【正文】 ng Managerment1 (vlan) vtp client Managerment1 (vlan) vtp password zitong Managerment1 (vlan)end Managerment1show vtp status 查看 是否學(xué)習(xí)到 vlan 再把各端口劃到相應(yīng)的 vlan 中，格式如下： 18 SW(config)interface range f0/1 10 SW(configrangeif)switchport mode access SW(configrangeif) switchport access allowed vlan 3 SW(configrangeif)no shut （三）路由器的配置 ip route+非直連網(wǎng)段 +子網(wǎng)掩碼 +下一跳地址 配置靜態(tài) /默認(rèn)路由 show ip route 查看路由表 show protocols 顯示出所有的被動(dòng)路由協(xié)議和接口上哪些協(xié)議被設(shè)置 show ip protocols 顯示了被配置在路由器上的路由選擇協(xié)議 ,同時(shí)給出了在路由選擇協(xié)議中使用的定時(shí)器等信息 router rip 激活 RIP 協(xié)議 work +直連網(wǎng)段 發(fā)布直連網(wǎng)段 interface lookback 0 激活邏輯接口 passiveinterface +接口類型 +接口號(hào) 配置接口為被動(dòng)模式 debug ip +協(xié)議 動(dòng)態(tài)查看路由更新信息 undebug all 關(guān)閉所有 DEBUG 信息 router eigrp +as 號(hào) 激活 EIGRP 路由協(xié)議 work +網(wǎng)段 +子網(wǎng)掩碼 發(fā)布直連網(wǎng)段 show ip eigrp neighbors 查看鄰居表 show ip eigrp topology 查看拓?fù)浔? show ip eigrp traffic 查看發(fā)送包數(shù)量 router ospf +processID 激活 OSPF 協(xié)議 work+直連網(wǎng)段 +area+區(qū)域號(hào) 發(fā)布直連網(wǎng)段 show ip ospf 顯示 OSPF 的進(jìn)程號(hào)和 ROUTERID encapsulation+封裝格式 更改 封裝格式 no ip admainlookup 關(guān)閉路由器的域名查找 ip routing 在三層交換機(jī)上啟用路由功能 show user 查看 SW 的在線用戶 clear line +線路號(hào) 清除線路 19 四、 網(wǎng)絡(luò)資源平臺(tái)設(shè)計(jì) （一）主機(jī)系統(tǒng)設(shè)計(jì)原則 服務(wù)器系統(tǒng)的設(shè)計(jì)目標(biāo)是構(gòu)造一個(gè)功能齊全、運(yùn)行高效、使用靈活、維護(hù)方便、易于擴(kuò)展、投資省、安全可靠的主機(jī)系統(tǒng)。 開放性 各種設(shè)計(jì)規(guī)范、技術(shù)指標(biāo)及產(chǎn)品均符合國(guó)際和工業(yè)標(biāo)準(zhǔn)，并可提供多廠家產(chǎn)品的支持能力。 20 （二） 系統(tǒng)軟件平臺(tái)設(shè)計(jì) 系統(tǒng)軟件平臺(tái)設(shè)計(jì)在這里主要講的是網(wǎng)絡(luò)操作系統(tǒng)、服務(wù)器操作系統(tǒng)和桌面操作系統(tǒng)的選擇。 2. NetWare 類 NetWare 操作系統(tǒng)雖然遠(yuǎn)不如早幾年那么風(fēng)光，在局域網(wǎng)中早已失去了當(dāng)年雄霸一方的氣勢(shì)，但是 NetWare 操作系統(tǒng)仍以對(duì)網(wǎng)絡(luò)硬件的要求較低（工作站只要是 286 機(jī)就可以了）而受到一些設(shè)備比較落后的中、小型企業(yè)，特別是學(xué)校的青睞。這種網(wǎng)絡(luò)操作系統(tǒng)穩(wěn)定和安全性能非常好，但由于它多數(shù)是以命令方式來(lái)進(jìn)行操作的，不容易掌握，特別是初級(jí)用戶。目前也有中文版本的 Linux，如 REDHAT(紅帽子 )，紅旗 Linux 等。 ? WWW服務(wù)：用于存儲(chǔ)管理全網(wǎng)超文本信息，對(duì)不同部門的信息提供授權(quán)訪問(wèn)。 HP 公司豐富的產(chǎn)品線使計(jì)算機(jī)系統(tǒng)能夠在最大限度上滿足用戶業(yè)務(wù)系統(tǒng)不斷增長(zhǎng)和變化的業(yè)務(wù)需求，同時(shí)在最大限度保護(hù)用戶原有投資的前提下不斷利用迅速發(fā)展中的計(jì)算機(jī)技術(shù)和產(chǎn)品。 根據(jù)實(shí)際情況， DNS 域名服務(wù)器可與 WWW 服務(wù)器放在一起。VMware 虛擬化軟件 。系統(tǒng)具有豐富實(shí)用的功能、友好的操作界面以及靈活的可擴(kuò)展性，可以方便地處理各種文檔數(shù)據(jù)、圖形、聲音、影像信息，并且安全可靠。系統(tǒng)可以對(duì)任務(wù)進(jìn)行優(yōu)先級(jí)設(shè)置，并對(duì)其所處狀態(tài)及完成情況進(jìn)行分類 管理 。 應(yīng)用面廣：除可以進(jìn)行公文處理外，該工作流系統(tǒng)可以擴(kuò)展到其他日常的辦公事務(wù)處理流程，如請(qǐng)示報(bào)告、出差審批等等。 標(biāo)準(zhǔn)配置提 供以下四各模塊： 通知公告 兩辦信息 規(guī)章制度 綜合信息 四、其他事務(wù)管理子系統(tǒng) 會(huì)議管理 會(huì)議通知 授權(quán)用戶可以起草會(huì)議通知，并向與會(huì)人員發(fā)出通知；或者先報(bào)領(lǐng)導(dǎo)審批，批準(zhǔn)之后再向與會(huì)人員發(fā)出通知。系統(tǒng)既可用于發(fā)布單位的公共信息（所有用戶都能閱讀），也可用于發(fā)布需要進(jìn)行閱讀權(quán)限控制的信息。處理方式可以使用已經(jīng)配置的發(fā)文審批流程，也可以使用按需要隨時(shí)指定下一審批人的方式。北京青年報(bào)、北京電視臺(tái)等新聞媒體先后報(bào)道了清華大學(xué)實(shí)現(xiàn)無(wú)紙辦公的消息。 ? 允許用戶在本地計(jì)算機(jī)上使用支持 POP3 協(xié)議的電子郵件客戶端（例如， Microsoft Outlook 和 Outlook Express）訪問(wèn)郵件服務(wù)器并接收電子郵件。Novell NetWare。 1. 數(shù)據(jù)庫(kù)服務(wù)器 數(shù)據(jù)庫(kù)服務(wù)器是整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)中心，主要服務(wù)于 財(cái)務(wù)、庫(kù)存和人事管理 的數(shù)據(jù)庫(kù)系統(tǒng)、OA 辦公自動(dòng)化應(yīng)用等。 ? DNS服務(wù)：提供對(duì)企業(yè)網(wǎng)的域名服務(wù)。 （三）服務(wù)器系統(tǒng)設(shè)計(jì)與配置 服務(wù)器軟件主要是為網(wǎng)絡(luò)用戶提供各種類型的信息服務(wù)，主要有以下一些類型。T 和 SCO 的 、 和 等。目前這種操作系統(tǒng)有市場(chǎng)占有率呈下降趨勢(shì)，這部分的市場(chǎng)主要被 Windows NT/2020 和 Linux 系統(tǒng)瓜分了。在局域網(wǎng)中，微軟的網(wǎng)絡(luò)操作系統(tǒng)主要有： Windows NT Serve、Windows 2020 Server/Advance Server，以及最新的 Windows 2020 Server/ Advance Server 等，工作站系統(tǒng)可以采用任一 Windows 或非 Windows 操作系統(tǒng)，包括個(gè)人操作系統(tǒng)，如 Windows 9x/ME/XP 等。投資保護(hù)不僅僅是對(duì)設(shè)備產(chǎn)品等，更應(yīng)該是對(duì)人和知識(shí)的保護(hù)。高可用系統(tǒng)廠商，除了提供用戶高可靠、高可用的硬件、軟件產(chǎn)品和技術(shù)外，如內(nèi)存重分頁(yè)、進(jìn)程資源管理、 RAID 技術(shù)等，還通過(guò)周密計(jì)劃、安排和實(shí)施整套帶冗余性的高可用計(jì)算機(jī)群集方案，保證系統(tǒng)的高可用性，使得互為熱備份的主機(jī)系統(tǒng)可以實(shí) 現(xiàn)秒級(jí)切換。 安全產(chǎn)品 （防火墻） 的 選型 在連接到 Inter 上的出口處， 我們選用了 思科 ASA5520BUNK9 防火墻來(lái)有效的保 14 護(hù)內(nèi)部網(wǎng)絡(luò)的安全。在 企業(yè) 網(wǎng)中安裝網(wǎng)絡(luò)版的防毒系統(tǒng)，集中控制、管理查殺網(wǎng)絡(luò)中服務(wù)器、終端的病毒，保護(hù)全網(wǎng)不被病毒侵害。安全等級(jí)差別較大的邊界需要采用防火墻來(lái)控制。 2． 系統(tǒng)安全 系統(tǒng)層主要解決的是由于各種操作系統(tǒng)、 數(shù)據(jù)庫(kù) 、及相關(guān)產(chǎn)品的安全漏洞和病毒造成的威脅。內(nèi)部職工可能由于使用盜版介質(zhì)將病毒帶入內(nèi)網(wǎng)； 4) 內(nèi)部用戶對(duì) Inter 的非法訪問(wèn)威脅，如瀏覽黃色、暴力、反動(dòng)等網(wǎng)站，以及由于下載文件可能將木馬、 蠕蟲 、病毒等程序帶入 企業(yè) 內(nèi)網(wǎng)； 5) 內(nèi)外網(wǎng)惡意用戶可能利用利用一些工具對(duì)網(wǎng)絡(luò)及服務(wù)器發(fā)起 DOS/DDOS 攻擊，導(dǎo)致網(wǎng)絡(luò)及服務(wù)不可用 ； 6) 可能會(huì)因?yàn)?企業(yè) 網(wǎng)內(nèi)管理人員以及全體 職工 的安全意識(shí)不強(qiáng)、管理制度不健全，帶來(lái) 企業(yè) 網(wǎng)的威脅； 上述分析的幾點(diǎn)是當(dāng)今 企業(yè) 網(wǎng)普遍面臨的安全隱患。 核心層是一個(gè)路由域。 ② 便于升級(jí)和擴(kuò)展 。內(nèi)外部之間設(shè)置防火墻進(jìn)行隔離。 根據(jù) 公司 的實(shí)際需求，綜合考慮主干網(wǎng)性能、服務(wù)質(zhì)量（ Quos）、易移植性、成熟性、 先進(jìn)性和可擴(kuò)展性的角度考慮 ， 園區(qū)主干連接為 1000Mbps，建筑 物內(nèi)部的用戶局域網(wǎng)提供到桌面的 100Mbps網(wǎng)絡(luò)帶寬。采用了分層結(jié)構(gòu)的企業(yè)網(wǎng)解決方案在性能、可靠性、擴(kuò)展性等方面有無(wú)可比擬的優(yōu)勢(shì)，在投資保護(hù)方面，使得整個(gè)網(wǎng)絡(luò)的性能價(jià)格比最優(yōu)。 ７ 、注意通信保密和數(shù)據(jù)安全，建立完善的網(wǎng)絡(luò)安全管理系統(tǒng)。終端設(shè)備的移動(dòng)只需要將設(shè)備移到新的位置，在配線架上進(jìn)行一些簡(jiǎn)單的跳接即可完成；采用區(qū)域布線方法，以使局部的變化不會(huì)影響整個(gè)系統(tǒng)的結(jié)構(gòu)。 標(biāo)準(zhǔn)性和開放性原則 系統(tǒng)的設(shè)計(jì)應(yīng)符合國(guó)際標(biāo)準(zhǔn)和工業(yè)標(biāo)準(zhǔn)，采用開放技術(shù)、開放系統(tǒng)體系結(jié)構(gòu)、開放系 統(tǒng)組件和開放的用戶接口，以便于將來(lái)的維護(hù)、擴(kuò)展升級(jí)和與外界的交流溝通。 （五） 用戶需求 表 11 XXX信息點(diǎn)與應(yīng)用分布： 建筑物 歸屬部門 信息點(diǎn)數(shù) 主要應(yīng)用 辦公樓 高層管理部 30 OA 辦公、資源共享、 inter 服務(wù) 人力資源部 100 OA 辦公、資源共享、 inter 服務(wù) 財(cái)務(wù)部 10 OA辦公、資源共享 （ 六）功能需求 資源共享功能： 網(wǎng)絡(luò)的各個(gè)桌面用戶可共享 數(shù)據(jù)庫(kù)、共享打印機(jī)，實(shí)現(xiàn)辦公自動(dòng)化系統(tǒng)中的各功能。作為公司主干的支撐網(wǎng)絡(luò)，要求安全可靠，并可實(shí)現(xiàn)主干網(wǎng)絡(luò)冗余、鏈路容錯(cuò)等功能。 為了適應(yīng)企業(yè)信息化的需求 ，將企業(yè)全部生產(chǎn)過(guò)程中有關(guān)人 ,技術(shù) ,設(shè)備和經(jīng)營(yíng)管理四要素及信息流 ,物流 ,價(jià)值流有機(jī)集成 ,加強(qiáng)管理 ,實(shí)現(xiàn)企業(yè)整體優(yōu)化 ,提高企業(yè)市場(chǎng)快速反應(yīng)能力及競(jìng)爭(zhēng)力 ,最終提高企業(yè)經(jīng)濟(jì)效益。XXX 公司網(wǎng)絡(luò)信息方案的設(shè)計(jì) 作者： 紫瞳 [摘 要 ] 隨著網(wǎng)絡(luò)的逐步普及，企業(yè)網(wǎng)絡(luò)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇，企業(yè)網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，它不僅為現(xiàn)代化發(fā)展、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)，而且能提供多種應(yīng)用服務(wù)，使信息能及時(shí)、準(zhǔn)確地傳送給各個(gè)系統(tǒng)。所以構(gòu)建自身企業(yè)網(wǎng)絡(luò)勢(shì)在必行。建立 WWW服務(wù)器，實(shí)現(xiàn)企業(yè)在 Inter 和 Intra上的信息發(fā)布，使公司內(nèi)外的人員能夠即使了解公司的最新信息。 ? 系統(tǒng)各層網(wǎng)絡(luò)之間良好互聯(lián)。 通信服務(wù)功能： 最終用戶通過(guò)廣域網(wǎng)連接可以收發(fā)電子郵件、實(shí)現(xiàn) Web應(yīng)用、接入互聯(lián)網(wǎng)、進(jìn)行安全的廣域網(wǎng)訪問(wèn)。 可靠性原則 設(shè)計(jì)詳盡的故障處理方案，保證系統(tǒng)運(yùn)行的穩(wěn)定性和可靠性。 兼容性 原則 系統(tǒng)應(yīng)支持不同應(yīng)用、不同廠家、不同產(chǎn)品類型，如支持 IBM、 HP、 DEC、 HONEYWELL等系列，支持局域網(wǎng)（以太 網(wǎng)、令牌環(huán)網(wǎng)）／廣域網(wǎng)，支持遠(yuǎn)程控制／樓宇管理、保安臨控等系統(tǒng)。 8 ８、采用可靠、先進(jìn)、高效、功能豐富的網(wǎng)絡(luò)管理設(shè)備和完善、合理的規(guī)章制度。 1. 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 根據(jù) 企業(yè)的 實(shí)際情況，考慮到結(jié)構(gòu)化布線、所采用的交換技術(shù)以及將來(lái)便于向 ATM 技術(shù)過(guò)渡等因素， 企業(yè) 網(wǎng)建設(shè)采用易于布線、管理和維護(hù)的星形 拓?fù)浣Y(jié)構(gòu) 分層網(wǎng)絡(luò)設(shè)計(jì) 方 法，網(wǎng)絡(luò)拓?fù)涞姆謱咏Y(jié)構(gòu)包括核心層、分布層和接入層。 4. 接入層設(shè)計(jì) 采用 100 兆以太網(wǎng)技術(shù)，實(shí)現(xiàn)會(huì)聚層與接入層的互連同樣采用 10/100Mbps 自適應(yīng)交換到桌面，傳輸介質(zhì)是五類雙絞線， 接入層選用可堆疊交換機(jī)作為用戶的接入。 對(duì)外的 Inter 服務(wù)器由于完成多種服務(wù)，所以不但速度要快， I/O 能力也必須很強(qiáng)，選擇 1 臺(tái)或多臺(tái)高性能服務(wù)器作為外部 Inter 服務(wù)器 。 ③ 高可靠性 。通過(guò)在核心層配置動(dòng)態(tài)路由協(xié)議，提供數(shù)據(jù)的路由和路 由的迂回。 企業(yè) 網(wǎng)絡(luò)的應(yīng)用水平也在不斷提高。解決的技術(shù)手段主要有以下幾種： ? 采用主機(jī)加固手段加固主機(jī)，如升級(jí)、 及時(shí) 打補(bǔ)丁、關(guān)閉不需要的端口 和服務(wù) 等； ? 對(duì)系統(tǒng)重要文件進(jìn)行及時(shí)備份、加密來(lái)保障系統(tǒng)文件的安全； ? 及時(shí)更新殺毒軟件，定時(shí)掃描漏洞保障系統(tǒng)安全； ? 嚴(yán)格控制權(quán)限 加強(qiáng)對(duì)主機(jī)的訪問(wèn)控制； ? 使用強(qiáng)密碼帳號(hào)保障系統(tǒng)帳號(hào)的安全； ? 日志分析，及時(shí)發(fā)現(xiàn)異常； 3． 網(wǎng)絡(luò)層安全 13 網(wǎng) 絡(luò) 中局域網(wǎng)數(shù)目較多，根據(jù)需要多個(gè)網(wǎng)絡(luò)可能要互相聯(lián)接。如內(nèi)網(wǎng)、外網(wǎng)和 Inter之間，利用防火墻進(jìn)行訪問(wèn)控制和內(nèi)容過(guò)濾。 4． 應(yīng)用層安全 應(yīng)用層的安全措施主要有以下幾點(diǎn)： ? 加載郵件過(guò)濾系統(tǒng)，過(guò)濾 垃圾郵件； ? 各應(yīng)用系統(tǒng)自身的加固； ? 建立身份認(rèn)證系統(tǒng) ，對(duì)各用戶進(jìn)行嚴(yán)格身份認(rèn)證 ； ? 建立安全審計(jì)系統(tǒng) ，進(jìn)行安全審計(jì) ； ? 建立備份系統(tǒng) ，及時(shí)備份重要文件 ； 5． 管理層安全 實(shí)現(xiàn)管理層的安全主要注意以下幾點(diǎn)： ◆ 建立安全管理平臺(tái)。 這是企業(yè)級(jí)防火墻，它提供了專用硬件平臺(tái)。 可擴(kuò)充性 在發(fā)展迅速的信息領(lǐng)域，應(yīng)用環(huán)境、系統(tǒng)的硬件或軟件都會(huì)不斷地加以更新，因此，系統(tǒng)的可擴(kuò)充性以及前后兼容一致性好壞決定著企業(yè)的發(fā)展。 高可管理性 在 B/W/S 或 C/S 的環(huán)境中，高可管理性已成為系統(tǒng)能否成功的關(guān)鍵，能夠提供全面的網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用軟件管理方案。 在整個(gè) Windows網(wǎng)絡(luò)操作系統(tǒng)中最為成功的還是要算了 Windows 這一套系統(tǒng)，它幾乎成為中、小型企業(yè)局域網(wǎng)的標(biāo)準(zhǔn)操作系統(tǒng)，一則是它繼承了 Windows 家族統(tǒng)一的界面，使用戶學(xué)習(xí)、使用起來(lái)更加容易。 3. Unix 系統(tǒng) 目前常用的 UNIX 系統(tǒng)版本主要有： Unix 、 HPUX ， SUN 的 等。