【正文】 、 web 服務(wù)器的配置 （ 1） 在 SW31 上劃分 vlan16 IP為 , 并 將 SW31的 0/6 口劃分到vlan16，相關(guān)代碼： conf t vlan 16 interface vlan 16 ip address exit conf t interf fa0/6 switchport mode access switchport access vlan16 exit （ 3） 在 PC 機(jī)上配置 WEB 服務(wù)器 首先， 配置 PC 機(jī)測(cè)試網(wǎng)卡的 IP： ，如圖 1： 圖 1 第二步， 在 F 盤下創(chuàng)建名為 zyp 的文件夾并創(chuàng)建文本文擋 ，輸入內(nèi)容“歡迎來到第一組 服務(wù)！”，如圖 2。 3） 緊急現(xiàn)場(chǎng)維護(hù)。靜態(tài)路由的優(yōu)點(diǎn)是沒有額外的 CPU 負(fù)擔(dān)，節(jié)約帶寬，增加安全性。即使使用了支持地址重疊的 MPLS/VPN 技術(shù)，也盡量不要規(guī)劃為相同的地址。交換機(jī)之間的鏈路配置為 Trunk 鏈路。是 PPP 認(rèn)證提供可選身份認(rèn)證的方法之一。 所謂路由，就是指通過相互連接的網(wǎng)絡(luò)把數(shù)據(jù)從源地點(diǎn)轉(zhuǎn)發(fā)到目標(biāo)地點(diǎn)的過程。但是為了加強(qiáng)一個(gè)局域網(wǎng)的可靠性，建立冗余鏈路又是必要的，其中的一些通路必須處于備份狀態(tài)，如果當(dāng)網(wǎng)絡(luò)發(fā)生故障，另一條鏈路失效時(shí)，冗余鏈路就必須被提升為活動(dòng)狀態(tài)。 主要描述整個(gè)項(xiàng)目的背景，通過項(xiàng)目的建設(shè)所要達(dá)到的目標(biāo)。 ? 在外網(wǎng)的連接中要考慮連接幀中 繼網(wǎng)。 項(xiàng)目需求分析 項(xiàng)目分析 我們現(xiàn)在要設(shè)計(jì)一個(gè)小型 IT 企業(yè)網(wǎng)絡(luò)，該企業(yè)共有 180 人左右，分 5 個(gè)部門，包括財(cái)務(wù)部、人事部、經(jīng)理部、業(yè)務(wù)部、活動(dòng)中心，設(shè)計(jì)工程要滿足該企業(yè)的信息化要求，能夠支持大容量的信息傳遞，還要有較低的故障率和安全性。 ? 二層交換機(jī)上采用端口安全的方式以提高安全性，并在整個(gè)網(wǎng)絡(luò)中配置快速生成樹協(xié)議，避免形成環(huán)路。如果項(xiàng)目中沒有值得介紹的技術(shù)，該章可以省去。 實(shí)際上，無論劃分了多少個(gè) VLAN，都可以通過這樣一條只占用兩個(gè)交換機(jī)接口的干道實(shí)現(xiàn)各自 VLAN 之間的通信，而不會(huì)占用過多的交換端口，這種技術(shù)稱為干道技術(shù)。 路由協(xié)議是在路由指導(dǎo) IP 數(shù)據(jù)包發(fā)送過程中事先約定好的規(guī)定和標(biāo)準(zhǔn)，用來確定到達(dá)路徑的。它提供終端設(shè)備之間的 雙向通信路徑，并由數(shù)據(jù)鏈路連接標(biāo)示（ DLCI）唯一標(biāo)示，它采用復(fù)用技術(shù)，將大量虛電路復(fù)用為單一物理電路，以實(shí)現(xiàn)跨網(wǎng)絡(luò)傳輸，從而降低連接終端設(shè)備和網(wǎng)絡(luò)的復(fù)雜度。 陳晨 配置 VRRP，以實(shí)現(xiàn)冗余備份，負(fù)載均衡。最完美的方式是得出一個(gè) IP 地址公式，以及一些參數(shù)及系數(shù)，通過計(jì)算得出每一個(gè)需要用到的 IP 地址。 故障管理：用于檢測(cè)、隔離、消除和處理異常系統(tǒng)行為。 封裝幀中繼協(xié)議主要命令： encapsulation framerelay framerelay lmitype cisco 右邊的云團(tuán)既為模擬的幀中繼最右邊的電腦作為一個(gè)測(cè)試機(jī)，測(cè)試內(nèi)網(wǎng)與外網(wǎng)能否通 。 圖 5 圖 6 圖 7 圖 8 圖 9 圖 10 第五步， 創(chuàng)建虛擬目錄，別名設(shè)為 zypbm，如圖 11； 選擇虛擬目錄 F:\zypbm，如圖 12。 （ 2） 單擊對(duì)話框中的【添加 /刪除 Windows 組件】圖標(biāo)，彈出【 Windows 組件向?qū)А繉?duì)話框。 安全管理：對(duì)網(wǎng)絡(luò)安全的管理，安全性反映了網(wǎng)絡(luò)的可靠性。 （ 2） 無法上網(wǎng)；避免公司機(jī)密文件泄露。根據(jù)實(shí)際情況配置路由協(xié)議到這些接口上，實(shí)現(xiàn)全網(wǎng)互通。 web 服務(wù)器不僅能夠存儲(chǔ)信息，還能在用戶通過 web 瀏覽器提供的信息的基礎(chǔ)上運(yùn)行腳本和程序。一個(gè)端口在某個(gè)方向上只能是 in/out 口。 端口聚合 端口聚合主要用于交換機(jī)之間連接 。 端口安全 技術(shù) 交換機(jī)端口安全功能，可以限制一個(gè)端口上能連接安全地址的最大個(gè)數(shù)，如果一個(gè)端口被配置為完全端口，配置有最大的安全地址的連接數(shù)量，當(dāng)其上連接的安全地址的數(shù)目達(dá)到允許的最大個(gè)數(shù)，或者該端口收到一個(gè)源地址不屬于該端口上的安全地址時(shí)，交換機(jī)將產(chǎn)生安全為例通知，安全為例的處理方式有 3 種： （ 1） Protect ，當(dāng)安全地址個(gè)數(shù)滿后，安全端口將丟棄未知名地址的包。 ? 使用訪問控制列表使財(cái)務(wù)部不能訪問 WWW 服務(wù)器，業(yè)務(wù)部只能訪問 WWW 和 FTP 服務(wù)器，其余訪問皆不受控制。 ? 在交換機(jī)上配置生成樹協(xié)議，避免形成環(huán)路。 ? 接入交換機(jī)的 access 端口上實(shí)現(xiàn)對(duì)允許連接數(shù)量的控制，以提高網(wǎng)絡(luò)的安全性。 ? 用 NAT 轉(zhuǎn)換的方式實(shí)現(xiàn)少量公網(wǎng) IP 到 Inter 訪問。提高網(wǎng)絡(luò)的安全性，簡化網(wǎng)絡(luò)管理，同時(shí)對(duì)不太能夠 VLAN 的主機(jī)進(jìn)行隔離，通過在三層交換機(jī)上為各 VLAN 配 置 SVI 接口利用三層交換機(jī)的路由功能可以實(shí)現(xiàn) VLAN 間的路由。 SVI 就是指通常所說的 VLAN 接口，只不過它是虛擬的，用于連接整個(gè) VLAN。注意：任何一個(gè)訪問控制列表至少要有一條允許語句，否則造成全部拒絕。服務(wù)器使用 HTTP（超文本傳輸協(xié)議）進(jìn)行信息交流，這就是人們常把它們稱為 HTTP 服務(wù)器的原因。 張玉萍 三層交換機(jī)上配置路由接口，然后給接口配置 IP 地址，并且對(duì)兩個(gè)路由器的接口也配置 IP 地址。 部門 IP 地址 財(cái)務(wù)部 經(jīng)理部 業(yè)務(wù)部（左） 業(yè)務(wù)部（右） 人事部 VLAN 規(guī)劃 對(duì)于涉及到交換機(jī)需要?jiǎng)澐?vlan 的，對(duì) vlan 的劃分規(guī)則進(jìn)行統(tǒng)一的規(guī)劃，盡量將 VLAN 段和具體業(yè)務(wù)相關(guān)聯(lián) VLAN 分配表 部門 VLAN IP 地址 備注 財(cái)務(wù)部 12 （ 1） 訪問各部門；主要用于考勤通知，工資發(fā)放事宜。與故障管理相互依存，密不可分，被視為故障管理的系統(tǒng)延續(xù)。 安裝步驟如下： （ 1） 單擊【開始】→【設(shè)置】→【控制面板】，打開【添加 /刪除程序】，彈出【添加 /刪除程序】對(duì)話框。 圖 11 圖 12 第六步， 設(shè)置 zyp 站點(diǎn)的屬性： 打開 zyp 站點(diǎn)的屬性面板，如圖 13；配置 web 站點(diǎn)，并 在文檔里面添加 文檔，如圖 14； 圖 13 圖 14 （ 3） 連接 web 服務(wù)器與 SW31 的 0/6 口 （ 4） 查看配置結(jié)果，通過經(jīng)理部 ip 為 計(jì)算機(jī)查看 web 服務(wù)器。 實(shí)施步驟 首先在 RB（與云連接的最左邊的路由器）封裝幀中繼并設(shè)置一個(gè) DLCI 號(hào)為 102，在云連接的右邊的路由器進(jìn)行一樣的封裝幀中繼協(xié)議并設(shè)置一個(gè) DLCI 號(hào)為 ： RB （在幀中繼網(wǎng)中進(jìn)行編號(hào)為1） en conf t int s0/1/1 no shutdown encapsulation framerelay //封裝幀中繼 framerelay lmitype cisco //設(shè)置幀中繼的類型為CISCO int s0/1/ pointtopoint ip address framerelay interfacedlci 102 exit route rip //對(duì)外宣告自己的網(wǎng)段，也通過幀中繼進(jìn)行宣告 version 2 en conf t int s0/1/0 no shutdown encapsulation framerelay//封裝幀中繼 framerelay lmitype cisco //設(shè)置幀中繼的類型為Router3 （在幀中繼網(wǎng)中進(jìn)行編號(hào)為2） CISCO int s0/0/ pointtopoint ip address framerelay interfacedlci 201 exit route rip //對(duì)外宣告自己的網(wǎng)段，也通過幀中繼進(jìn)行宣告 version 2 其次， 設(shè)置好目的與源地 址的 DLCI 號(hào)后就要再幀中繼網(wǎng)絡(luò)中做相應(yīng)的 DLCI 號(hào)與之對(duì)應(yīng)，既創(chuàng)建與配置好的 102， 201 的 DLCI 鏈路，所以在 PT 上模擬的幀中繼網(wǎng)中進(jìn)行可視化的設(shè)置， 在對(duì)應(yīng)的口上增加 DLCI 號(hào)， 如下圖： 最后， 配置幀中繼網(wǎng)中兩天 DLCI 鏈路連接起來組成物理鏈路 配置完畢，查看幀中繼網(wǎng)的兩邊路由是否通過幀中繼網(wǎng)進(jìn)行了路由宣告，查看如下： 如圖中顯示， 表示宣告路由成功，配置結(jié)束。對(duì)所有數(shù)據(jù)處理系統(tǒng)而言，識(shí)別和跟蹤故障否是一個(gè)重要問題。 對(duì)于 IP 地址的規(guī)劃，一般可以分為以下幾個(gè)部分： Loopback 地址、設(shè)備互聯(lián)地址、用戶地址，下面就對(duì)這幾個(gè)部分進(jìn)行詳細(xì)設(shè)計(jì)。 配置 DHCP 服務(wù)器。 web 服務(wù)器 web 服務(wù)器也稱為 服務(wù)器，主要功能是提供網(wǎng)上信息瀏覽服務(wù)。 訪問控制列表 訪問控制 列表 是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略，它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和訪問，是保證網(wǎng)絡(luò)安全最重要的核心策略之一。 SVI 一個(gè)交換機(jī)虛擬接口（ Switch Virtual Interface， SVI）代表一個(gè)由交換端口構(gòu)成的 VLAN（其實(shí)就是通常所說的 VLAN 接口），以便于實(shí)現(xiàn)系統(tǒng)中路由功能。 在組建一個(gè)中小型企業(yè)的網(wǎng)絡(luò)時(shí)，有些技術(shù) 是不必不可少的。 ? 三層交換機(jī)上配置路由接口，然后給接口配置 IP 地址， 并且對(duì)兩個(gè)路由器的接口也配置 IP地址。 公司內(nèi)部骨干網(wǎng)絡(luò)采用 UTP 雙絞線，內(nèi)部網(wǎng)絡(luò)與 Inter 相連，考慮通信安全。 ? 在企業(yè)網(wǎng)內(nèi)部要實(shí)現(xiàn)無線路由功能。 ? 設(shè)置 WWW 服務(wù)器， FTP 服務(wù)器和 DHCP 服務(wù)器。對(duì)二層以太網(wǎng)來說，兩個(gè) LAN 間只能有一條活動(dòng)著的通路，否則就會(huì)產(chǎn)生廣播風(fēng)暴。 路由協(xié)議 路由器提供了異構(gòu)網(wǎng)互聯(lián)的機(jī)制，實(shí)現(xiàn)將一個(gè)網(wǎng)絡(luò)的數(shù)據(jù)包發(fā)送到另一個(gè)網(wǎng)絡(luò)。 CHAP CHAP 認(rèn)證，質(zhì)詢握手協(xié)議又稱為挑戰(zhàn)握手協(xié)議。 項(xiàng)目分工 姓名 分工細(xì)則 黃良芬 在接入層交換機(jī)上劃分 4 個(gè) VLAN，分別為 vlan12（財(cái)務(wù)部）， vlan13（經(jīng)理部）， vlan14（業(yè)務(wù)部）， vlan15（人事部）。 設(shè)備命名規(guī)則 為了標(biāo)識(shí)網(wǎng)絡(luò)設(shè)備、便于管理網(wǎng)絡(luò)設(shè)備，應(yīng)該為網(wǎng)絡(luò) 中每一臺(tái)設(shè)備賦予名稱標(biāo)識(shí)，設(shè)備命名的基本原則為： 能表示出網(wǎng)絡(luò)設(shè)備的類型 能表示出網(wǎng)絡(luò)設(shè)備的物理位置 能表示出網(wǎng)絡(luò)設(shè)備所屬的網(wǎng)絡(luò)層次 相同物理位置和網(wǎng)絡(luò)層次的網(wǎng)絡(luò)設(shè)備由不同序號(hào)區(qū)分 能反映出該設(shè)備的業(yè)務(wù)屬性和網(wǎng)元功能 本次工程的設(shè)備命名規(guī)范如下： 對(duì)設(shè)備的 hostname 命名進(jìn)行統(tǒng)一的規(guī)劃，如客戶有自己的命名規(guī)范，應(yīng)和客戶協(xié)商確定；如客戶沒有自己的命名規(guī)范，按照公司軟件質(zhì)量檢查標(biāo)準(zhǔn)進(jìn)行設(shè)置 設(shè)備命名 設(shè)備類型 設(shè)備型號(hào) 設(shè)備數(shù)量 備注 二層交換機(jī) （ SW21） 銳捷 STARS2126G 1 劃分 VLAN、端口安全、 Trunk 口、 RSTP （接入層上的設(shè)備） 二層交換機(jī) （ SW22） 銳捷 STARS2126G 1 劃分 VLAN、端口安全、 Trunk 口、 RSTP （接入層上的設(shè)備） 三層交換機(jī) （ SW31） 銳捷 RGS375024 1 RSTP、 SVI、 trunk 鏈路、 vrrp、訪問控制列表、端口聚合及路由協(xié)議 （核心層上的設(shè)備） 三層交換機(jī) （ SW32） 銳捷 RGS375024 1 RSTP、 SVI、 trunk 鏈路、 vrrp、訪問控制列表、端口聚合及路由協(xié)議 （核心層上的設(shè)備） 路由器 (RA) 1841 （虛擬軟件 Cisco Packet Tracer） 1 靜態(tài)路由、時(shí)鐘同步、 CHAP（虛擬上）、