【正文】 p add no sh exit int f1/1 ip add no sh int s0/1/0 ip add ip rate 64000 no sh exit int e0/0/0 ip add no sh exit 配置 CHAP認(rèn)證 Conf t username RA password apples //用戶名 RA 密碼為 apples int s0/1/0 encapsulation ppp //封裝 PPP 協(xié)議 ppp authentication chap //封裝 CHAP 協(xié)議 exit 配置路由協(xié)議 Router rip //配置動態(tài)路由 RIP 協(xié)議 Network Network Network Network Exit Ip route //配置默認(rèn)路由 配置 NAPT轉(zhuǎn)換 accesslist 1 permit accesslist 1 permit accesslist 1 permit accesslist 1 permit accesslist 1 permit ip nat inside source list 1 interface s0/1/0 overload//復(fù)用 s0/1/0 的IP 地址轉(zhuǎn)換 四、無線 路由 器的 配置 簡介 無線路由器的配置由于設(shè)備等原因用 模擬軟件 Cisco Packet Tracer 來實現(xiàn)。 連續(xù)性： 連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，大大縮減路由表，提高路由算法的效率。 各部門的用戶通過二層交換機(jī)分為四個 VLAN，以三層交換機(jī)的 SVI 接口為虛擬網(wǎng)關(guān)，經(jīng)過路由器訪問服務(wù)器或者外網(wǎng)。 被認(rèn)證方在本地的數(shù)據(jù)庫中查找對應(yīng)的密碼。標(biāo)準(zhǔn)訪問控制列表只匹配、檢查數(shù)據(jù)包中攜帶的源地址信息；擴(kuò)展訪問控 制列表不僅匹配檢查數(shù)據(jù)包中源地址信息，還檢查數(shù)據(jù)包的目的地址，以及檢查數(shù)據(jù)包的特定協(xié)議類型、端口號等。 三、 NAPT 轉(zhuǎn)換 NAPT 轉(zhuǎn)換就是把內(nèi)部小型網(wǎng)絡(luò)的私有地址連接映射到外部網(wǎng)絡(luò)的一個單獨的共有地址上。 公司申請的公網(wǎng) IP 地址較少，所以要利用復(fù)用地址轉(zhuǎn)換。 項目目標(biāo) 1 每個部門對 可用性和可靠性都較高。 二、 端口聚合 端口聚合也就是在交換機(jī)上把多個物理端口的鏈路 連接在一起形成一個簡單的邏輯連接。 在本項目中無線路由器 主要是用于來公司做業(yè)務(wù)的客戶提供上網(wǎng) 服務(wù)。 通過遞增改變的標(biāo)識符和可變的挑戰(zhàn)值， CHAP 防止了來自端點的重放攻擊，使用重復(fù)校驗可以限制暴露于單個攻擊的時間。得到一個 hash 值，與被認(rèn)證方計算得到的 Hash 值做比較，如果一致，則認(rèn)為認(rèn)證通過。 舉例說明： 例如交換機(jī) SW1 的快速以太網(wǎng)口 f0/10 端口 ，路由器 RB 的串口 S0/1/0 端口 。 對于 IP 地址的規(guī)劃，一般可以分為以下幾個部分： Loopback 地址、設(shè)備互聯(lián)地址、用戶地址，下面就對這幾個部分進(jìn)行詳細(xì)設(shè)計。如下圖： 在這些配置都修改完以后一定要點擊“保存配置” 。 Mac 地址過濾， 啟用無線 MAC 地址過濾器。 在新建好的 WEB 站點的屬性中添加該新建好的 。 修改 FPT 服務(wù)器屬性的“消息”，如下圖： 第五章 測試 VRRP 的配置 服務(wù)器集群的配置 。 在瀏 覽器上訪問該服務(wù)器 ，輸入 WEB 服務(wù)器的 IP 地址。 五、服務(wù)器的基本配置 服務(wù)器配置簡介 本項目主要涉及到的服務(wù)器有文件資源共享的 FTP 服務(wù)器和 WEB 服務(wù)器。如下圖： 路由器都會有一個初始密碼。 表 33 部門與 VLAN 對應(yīng)關(guān)系 部門 VLAN 信息部 10 財務(wù)部 20 人事部 30 業(yè)務(wù)部 40 路由協(xié)議規(guī)劃 本項目所設(shè)計的網(wǎng)絡(luò)中主要用到的路由協(xié)議有動態(tài)路由協(xié)議（ RIP）和默認(rèn)路由實現(xiàn)不同網(wǎng)段之間的相互通信。即使使用了支持地址重疊的 MPLS/VPN 技術(shù)，也盡量不要規(guī)劃為相同的地址。 圖 31 物理拓?fù)鋱D 邏輯拓?fù)鋱D 圖 32 網(wǎng)絡(luò)邏輯拓?fù)鋱D 新建網(wǎng)絡(luò)分析 本項目接入層主要是由兩臺二層交換機(jī)組成，核心層則是由兩臺 三層交換機(jī)組成。 CHAP 認(rèn)證的原理： 主認(rèn)證方發(fā)送認(rèn)證請求，其中包括認(rèn)證請求報文 01，此次認(rèn)證的序列號 ID，隨機(jī)數(shù)據(jù)，和主認(rèn)證方的用戶名。 訪問控制列表分為標(biāo)準(zhǔn)訪問控制列表和擴(kuò)展訪問控制列表。 可以實現(xiàn)均衡負(fù)載，并提供冗余鏈路，提高可靠性。 公司內(nèi)部使用的是私有地址。 要求能夠和遠(yuǎn)程分公司進(jìn)行通信。 如果鏈路中所使用的多個端口中的一個端口出現(xiàn)故障，網(wǎng)絡(luò)傳輸流可以動態(tài)的改向鏈路中余下的正常狀態(tài)的端口進(jìn)行傳輸。 六、 訪問控制列表（ ACL） 訪問控制列表主要是對網(wǎng)絡(luò)中通過的數(shù)據(jù)包進(jìn)行過濾，從而實現(xiàn)對網(wǎng)絡(luò)中的資源進(jìn)行訪問輸入和輸出的訪問控制。認(rèn)證者控制驗證頻度和時間。 第三 章 解決方案 新建網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 物理拓?fù)鋱D 根據(jù)項目的需求設(shè)計出了該網(wǎng)絡(luò)的物理拓?fù)溥B接圖。 IP 地址規(guī)劃 IP 地址規(guī)劃的結(jié)果直接影響到網(wǎng)絡(luò)運行的質(zhì)量，以下是幾點 IP 地址規(guī)劃的基本原則： 唯一性： 一個 IP 網(wǎng)絡(luò)中不能有兩個主機(jī)采用相同的 IP 地址。 互聯(lián)接口地址 表 31 網(wǎng)絡(luò)設(shè)備互聯(lián)接口地址 設(shè)備名稱 端口名稱 IP 地址 SW3(三層交換機(jī) ) F0/1 F0/2 SW4（三層交換機(jī)） F0/2 RA（路由器） F0/1 S0/0/0 RB（路由器） F0/0 F0/1 F0/4 S0/1/0 ServerA（ FTP 服務(wù)器） FastEther ServerB（ web 服務(wù)器） FastEther ServerC（外網(wǎng) web 服務(wù)器） FastEther 用戶地址 表 32 各部門用戶地址 部門用戶 IP 地址 默認(rèn)網(wǎng)關(guān) 信息部 財務(wù)部 人事部 業(yè)務(wù)部 VLAN 規(guī)劃 根據(jù)公司的實際和項目的具體需求，將網(wǎng)絡(luò)劃分為了 4 個 VLAN，部門和 VLAN 之間 的對應(yīng)關(guān)系如下。 在無線路由器的配置窗口，在接口配置的因特網(wǎng)配置里面，鏈接類型為靜態(tài)，默認(rèn)網(wǎng)關(guān)為， IP 地址為 ，子網(wǎng)掩碼為 。 通過 MAC 地址過濾阻止或者允許某些 MAC 地址通過。 并且上移