【正文】 4。 安裝步驟如下： （ 1） 單擊【開始】→【設(shè)置】→【控制面板】，打開【添加 /刪除程序】，彈出【添加 /刪除程序】對話框。 第五章 網(wǎng)絡(luò) 設(shè)備配置 建議：按 照上課講授的海南軟件職業(yè)技術(shù)學(xué)院的設(shè)備配置說明來設(shè)計格式 二層交換機的配置與調(diào)試 配置 VLAN SW21 配置 VLAN vlan 12 name caiwubu //為財務(wù)部建立編號為 12 的 VLAN exit vlan 13 name jinglibu //為經(jīng)理部建立編號為 13 的 VLAN exit vlan 14 name yewubu //為業(yè)務(wù)部建立編號為 14 的 VLAN exit exit interface range fastether 0/19 switchport mode access switchport access vlan 12 //將 19 端口劃分供財務(wù)部使用 exit interface range fastetherner 0/1014 switchport mode access switchport access vlan 13 exit interface range fa 0/1520 switchport mode access switchport access vlan 14 exit Show vlan 結(jié)果如圖： SW22 配置 VLAN vlan 14 name yewubu //為業(yè)務(wù)部建立編號為 14 的 VLAN exit vlan 15 name renshibu //為人事部建立編號為 15 的 VLAN exit interface range fastether 0/110 switchport mode access switchport access vlan 14 exit interface range fastetherner 0/1114 switchport mode access switchport access vlan 15 exit Show vlan 配置 trunk SW21 配置 trunk interface range fastether 0/2324 switchport mode access switchport mode trunk no shutdown //將 23， 24 端口設(shè)置為 trunk 口 ，并開啟 exit Show inter fa0/23 switch 結(jié)果如圖： SW22 配置 TRUNK口 interface range fastether 0/2324 switchport mode access switchport mode trunk no shutdown //將 23， 24 端口設(shè)置為 trunk 口，并開啟 exit Show interface fa0/23 switch Show interface fa0/24 switch 配置端口安全 SW21 配置端口安全 interface range fastether 0/120 switchport mode access switchport portsecurity //打開接口的端口安全功能 switchport portsecurity maximum 6 //設(shè)置接口上安全地址的最大個數(shù)是 6 switchport portsecurity violation shutdown exit Show portsecurity 結(jié)果如 圖： SW22 配置端口安全 nterface range fastether 0/114 switchport mode access switchport portsecurity switchport portsecurity maximum 6 switchport portsecurity violation shutdown exit Show portsecurity 配置生成樹 SW21 配置 RSTP spanningtree spanningtree mode rstp //設(shè)置生成樹為 RSTP exit Show spanningtree SW22 配置 RSTP spanningtree spanningtree mode rstp //設(shè)置生成樹為 RSTP exit Show spanningtree 三層交換機的配置與測試 配置 SVI 虛擬接口 SW31 配置 SVI （在三層交換機上分別為財務(wù)部、經(jīng)理部、業(yè)務(wù)部、人事部，創(chuàng)建vlan 的虛擬接 口，并且為該虛擬接口配置地址） vlan 12 exit vlan 13 exit vlan 14 exit vlan 15 exit interface vlan 12 ip address exit interface vlan 13 ip address exit interface vlan 14 ip address exit interface vlan 15 ip address exit SW32 配置 SVI （在三層交換機上分別為財務(wù)部、經(jīng)理部、業(yè)務(wù)部、人事部，創(chuàng)建 vlan 的虛擬接口，并且為該虛擬接口配置地址） vlan 12 exit vlan 13 exit vlan 14 exit vlan 15 exit interface vlan 12 ip address exit interface vlan 13 ip address exit interface vlan 14 ip address exit interface vlan 15 ip address exit 配置 Trunk 口 SW31 配置 Trunk 口 （設(shè)置 Trunk 口，使這條鏈路可以承載多個vlan） interface range fastether 0/14 switchport mode access switchport mode trunk no shutdown exit SW32 配置 Trunk 口 （設(shè)置 Trunk 口，使這條鏈路可以承載多個 vlan） interface range fastether 0/14 switchport mode access switchport mode trunk no shutdown exit 配置端口聚合 SW31 配置端口聚合 （提高帶寬，實現(xiàn)負(fù)載均衡） interface aggregateport 1 switchport mode access switchport mode trunk exit interface range fastether 0/34 portgroup 1 SW32 配置端口聚合 （提高帶寬，實現(xiàn)負(fù)載均衡） interface aggregateport 1 switchport mode access switchport mode trunk exit interface range fastether 0/34 portgroup 1 在 SW31 和 SW32 中， Show 端口聚合和 trunk 口，結(jié)果如下圖： 配置訪問控制列表 SW31 配置訪問控制列表 （配置一個擴展命名訪問控制列表使得財務(wù)部不能訪問 服務(wù)器，業(yè)務(wù)部只能訪問 和 FTP 服務(wù)器，而其余訪問皆不受控制 。與故障管理相互依存，密不可分，被視為故障管理的系統(tǒng)延續(xù)。 為了使網(wǎng)絡(luò)按照預(yù)定的設(shè)計工作，通常我們選擇在重要的干線路由器上配置靜態(tài)路由。 部門 IP 地址 財務(wù)部 經(jīng)理部 業(yè)務(wù)部（左） 業(yè)務(wù)部（右） 人事部 VLAN 規(guī)劃 對于涉及到交換機需要劃分 vlan 的，對 vlan 的劃分規(guī)則進行統(tǒng)一的規(guī)劃，盡量將 VLAN 段和具體業(yè)務(wù)相關(guān)聯(lián) VLAN 分配表 部門 VLAN IP 地址 備注 財務(wù)部 12 （ 1） 訪問各部門；主要用于考勤通知，工資發(fā)放事宜。 擴展性： 地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴展時能保證地址疊合所需的連續(xù)性。 張玉萍 三層交換機上配置路由接口，然后給接口配置 IP 地址，并且對兩個路由器的接口也配置 IP 地址。 配置 FTP 服務(wù)器。服務(wù)器使用 HTTP（超文本傳輸協(xié)議）進行信息交流，這就是人們常把它們稱為 HTTP 服務(wù)器的原因。 地址轉(zhuǎn)換（ NAT） 隨著 Inter 的計算機數(shù)量的不斷增多， IP 地址資源也就越來越顯的不夠使用，無法滿足網(wǎng)絡(luò)用戶的需求，這樣就要采用 NAT 轉(zhuǎn)換進將內(nèi)網(wǎng)的地址映射成外網(wǎng)的地址，既使一個局域網(wǎng)中的多臺主機使用少數(shù)的合法地址訪問外部資源，既節(jié)約了 IP 地址資源不足，也保護和局域網(wǎng)中主機安全訪問外網(wǎng)。注意：任何一個訪問控制列表至少要有一條允許語句，否則造成全部拒絕。路由器中的路由有兩種，直連路由和非直連路由。 SVI 就是指通常所說的 VLAN 接口，只不過它是虛擬的，用于連接整個 VLAN。它能使一 個局域網(wǎng)中的交換機起下面作用： （ 1）發(fā)現(xiàn)并啟動局域網(wǎng)的一個最佳樹型拓樸結(jié)構(gòu)。提高網(wǎng)絡(luò)的安全性，簡化網(wǎng)絡(luò)管理，同時對不太能夠 VLAN 的主機進行隔離，通過在三層交換機上為各 VLAN 配 置 SVI 接口利用三層交換機的路由功能可以實現(xiàn) VLAN 間的路由。 要求，寫明項目的背景，工程結(jié)束后，整個網(wǎng)絡(luò)所要達到的要求，對于工程的要求，項目中所使用的設(shè)備。 ? 用 NAT 轉(zhuǎn)換的方式實現(xiàn)少量公網(wǎng) IP 到 Inter 訪問。 需求分析 ? 在接入層交換機上劃分 4 個 VLAN，分別為 vlan12（財務(wù)部）， vlan13（經(jīng)理部）， vlan14（業(yè)務(wù)部）， vlan15（人事部）。 ? 接入交換機的 access 端口上實現(xiàn)對允許連接數(shù)量的控制，以提高網(wǎng)絡(luò)的安全性。 專業(yè) 計算機科學(xué)與技術(shù)網(wǎng)絡(luò) 班級 1 班 組長 陳晨 學(xué)號 20xx07010317 組員 謝其麟 學(xué)號 20xx07010328 組員 邱麗雯 學(xué)號 20xx07010304 組員 黃良芬 學(xué)號 20xx07010313 組員 張玉萍 學(xué)號 20xx07010238 組員 董薇 學(xué)號 20xx07010333 組員 學(xué)號 信息工程學(xué)院 20xx 年 12 月 14 日 目 錄 第一章 項目概述 ..................................................................................................................... 4 項目背景 .................................................................................................................. 4 項目需求分析 ............