【正文】 ......................................................................37 實(shí)施步驟 ....................................................................................................................37 第八章 無線路由器的配置 ......................................................................................................40 設(shè)置無線路由器 IP ...................................................................................................40 配置無線路由器的 DHCP ............................................................................................41 第九章 服務(wù)器配置 ................................................................................................................42 9． 1 web 服務(wù)器的安裝與配置 .........................................................................................42 、 IIS 互聯(lián)網(wǎng)信息服務(wù)的安裝 ...........................................................................42 、 web 服務(wù)器的配置 .........................................................................................43 第十章 系統(tǒng)優(yōu)化方案 .............................................................................................................52 第十一章 小結(jié) ........................................................................................................................52 第一章 項(xiàng)目概述 項(xiàng)目背景 在現(xiàn)今的網(wǎng)絡(luò)建設(shè)中，企業(yè)網(wǎng)的建設(shè)是非常重要的。 ? 在交換機(jī)上配置生成樹協(xié)議，避免形成環(huán)路。交換機(jī)之間的鏈路配置為 Trunk 鏈路。 ? 使用訪問控制列表使財(cái)務(wù)部不能訪問 WWW 服務(wù)器，業(yè)務(wù)部只能訪問 WWW 和 FTP 服務(wù)器，其余訪問皆不受控制。 第二章 技術(shù)介紹 主要是整個(gè)項(xiàng)目中應(yīng)用的一些技術(shù)原理的介紹，主要介紹項(xiàng)目中使用的新技術(shù)或關(guān)鍵技術(shù)。 端口安全 技術(shù) 交換機(jī)端口安全功能，可以限制一個(gè)端口上能連接安全地址的最大個(gè)數(shù)，如果一個(gè)端口被配置為完全端口，配置有最大的安全地址的連接數(shù)量，當(dāng)其上連接的安全地址的數(shù)目達(dá)到允許的最大個(gè)數(shù)，或者該端口收到一個(gè)源地址不屬于該端口上的安全地址時(shí)，交換機(jī)將產(chǎn)生安全為例通知，安全為例的處理方式有 3 種： （ 1） Protect ，當(dāng)安全地址個(gè)數(shù)滿后，安全端口將丟棄未知名地址的包。 （ 2）發(fā)現(xiàn)故障并隨之進(jìn)行恢復(fù)，自動(dòng)更新網(wǎng)絡(luò)拓樸結(jié)構(gòu)，使在任何時(shí)候都選擇了可能的最佳樹型結(jié)構(gòu)。 端口聚合 端口聚合主要用于交換機(jī)之間連接 。直連路由是在配置完路由器網(wǎng)絡(luò)接口的 IP 地址后自動(dòng)生成的，如果沒有對(duì)這些接口進(jìn)行特殊的限制，這些接口所直連的網(wǎng)絡(luò)之間就可以直接通信。一個(gè)端口在某個(gè)方向上只能是 in/out 口。 幀中繼 幀中繼協(xié)議是一種數(shù)據(jù)包交換技術(shù)，它可以使終端站動(dòng)態(tài)共享網(wǎng)絡(luò)介質(zhì)和可用帶寬。 web 服務(wù)器不僅能夠存儲(chǔ)信息，還能在用戶通過 web 瀏覽器提供的信息的基礎(chǔ)上運(yùn)行腳本和程序。 在三層交換機(jī)上采用 SVI 方式實(shí)現(xiàn) VLAN 之間的路由，并且在兩臺(tái)三層交換邱麗雯 三層交換 機(jī)之間配置端口聚合，實(shí)現(xiàn)負(fù)載均衡，提高帶寬。根據(jù)實(shí)際情況配置路由協(xié)議到這些接口上，實(shí)現(xiàn)全網(wǎng)互通。 實(shí)意性： “望址生義”，好的 IP 地址規(guī)劃使每個(gè)地址具有實(shí)際含義，看到一個(gè)地址就可以大至判斷出該地址 所屬的設(shè)備。 （ 2） 無法上網(wǎng)；避免公司機(jī)密文件泄露。如拓?fù)浣Y(jié)構(gòu)圖中，需要在 SW3 SW32 與 RA、 RA 與 RB 之間相互配置靜態(tài)路由和 RIP。 安全管理：對(duì)網(wǎng)絡(luò)安全的管理，安全性反映了網(wǎng)絡(luò)的可靠性。 ） ip accesslist extended yi deny ip any //使財(cái)務(wù)部不能訪問 Inter permit tcp any eq //使業(yè)務(wù)部能訪問 服務(wù)器 permit tcp any eq ftp //使業(yè)務(wù)部能訪問 ftp 服務(wù)器 deny tcp any //使業(yè)務(wù)部不能訪問其它 permit ip any any exit inter range fa 0/12 ip accessgroup yi in exit SW32 配置訪問控制列表 （配置一個(gè)擴(kuò)展命名訪問控制列表使得財(cái)務(wù)部不能訪問 服務(wù)器，業(yè)務(wù)部只能訪ip accesslist extended yi deny ip any //使財(cái)務(wù)部不能訪問 Inter permit tcp any eq //使業(yè)務(wù)部能訪問 服務(wù)器 permit tcp any eq ftp 問 和 FTP服務(wù)器，而其余訪問皆不受控制 。 （ 2） 單擊對(duì)話框中的【添加 /刪除 Windows 組件】圖標(biāo)，彈出【 Windows 組件向?qū)А繉?duì)話框。 圖 4 第四步， 右鍵單擊管理 web站點(diǎn) ?新建 ?站點(diǎn) ,配置站點(diǎn)。 圖 5 圖 6 圖 7 圖 8 圖 9 圖 10 第五步， 創(chuàng)建虛擬目錄，別名設(shè)為 zypbm，如圖 11； 選擇虛擬目錄 F:\zypbm，如圖 12。 （ 4） 單擊【詳細(xì)信息】按鈕，彈出【 Inter 信息服務(wù) (IIS)】對(duì)話框，選中其中所有的復(fù)選框，單擊【確定】按鈕回到【向?qū)А繉?duì)話框。 封裝幀中繼協(xié)議主要命令： encapsulation framerelay framerelay lmitype cisco 右邊的云團(tuán)既為模擬的幀中繼最右邊的電腦作為一個(gè)測試機(jī)，測試內(nèi)網(wǎng)與外網(wǎng)能否通 。 網(wǎng)絡(luò)維護(hù)工作包括制定相應(yīng)的管理制度，有針對(duì)性的培養(yǎng)用戶，完善網(wǎng)絡(luò)維護(hù)的的技術(shù)手段和工具等方面。 故障管理：用于檢測、隔離、消除和處理異常系統(tǒng)行為。在這樣的環(huán)境中，網(wǎng)絡(luò)管理員能夠清楚的了解網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，方便設(shè)置正確的路由信息。最完美的方式是得出一個(gè) IP 地址公式，以及一些參數(shù)及系數(shù)，通過計(jì)算得出每一個(gè)需要用到的 IP 地址。 董薇 在路由器的外網(wǎng)接口上配置 PPP（點(diǎn)到點(diǎn)）協(xié)議，配置 CHAP 認(rèn)證。 陳晨 配置 VRRP，以實(shí)現(xiàn)冗余備份，負(fù)載均衡。 分析新建網(wǎng)絡(luò)的網(wǎng)絡(luò)結(jié)構(gòu)和數(shù)據(jù)流向。它提供終端設(shè)備之間的 雙向通信路徑，并由數(shù)據(jù)鏈路連接標(biāo)示（ DLCI）唯一標(biāo)示，它采用復(fù)用技術(shù)，將大量虛電路復(fù)用為單一物理電路，以實(shí)現(xiàn)跨網(wǎng)絡(luò)傳輸，從而降低連接終端設(shè)備和網(wǎng)絡(luò)的復(fù)雜度。 VRRP 是一種容錯(cuò)協(xié)議，在提高可靠性的同時(shí)，簡化了主機(jī)的配置。 路由協(xié)議是在路由指導(dǎo) IP 數(shù)據(jù)包發(fā)送過程中事先約定好的規(guī)定和標(biāo)準(zhǔn)，用來確定到達(dá)路徑的。在將響應(yīng)的兩個(gè)端口聚合為一個(gè)邏輯端口，要配置生成樹協(xié)議，以解決網(wǎng)絡(luò)存在的環(huán)路問題。 實(shí)際上，無論劃分了多少個(gè) VLAN，都可以通過這樣一條只占用兩個(gè)交換機(jī)接口的干道實(shí)現(xiàn)各自 VLAN 之間的通信，而不會(huì)占用過多的交換端口，這種技術(shù)稱為干道技術(shù)。 （ 3） Shutdown ，當(dāng)違例產(chǎn)生時(shí)，將關(guān)閉端口并發(fā)送一個(gè) Trap 通知。如果項(xiàng)目中沒有值得介紹的技術(shù)，該章可以省去。 ? 配置無線路由，使活動(dòng)中心可以實(shí)現(xiàn)無線上網(wǎng)。 ? 二層交換機(jī)上采用端口安全的方式以提高安全性，并在整個(gè)網(wǎng)絡(luò)中配置快速生成樹協(xié)議，避免形成環(huán)路。 ? 在路由器上用少量的公網(wǎng) IP 實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)對(duì)外網(wǎng)的訪問。 項(xiàng)目需求分析 項(xiàng)目分析 我們現(xiàn)在要設(shè)計(jì)一個(gè)小型 IT 企業(yè)網(wǎng)絡(luò)，該企業(yè)共有 180 人左右，分 5 個(gè)部門，包括財(cái)務(wù)部、人事部、經(jīng)理部、業(yè)務(wù)部、活動(dòng)中心，設(shè)計(jì)工程要滿足該企業(yè)的信息化要求，能夠支持大容量的信息傳遞，還要有較低的故障率和安全性。 項(xiàng)目需求 ? 接入層采用二層交換機(jī)，實(shí)現(xiàn)廣播域的隔離。 ? 在外網(wǎng)的連接中要考慮連接幀中 繼網(wǎng)。 ? 在路由器的外網(wǎng)接口上配置 PPP（點(diǎn)到點(diǎn)）協(xié)議，配置 CHAP 認(rèn)證。 主要描述整個(gè)項(xiàng)目的背景，通過項(xiàng)目的建設(shè)所要達(dá)到的目標(biāo)。 VLAN vlan 是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯的劃分成多個(gè)互不相干的子網(wǎng)絡(luò)， VLAN 內(nèi)成員發(fā)出的數(shù)據(jù)幀，交換機(jī)只把其轉(zhuǎn)發(fā)給同一 VLAN 內(nèi)的成員，而不會(huì)發(fā)給 VLAN 成員以外的計(jì)算機(jī)，由于同一個(gè) VLAN 內(nèi)的廣播包不會(huì)跑到別的 VLAN 中， VLAN 內(nèi)的廣播域受到限制，消耗寬帶所占的比例大大降低網(wǎng)絡(luò)性能得到顯著提高。但是為了加強(qiáng)一個(gè)局域網(wǎng)的可靠性，建立冗余鏈路又是必要的，其中的一些通路必須處于備份狀態(tài)，如果當(dāng)網(wǎng)絡(luò)發(fā)生故障，另一條鏈路失效時(shí)，冗余鏈路就必須被提升為活動(dòng)狀態(tài)。想要實(shí)現(xiàn) VLAN間的通信，則必須要借助三層交換機(jī)的路由功能（或使用路由器）來實(shí)現(xiàn)該功能。 所謂路由，就是指通過相互連接的網(wǎng)絡(luò)把數(shù)據(jù)從源地點(diǎn)轉(zhuǎn)發(fā)到目標(biāo)地點(diǎn)的過程。在交換機(jī)或路由器設(shè)備中配置好 ACL 后，它們會(huì)按照 ACL 中的指令順序執(zhí)行這些規(guī)則，處理每一個(gè)進(jìn)入端口的數(shù)據(jù)包，實(shí)現(xiàn)對(duì)進(jìn)入或者流出網(wǎng)絡(luò)互聯(lián)設(shè)備中的數(shù)據(jù)流過濾。是 PPP 認(rèn)證提供可選身份認(rèn)證的方法之一。 web 服務(wù)器是指駐留于因特網(wǎng)上某種類型計(jì)算機(jī)的程序。交換機(jī)之間的鏈路配置為 Trunk 鏈路。 配置無線路由，使活動(dòng)中心可以實(shí)現(xiàn)無線上網(wǎng)。即使使用了支持地址重疊的 MPLS/VPN 技術(shù)，也盡量不要規(guī)劃為相同的地址。 RB Fa0/0 serial0/1/0 對(duì)于設(shè)備間的接口地址進(jìn)行統(tǒng)一的規(guī)劃，列出所有設(shè)備之間的互連地址。靜態(tài)路由的優(yōu)點(diǎn)是沒有額外的 CPU 負(fù)擔(dān)，節(jié)約帶寬，增加安全性。 帳號(hào)管理：包括使用管理功能、帳號(hào)過程功能和付費(fèi)功能組成。 3） 緊急現(xiàn)場維護(hù)。 第九章 服務(wù)器配置 9． 1 web 服務(wù)器的安裝與配置 、 IIS 互聯(lián)網(wǎng)信息服務(wù)的安裝 IIS（ Inter Information Server，互聯(lián)網(wǎng)信息服務(wù)）是一種 Web（網(wǎng)頁）服務(wù)組件，其中包括 Web 服務(wù)器、 FTP 服務(wù)器、 NNTP 服務(wù)器和 SMTP 服務(wù)器，分別用于網(wǎng)頁瀏覽、文件傳輸、新聞服務(wù)和郵件發(fā)送等方面。 、 web 服務(wù)器的配置 （ 1） 在 SW31 上劃分 vlan16 IP為 , 并 將 SW31的 0/6 口劃分到vlan16，相關(guān)代碼： conf t vlan 16 interface vlan 16 ip address exit conf t interf fa0/6 switchport mode access switchport access vlan16 exit （ 3） 在 PC 機(jī)上配置 WEB 服務(wù)器 首先， 配置 PC 機(jī)測試網(wǎng)卡的 IP： ，如圖 1： 圖 1 第二步， 在 F 盤下創(chuàng)建名為 zyp 的文件夾并創(chuàng)建文本文擋 ，輸入內(nèi)容“歡迎來到第一組 服務(wù)！”，如圖 2。 圖 15 第十章 系統(tǒng)優(yōu)化方案 第十一章 小結(jié)