【文章內(nèi)容簡介】 交換機：SBK 端口：g0/1,g0/2 成員：設(shè)備科PC 子網(wǎng)劃分： Vlan30: 名稱：財務(wù)科 交換機：CWK 端口：g0/1,g0/2 成員：財務(wù)科PC 子網(wǎng)劃分： Vlan40: 名稱：人事和電算科 交換機：RSDS 端口：g0/1,g0/2 成員：人事和點算科 子網(wǎng)劃分： Vlan40: 名稱：人事和電算科 交換機：RSDS 端口：g0/1,g0/2 成員：人事和點算科 子網(wǎng)劃分： Vlan50: 名稱：PCR 交換機：PCR 端口：g0/1,g0/2 成員：PCR PC 子網(wǎng)劃分： Vlan60: 名稱：TBR 交換機：TBR 端口：g0/1,g0/2 成員：TBR PC 子網(wǎng)劃分： Vlan70: 名稱：會議室 交換機：HYS 端口：g0/1,g0/2 成員：會議室PC 子網(wǎng)劃分： Vlan80: 名稱：服務(wù)器群 交換機：FWQ 端口：g0/1,g0/2 成員：服務(wù)器群 子網(wǎng)劃分：SwitchENSwitchCONFConfiguring from terminal, memory, or network [terminal]? nEnter configuration mands, one per line. End with CNTL/Z.Switch(config)line vty 0 4Switch(configline)password lirenSwitch(configline)loginSwitch(configline)exitSwitch(config)exitSwitch(config)interface vlan1Switch(configif)ip add Switch(configif)no shutSwitch(config)ip defaultgateway 這是本人對思科交換機的一些部分簡單的配置，console登陸密碼和遠程登陸密碼，還有遠程控制IP的配置。下面給出保障企業(yè)內(nèi)部網(wǎng)絡(luò)的安全的5條準則：（1） 避免多個應用之間的相互影響 企業(yè)，經(jīng)常會在一個服務(wù)器或主機上安裝多個應用，或者是在同一個數(shù)據(jù)服務(wù)器上安裝多個應用的數(shù)據(jù)庫系統(tǒng)。當一個應用被病毒感染時其它應用會無可避免的被感染。（2） 關(guān)閉多余的服務(wù)和端口 很多時候，某些服務(wù)和端口并沒有多大用戶，卻給黑客給了攻擊的機會。（3） 定期備份數(shù)據(jù) 數(shù)據(jù)的損壞和丟失比任何事情都讓人難以忍受。因此做好數(shù)據(jù)的備份，很重要。數(shù)據(jù)的備份可以從兩個方面來實現(xiàn)，一是采用RAID存儲結(jié)構(gòu)。二是采用雙擊互備份雙擊熱備份。（4）控制信息的導入和導出 設(shè)立專用的信息導入和到處計算機。針對導入的信息做嚴格的防病毒監(jiān)測，防止病毒進入內(nèi)網(wǎng)。（5）禁止內(nèi)部網(wǎng)絡(luò)直接與Internet相連 在內(nèi)部網(wǎng)絡(luò)直接設(shè)置防火墻進行過濾。對于內(nèi)網(wǎng)安全級別高的企業(yè)，可以直接斷開內(nèi)網(wǎng)與因特網(wǎng)的連接。在很多情況下必須將內(nèi)網(wǎng)與因特網(wǎng)連接，比如遠程辦公。這種情況下。為了保證訪問安全性，可以采用VPN技術(shù)。VPN的全程是Virtual Private Network，就是虛擬專用網(wǎng)絡(luò)。稱其為虛擬的原因是因為在VPN網(wǎng)絡(luò)中任意兩個節(jié)點都不是通過物理鏈路來連接的，而是建立在網(wǎng)絡(luò)服務(wù)提供商所提供的網(wǎng)絡(luò)平臺之上的一條虛擬邏輯鏈路。VPN具有以下優(yōu)點：（1） 安全可靠。因此使用了身份認證技術(shù)和加密技術(shù)，所以可以保證數(shù)據(jù)的安全性和保密性。（2） 降低組網(wǎng)成本。用戶甚至可以使用VPN，利用因特網(wǎng)上的虛擬鏈路，組建一個企業(yè)的內(nèi)網(wǎng)。（3） 網(wǎng)絡(luò)可控?？梢宰约汗芾砣鏠oS、安全設(shè)置等，都可以由用戶管理。 VPN的配置PPTP使得遠程用戶通過Microsoft Windows NT174。 Workstation, Windows174。 95, Windows174。 98 和Windows174。 2000以及其它具備ppp功能的系統(tǒng)撥入到本地ISP，就能跨越Internet安全地連接并訪問公司網(wǎng)絡(luò)。其標準說明文檔為RFC 2637。圖33 VPN示范圖以下是VPN服務(wù)端路由器配置config t進入全局模式hostname PPTPserver主機名設(shè)置為PPTPserverenable secret 0 star特權(quán)口令設(shè)置為staraccesslist 1 permit any建立acl1，用來nat規(guī)則關(guān)聯(lián)vpdn enable使能vpdn功能vpdngroup pptpDefault PPTP VPDN group，設(shè)置vpdngroup 接口，名為pptpacceptdialin允許接受遠程客戶端撥入protocol pptp設(shè)置隧道協(xié)議為pptpvirtualtemplate 1使用虛模板接口1exitusername pptp password 0 pptp設(shè)置用戶信息（創(chuàng)建pptp/pptp帳號）ip local pool vpn_add 創(chuàng)建本地地址池，分配給撥入的遠程VPN客戶端，interface FastEthernet 1/0設(shè)置FastEthernet1/0口，用于連接Internetip nat outside指定此接口連接外網(wǎng)ip address no shutdown啟用此接口exitinterface FastEthernet 1/1設(shè)置FastEthernet 1/1口，用于連接本地局域網(wǎng)(內(nèi)網(wǎng))ip nat inside指定此接口連接內(nèi)網(wǎng)ip address no shutdown啟用此接口exitinterface VirtualTemplate 1創(chuàng)建虛模板接口1，使之成為綁定并負載PPTP會話的virtualaccess接口模板ppp authentication pap啟動PPP驗證，并指定身份驗證模式為PAP ip unnumbered FastEthernet 1/1設(shè)置此無編號接口關(guān)聯(lián)的接口為FastEthernet 1/1peer default ip address pool vpn_add為撥入的用戶選擇分配IP地址的策略，使用地址池vpn_addip nat inside設(shè)置此虛模板接口參與nat，使遠程客戶端撥號到VPDN路由器之后通過此路由上網(wǎng)exitip nat inside source list 1 interface FastEthernet 1/0 overload設(shè)置nat規(guī)則，關(guān)聯(lián)ACL1，允許所有源主機進行natip route line vty 0 4設(shè)置vty 04的密碼 即telnet口令loginpassword 0 startelnet口令設(shè)置為starexitendwrite保存配置圖34 新建連接向?qū)гO(shè)置完成之后只要輸入公司名和主機名或IP地址就可以VPN連接公司內(nèi)網(wǎng)了。如圖34，圖35。.圖35 輸入IP地址 FTP服務(wù)器配置Windows server 2003搭建ftp服務(wù)器步驟參考，客戶端使用主動模式(Windowsserver 2003 32/64位)在Windows下搭建ftp服務(wù)器可以使用系統(tǒng)自帶的ftp服務(wù)。以32 位的Windows server 2003為例，具體步驟如下：第一步：安裝ftp服務(wù)(1) 將i386文件拷貝到服務(wù)器上或插入Windows2003安裝光盤(2) 單擊“開始控制面板添加或刪除程序添加/刪除Windows組件”選項(3) 在“組件”列表中，雙擊“應用程序服務(wù)器”選項，單擊并選中“Internet信息服務(wù) (IIS)”選項，然后單擊“詳細信息”按鈕，打開“應用程序服務(wù)器子組件”窗口。(4) 選中“文件傳輸協(xié)議 (FTP) 服務(wù)”這個選項，單擊確定。以上步驟如圖36所示。 圖36 應用程序服務(wù)器第二步：配置ftp站點(1) 點擊開始管理工具Internet 信息服務(wù)管理器，如圖37所示。圖37 IIS管理器(2) 右鍵新建站點，點擊下一步，填寫FTP 站點描述，如圖38。圖38 FTP站點創(chuàng)建向?qū)?3) 配置IP和端口，也可以選擇默認的設(shè)置，點擊下一步。如圖39。 圖39 FTP創(chuàng)建向?qū)? (4) 配置FTP用戶隔離，選擇 隔離用戶。如圖310。 圖310 FTP站點創(chuàng)建向?qū)? (5)選擇FTP的根目錄，我在此C盤下新建了一個tmp目錄，用它來做ftp的根目錄。設(shè)置好之后點擊下一步，如圖311。 圖311 FTP站點向?qū)? (6) 配置FTP站點的訪問權(quán)限，點擊下一步。出現(xiàn)圖 312所示的界面。出現(xiàn)這樣的提示是因為我們的默認ftp站點是打開的，這個不用管它，點完成就可以了。圖312 FTP站點向?qū)?7) IIS 管理器的界面上，關(guān)掉FTP的默認站點，再在tmp站點上右鍵，點啟動，就啟動了新建的站點。如圖313。圖313 IIS管理器 (8) 在tmp站點上右鍵，選擇屬性，、是否允許匿名登錄等屬性。如圖314所示。 圖314 tmp屬性圖315為在思科模擬環(huán)境下的郵件服務(wù)器設(shè)置。圖315 郵件服務(wù)器圖316為思科模擬環(huán)境下的DNS服務(wù)器設(shè)置.圖316 DNS服務(wù)器圖317 發(fā)送方郵件測試圖317為向另一個用戶發(fā)送郵件測試郵件功能.圖318 收到方正常從圖318可以得知郵件服務(wù)器測試正常. DHCP服務(wù)器DHCP（Dynamic Host Configuration Protocol，動態(tài)主機配置協(xié)議）通常被應用在大型的局域網(wǎng)絡(luò)環(huán)境中，主要作用是集中的管理、分配IP地址，使網(wǎng)絡(luò)環(huán)境中的主機動態(tài)的獲得IP地址、Gateway地址、DNS服務(wù)器地址等信息，并能夠提升地址的使用率。DHCP協(xié)議采用客戶端/服務(wù)器模型，主機地址的動態(tài)分配任務(wù)由網(wǎng)絡(luò)主機驅(qū)動。當DHCP服務(wù)器接收到來自網(wǎng)絡(luò)主機申請地址的信息時，才會向網(wǎng)絡(luò)主機發(fā)送相關(guān)的地址配置等信息，以實現(xiàn)網(wǎng)絡(luò)主機地址信息的動態(tài)配置。DHCP具有以下功能：1. 保證任何IP地址在同一時刻只能由一臺DHCP客戶機所使用。2. DHCP應當可以給用戶分配永久固定的IP地址。3. DHCP應當可以同用其他方法獲得IP地址的主機共存（如手工配置IP地址的主機）。4. DHCP服務(wù)器應當向現(xiàn)有的BOOTP客戶端提供服務(wù)。DHCP有三種機制分配IP地址：1) 自動分配方式（Automatic Allocation），DHCP服務(wù)器為主機指定一個永久性的IP地址，一旦DHCP客戶端第一次成功從DHCP服務(wù)器端租用到IP地址后，就可以永久性的使用該地址。2) 動態(tài)分配方式（Dynamic Allocation），DHCP服務(wù)器給主機指定一個具有時間限制的IP地址，時間到期或主機明確表示放棄該地址時，該地址可以被其他主機使用。3) 手工分配方式（Manual Allocation），客戶端的IP地址是由網(wǎng)絡(luò)管理員指定的，DHCP服務(wù)器只是將指定的IP地址告訴客戶端主機。三種地址分配方式中，只有動態(tài)分配可以重復使用客戶端不再需要的地址。 DHCP服務(wù)器的設(shè)置DHCP服務(wù)器的配置比較簡單。故不再敘述。可以在圖319看到服務(wù)器配置了之后可以進行地址池的添加和排除，可以任意設(shè)置開始IP地址和結(jié)束IP地址。圖319 DHCP服務(wù)器 小結(jié)本章對企業(yè)內(nèi)的網(wǎng)絡(luò)進行了分析，總結(jié)了該網(wǎng)絡(luò)所存在的問題，并且進行了需求分析，根據(jù)設(shè)計原則設(shè)計出一個符合公司需求的企業(yè)網(wǎng)絡(luò)。并且對VPN,FTP,DHCP,郵件服務(wù)器進行了設(shè)置和安裝。33結(jié)論 結(jié)論本文主要去研究如何去構(gòu)建一個可擴充、穩(wěn)定的、安全的，并且可以支撐目前的各種網(wǎng)絡(luò)應用的企業(yè)內(nèi)部網(wǎng)絡(luò)。本文研究的是