【正文】 RIP 路由協(xié)議 路由器 （ RB） 1841 （虛擬軟件 Cisco Packet Tracer） 1 NAT 轉(zhuǎn)換、靜態(tài)路由、 RIP 路由協(xié)議、CHAP、幀中繼 無線路由器 （ RC） LinksysWRT300N （虛擬軟件 Cisco Packet Tracer） 1 無線路由 服務(wù)器 （ WEB） SeverPT （虛擬軟件 Cisco Packet Tracer） 1 WEB 服務(wù)器 服務(wù)器 （ FTP） SeverPT （虛擬軟件 Cisco Packet Tracer） 1 FTP 服務(wù)器 服務(wù)器 （ CHAP） SeverPT （虛擬軟件 Cisco Packet Tracer） 1 CHAP 服務(wù)器 接口描述規(guī)則 為了標(biāo)識(shí)設(shè)備端口 ，便于后期維護(hù)，應(yīng)為沒一個(gè)接口設(shè)置接口描述，接口描述的基本規(guī)則為： 能表示出端口的對(duì)端網(wǎng)元設(shè)備 能表示出端口的類型 能反映出對(duì)端端口所在板卡的物理槽位 本次工程的接口描述規(guī)范如下： 對(duì)設(shè)備接口的 description 進(jìn)行統(tǒng)一的規(guī)劃，如客戶有自己的命名規(guī)范，應(yīng)和客戶協(xié)商確定；如客戶沒有自己的命名規(guī)范，按照公司軟件質(zhì)量檢查標(biāo)準(zhǔn)進(jìn)行設(shè)置 表 接口描述 設(shè)備名稱 端口類型 端口名稱 備注 SW21 access fa0/ fa0/1fa0/16 Vlan 的劃分 fa0/22 與 dhcp 服務(wù)器相連 fa0/2 fa0/24 trunk 鏈路及端口安全 SW22 access fa0/ fa0/11 Vlan 的劃分 fa0/2 fa0/24 trunk 鏈路及端口安全 SW31 access fa0/ fa0/2 Trunk 鏈路、 SVI Fa0/5 路由協(xié)議、 Ip 配置 fa0/ fa0/4 Trunk 鏈路、 vrrp、端口聚合、快速生成樹協(xié)議 fa0/ fa0/7 Ip 配置 SW32 access fa0/ fa0/2 Trunk 鏈路、 SVI fa0/ fa0/6 路由協(xié)議、 Ip 配置 fa0/ fa0/4 Trunk 鏈路、 vrrp、端口聚合、快速生成樹協(xié)議 RA access Fa0/ fa0/2 Ip 配置、路由協(xié)議、 Serial Se0/1/0 時(shí)鐘同步、 ip 配置、路由協(xié)議、 chap 認(rèn)證 RB access Fa0/ fa0/2 Ip 配置、路由協(xié)議、 Serial Se0/1/0 時(shí)鐘同步、 ip 配置、路由協(xié)議、 chap 認(rèn)證、 轉(zhuǎn)換 無線路由 RC Access Fa0/0 配置接口 ip IP 地址規(guī)劃 IP 地址規(guī)劃的結(jié)果直接影響到網(wǎng)絡(luò)運(yùn)行的質(zhì)量，以下是幾點(diǎn) IP 地址規(guī)劃的基本原則： 唯一性： 一個(gè) IP 網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)采用相同的 IP 地址。 靜態(tài)路由的一種特殊情況是默認(rèn)路由，路由器如果配置了默認(rèn)路由，則所有未明 確指明目標(biāo)網(wǎng)絡(luò)的數(shù)據(jù)包都按默認(rèn)路由進(jìn)行轉(zhuǎn)發(fā)，默認(rèn)路由的目的網(wǎng)絡(luò)使用 ,來匹配所有的 IP 地址。 2） 常規(guī)網(wǎng)絡(luò)設(shè)備。 （ 6） 安裝完成后，彈出提示安裝成功的對(duì)話框，單擊【確定】按鈕就完成了 IIS 的安裝。改變后綴名得到網(wǎng)頁(yè) ，如圖 3。 4） 重大活動(dòng)現(xiàn)場(chǎng)保障。但是由于是管理員手動(dòng)添加，一旦拓?fù)浣Y(jié)構(gòu)發(fā)生變化，管理員又要重新添加，所以一般大型網(wǎng)絡(luò)很少使用，但是，剛好適用于我們此次工程項(xiàng)目。 連續(xù)性： 連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，大大縮減路由表，提高路由算法的效率。 二層交換機(jī)上采用端口安全的方式以提高安全性，并在整個(gè)網(wǎng)絡(luò)中配置快速生成樹協(xié)議，避免形成環(huán)路。如果雙方協(xié)商達(dá)成一致，也可以不 使用任何身份認(rèn)證。路由包含兩個(gè)基本動(dòng)作：確定 最佳路徑和數(shù)據(jù)轉(zhuǎn)發(fā)。手工控制這樣的過程顯然是一項(xiàng)非常艱苦的工作， STP 協(xié)議就自動(dòng)的完成這項(xiàng)工作?？梢詮氖袌?chǎng)的文檔中摘取。 ? 配置一些主要的服務(wù)器，如 FTP、 WWW 等。企業(yè)網(wǎng)內(nèi)部各種不同業(yè)務(wù)的開展是企業(yè)網(wǎng)迅速發(fā)展的原因，從早期的企業(yè)網(wǎng)主要是簡(jiǎn)單數(shù)據(jù)的共享到現(xiàn)在的內(nèi)部全方位的數(shù)據(jù)共享，從以前單一的企業(yè)到現(xiàn)在多個(gè)分公司的相互連接，因而對(duì)網(wǎng)絡(luò)覆蓋面的要求越來越廣，對(duì)一個(gè)企業(yè)來說，務(wù)必要構(gòu)造一個(gè)中小型網(wǎng)絡(luò)結(jié)構(gòu)，既要保證內(nèi)網(wǎng)的建設(shè)是一 個(gè)具有高可靠性、安全性、高效性的網(wǎng)絡(luò)環(huán)境，能實(shí)現(xiàn)企業(yè)內(nèi)部資源共享，又保證可以與外網(wǎng)（互聯(lián)網(wǎng)）的連接能夠靈活的控制和安全訪問。 ? 在三層交換機(jī)上采用 SVI 方式實(shí)現(xiàn) VLAN 之間的路由，并且在兩臺(tái)三層交換機(jī)之間配置端口聚合，實(shí)現(xiàn)負(fù)載均衡，提高帶寬。介紹清楚技術(shù)的原理即可，不用介紹項(xiàng)目中使用的所有技術(shù)，只用選關(guān)鍵的重要的技術(shù)進(jìn)行介紹即可。 Trunk 通過某種方法實(shí)現(xiàn) VLAN 之間的通道只用各自交換機(jī)的一個(gè)端口，兩個(gè)交換機(jī)之間只搭一條干道，所有的 VLAN 之間的通信在這個(gè)干道上互不干擾各行其道。非直連路由是由兩個(gè)或者多個(gè)路由器互連的網(wǎng)絡(luò)之間的通信。幀中繼幀通過“虛電路”傳輸?shù)侥康牡兀瑤欣^電路是源點(diǎn)到目的點(diǎn)的邏輯鏈路。 使用訪問控制列表使財(cái)務(wù)部不能訪問 互聯(lián)網(wǎng) ，業(yè)務(wù)部只能訪問 WWW 和 FTP 服務(wù)器，其余訪問皆不受控制。這是 IP 地址規(guī)劃中最具技巧型和藝術(shù)性的部分。 路由協(xié)議 設(shè)備 靜態(tài)路由 SW3 SW3 RA、 RB RIP SW3 SW3 RA、 RB VRRP 規(guī)劃 為實(shí)現(xiàn)冗余備份，負(fù)載均衡，這里給三層交換機(jī)上配置 VRRP 協(xié)議，做出如下規(guī)劃： VRRP 的 IP、優(yōu)先級(jí)分配表 SW31 VRRP 組 1 2 3 4 虛擬 IP 優(yōu)先級(jí) 200 200 100 100 同時(shí)給所有的 VRRP 組配置搶占 SW32 VRRP 組 1 2 3 4 虛擬 IP 優(yōu)先級(jí) 100 100 200 200 同時(shí)給所有的 VRRP 組配置搶占 網(wǎng)絡(luò)管理簡(jiǎn)述 網(wǎng)絡(luò)管理功能定義為 5 種類型的功能域：故障排除、配置管理、帳號(hào)管理、性能管理和安全管理。 ） //使業(yè)務(wù)部能訪問 ftp 服務(wù)器 deny tcp any //使業(yè)務(wù)部不能訪問其它 permit ip any any exit inter range fa 0/12 ip accessgroup yi in exit 在 SW31 和 SW32 中 ， Show 訪問控制列表 ，結(jié)果如下圖： 訪問控制 列表測(cè)試： 設(shè)置訪問控制列表前，財(cái)務(wù)部可以訪問 服務(wù)器，如下圖： 設(shè)置完訪問控制列表后，財(cái)務(wù)部訪問不了 服務(wù)器，如下圖： 路由器的配置與調(diào)試 路由協(xié)議 SW31 為左邊三層交換機(jī)配置靜態(tài)路由 ip route 運(yùn)用 RIPV2路由協(xié)議在企業(yè)網(wǎng)內(nèi)實(shí)現(xiàn)全網(wǎng)互通 router rip //創(chuàng)建 RIP 路由進(jìn)程 version 2 //啟動(dòng) RIP 版本 2 進(jìn)程 no autosummary //關(guān)閉路由自動(dòng)匯總 work //發(fā)布自己所相關(guān)的網(wǎng)絡(luò) work work work work 默認(rèn)路由 ip route 在 SW31 上 Show ip route 顯示以下結(jié)果： SW32 為右邊三層交換機(jī)靜態(tài)路由 ip route 默認(rèn)路由 ip route 運(yùn)用 RIPV2路由協(xié)議在企業(yè)網(wǎng)內(nèi)實(shí)現(xiàn)全網(wǎng)互通 router rip //創(chuàng)建 RIP 路由進(jìn)程 version 2 //啟動(dòng) RIP 版本 2 進(jìn)程 no autosummary //關(guān)閉路由自動(dòng)匯總 work //發(fā)布自己所相關(guān)的網(wǎng)絡(luò) work work work 在 SW32 上 Show ip route 顯示以下結(jié)果： RA 為 RA 配置 靜態(tài)路由 ip route 默認(rèn)路由 ip route 運(yùn)用 RIPV2 路由協(xié)議在企業(yè)網(wǎng)內(nèi)實(shí)現(xiàn)全網(wǎng)互通 router rip //創(chuàng)建 RIP 路由進(jìn)程 version 2 //啟動(dòng) RIP 版本 2 進(jìn)程 no autosummary //關(guān)閉路由自動(dòng)匯總 work //發(fā)布自己所相關(guān)的網(wǎng)絡(luò) work 在 RA 上 Show ip route 顯示以下結(jié)果： RB 為 RB 配置 靜態(tài)路由 ip route ip route 默認(rèn)路由 ip route 運(yùn)用 RIPV2 路由協(xié)議在企業(yè)網(wǎng)內(nèi)實(shí)現(xiàn)全網(wǎng) 互通，并能訪問幀中繼 router rip //創(chuàng)建 RIP 路由進(jìn)程 version 2 //啟動(dòng) RIP 版本 2 進(jìn)程 no autosummary //關(guān)閉路由自動(dòng)匯總 work work work 在 RB 上 Show ip route 顯示以下結(jié)果： CHAP 身份認(rèn)證 RA 在 RA 上配置 PPP身份認(rèn)證 CHAP，用戶名為 RB,密碼為star conf t hostname RA //命名 username RB password 0 star //用對(duì)方的主機(jī)名作為用戶名，密碼與對(duì)方的路由器密碼一致，設(shè)為 star interface Serial0/1/0 no shutdown encapsulation ppp //為端口封裝 PPP 協(xié)議 ppp authentication chap //PPP 啟用 CHAP 方式認(rèn)證 RB 在 RB 上配置 PPP身份認(rèn)證 CHAP，用戶名為 RA,密碼為star conf t hostname RB //命名 username RA password 0 star //用對(duì)方的主機(jī)名作為用戶名，密碼與對(duì)方的路由器密碼一致，設(shè)為 star interface Serial0/1/0 encapsulation ppp //為端口封裝 PPP 協(xié)議 使用 debug ppp authentication 命令調(diào)試，將 RB 端口 shutdown 后，在 RA 中 輸入 debug ppp authentication 命令，再開啟 RB 封裝了 PPP 認(rèn)證的端口，出現(xiàn)以下測(cè)試結(jié)果： 配置 在網(wǎng)絡(luò)中，外網(wǎng)分配給我們網(wǎng)絡(luò) 4 個(gè)外網(wǎng) IP（ ），所以需要進(jìn)行內(nèi)網(wǎng)對(duì)外網(wǎng)的映射配置，放置在與外網(wǎng)連接的路由器上，拓?fù)鋱D如下： 具體配置如下： RB 配置一個(gè)外網(wǎng)的地址池（ ）使得內(nèi)網(wǎng)地址（ ， ， ，）能夠映射 出去，并保護(hù)en conf t int ser0/1/0 ip address ip nat inside //配置該端口為內(nèi)部接口 no shutdown exit int fa0/0 ip address 內(nèi)網(wǎng)的地址安全 ip nat ouatside //配置該端口為外部接口 no shutdown exit //配置 NAT 所能轉(zhuǎn)換的 IP 地址 ip nat pool xql mask ip nat inside source list 1 pool xql //內(nèi)部網(wǎng)段與外網(wǎng)地址池的映射關(guān)系 accesslist 1 permit //允許與地址池映射的內(nèi)部地址 accesslist 1 permit accesslist 1 permit accesslist 1 permit accesslist 1 permit Show run 查看結(jié)果： 第六章