【正文】 解決在虛擬局域網上處理生成樹的CISCO特有解決方案．PVST為每個虛擬局域網運行單獨的生成樹實例．一般情況下PVST要求在交換機之間的中繼路上運行CISCO的ISL。首先要選舉根橋，我們這里手工指定Hearts1為VLAN1020vlanHearts1(config)spanningtree60的備份根rootvlanf0/2uplinkfastSW1(configif)spanningtreeProtocol）該協(xié)議中含有多種路由器，對應一個虛擬路由器。將激活備份路由器（Standby路由器間能相互識別。Vlan給VLAN1配置搶占20不設置優(yōu)先級，表示為STANDBY與RIP相比，OSPF是鏈路狀態(tài)路由協(xié)議，而RIP是距離矢量路由協(xié)議。原因很簡單，NAT不僅完美地解決了IP地址不足的問題，而且還能夠有效地避免來自網絡外部的攻擊，隱藏并保護網絡內部的計算機。配置如下：Router（config）ip accessgroup extended policyispACL // 設置ACLRouter (configextnacl)permit ip any Router（config）ip accessgroup extended policycerACLRouter (configextnacl)permit ip any Router (config)routemap policy permit 10Router (configroutemap) match ip address policyispACL //匹配ACLRouter (configroutemap) next ip nexthop //ISP策略路由Router (config)routemap policy permit 20Router (configroutemap) match ip address policycerACL //匹配ACLRouter (configroutemap) next ip nexthop //教育網策略路由Router (config)interface f0/0Router (configif) ip policy routemap policy //應用到入接口 （十）DHCPDHCPIPDHCPDHCP這主要用于大型網絡環(huán)境和配置比較困難的地方。dhcpHearts1(config)ipexcludedaddressdhcpHearts1(config)ipexcludedaddressdhcpshiyan宣告網段defaultrouter2lease2Hearts1(config)iproute //開啟默認路由（十一）服務器服務器模塊設計服務器模塊用來對校園網的接入用戶提供各種服務。WWW是以超文本標注語言HTML(Hyper Markup Language)與超文本傳輸協(xié)議HTTP(Hyper Text Transfer Protocol)為基礎。 WWW瀏覽提供界面友好的信息查詢接口，用戶只需提出查詢要求，至于到什么地方查詢，如何查詢則由WWW自動完成。比如說，用戶發(fā)出一條命令，要求服務器向用戶傳送某一個文件的一份拷貝，服務器會響應這條命令，將指定文件送至用戶的機器上。在控制面板中點擊“添加或刪除程序”，在“添加或刪除程序”對話框中，點擊“添加/刪除Windows組件”。一、配置POP3服務。如：郵箱名為aaron，密碼為aaron。也可以對最大連接數和日志記錄等進行設置，我們保持默認。另外，“使用安全密碼驗證登陸”一項一定要選中，否則在連接時會報錯。因此，在網絡工程的設計和施工中，必須優(yōu)先考慮保護人和網絡設備不受電、火災和雷擊的侵害；考慮布線系統(tǒng)與照明電線、動力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離；考慮布線系統(tǒng)和絕緣線、裸體線以及接地與焊接的安全；必須建設防雷系統(tǒng)，防雷系統(tǒng)不僅考慮建筑物防雷，還必須考慮計算機及其他弱電耐壓設備的防雷。安全級別為100PIX (config)ip address inside PIX (config)ip address outside PIX(config)telnet inside //配置telnet登錄PIX (config)accesslist 100 permit ip any host eq deny ip any any //,端口為：80PIX (config)accessgroup 100 in interface outsidePIX (config) write memory //保存配置(3) 病毒數據庫的升級。下面將針對本案例的內容，了解一些故障產生的原因以及排除故障的方法。查看VLAN ID 是否正確五 設備選型及工程報價設備選型是指購置設備時，根據生產工藝要求和市場供應情況，按照技術上先進、經濟上合理，生產上適用的原則，以及可行性、維修性、操作性和能源供應等要求，進行調查和分析比較，以確定設備的優(yōu)化方案。思科已經成為毋庸置疑的網絡領導者，所以本案例中主要選用思科的網絡產品。 處理器：266MHz 2臺55400110800匯聚層交換機CISCO WSC296024TCL MAC地址：8K 5臺470023500接入層交換機 網絡標準：IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE 200臺2200440000服務器IBM System x3850 X5 用戶數限：無用戶數限制用戶 網絡協(xié)議：IPv4，IPv6，靜態(tài)路由，IGMPv3，PIM SM，DVMRP，IPSec 綜合布線系統(tǒng)中除去固定于建筑物內的水平線纜外，其余所有的接插件都是基本是的標準件，可互連所有語音、數據和圖像，網絡設備的連接。 CECS89建筑與建筑群綜合布線系統(tǒng)工程施工及驗收規(guī)范；216。，垂直布線從網絡中心和各樓層設備間的配線架或光條線,通過樓內配線井到各樓層,通過接入層交換機連接到各房間的RJ45信息插座上。各信息點通過垂直布線線纜連接到相應的設備間機柜的配線架上，通過跳線與交換機相連，連接設備間與網絡中心的光纜也連接在本設備間機柜里的光線連接器上。主機、路由器是同類，集線器、交換機是同類。根據防雷領域的詳細分類，在一個大型網絡中心機房，建議要采用二級或三級防雷措施。6. 對廣域網接入路由器上的ACL進行測試。用于測試設備間的物理連通性。(9) debugging 命令用來打開系統(tǒng)調試開關。(2) display interface Vlaninterface 命令用來顯示VLAN接口本身的一些相關信息，包括：VLAN接口的物理狀態(tài)與鏈路協(xié)議狀態(tài)、發(fā)送幀格式、VLAN接口對應的MAC地址、IP地址及子網掩碼、VLAN接口描述字符串及MTU等。(13) ondo shutdown 命令用于手動啟動（激活）處于管理性關閉的接口。(5) display savedconfiguration 命令用來顯示交換機的Flash Memory中或者CF卡中的配置文件。這里，只給出相關測試、診斷命令。2. 對相同VLAN內的通信進行測試。 UPS設計在大型的校園網中，對不間斷電源的要求非常高，不僅是擁有核心、昂貴設備的校園網絡中心需要UPS，而且在放置匯聚層網絡設備的各個分單元也要考慮配置一定規(guī)格的UPS。信息插座應明顯安裝在高于地面30cm的位置。配線架、交換機等設備安裝在標準機柜內。 EIA/TIA 607商用樓通信接地要求；216。設計參考標準：216。本網絡方案設計的結構化綜合布線系統(tǒng)可通過電纜獲得聲音、數據和高頻帶寬視頻信號并連接硬件組件。 控制端口：console，2個RJ45 1臺1470014700路由器CISCO 2911/K9 內部硬盤：最大支持8塊串行連接 背板帶寬：16Gbps 端口數量：26個 背板帶寬：96Gbps 從這個角度來看，產品線齊全、技術認證隊伍力量雄厚、產品市場占有率高的廠商是網絡設備品牌的首選。檢查交換機上VLAN是否配置正確接口的問題：查看TRUNK接口的模式尤其是在一個已建成的網絡出現(xiàn)的時候，在校園網絡中這也顯得相當重要，能夠及時找到合適的解決方法，排除網絡故障，使因網絡故障而給校園網絡帶來的不便和損失最小化，下面介紹一些網絡連通性的檢查和解決步驟。在防火墻、代理服務器、SMTP服務器、網絡服務器、群件服務器上安裝病毒過濾軟件。由于電子郵件系統(tǒng)的復雜性，其被發(fā)現(xiàn)的安全漏洞非常多，并且危害很大。閃存基本上跟路由器一樣，都是那種EEPROM，操作系統(tǒng)跟Cisco IOS相似,都是命令行（Command）式。一旦網絡癱瘓或者運行狀態(tài)不佳，數據流就會受到阻塞，關鍵數據將不能得到有效的共享和傳遞， 最終將直接導致混亂。如下圖：2. 在“電子郵件地址”中填入之前設置的郵件地址，如：aaron。如下圖：二、配置SMTP服務。在彈出的“添加域”對話框中輸入自己需要建立的郵件服務器的主機名，即郵箱地址中“”后面的部分，如：。選擇“應用程序服務器”→“Internet信息服務（IIS）”，在“Internet信息服務（IIS）”對話框中找到“SMTP Service”，確保它已經被選中。數據庫服務器提供統(tǒng)一的數據庫備份和恢復、啟動和停止數據庫的管理工具?；诓煌牟僮飨到y(tǒng)有不同的FTP應用程序，而所有這些應用程序都遵守同一種協(xié)議，這樣用戶就可以把自己的文件傳送給別人，或者從其它的用戶環(huán)境中獲得文件。目前，用戶利用WWW不僅能訪問到Web Server的信息，而且可以訪問到FTP、Telnet等網絡服務。l FTP、文件服務器：提供文件傳輸、共享服務。2Hearts1(config)iptushuguan networkshitangnetworkexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ip客戶也可以請求使用自己喜歡的網絡地址及相應的配置參數。TCP/IPTCP/IPDHCPConfigurationRouter(config)ip nat pool isp Netmask //配置ISP全局IP地址池mRouter(config)ip nat pool cernet Netmask //配置cernet全局IP地址池mRouter (config)accesslist 1 permit Router (config)accesslist 1 permit Router (config)accesslist 1 permit Router (config)accesslist 1 permit Router (config)accesslist 1 permit Router (config)accesslist 1 permit //設置允許訪問的內部IP地址列表Router (config)interface s1/0Router (configif)ip address Router (configif)ip nat outside Router (config)interface s1/1Router (configif)ip address Router (configif)ip nat outsideRouter (configif)no shutdown //將路由器接口s1/0和s1/1指定為外部端口Router (config)interface f0/0Router (configif)ip nat inside //將路由器接口f0/0指定為內部端口Router (configif)ip address Router (config)ip nat inside source list 1 pool isp overload//配置端口地址轉換Router (config)ip nat inside source list 1 pool cernet overload//配置端口地址轉換Router (config)ip nat inside source list 1 pool cernet overload//配置端口地址轉換Router (config) ip nat inside source static //靜態(tài)轉換Router (config) ip nat inside source static //郵箱地址靜態(tài)轉換（九）策略路由策略路由是一種比基于目標網絡進行路由更加靈活的數據包路由轉發(fā)機制。簡單地說，ACL就是包過濾，根據數據包的報頭中的ip地址、協(xié)議端口號等信息進行過濾，利用ACL可以實現(xiàn)安全控制。50Hearts1(configif)standbyVlanFastEthernet0/0ROUTERipHearts1(configif)ip這就用到了三層冗余技術：熱備份HSRP。上，采用端口號1985。IP換句話說，當源主機不能動態(tài)知道第一跳路由器的所有接入層