【正文】 ng Managerment1 (vlan) vtp client Managerment1 (vlan) vtp password zitong Managerment1 (vlan)end Managerment1show vtp status 查看 是否學(xué)習(xí)到 vlan 再把各端口劃到相應(yīng)的 vlan 中，格式如下： 18 SW(config)interface range f0/1 10 SW(configrangeif)switchport mode access SW(configrangeif) switchport access allowed vlan 3 SW(configrangeif)no shut （三）路由器的配置 ip route+非直連網(wǎng)段 +子網(wǎng)掩碼 +下一跳地址 配置靜態(tài) /默認路由 show ip route 查看路由表 show protocols 顯示出所有的被動路由協(xié)議和接口上哪些協(xié)議被設(shè)置 show ip protocols 顯示了被配置在路由器上的路由選擇協(xié)議 ,同時給出了在路由選擇協(xié)議中使用的定時器等信息 router rip 激活 RIP 協(xié)議 work +直連網(wǎng)段 發(fā)布直連網(wǎng)段 interface lookback 0 激活邏輯接口 passiveinterface +接口類型 +接口號 配置接口為被動模式 debug ip +協(xié)議 動態(tài)查看路由更新信息 undebug all 關(guān)閉所有 DEBUG 信息 router eigrp +as 號 激活 EIGRP 路由協(xié)議 work +網(wǎng)段 +子網(wǎng)掩碼 發(fā)布直連網(wǎng)段 show ip eigrp neighbors 查看鄰居表 show ip eigrp topology 查看拓撲表 show ip eigrp traffic 查看發(fā)送包數(shù)量 router ospf +processID 激活 OSPF 協(xié)議 work+直連網(wǎng)段 +area+區(qū)域號 發(fā)布直連網(wǎng)段 show ip ospf 顯示 OSPF 的進程號和 ROUTERID encapsulation+封裝格式 更改 封裝格式 no ip admainlookup 關(guān)閉路由器的域名查找 ip routing 在三層交換機上啟用路由功能 show user 查看 SW 的在線用戶 clear line +線路號 清除線路 19 四、 網(wǎng)絡(luò)資源平臺設(shè)計 （一）主機系統(tǒng)設(shè)計原則 服務(wù)器系統(tǒng)的設(shè)計目標(biāo)是構(gòu)造一個功能齊全、運行高效、使用靈活、維護方便、易于擴展、投資省、安全可靠的主機系統(tǒng)。 開放性 各種設(shè)計規(guī)范、技術(shù)指標(biāo)及產(chǎn)品均符合國際和工業(yè)標(biāo)準(zhǔn)，并可提供多廠家產(chǎn)品的支持能力。 20 （二） 系統(tǒng)軟件平臺設(shè)計 系統(tǒng)軟件平臺設(shè)計在這里主要講的是網(wǎng)絡(luò)操作系統(tǒng)、服務(wù)器操作系統(tǒng)和桌面操作系統(tǒng)的選擇。 2. NetWare 類 NetWare 操作系統(tǒng)雖然遠不如早幾年那么風(fēng)光，在局域網(wǎng)中早已失去了當(dāng)年雄霸一方的氣勢，但是 NetWare 操作系統(tǒng)仍以對網(wǎng)絡(luò)硬件的要求較低（工作站只要是 286 機就可以了）而受到一些設(shè)備比較落后的中、小型企業(yè)，特別是學(xué)校的青睞。這種網(wǎng)絡(luò)操作系統(tǒng)穩(wěn)定和安全性能非常好，但由于它多數(shù)是以命令方式來進行操作的，不容易掌握，特別是初級用戶。目前也有中文版本的 Linux，如 REDHAT(紅帽子 )，紅旗 Linux 等。 ? WWW服務(wù)：用于存儲管理全網(wǎng)超文本信息，對不同部門的信息提供授權(quán)訪問。 HP 公司豐富的產(chǎn)品線使計算機系統(tǒng)能夠在最大限度上滿足用戶業(yè)務(wù)系統(tǒng)不斷增長和變化的業(yè)務(wù)需求，同時在最大限度保護用戶原有投資的前提下不斷利用迅速發(fā)展中的計算機技術(shù)和產(chǎn)品。 根據(jù)實際情況， DNS 域名服務(wù)器可與 WWW 服務(wù)器放在一起。VMware 虛擬化軟件 。系統(tǒng)具有豐富實用的功能、友好的操作界面以及靈活的可擴展性，可以方便地處理各種文檔數(shù)據(jù)、圖形、聲音、影像信息，并且安全可靠。系統(tǒng)可以對任務(wù)進行優(yōu)先級設(shè)置，并對其所處狀態(tài)及完成情況進行分類 管理 。 應(yīng)用面廣：除可以進行公文處理外，該工作流系統(tǒng)可以擴展到其他日常的辦公事務(wù)處理流程，如請示報告、出差審批等等。 標(biāo)準(zhǔn)配置提 供以下四各模塊： 通知公告 兩辦信息 規(guī)章制度 綜合信息 四、其他事務(wù)管理子系統(tǒng) 會議管理 會議通知 授權(quán)用戶可以起草會議通知，并向與會人員發(fā)出通知；或者先報領(lǐng)導(dǎo)審批，批準(zhǔn)之后再向與會人員發(fā)出通知。系統(tǒng)既可用于發(fā)布單位的公共信息（所有用戶都能閱讀），也可用于發(fā)布需要進行閱讀權(quán)限控制的信息。處理方式可以使用已經(jīng)配置的發(fā)文審批流程，也可以使用按需要隨時指定下一審批人的方式。北京青年報、北京電視臺等新聞媒體先后報道了清華大學(xué)實現(xiàn)無紙辦公的消息。 ? 允許用戶在本地計算機上使用支持 POP3 協(xié)議的電子郵件客戶端（例如， Microsoft Outlook 和 Outlook Express）訪問郵件服務(wù)器并接收電子郵件。Novell NetWare。 1. 數(shù)據(jù)庫服務(wù)器 數(shù)據(jù)庫服務(wù)器是整個網(wǎng)絡(luò)的數(shù)據(jù)中心，主要服務(wù)于 財務(wù)、庫存和人事管理 的數(shù)據(jù)庫系統(tǒng)、OA 辦公自動化應(yīng)用等。 ? DNS服務(wù)：提供對企業(yè)網(wǎng)的域名服務(wù)。 （三）服務(wù)器系統(tǒng)設(shè)計與配置 服務(wù)器軟件主要是為網(wǎng)絡(luò)用戶提供各種類型的信息服務(wù)，主要有以下一些類型。T 和 SCO 的 、 和 等。目前這種操作系統(tǒng)有市場占有率呈下降趨勢，這部分的市場主要被 Windows NT/2020 和 Linux 系統(tǒng)瓜分了。在局域網(wǎng)中，微軟的網(wǎng)絡(luò)操作系統(tǒng)主要有： Windows NT Serve、Windows 2020 Server/Advance Server，以及最新的 Windows 2020 Server/ Advance Server 等，工作站系統(tǒng)可以采用任一 Windows 或非 Windows 操作系統(tǒng)，包括個人操作系統(tǒng)，如 Windows 9x/ME/XP 等。投資保護不僅僅是對設(shè)備產(chǎn)品等，更應(yīng)該是對人和知識的保護。高可用系統(tǒng)廠商，除了提供用戶高可靠、高可用的硬件、軟件產(chǎn)品和技術(shù)外，如內(nèi)存重分頁、進程資源管理、 RAID 技術(shù)等，還通過周密計劃、安排和實施整套帶冗余性的高可用計算機群集方案，保證系統(tǒng)的高可用性，使得互為熱備份的主機系統(tǒng)可以實 現(xiàn)秒級切換。 安全產(chǎn)品 （防火墻） 的 選型 在連接到 Inter 上的出口處， 我們選用了 思科 ASA5520BUNK9 防火墻來有效的保 14 護內(nèi)部網(wǎng)絡(luò)的安全。在 企業(yè) 網(wǎng)中安裝網(wǎng)絡(luò)版的防毒系統(tǒng)，集中控制、管理查殺網(wǎng)絡(luò)中服務(wù)器、終端的病毒，保護全網(wǎng)不被病毒侵害。安全等級差別較大的邊界需要采用防火墻來控制。 2． 系統(tǒng)安全 系統(tǒng)層主要解決的是由于各種操作系統(tǒng)、 數(shù)據(jù)庫 、及相關(guān)產(chǎn)品的安全漏洞和病毒造成的威脅。內(nèi)部職工可能由于使用盜版介質(zhì)將病毒帶入內(nèi)網(wǎng)； 4) 內(nèi)部用戶對 Inter 的非法訪問威脅，如瀏覽黃色、暴力、反動等網(wǎng)站，以及由于下載文件可能將木馬、 蠕蟲 、病毒等程序帶入 企業(yè) 內(nèi)網(wǎng)； 5) 內(nèi)外網(wǎng)惡意用戶可能利用利用一些工具對網(wǎng)絡(luò)及服務(wù)器發(fā)起 DOS/DDOS 攻擊，導(dǎo)致網(wǎng)絡(luò)及服務(wù)不可用 ； 6) 可能會因為 企業(yè) 網(wǎng)內(nèi)管理人員以及全體 職工 的安全意識不強、管理制度不健全，帶來 企業(yè) 網(wǎng)的威脅； 上述分析的幾點是當(dāng)今 企業(yè) 網(wǎng)普遍面臨的安全隱患。 核心層是一個路由域。 ② 便于升級和擴展 。內(nèi)外部之間設(shè)置防火墻進行隔離。 根據(jù) 公司 的實際需求，綜合考慮主干網(wǎng)性能、服務(wù)質(zhì)量（ Quos）、易移植性、成熟性、 先進性和可擴展性的角度考慮 ， 園區(qū)主干連接為 1000Mbps，建筑 物內(nèi)部的用戶局域網(wǎng)提供到桌面的 100Mbps網(wǎng)絡(luò)帶寬。采用了分層結(jié)構(gòu)的企業(yè)網(wǎng)解決方案在性能、可靠性、擴展性等方面有無可比擬的優(yōu)勢，在投資保護方面，使得整個網(wǎng)絡(luò)的性能價格比最優(yōu)。 ７ 、注意通信保密和數(shù)據(jù)安全，建立完善的網(wǎng)絡(luò)安全管理系統(tǒng)。終端設(shè)備的移動只需要將設(shè)備移到新的位置，在配線架上進行一些簡單的跳接即可完成；采用區(qū)域布線方法，以使局部的變化不會影響整個系統(tǒng)的結(jié)構(gòu)。 標(biāo)準(zhǔn)性和開放性原則 系統(tǒng)的設(shè)計應(yīng)符合國際標(biāo)準(zhǔn)和工業(yè)標(biāo)準(zhǔn)，采用開放技術(shù)、開放系統(tǒng)體系結(jié)構(gòu)、開放系 統(tǒng)組件和開放的用戶接口，以便于將來的維護、擴展升級和與外界的交流溝通。 （五） 用戶需求 表 11 XXX信息點與應(yīng)用分布： 建筑物 歸屬部門 信息點數(shù) 主要應(yīng)用 辦公樓 高層管理部 30 OA 辦公、資源共享、 inter 服務(wù) 人力資源部 100 OA 辦公、資源共享、 inter 服務(wù) 財務(wù)部 10 OA辦公、資源共享 （ 六）功能需求 資源共享功能： 網(wǎng)絡(luò)的各個桌面用戶可共享 數(shù)據(jù)庫、共享打印機，實現(xiàn)辦公自動化系統(tǒng)中的各功能。作為公司主干的支撐網(wǎng)絡(luò)，要求安全可靠，并可實現(xiàn)主干網(wǎng)絡(luò)冗余、鏈路容錯等功能。 為了適應(yīng)企業(yè)信息化的需求 ，將企業(yè)全部生產(chǎn)過程中有關(guān)人 ,技術(shù) ,設(shè)備和經(jīng)營管理四要素及信息流 ,物流 ,價值流有機集成 ,加強管理 ,實現(xiàn)企業(yè)整體優(yōu)化 ,提高企業(yè)市場快速反應(yīng)能力及競爭力 ,最終提高企業(yè)經(jīng)濟效益。XXX 公司網(wǎng)絡(luò)信息方案的設(shè)計 作者： 紫瞳 [摘 要 ] 隨著網(wǎng)絡(luò)的逐步普及，企業(yè)網(wǎng)絡(luò)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇，企業(yè)網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個非常龐大而復(fù)雜的系統(tǒng)，它不僅為現(xiàn)代化發(fā)展、綜合信息管理和辦公自動化等一系列應(yīng)用提供基本操作平臺，而且能提供多種應(yīng)用服務(wù)，使信息能及時、準(zhǔn)確地傳送給各個系統(tǒng)。所以構(gòu)建自身企業(yè)網(wǎng)絡(luò)勢在必行。建立 WWW服務(wù)器，實現(xiàn)企業(yè)在 Inter 和 Intra上的信息發(fā)布，使公司內(nèi)外的人員能夠即使了解公司的最新信息。 ? 系統(tǒng)各層網(wǎng)絡(luò)之間良好互聯(lián)。 通信服務(wù)功能： 最終用戶通過廣域網(wǎng)連接可以收發(fā)電子郵件、實現(xiàn) Web應(yīng)用、接入互聯(lián)網(wǎng)、進行安全的廣域網(wǎng)訪問。 可靠性原則 設(shè)計詳盡的故障處理方案，保證系統(tǒng)運行的穩(wěn)定性和可靠性。 兼容性 原則 系統(tǒng)應(yīng)支持不同應(yīng)用、不同廠家、不同產(chǎn)品類型，如支持 IBM、 HP、 DEC、 HONEYWELL等系列，支持局域網(wǎng)（以太 網(wǎng)、令牌環(huán)網(wǎng)）／廣域網(wǎng)，支持遠程控制／樓宇管理、保安臨控等系統(tǒng)。 8 ８、采用可靠、先進、高效、功能豐富的網(wǎng)絡(luò)管理設(shè)備和完善、合理的規(guī)章制度。 1. 網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計 根據(jù) 企業(yè)的 實際情況，考慮到結(jié)構(gòu)化布線、所采用的交換技術(shù)以及將來便于向 ATM 技術(shù)過渡等因素， 企業(yè) 網(wǎng)建設(shè)采用易于布線、管理和維護的星形 拓撲結(jié)構(gòu) 分層網(wǎng)絡(luò)設(shè)計 方 法，網(wǎng)絡(luò)拓撲的分層結(jié)構(gòu)包括核心層、分布層和接入層。 4. 接入層設(shè)計 采用 100 兆以太網(wǎng)技術(shù)，實現(xiàn)會聚層與接入層的互連同樣采用 10/100Mbps 自適應(yīng)交換到桌面，傳輸介質(zhì)是五類雙絞線， 接入層選用可堆疊交換機作為用戶的接入。 對外的 Inter 服務(wù)器由于完成多種服務(wù)，所以不但速度要快， I/O 能力也必須很強，選擇 1 臺或多臺高性能服務(wù)器作為外部 Inter 服務(wù)器 。 ③ 高可靠性 。通過在核心層配置動態(tài)路由協(xié)議，提供數(shù)據(jù)的路由和路 由的迂回。 企業(yè) 網(wǎng)絡(luò)的應(yīng)用水平也在不斷提高。解決的技術(shù)手段主要有以下幾種： ? 采用主機加固手段加固主機，如升級、 及時 打補丁、關(guān)閉不需要的端口 和服務(wù) 等； ? 對系統(tǒng)重要文件進行及時備份、加密來保障系統(tǒng)文件的安全； ? 及時更新殺毒軟件，定時掃描漏洞保障系統(tǒng)安全； ? 嚴(yán)格控制權(quán)限 加強對主機的訪問控制； ? 使用強密碼帳號保障系統(tǒng)帳號的安全； ? 日志分析，及時發(fā)現(xiàn)異常； 3． 網(wǎng)絡(luò)層安全 13 網(wǎng) 絡(luò) 中局域網(wǎng)數(shù)目較多，根據(jù)需要多個網(wǎng)絡(luò)可能要互相聯(lián)接。如內(nèi)網(wǎng)、外網(wǎng)和 Inter之間，利用防火墻進行訪問控制和內(nèi)容過濾。 4． 應(yīng)用層安全 應(yīng)用層的安全措施主要有以下幾點： ? 加載郵件過濾系統(tǒng)，過濾 垃圾郵件； ? 各應(yīng)用系統(tǒng)自身的加固； ? 建立身份認證系統(tǒng) ，對各用戶進行嚴(yán)格身份認證 ； ? 建立安全審計系統(tǒng) ，進行安全審計 ； ? 建立備份系統(tǒng) ，及時備份重要文件 ； 5． 管理層安全 實現(xiàn)管理層的安全主要注意以下幾點： ◆ 建立安全管理平臺。 這是企業(yè)級防火墻，它提供了專用硬件平臺。 可擴充性 在發(fā)展迅速的信息領(lǐng)域，應(yīng)用環(huán)境、系統(tǒng)的硬件或軟件都會不斷地加以更新，因此，系統(tǒng)的可擴充性以及前后兼容一致性好壞決定著企業(yè)的發(fā)展。 高可管理性 在 B/W/S 或 C/S 的環(huán)境中，高可管理性已成為系統(tǒng)能否成功的關(guān)鍵，能夠提供全面的網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用軟件管理方案。 在整個 Windows網(wǎng)絡(luò)操作系統(tǒng)中最為成功的還是要算了 Windows 這一套系統(tǒng)，它幾乎成為中、小型企業(yè)局域網(wǎng)的標(biāo)準(zhǔn)操作系統(tǒng)，一則是它繼承了 Windows 家族統(tǒng)一的界面，使用戶學(xué)習(xí)、使用起來更加容易。 3. Unix 系統(tǒng) 目前常用的 UNIX 系統(tǒng)版本主要有： Unix 、 HPUX ， SUN 的 等。