【正文】 x R1(config)enable secret cisco R1(config)service passwordencryption R2 R3 R4 SW1 SW2 的配置與 R1 的配置類似 不再敘述 DHCP 的配置 R1en Password: R1conf t Enter configuration mands, one per line. End with CNTL/Z. R1(config)ipdhcp excludedaddress R1(config)ipdhcp pool vlan2 R1(dhcpconfig)work 25 R1(dhcpconfig)defaultrouter R1(dhcpconfig)dnsserver R1(dhcpconfig)ex R1(config)ipdhcp excludedaddress R1(config)ipdhcp pool vlan3 R1(dhcpconfig)work R1(dhcpconfig)defaultrouter R1(dhcpconfig)dnsserver 檢驗：依次配置 PC 機，使用 DHCP 分配 結果如圖 33 圖 33 PC1 的 DHCP 分配結果 26 路由協議 OSPF 協議 R1 配置 R1(config)ip route R2 的配置 R2(config)router ospf 1 R2(configrouter) area 0 R2(configrouter) area 0 R2(configrouter) area 0 R3 的配置 R3(config)router ospf 1 R3(configrouter) area 0 R3(configrouter) area 0 R4 的配置 R4(config)router ospf 1 R4(configrouter) area 0 27 R4(configrouter) area 0 R4(configrouter) area 0 PPP 協議 R1 配置 R1(config)user R2 pass cisco R1(config)int s0/0/0 R1(configif)encapsulation ppp %LINEPROTO5UPDOWN: Line protocol on Interface Serial0/0/0, changed state to down R1(configif)ppp authentication chap R2 的配置 R2(config)user R1 pass cisco R2(config)int s0/0/0 R2(configif)encapsulation ppp %LINEPROTO5UPDOWN: Line protocol on Interface Serial0/0/0, changed state to up R2(configif)ppp authentication chap %LINEPROTO5UPDOWN: Line protocol on Interface Serial0/0/0, 28 changed state to down %LINEPROTO5UPDOWN: Line protocol on Interface Serial0/0/0, changed state to up PPP 協議驗證 關閉路由器 R1 的 S0/0/0 接口，稍后再次打開該接口，觸發(fā) PPP 的 CHAP 驗證。 SW1 的 Fa0/24 是根端口， Fa0/23 端口被阻塞。 6. 王鳳英，計算機網絡，北京：清華大學出版社， 2021。 本篇開始著重介紹了本次設計所使用的技術并對設計該網絡的目的進行了描述。 在 計算機網絡 系統中，交換概念的提出改進了共享工作模式。 對于此類交換機要求，一是價格合理；二是可管理性號，易于使用維護；三是穩(wěn)定性要好。必須根據實際的使用先進的成熟技 術 ,購買先進水平的計算機網絡系統和設備。現代企業(yè)網絡在企業(yè)網絡已經成為公司業(yè)務的重要組成部分，必須有一組病毒從用戶接入控制，報文識別到主動抑制的一系列安全控制措施，從而確保穩(wěn)定運行企業(yè)網絡 。當非根橋在離上一次接收到最佳 BPDU 最長壽命（ Max Age，默認 20s）后還沒有接收到最佳 BPDU 的時候，該端口將進入監(jiān)聽狀態(tài)，該設備將產生 TCN BPDU，并從根端口轉發(fā)出去，從指定端口接收到 TCN BPDU 的上級設備將發(fā)送確認，然后再向上級設備發(fā)送 TCN BPDU，此過程持續(xù) 到根橋為止，然后根橋在其后發(fā)送的配置 BPDU中將攜帶標記表明拓撲已發(fā)生變化，網絡中的所有設備接收到后將 CAM表項的刷新時間從 300s 縮短為 15s。 VTP Client 雖然也維護所有 VLAN 8 信息列表，但其 VLAN 的配置信息是從 VTP Server 學到的， VTP Client 不能建立、刪除或修改 VLAN，但可以轉發(fā)通告，同步 vlan 配置，不保存配置到 NVRAM中。 ACL 具有下列作用： 1）限制網絡流量，提高網絡性能 2） 提供數據流控制 3）為網絡訪問提供基本的安全層 4）決定轉發(fā)或者阻止哪些類型的數據流 7 PPP 協議 點對點協議（ PPP）為在點對點連接上傳輸多協議數據包提供了一個標準方法。 網絡管理員 通過控制 交換機 的每一個端口來控制網絡用戶對 網絡資源 的訪問，同時 VLAN 和第三層第四層的交換結合使用能夠為網絡提供較好的安全措施。 NAT 提高了內部網絡的安全：一個企業(yè)不想讓外部網絡用戶知道自己內部網絡的結構，可以通過 NAT 將內部網絡與外部 Inter 隔離開，則外部用戶根本不知道通過 NAT 的內部 IP 地址。作為企業(yè)的局域網，它不僅可以為企業(yè)提供高效的辦公環(huán)境，還可以實現硬件資源和軟件資源的共享從而節(jié)省了企業(yè)大量開支，又便于集中管理和提高工作效率。 I 摘要 本設計方案是關于小型企業(yè)局域網的設計，設計方案分為 兩 個模塊：交換模塊 和路由器 模塊。究其原因，在于企業(yè)信息化觀念不夠，信息系統沒有總體設計原則，信息化建設缺乏規(guī)劃，致使企業(yè)協同運作存在障礙，運營成本居高不下。 NAT 增加了連接到公網的彈性：可以使用多地址池、備份池、負載均衡池，確?？煽康墓W連接。不同的 VLAN 之間的數據傳輸是通過第三層（ 網絡層 ）的路由來實現的，因此使用 VLAN 技術，結合 數據鏈路層 和網絡層的交換設備可搭建安全可靠的網絡。通過使用 ACL，路由器提供了基本的數據流過濾能力。 VTP Server 維護該 VTP 域中所有 VLAN 信息列表， VTP Server 可以建立、刪除或修改 VLAN，發(fā)送并轉發(fā)相關的通告信息，同步 vlan 配置，會把配置保存在 NVRAM 中。 9 如 果接收到了下級 BPDU（新接入的設備會發(fā)送 BPDU，但該設備的 BID 比當前根橋大），接收到該下級 BPDU的設備將會向新接入的設備發(fā)送自己存儲的最佳 BPDU，以告知其當前網絡中根橋；如果接收到的 BPDU 更優(yōu)，將會重新計算 生成樹 拓撲。傳統企業(yè)的網絡安全主要是通過部署防火墻， IDS，防病毒軟件，交換機或路由器的 ACL 和協調防御病毒和黑客攻擊。一般包括開放標準的原則、技術、結構、系統組件和用戶界面。接入層在整個網絡中接入交換機的數據最多，具有即插即用的特性。廣域的 交換機（ switch）就是一種在 通信系統 中完成 信息交換 功能的設備。 顯示如圖 52 45 圖 52 測試 Inter 部分連通性 NAT 的驗證 在 PC PC PC PC4 上 PingWeb 服務器的 IP 地址，顯示如圖 53： 46 圖 53 PC1 與 Web 的連通性 在 路由器 R1 上使用“ show ipnat translations”命令，查看路由器 R1 上配置的靜態(tài)和產生的動態(tài)轉換條目，如圖 54 所示 圖 54 NAT 顯示 從圖中可以看到， PC1 的私有地址 成功的 轉 轉換成 47 最終實驗拓撲圖如下： 48 總結 本企業(yè)網設計中，我們從交換模塊、 路由器 模塊 兩 個部分進行設計。 7. 銳捷公司路由器、交換機隨機手冊。 網絡中只有兩臺交換機，既然 SW1不是根交換機，那么跟交換機是 SW2。輸出如圖 34： 圖 34 PPP 的 CHAP 驗證 29 配置 NAT 在路由器 R1 上配置動態(tài) PAT，使四臺 PC 都可以通過 R1 訪問 Inter。核心層一直被認為流量的最終承受著和匯聚者，所以要求核心交換機擁有較高的可靠性和性能。由于互聯網的開放性 ,世界各地的網絡用戶可以訪問公司網絡、企業(yè)網絡防火墻、數據加密技術 ,以防止非法入侵 ,防止竊聽和篡改數據和路由信息安全保護 ,確保安全。因此 ,數據流將大大增加 ,特別是提出了更高的要求 ,數據交換能力的核心網絡。 Spanning Tree Protocol(STP)的基本思想就是按照 樹 的結構構造網絡的拓撲結構，樹的根是一個稱為根橋的橋設備，根橋的確立是由交換機或網橋的BID（ Bridge ID）確定的， BID 最小的設備成為二層網絡中的根橋。 * 當它們是 錯誤 地映射在一個和其它 局域網 ， VLAN 能變成內部斷開。 ACL 技術 訪問控制列表 （ Access Control List， ACL） 是 路由器 和 交換機 接口的指令列表，用來 控制端口 進出的數據包。 VLAN 可以根據網絡用戶的位置、作用、部門或者根據網絡用戶所使用的 應用程序 和協議來進行分組。 2） NAT 的優(yōu)點和缺點 （ 1） NAT 的優(yōu)點 NAT 節(jié)省了公共地址：一個企業(yè)申請的合法 IP 地址很少，而內部網絡用戶很多，可以通過 NAT 功能實現多個用戶同時公用一個合法 IP 地址與外部網絡進行通信。公司內部網絡的建設已經成為提升企業(yè)核心競爭力的關鍵因素。使企業(yè)網的用戶訪問 Inter 同時 Inter 用戶能在一定程度上訪問企業(yè)網。因此構建一個“安全可靠、性能卓越、管理方便”的企業(yè)局域網，已經成為企業(yè)信息化建設成功的關鍵基石。 NAT 缺乏對一些應用的支持：很多 Imter 協議和應用依賴于端到端的應用，包從源到目的地不能被修改。但 BOOTP 有一個缺點：您在設定前須事先獲得 客戶端 的硬件地址，而且與 IP 的對應是靜態(tài)的。 VTP 技術 它是一個 OSI 參考模型 第二層的 通信協議 ，主要用于管理在同一個域的網絡范圍內 VLANs 的建立 、刪除和 重命名 。該協議可應用于在網絡中建立樹形拓撲，消除網絡中的環(huán)路，并且可以通過一定的方法實現路徑冗余，但不是一定可以實現路徑冗余。靜態(tài)路由一般適用于比較簡單的網絡環(huán)境，在這樣的環(huán)境中，網絡管理員易于清楚地了解網絡的拓撲結構，便于設置正確的路由信息。 設計所需環(huán)境 硬件要求 操作系統 Windows Server 2021/XP/7/Vista CPU 1500MHz 最好是 3000MHz 以上雙核更好 內存 512MB 最好是 1G 2G 更好 空閑硬盤空間 2GB 以上 軟件要求 Packet Tracer 12 第二章 系統設計方案 系統設計原則 實用性 應該從實際情況 ,以達到和容易使用可以起到有效的目的。 高性能價格比 日益進步的新技術和特定情況下 ,開發(fā)具有成本效益的解決方案來滿足需求的基礎上 ,充分保障了 企業(yè) 的經濟效益。 PC2 和 PC4 屬于 VLAN3， VLAN3 所在的 IP 子網是 。通俗的說，普通交換機是不帶管理功能的，一根進線，其他接口接到電腦上就可以了。 49 參考文獻 1. James F. Kurose amp。 Deal，邢京武譯， CCNA 學習指南，人民郵電出版社， 2021。 驗證 VTP 配置 配置完成后，在 SW2 上使用“ show vtp status”命令進程查看，顯示結果如圖 41： 圖 41 show vtp status 輸出信息 因為 SW1 上網沒有配置 VLAN 信息， SW1 上 VTP 的配置修正號是 0，所以 SW2 上的配置修正號也是 0，存在的 VLAN 個數仍然是默認的 VLAN 后，可以進一步檢驗 VTP 的配置。 路由器是 互聯網 絡的樞紐、 交通警察 。 網絡設備選型 本次設計均根據 packet tracer