)內(nèi)部要實現(xiàn)無線路由功能。公司內(nèi)有打印機(jī)、 FTP 服務(wù)器、 WWW 服務(wù)器等。 公司內(nèi)部骨干網(wǎng)絡(luò)采用 UTP 雙絞線，內(nèi)部網(wǎng)絡(luò)與 Inter 相連，考慮通信安全。 ? 其中還要配置一些服務(wù)器間的控制，要求財務(wù)部不能訪問互聯(lián)網(wǎng)，業(yè)務(wù)部只能訪問 WWW和 FTP 服務(wù)，其余訪問不受控制。 ? 三層交換機(jī)上配置路由接口，然后給接口配置 IP 地址， 并且對兩個路由器的接口也配置 IP地址。 ? 配置幀中繼協(xié)議，以實現(xiàn)內(nèi)網(wǎng)通過幀中繼網(wǎng)與 Inter 的互通 。 在組建一個中小型企業(yè)的網(wǎng)絡(luò)時，有些技術(shù) 是不必不可少的。 STP 快速生成樹協(xié)議 ， STP 協(xié)議是用來避免鏈路環(huán)路產(chǎn)生的廣播風(fēng)暴、并提供鏈路冗余備份的協(xié)議。 SVI 一個交換機(jī)虛擬接口（ Switch Virtual Interface， SVI）代表一個由交換端口構(gòu)成的 VLAN（其實就是通常所說的 VLAN 接口），以便于實現(xiàn)系統(tǒng)中路由功能。注意：要先配置再連線，否則會造成光播風(fēng)暴，影響交換機(jī)的正常工作。 訪問控制列表 訪問控制 列表 是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略，它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和訪問，是保證網(wǎng)絡(luò)安全最重要的核心策略之一。在具有多播或廣播能力的局域網(wǎng)中，借助 VRRP 能在某臺路由器出現(xiàn)故障時仍然提供高可靠的缺省鏈路，有效避免單一鏈路發(fā)生故障后網(wǎng)絡(luò)中斷的問題，而無需修改動態(tài)路由協(xié)議等配置信息。 web 服務(wù)器 web 服務(wù)器也稱為 服務(wù)器，主要功能是提供網(wǎng)上信息瀏覽服務(wù)。指出 網(wǎng)絡(luò)可以達(dá)到的功能（如：負(fù)載分擔(dān)，路由備份等）。 配置 DHCP 服務(wù)器。 分別在三層交換機(jī)和路由器上配置靜態(tài)路由。 對于 IP 地址的規(guī)劃，一般可以分為以下幾個部分： Loopback 地址、設(shè)備互聯(lián)地址、用戶地址，下面就對這幾個部分進(jìn)行詳細(xì)設(shè)計。靜態(tài)路由描述轉(zhuǎn)發(fā)路徑的方式有兩種：直向本地接口（即從本地某個接口發(fā)出）或者指向下一跳路由器直連接口的IP 地址。對所有數(shù)據(jù)處理系統(tǒng)而言，識別和跟蹤故障否是一個重要問題。 網(wǎng)絡(luò)維護(hù)可以采取一下具體措施： 1） 建立完整的網(wǎng)絡(luò)技術(shù)檔案。 實施步驟 首先在 RB（與云連接的最左邊的路由器）封裝幀中繼并設(shè)置一個 DLCI 號為 102，在云連接的右邊的路由器進(jìn)行一樣的封裝幀中繼協(xié)議并設(shè)置一個 DLCI 號為 ： RB （在幀中繼網(wǎng)中進(jìn)行編號為1） en conf t int s0/1/1 no shutdown encapsulation framerelay //封裝幀中繼 framerelay lmitype cisco //設(shè)置幀中繼的類型為CISCO int s0/1/ pointtopoint ip address framerelay interfacedlci 102 exit route rip //對外宣告自己的網(wǎng)段，也通過幀中繼進(jìn)行宣告 version 2 en conf t int s0/1/0 no shutdown encapsulation framerelay//封裝幀中繼 framerelay lmitype cisco //設(shè)置幀中繼的類型為Router3 （在幀中繼網(wǎng)中進(jìn)行編號為2） CISCO int s0/0/ pointtopoint ip address framerelay interfacedlci 201 exit route rip //對外宣告自己的網(wǎng)段，也通過幀中繼進(jìn)行宣告 version 2 其次， 設(shè)置好目的與源地 址的 DLCI 號后就要再幀中繼網(wǎng)絡(luò)中做相應(yīng)的 DLCI 號與之對應(yīng)，既創(chuàng)建與配置好的 102， 201 的 DLCI 鏈路，所以在 PT 上模擬的幀中繼網(wǎng)中進(jìn)行可視化的設(shè)置， 在對應(yīng)的口上增加 DLCI 號， 如下圖： 最后， 配置幀中繼網(wǎng)中兩天 DLCI 鏈路連接起來組成物理鏈路 配置完畢，查看幀中繼網(wǎng)的兩邊路由是否通過幀中繼網(wǎng)進(jìn)行了路由宣告，查看如下： 如圖中顯示， 表示宣告路由成功，配置結(jié)束。 （ 5） 單擊【下一步】按鈕，系統(tǒng)開始 IIS 的安裝，這期間要求插入 Windows 20xx Server安裝盤，系統(tǒng)自動進(jìn)行安裝工作。 圖 11 圖 12 第六步， 設(shè)置 zyp 站點的屬性： 打開 zyp 站點的屬性面板，如圖 13；配置 web 站點，并 在文檔里面添加 文檔，如圖 14； 圖 13 圖 14 （ 3） 連接 web 服務(wù)器與 SW31 的 0/6 口 （ 4） 查看配置結(jié)果，通過經(jīng)理部 ip 為 計算機(jī)查看 web 服務(wù)器。 圖 2 圖 3 第三步， 打開【控制面板】→【管理工具】→【 Inter 服務(wù)管理器】，彈出【 Inter 服務(wù)管理器】窗口，如圖