【正文】 ......................................................................37 實施步驟 ....................................................................................................................37 第八章 無線路由器的配置 ......................................................................................................40 設置無線路由器 IP ...................................................................................................40 配置無線路由器的 DHCP ............................................................................................41 第九章 服務器配置 ................................................................................................................42 9． 1 web 服務器的安裝與配置 .........................................................................................42 、 IIS 互聯(lián)網(wǎng)信息服務的安裝 ...........................................................................42 、 web 服務器的配置 .........................................................................................43 第十章 系統(tǒng)優(yōu)化方案 .............................................................................................................52 第十一章 小結 ........................................................................................................................52 第一章 項目概述 項目背景 在現(xiàn)今的網(wǎng)絡建設中，企業(yè)網(wǎng)的建設是非常重要的。 ? 在交換機上配置生成樹協(xié)議，避免形成環(huán)路。交換機之間的鏈路配置為 Trunk 鏈路。 ? 使用訪問控制列表使財務部不能訪問 WWW 服務器，業(yè)務部只能訪問 WWW 和 FTP 服務器，其余訪問皆不受控制。 第二章 技術介紹 主要是整個項目中應用的一些技術原理的介紹，主要介紹項目中使用的新技術或關鍵技術。 端口安全 技術 交換機端口安全功能，可以限制一個端口上能連接安全地址的最大個數(shù)，如果一個端口被配置為完全端口，配置有最大的安全地址的連接數(shù)量，當其上連接的安全地址的數(shù)目達到允許的最大個數(shù)，或者該端口收到一個源地址不屬于該端口上的安全地址時，交換機將產(chǎn)生安全為例通知，安全為例的處理方式有 3 種： （ 1） Protect ，當安全地址個數(shù)滿后，安全端口將丟棄未知名地址的包。 （ 2）發(fā)現(xiàn)故障并隨之進行恢復，自動更新網(wǎng)絡拓樸結構，使在任何時候都選擇了可能的最佳樹型結構。 端口聚合 端口聚合主要用于交換機之間連接 。直連路由是在配置完路由器網(wǎng)絡接口的 IP 地址后自動生成的，如果沒有對這些接口進行特殊的限制，這些接口所直連的網(wǎng)絡之間就可以直接通信。一個端口在某個方向上只能是 in/out 口。 幀中繼 幀中繼協(xié)議是一種數(shù)據(jù)包交換技術，它可以使終端站動態(tài)共享網(wǎng)絡介質和可用帶寬。 web 服務器不僅能夠存儲信息，還能在用戶通過 web 瀏覽器提供的信息的基礎上運行腳本和程序。 在三層交換機上采用 SVI 方式實現(xiàn) VLAN 之間的路由，并且在兩臺三層交換邱麗雯 三層交換 機之間配置端口聚合，實現(xiàn)負載均衡，提高帶寬。根據(jù)實際情況配置路由協(xié)議到這些接口上，實現(xiàn)全網(wǎng)互通。 實意性： “望址生義”，好的 IP 地址規(guī)劃使每個地址具有實際含義，看到一個地址就可以大至判斷出該地址 所屬的設備。 （ 2） 無法上網(wǎng)；避免公司機密文件泄露。如拓撲結構圖中，需要在 SW3 SW32 與 RA、 RA 與 RB 之間相互配置靜態(tài)路由和 RIP。 安全管理：對網(wǎng)絡安全的管理，安全性反映了網(wǎng)絡的可靠性。 ） ip accesslist extended yi deny ip any //使財務部不能訪問 Inter permit tcp any eq //使業(yè)務部能訪問 服務器 permit tcp any eq ftp //使業(yè)務部能訪問 ftp 服務器 deny tcp any //使業(yè)務部不能訪問其它 permit ip any any exit inter range fa 0/12 ip accessgroup yi in exit SW32 配置訪問控制列表 （配置一個擴展命名訪問控制列表使得財務部不能訪問 服務器，業(yè)務部只能訪ip accesslist extended yi deny ip any //使財務部不能訪問 Inter permit tcp any eq //使業(yè)務部能訪問 服務器 permit tcp any eq ftp 問 和 FTP服務器，而其余訪問皆不受控制 。 （ 2） 單擊對話框中的【添加 /刪除 Windows 組件】圖標，彈出【 Windows 組件向導】對話框。 圖 4 第四步， 右鍵單擊管理 web站點 ?新建 ?站點 ,配置站點。 圖 5 圖 6 圖 7 圖 8 圖 9 圖 10 第五步， 創(chuàng)建虛擬目錄，別名設為 zypbm，如圖 11； 選擇虛擬目錄 F:\zypbm，如圖 12。 （ 4） 單擊【詳細信息】按鈕，彈出【 Inter 信息服務 (IIS)】對話框，選中其中所有的復選框，單擊【確定】按鈕回到【向導】對話框。 封裝幀中繼協(xié)議主要命令： encapsulation framerelay framerelay lmitype cisco 右邊的云團既為模擬的幀中繼最右邊的電腦作為一個測試機，測試內網(wǎng)與外網(wǎng)能否通 。 網(wǎng)絡維護工作包括制定相應的管理制度，有針對性的培養(yǎng)用戶，完善網(wǎng)絡維護的的技術手段和工具等方面。 故障管理：用于檢測、隔離、消除和處理異常系統(tǒng)行為。在這樣的環(huán)境中，網(wǎng)絡管理員能夠清楚的了解網(wǎng)絡的拓撲結構，方便設置正確的路由信息。最完美的方式是得出一個 IP 地址公式，以及一些參數(shù)及系數(shù)，通過計算得出每一個需要用到的 IP 地址。 董薇 在路由器的外網(wǎng)接口上配置 PPP（點到點）協(xié)議，配置 CHAP 認證。 陳晨 配置 VRRP，以實現(xiàn)冗余備份，負載均衡。 分析新建網(wǎng)絡的網(wǎng)絡結構和數(shù)據(jù)流向。它提供終端設備之間的 雙向通信路徑，并由數(shù)據(jù)鏈路連接標示（ DLCI）唯一標示，它采用復用技術，將大量虛電路復用為單一物理電路，以實現(xiàn)跨網(wǎng)絡傳輸，從而降低連接終端設備和網(wǎng)絡的復雜度。 VRRP 是一種容錯協(xié)議，在提高可靠性的同時，簡化了主機的配置。 路由協(xié)議是在路由指導 IP 數(shù)據(jù)包發(fā)送過程中事先約定好的規(guī)定和標準，用來確定到達路徑的。在將響應的兩個端口聚合為一個邏輯端口，要配置生成樹協(xié)議，以解決網(wǎng)絡存在的環(huán)路問題。 實際上，無論劃分了多少個 VLAN，都可以通過這樣一條只占用兩個交換機接口的干道實現(xiàn)各自 VLAN 之間的通信，而不會占用過多的交換端口，這種技術稱為干道技術。 （ 3） Shutdown ，當違例產(chǎn)生時，將關閉端口并發(fā)送一個 Trap 通知。如果項目中沒有值得介紹的技術，該章可以省去。 ? 配置無線路由，使活動中心可以實現(xiàn)無線上網(wǎng)。 ? 二層交換機上采用端口安全的方式以提高安全性，并在整個網(wǎng)絡中配置快速生成樹協(xié)議，避免形成環(huán)路。 ? 在路由器上用少量的公網(wǎng) IP 實現(xiàn)內部網(wǎng)絡對外網(wǎng)的訪問。 項目需求分析 項目分析 我們現(xiàn)在要設計一個小型 IT 企業(yè)網(wǎng)絡，該企業(yè)共有 180 人左右，分 5 個部門，包括財務部、人事部、經(jīng)理部、業(yè)務部、活動中心，設計工程要滿足該企業(yè)的信息化要求，能夠支持大容量的信息傳遞，還要有較低的故障率和安全性。 項目需求 ? 接入層采用二層交換機，實現(xiàn)廣播域的隔離。 ? 在外網(wǎng)的連接中要考慮連接幀中 繼網(wǎng)。 ? 在路由器的外網(wǎng)接口上配置 PPP（點到點）協(xié)議，配置 CHAP 認證。 主要描述整個項目的背景，通過項目的建設所要達到的目標。 VLAN vlan 是一種通過將局域網(wǎng)內的設備邏輯的劃分成多個互不相干的子網(wǎng)絡， VLAN 內成員發(fā)出的數(shù)據(jù)幀，交換機只把其轉發(fā)給同一 VLAN 內的成員，而不會發(fā)給 VLAN 成員以外的計算機，由于同一個 VLAN 內的廣播包不會跑到別的 VLAN 中， VLAN 內的廣播域受到限制，消耗寬帶所占的比例大大降低網(wǎng)絡性能得到顯著提高。但是為了加強一個局域網(wǎng)的可靠性，建立冗余鏈路又是必要的，其中的一些通路必須處于備份狀態(tài)，如果當網(wǎng)絡發(fā)生故障，另一條鏈路失效時，冗余鏈路就必須被提升為活動狀態(tài)。想要實現(xiàn) VLAN間的通信，則必須要借助三層交換機的路由功能（或使用路由器）來實現(xiàn)該功能。 所謂路由，就是指通過相互連接的網(wǎng)絡把數(shù)據(jù)從源地點轉發(fā)到目標地點的過程。在交換機或路由器設備中配置好 ACL 后，它們會按照 ACL 中的指令順序執(zhí)行這些規(guī)則，處理每一個進入端口的數(shù)據(jù)包，實現(xiàn)對進入或者流出網(wǎng)絡互聯(lián)設備中的數(shù)據(jù)流過濾。是 PPP 認證提供可選身份認證的方法之一。 web 服務器是指駐留于因特網(wǎng)上某種類型計算機的程序。交換機之間的鏈路配置為 Trunk 鏈路。 配置無線路由，使活動中心可以實現(xiàn)無線上網(wǎng)。即使使用了支持地址重疊的 MPLS/VPN 技術，也盡量不要規(guī)劃為相同的地址。 RB Fa0/0 serial0/1/0 對于設備間的接口地址進行統(tǒng)一的規(guī)劃，列出所有設備之間的互連地址。靜態(tài)路由的優(yōu)點是沒有額外的 CPU 負擔，節(jié)約帶寬，增加安全性。 帳號管理：包括使用管理功能、帳號過程功能和付費功能組成。 3） 緊急現(xiàn)場維護。 第九章 服務器配置 9． 1 web 服務器的安裝與配置 、 IIS 互聯(lián)網(wǎng)信息服務的安裝 IIS（ Inter Information Server，互聯(lián)網(wǎng)信息服務）是一種 Web（網(wǎng)頁）服務組件，其中包括 Web 服務器、 FTP 服務器、 NNTP 服務器和 SMTP 服務器，分別用于網(wǎng)頁瀏覽、文件傳輸、新聞服務和郵件發(fā)送等方面。 、 web 服務器的配置 （ 1） 在 SW31 上劃分 vlan16 IP為 , 并 將 SW31的 0/6 口劃分到vlan16，相關代碼： conf t vlan 16 interface vlan 16 ip address exit conf t interf fa0/6 switchport mode access switchport access vlan16 exit （ 3） 在 PC 機上配置 WEB 服務器 首先， 配置 PC 機測試網(wǎng)卡的 IP： ，如圖 1： 圖 1 第二步， 在 F 盤下創(chuàng)建名為 zyp 的文件夾并創(chuàng)建文本文擋 ，輸入內容“歡迎來到第一組 服務！”，如圖 2。 圖 15 第十章 系統(tǒng)優(yōu)化方案 第十一章 小結