【正文】 ogin SC1(configline)exit SA1(config)int ran f 0/211 SA1(configif)sw acc vlan 10 //將端口劃入 vlan11 SA1(configif)exit SA1(config)int ran f 0/1221 SA1(configif)sw acc vlan 17 //將端口劃入 vlan17 SA1(configif)exit Router(config)exit Routerwr //保存 21 路由器配置 Routerena Routerconfigure terminal Router(config)hostname Router //命名 Router(config)enable pass 199054 //設置 enable 密碼為 199054 Router(config)line vty 0 4 Router(configline)password 199054 //配置 tel 密碼為 199054 Router(configline)login Router(configline) Router(configline)exit Router(config)int f0/0 Router(configif)ip add //配置 IP 地址 Router(configif)no shut Router(config)int s1/0 Router(configif)ip add //配置 IP 地址 Router(configif)cl rate 128000 //配置時鐘頻率 Router(configif)no shut Router(configif)exit Router(config)ip route f 0/0 //設置靜態(tài)路由 Router(config)ip route f 0/0 Router(config)ip route f 0/0 Router(config)ip route f 0/0 Router(config)ip route f 0/0 Router(config)ip route f 0/0 Router(config)ip route f 0/0 Router(config)ip route f 0/0 Router(config)ip route f 0/0 Router(config)ip route f 0/0 Router(config)ip route f 0/0 Router(config)ip route f 0/0 Router(config)ip route f 0/0 Router(config)ip route f 0/0 Router(config)ip route s 0/0 //設置缺省路 由 Router(config)ip accesslist standard nat //配置需要轉換的內網網段 Router(configstdnacl)permit Router(configstdnacl)permit Router(configstdnacl)permit Router(configstdnacl)permit Router(configstdnacl)permit Router(configstdnacl)permit 22 Router(configstdnacl)permit Router(configstdnacl)permit Router(configstdnacl)permit Router(configstdnacl)permit Router(configstdnacl)permit Router(configstdnacl)permit Router(configstdnacl)permit Router(configstdnacl)exi Router(config)ip nat pool a mask Router(config)ip nat outside source list nat pool a //配置 NAT Router(config)ip nat inside source static tcp 80 80 Router(config)ip nat inside source static tcp 21 21 SA1(config)accesslist 110 deny tcp any any eq 135 SA1(config)accesslist 110 deny tcp any any eq 136 SA1(config)accesslist 110 deny tcp any any eq 137 SA1(config)accesslist 110 deny tcp any any eq 138 SA1(config)accesslist 110 deny tcp any any eq 139 SA1(config)accesslist 110 deny tcp any any eq 445 SA1(config)accesslist 110 deny udp any any eq 135 SA1(config)accesslist 110 deny udp any any eq 136 SA1(config)accesslist 110 deny udp any any eq 139 SA1(config)accesslist 110 deny udp any any eq 445 SA1(config)accesslist 110 deny tcp any any eq 4444 SA1(config)accesslist 110 deny udp any any eq tftp SA1(config)accesslist 110 permit ip any any SA1(config)int s1/0 Router(configif)ip accessgroup 110 Router(configif)exit Router(config)exit Routerwr //保存 23 第五章 網絡服務器配置 IIS 的配置 安裝 IIS 組件的步驟： 點開“控制面板” 選擇“添加和刪除程序” 然后再添加和刪除程序面板中選擇“添加刪除 Windows 組件”。 在主機當中安裝 Windows server 2021 的操作系統(tǒng)中，安裝 IIS組件后；郵件服務須要安裝的 POP SMTP協(xié)議，新建郵箱名為： abclantian、 tttlantian ；端口 ：2 110 ；設置 Ip地址為： ． 6 ；如圖 操作系統(tǒng) Windows server 2021 安裝的協(xié)議 POP SMTP 新建郵箱名 abclantian、 tttlantian Ip地址 端口 2 110 11 第三章 網絡產品選型 網絡交換產品選型 網絡交換產品我們將采用 Cisco 的產品，具體分析如下： 核心 層 用 65 系列交換機，多層交換， IOS 的模塊化提高了運營效率，最大限度地縮短了停機時間，提供了支持高密度 PoE 部署所需的電源可擴展性 ， 65 的引擎面向分布層和數據中心，可用帶寬最大可擴展至 720 Gbps，吞吐率可擴展至 387 Mpps，高速轉發(fā)的概念在這里呈現(xiàn)。 在用戶的企業(yè)局域網系統(tǒng)中，我們建議基于 IEEE 標準實現(xiàn) VLAN，在 VLAN 設計中，我們使用 VLAN 達到兩個目的： 第一，不同業(yè)務部門之間的隔離和通信控制； 第二，廣播范圍抑制。 2． 全網根據個部門的分工，及職能進行子網的劃分。 6 第二章 網絡建設工程詳細設計方案 網絡設計 網絡拓撲圖 網絡總體設計 按拓撲圖連接好各設備 ,按如圖進行命名 . 路由器： Router 核心層： SA1 匯聚層： SB1， SB2 接入層： SC1， SC2， SC3， SC4， SC5， SC6， SC7， SC8， SC9， SC10 設置 enable 密碼為 199054 tel 密碼為 199054 設置 SA1 為 vtp 服務器端 其余交換機為客戶端 建立 vlan，并為 vlan 配置 IP 地址 按要求將端口劃入 vlan SA1， SB1， SB2， SB3 開啟快速生成樹，設置 SA1 為根橋 將端口 F0/11 與 web 服務器的 mac 地址綁定 在 SA1， Router 上 設置訪問控制列表阻止病毒傳播和黑客攻擊 在 SA1 上設置缺省路由， FW， Router 上設置靜態(tài)路由，使全網連通 Router 上做 NAT 轉換 ,所有內部網均可訪問外部網絡 ,但外部網絡只允許訪問內部 7 網絡的相應服務器 IP 地址設計 設計原則： 簡單性；地址的分配應該簡單，避免在小區(qū)內采用復雜的掩碼方式。系統(tǒng)中所采用的所有產品都要滿足相關的國際標準和國家標準，是開放的可兼容系統(tǒng)，能與不同廠商的產品兼容，可以有效保護投資。 5 項目建設的主要原則 藍天廣告公司網絡建設工程，要遵循以下原則： ◇ 先進性 我們在此方案中的各個部分推薦符合當代信息技術發(fā)展形勢，既有先進技術又發(fā)展成熟，并且是各個領域公認的領先產品，使新建的網絡計算機系統(tǒng)能夠最大限度地適應今后技術發(fā)展和業(yè)務發(fā)展變化的需要： 先進的應用服務器。包括 Web 查詢、電子公告、電子新聞等。 ：部分交換機，電腦終端，服務器設備等。 項目建設總體目標 建立覆蓋公司的各數據信息點的高速以太網； 實現(xiàn)公司管理的網絡化和現(xiàn)代化， 提高公司職工的工作效率； 實現(xiàn)居民生活的信息化，滿足居民對信息的需求及相關服務； 開展電視會議、遠程辦公等多種延伸性應用； 接入互聯(lián)網，可以在 Inter 上開拓眼界和接觸更多的信息，真正做到天涯若比鄰，使企業(yè)與國際、國內的最新動態(tài)保持同步，從而隨時發(fā)現(xiàn)新的科研動態(tài) 、業(yè)務信息、最新技術、最新資料以及潛在的其它信息； 建立 WEB 網站，加強公司的對外宣傳，在國際、國內樹立良好的形象。成立至今已經成功與美國 MMSI 全球采辦、美國 ChickenNow、 DOLE 食品、沙特AflakMasr 公司、澳大利亞 YOBO 集團、法國 Lumicirk 公司、西班牙 Voyager 科技、俄 羅斯MST 集團、日本丸高保健、香港 Winson 科技、 YEPO 時代、國家電網、農夫山泉、金正DVD、創(chuàng)明電池等國內外知名企業(yè)建立了良好的客戶關系。 目 錄 前言 ................................................................................................................................. 1 第一章 藍天廣告公司網絡建設方案綜述 .......................................................................... 2 項目建設總體目標 .............................................................................................. 2 項目建設實現(xiàn)的主要功能 .................................................................................... 2 項目建設需求 ..................................................................................................... 3 公司員工分布情況 ..................................................................................... 3 公司現(xiàn)有網絡情況 ....................................