【正文】 并且上移到第一位。 在無線路由器的配置窗口，在接口配置的因特網(wǎng)配置里面，鏈接類型為靜態(tài)，默認(rèn)網(wǎng)關(guān)為， IP 地址為 ，子網(wǎng)掩碼為 。 IP 地址規(guī)劃 IP 地址規(guī)劃的結(jié)果直接影響到網(wǎng)絡(luò)運(yùn)行的質(zhì)量，以下是幾點(diǎn) IP 地址規(guī)劃的基本原則： 唯一性： 一個(gè) IP 網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)采用相同的 IP 地址。認(rèn)證者控制驗(yàn)證頻度和時(shí)間。 如果鏈路中所使用的多個(gè)端口中的一個(gè)端口出現(xiàn)故障，網(wǎng)絡(luò)傳輸流可以動(dòng)態(tài)的改向鏈路中余下的正常狀態(tài)的端口進(jìn)行傳輸。 公司內(nèi)部使用的是私有地址。 訪問控制列表分為標(biāo)準(zhǔn)訪問控制列表和擴(kuò)展訪問控制列表。 圖 31 物理拓?fù)鋱D 邏輯拓?fù)鋱D 圖 32 網(wǎng)絡(luò)邏輯拓?fù)鋱D 新建網(wǎng)絡(luò)分析 本項(xiàng)目接入層主要是由兩臺(tái)二層交換機(jī)組成，核心層則是由兩臺(tái) 三層交換機(jī)組成。 表 33 部門與 VLAN 對(duì)應(yīng)關(guān)系 部門 VLAN 信息部 10 財(cái)務(wù)部 20 人事部 30 業(yè)務(wù)部 40 路由協(xié)議規(guī)劃 本項(xiàng)目所設(shè)計(jì)的網(wǎng)絡(luò)中主要用到的路由協(xié)議有動(dòng)態(tài)路由協(xié)議（ RIP）和默認(rèn)路由實(shí)現(xiàn)不同網(wǎng)段之間的相互通信。 五、服務(wù)器的基本配置 服務(wù)器配置簡(jiǎn)介 本項(xiàng)目主要涉及到的服務(wù)器有文件資源共享的 FTP 服務(wù)器和 WEB 服務(wù)器。 修改 FPT 服務(wù)器屬性的“消息”，如下圖： 第五章 測(cè)試 VRRP 的配置 服務(wù)器集群的配置 。 Mac 地址過濾， 啟用無線 MAC 地址過濾器。 對(duì)于 IP 地址的規(guī)劃，一般可以分為以下幾個(gè)部分： Loopback 地址、設(shè)備互聯(lián)地址、用戶地址，下面就對(duì)這幾個(gè)部分進(jìn)行詳細(xì)設(shè)計(jì)。得到一個(gè) hash 值，與被認(rèn)證方計(jì)算得到的 Hash 值做比較，如果一致，則認(rèn)為認(rèn)證通過。 在本項(xiàng)目中無線路由器 主要是用于來公司做業(yè)務(wù)的客戶提供上網(wǎng) 服務(wù)。 項(xiàng)目目標(biāo) 1 每個(gè)部門對(duì) 可用性和可靠性都較高。 三、 NAPT 轉(zhuǎn)換 NAPT 轉(zhuǎn)換就是把內(nèi)部小型網(wǎng)絡(luò)的私有地址連接映射到外部網(wǎng)絡(luò)的一個(gè)單獨(dú)的共有地址上。 被認(rèn)證方在本地的數(shù)據(jù)庫中查找對(duì)應(yīng)的密碼。 連續(xù)性： 連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，大大縮減路由表，提高路由算法的效率。目前市面上的路由器使用的最多的初始用戶名和密碼就是 admin，為了安全考慮，所以要修改登錄帳號(hào)和密碼。 FTP 服務(wù)器的配置 “開始”→“管理工具” →“ Inter 服務(wù)器”，然后新建一個(gè) FTP 站點(diǎn)如圖： 站點(diǎn)說明用 公司的名稱命名 。 在 D:\apples 目錄下創(chuàng)建一個(gè)文本文檔，然后將擴(kuò)展名改成 HTM 格式 。如下圖： 在界面的路由器 IP 地址里面輸入 。 接口描述規(guī)則 為了標(biāo)識(shí)設(shè)備端口，便于后期維護(hù)，應(yīng)為沒一個(gè)接口設(shè)置接口描述，接口描述的基本規(guī)則為： 能表示出端口的對(duì)端網(wǎng)元設(shè)備 能表示出端口的類型 能反映出對(duì)端端口所在板卡的物理槽位 本次工程的接口描述規(guī)范如下： 快速以太網(wǎng)口用 f 開頭，串口用 S 開頭。 七、 CHAP 認(rèn)證 挑戰(zhàn)握手認(rèn)證協(xié)議 (CHAP)通過三次握手周期性的校驗(yàn) 對(duì)端的身份， 在初始鏈路建立時(shí)完成，可以在鏈路建立之后的任何時(shí)候重 復(fù)進(jìn)行。 項(xiàng)目所需網(wǎng)絡(luò)設(shè)備 表 11 項(xiàng)目所需網(wǎng)絡(luò)設(shè)備表 設(shè)備名稱 設(shè)備型號(hào) 所需設(shè)備數(shù)量 備 注 銳捷二層交換機(jī) RGS2126S 3 主要用于接入層 銳捷三層交換機(jī) RGS375024 2 用作核心交換機(jī) 銳捷路由器 RGR1700 2 提供安全和互聯(lián)網(wǎng)的互連 銳捷無線路由器 RGWSG108R 1 提供無線服務(wù) 第二章 技術(shù)介紹 一、 交換機(jī)虛擬接口（ SVI） SVI 是交換機(jī)虛擬接口的簡(jiǎn)稱， 一個(gè)交換機(jī)虛擬接口對(duì)應(yīng)一個(gè) VLAN，并且配置 IP 地址用作VLAN 下主機(jī)的網(wǎng)關(guān)地址， 在交換機(jī)配置 SVI 可以實(shí)現(xiàn)不同 VLAN 間的相互通信。 能夠提供客戶無線上網(wǎng)的需求。 擴(kuò)展訪問控制列表規(guī)則大大擴(kuò)展了數(shù)據(jù)流的檢查細(xì)節(jié)，為網(wǎng)絡(luò)的訪問提供了更多的訪問控制功能。 該網(wǎng)絡(luò)可以 實(shí)現(xiàn)資源共享和相互通信以及訪問外網(wǎng)和無線上網(wǎng)等功能 。 根據(jù)本公司網(wǎng)絡(luò)的拓?fù)湓O(shè)計(jì)和 IP 地址的規(guī)劃，無線路由啟用 DHCP 功能動(dòng)態(tài)分配 IP 地址， IP 地址的范圍是，無線路由器本身的 IP 地址是 ，因特 網(wǎng) IP地址為 ，網(wǎng)關(guān)是 。 WEB 服務(wù)器的配置 “開始”→“管理工具” →“ Inter 服務(wù)器”，然后新建一個(gè) WEB 站點(diǎn)如圖： 站點(diǎn)說明用我們公司的名稱命名 根據(jù)項(xiàng)目規(guī)劃的 IP 地址， FTP 服務(wù)器的 IP 地址為 然后設(shè)置 WEB 服 務(wù)器文 主目錄的路徑。 修改 FTP 服務(wù)器的訪問權(quán)限。 如 下圖： 無線路由器的 SSID 會(huì)不斷的向外界廣播，這樣也是不安全的，所以要修改無線路由器的 SSID，并且不向外廣播。這是 IP 地址規(guī)劃中最具技巧型和藝術(shù)性的部分。然后被認(rèn)證方回復(fù)認(rèn)證請(qǐng)求，其中包括認(rèn)證響應(yīng)報(bào)文 02， 此次認(rèn)證的序列號(hào) ID，剛才算出的 hash 值，以及被認(rèn)證方的用戶名。 四、 VRRP 五、 無線路由 器配置 通過無線路由器可以不用網(wǎng)線，更加便捷的訪問互聯(lián)網(wǎng)。 專業(yè) 計(jì)算機(jī)科學(xué)與技術(shù) 班級(jí) 網(wǎng)絡(luò)一班 組長 學(xué)號(hào) 組員 學(xué)號(hào) 組員 學(xué)號(hào) 組員 學(xué)號(hào) 組員 學(xué)號(hào) 組員 學(xué)號(hào) 信息工程學(xué)院 20xx 年 12 月 12 日 目 錄 第一章 項(xiàng)目概述 ..................................................................................................................... 3 項(xiàng)目背景 介紹 .............................................................................................................. 3 項(xiàng)目背景 ............................................................................................................. 3 項(xiàng)目目標(biāo) ................