【正文】 Router(configif)ip accessgroup 101 out //宣告 ACL 101 基 于 時間的 ACL 比較適合于 時 間 段的管理，通過上 面 的設(shè)置 的 用戶就只能在周末訪問服務(wù)器提供的 FTP 資源了，平時無法訪問?；?于時間的訪問控制列表就屬于高級技巧之一。 反 向訪問控 制列表 的用途 反 向 訪問控制列表屬 于 ACL 的 一種高級應(yīng)用。 ? 屏幕尺寸： 20 英寸 ? CPU 型號： AMD 閃龍 X2 190 ? CPU 頻率： 2500MHz ? 內(nèi)存容量： 2GB DDR3 ? 硬盤容量： 500GB 7200 轉(zhuǎn)， SAT ? 顯卡芯片： ATI Radeon HD 5450 ? 光驅(qū)類型： DVDROM ? 操作系統(tǒng)： Linux ? 產(chǎn)品類型：家用電腦 ? 顯卡類 型：獨立顯卡 ? 聲卡描述：集成 聲卡 ? 網(wǎng)卡描述： 1000Mbps 以太網(wǎng)卡 圖 36 聯(lián)想新圓夢 F358 IP 地址劃分 企業(yè) 申請的 公網(wǎng) IP 地址為 :。由十各項業(yè)務(wù)屬十對外開放的，因此作為集中放置數(shù)據(jù)載體的服務(wù)器系統(tǒng)，一旦出現(xiàn)數(shù)據(jù)丟失或者差錯將給用戶造成重大經(jīng)濟(jì)損失和 極壞影響，因此在服務(wù)器選型和系統(tǒng)配置時，應(yīng)該充分考慮到系統(tǒng)可靠性在今后系統(tǒng)運行時的重要地位。 圖 311 Cisco Catalyst 2960 系列交換機(jī) 匯聚 層 交換機(jī)采用擁有千兆位端口的可網(wǎng)管交換機(jī)， 實現(xiàn) VLAN 間的快速轉(zhuǎn)發(fā)， 實現(xiàn)與核心交換機(jī)的高速連接， 并借助訪問控制列表抓制計算機(jī)接入和網(wǎng)絡(luò)服務(wù) ， 避免可能產(chǎn)生的網(wǎng)絡(luò)瓶頸。 （ 6） 文件服務(wù)器 企業(yè)內(nèi)部需要大量數(shù)據(jù)文件進(jìn)行交換，且 各部門的資料訪問權(quán)限 各不相 同， 有一個 文件服務(wù)器 不僅可以提供大容量的存儲空間，還可以設(shè)置不同的訪問權(quán)限，企業(yè)內(nèi)部的一些機(jī)密文件會更加安全。在 競爭激烈 的市場環(huán)境下，許多中小型企業(yè)都在追求高效的管理與溝通方法，發(fā)展跨地區(qū)、跨國業(yè)務(wù)，促進(jìn)客戶服務(wù)，增強(qiáng)企業(yè)的市場競爭力。針對絕大多數(shù)中 小 型企業(yè)集中辦公這一現(xiàn)實特點，我們設(shè)計 出了 中 小 型企業(yè)信息化常用解決方案，能夠較好地發(fā)揮企業(yè)網(wǎng)的使用效果和水平， 具有很強(qiáng)的代表性。 本文從企業(yè)網(wǎng)絡(luò)需求開始分析，根據(jù)現(xiàn)階段 CISCO公司主流網(wǎng)絡(luò)設(shè)備進(jìn)行選材，規(guī)劃最適用于目標(biāo)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，建設(shè)合理的網(wǎng)絡(luò)設(shè)計方案，并測試其結(jié)果最終驗證網(wǎng)絡(luò)的規(guī)劃與設(shè)計符合企業(yè)的需求。特別在 當(dāng) 今信息化的現(xiàn)代社會，企業(yè)的運作模式也發(fā)生了根本性變化。 安全 需求 傳統(tǒng)企業(yè)網(wǎng)絡(luò)的安全措施主要是通過部署防火墻、 IDS 、殺毒軟件以及配合交換機(jī)或路由器的 ACL 來實現(xiàn)對于病毒和黑客攻擊的防御，而本文主要通過介紹 ACL 功能 和 開發(fā)應(yīng)用來探討信息網(wǎng)絡(luò)安全中利用交換機(jī) 或路由器 的訪問控制列表 (ACL)來構(gòu)建計算機(jī)網(wǎng)絡(luò)安全體系的一種方法。 可以選擇 CISCO 3560E 系列的交換機(jī)。 戴爾 PowerEdge T310 是一款塔式四核的服務(wù)器。 企業(yè)生產(chǎn)區(qū)內(nèi)部 IP 地址采用 段的私有 IP 地址，企業(yè)辦公區(qū)內(nèi)部 IP 地址采用 段的私有 IP 地址，并目對企業(yè)內(nèi)部局域網(wǎng)進(jìn)行 VLAN 劃分，其優(yōu)點是可以減少網(wǎng)絡(luò)內(nèi)的廣播數(shù)據(jù)包， 提高網(wǎng)絡(luò)運行效率，區(qū)分不同的應(yīng)用和用戶等，方便網(wǎng)絡(luò)的管理與維護(hù) 。他 可 以有效的防范病毒。 基于時間的訪問控制列表用途 : 可能公可會遇到這樣的情況，要求上班時問不能上 ，下班可以上或者平時不能訪問某網(wǎng)站只有到了周末可以。 在小凡上模擬， 與 預(yù)期結(jié)果一致。 Router(config)int f0/1 //進(jìn)入 f0/1 端 口。不過實際工作中總會有人提出這樣或那樣的苛刻要求，這時我們還需 要掌握一些關(guān)丁 ACL 的高級技巧。這時我們可以使用反 問 控制列表來解決以上的問題。該電腦市場價格為 3450 元，以下為這款電腦的一些基本配置。產(chǎn)品質(zhì)量要有保證，嚴(yán)格執(zhí)行國際質(zhì)量認(rèn)證體系，確定產(chǎn)品穩(wěn)定可靠。 由于 CISCO 2950 已經(jīng)停產(chǎn)，我們可以選擇 CISCO 2960 系列交換機(jī) 代替 ，當(dāng)前報價為每臺 3750 元。 （ 5） DNS 服務(wù)器 計算機(jī)網(wǎng)絡(luò)間的通信首先必須由 DNS 將域名解析為 IP 地址，為了公司內(nèi)部網(wǎng)絡(luò)之間能夠通信， DNS 可以為員工訪問內(nèi)部網(wǎng)絡(luò)提供域名解析， 同時也提高了網(wǎng)絡(luò)訪問的速度和準(zhǔn)確度。 背景分析 目前， 在中國中小企業(yè)占到全國工業(yè)企業(yè)的 97%以上， 已經(jīng)成為 中國 企業(yè)的主要組成部分 。 為 此，成本低廉、 操 作簡易、便 于 維護(hù) 、 能滿足業(yè)務(wù)運作需要的網(wǎng)絡(luò)辦公環(huán)境是這一領(lǐng)域的真正需求。 【關(guān)鍵詞】 中小型企業(yè)；企業(yè)網(wǎng)絡(luò) ； 拓?fù)浣Y(jié)構(gòu) ； 需求 目錄 ...................................................................................................... 5 .............................................................................................. 6 背景分析 ............................................................................................................ 6 應(yīng)用需求 ............................................................................................................ 6 安全需求 ............................................................................................................ 7 網(wǎng)絡(luò)可擴(kuò)展需求 ................................................................................................ 7 實現(xiàn)目標(biāo) ............................................................................................................ 7 .................................................................................. 8 交換機(jī)選型 ........................................................................................................ 8 路由器選型 ........................................................................................................ 8 服務(wù)器選型 ........................................................................................................ 9 無線 AP 選型 ................................................................................................... 10 集線器選型 ...................................................................................................... 10 PC 機(jī)選型 ......................................................................................................... 10 IP 地址劃分 ..................................................................................................... 11 部門 VLAN 劃分及編制方案 ......................................................................... 11 企業(yè)辦公區(qū)部門劃分 ..........................................................................................................11 企業(yè)生產(chǎn)區(qū)部門劃分 ............................................................................................................11 服務(wù)器群地址劃分 .............................................................................................................. 12 設(shè)備采購 .......................................................................................................... 12 ............................................................................................ 13 網(wǎng)絡(luò)拓?fù)湓O(shè)計 .................................................................................................. 13 交換機(jī)地址規(guī)劃表 .......................................................................................... 13 Multilayer Switch 0 地址規(guī)劃表 ....................................................................................... 13 Multilayer Switch 1 地址規(guī)劃表 ....................................................................................... 14 路由器地址規(guī)劃表 .......................................................................................... 14 r0 地址規(guī)劃表 ...................................................................................................................... 14 r1 地址規(guī)劃表 ...................................................................................................................... 14 r2 地址規(guī)劃表 ...................................................................................................................... 15 網(wǎng)絡(luò)設(shè)備配置 .................................................................................................. 15 Multilayer Switch 0 的相關(guān)配置 ..............................