【文章內(nèi)容簡介】 nshibu S3(vlan)vlan 16 name fuwuqizu S3(vlan)vlan 17 name gonxiangdayinji (5) 將端口 F0/1,F0/2 設(shè)置為 VLAN 中繼模式 S3conft S3(config)interface fastether0/1 S3(config)switchport S3(config)switchport trunk encapsulation dot1q S3(config)switchport mode trunk S3conft S3(config)interface fastether0/2 S3(config)switchport S3(config)switchport trunk encapsulation dot1q S3(config)switchport mode trunk (6) 配置 VLAN 接口地址 S3(config)interface vlan 11 S3(configif)ip address S3(config)interface vlan 12 S3(configif)ip address 青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計 8 S3(config)interface vlan 17 S3(configif)ip address (7) 將 F0/35 端口劃給 VLAN 16，只列出 F0/3 的配置，其余端口的配置與 F0/3 相同 S2(config)int f0/3 S2(configif)switchport mode access S2(configif)switchport access vlan 16 2． 配置 交換機 Swich1 (1) 設(shè)置 vtp 域名 、模式 S1vlan database S1(vlan)vtp domain myvtpdomain S1(vlan)vtp client S1(vlan)exit S1configure terminal (2) 配置接口 F0/1 為中繼接口 S1(config)inter f0/1 S1(configif)switchport trunk encapsulation dot1p S1(configif)switchport mode trunk (3) 將 F0/2 端口劃給 VLAN 11，只列出 F0/2 的配置，其余端口的配置與 F0/2 相同 S1(config)int f0/2 S1(configif)switchport mode access S1(configif)switchport access vlan 11 (4) 將 F0/34 端口劃給 VLAN 15，只列出 F0/3 的配置，其余端口的配置與 F0/3 相同 S1(config)int f0/3 S1(configif)switchport mode access S1(configif)switchport access vlan 15 (5) 將 F0/56 端口劃給 VLAN 12，只列出 F0/5 的配置，其余端口的配置與 F0/5 相同 S1(config)int f0/5 S1(configif)switchport mode access S1(configif)switchport access vlan 12 青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計 9 3． 配置 交換機 Switch2 (1) 設(shè)置 vtp 域名 、模式 S2vlan database S2(vlan)vtp domain myvtpdomain S2(vlan)vtp client S2(vlan)exit (2) 配置接口 F0/1 為中繼接口 S2(config)int f0/1 S2(configif)switchport trunk encapsulation dot1q S2(configif)switchport mode trunk (3) 將 F0/24 端口劃給 VLAN 13，只列出 F0/2 的配置，其余端口的配置與 F0/2 相同 S2(config)int f0/2 S2(configif)switchport mode access S2(configif)switchport access vlan 13 (4) 將 F0/56 端口劃給 VLAN 14，只列出 F0/4 的配置，其余端口的配置與 F0/4 相同 S2(config)int f0/5 S2(configif)switchport mode access S2(configif)switchport access vlan 14 (5) 將 F0/7 端口劃給 VLAN 17 S2(config)int f0/7 S2(configif)switchport mode access S2(configif)switchport access vlan 17 配置 ACL 配置 ACL 應(yīng)用在各個部門 VLAN 接口上，控制各部門互訪 1． 把訪問控制列表 11 應(yīng)用于 VLAN 10 OUT 方向上， 經(jīng)理辦公室 內(nèi)部可以互訪，可以訪問服務(wù)器網(wǎng)段和網(wǎng)絡(luò)打印機網(wǎng)段，但不能 其他 部所在網(wǎng)段 。 accesslist 11 permit accesslist 11 permit 青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計 10 accesslist 11 deny accesslist 11 permit any int vlan 11 ip accessgroup 11 out 2． 把訪問控制列表 12 應(yīng)用于 VLAN 10 OUT 方向上， 財務(wù)部 內(nèi)部可以互訪，可以訪問服務(wù)器網(wǎng)段和網(wǎng)絡(luò)打印機網(wǎng)段，但不能 其他 部所在網(wǎng)段 。 accesslist 12 permit accesslist 12 permit accesslist 12 deny accesslist 12 permit any int vlan 12 ip accessgroup 12 out 3． 把訪問控制列表 15 應(yīng)用于 VLAN 10 OUT 方向上， 人事部 內(nèi)部可以互訪，可以訪問服務(wù)器網(wǎng)段和網(wǎng)絡(luò)打印機網(wǎng)段，但不能 其他 部所在網(wǎng)段 。 accesslist 15 permit accesslist 15 permit accesslist 15 deny accesslist 15 permit any int vlan 15 ip accessgroup 15 out 4． 把訪問控制列表 13 應(yīng)用于 VLAN 10 OUT 方向上， 技術(shù)部 內(nèi)部可以互訪，可以訪問服務(wù)器網(wǎng)段和網(wǎng)絡(luò)打印機網(wǎng)段，但不能 其他 部所在網(wǎng)段 。 accesslist 13 permit accesslist 13 permit accesslist 13 deny accesslist 13 permit any int vlan 13 ip accessgroup 13 out 5． 把訪問控制列表 14 應(yīng)用于 VLAN 10 OUT 方向上， 銷售部 內(nèi)部可以互訪，可以訪問服務(wù)器網(wǎng)段和網(wǎng)絡(luò)打印機網(wǎng)段，但不能 其他 部所在網(wǎng)段 。 青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計 11 accesslist 14 permit accesslist 14 permit accesslist 14 deny accesslist 14 permit any int vlan 14 ip accessgroup 14 out 服務(wù)器的配置 FTP 服務(wù) 器 1． FTP 服務(wù)器的作用 在 FTP 的使用當(dāng)中， 經(jīng)常遇到兩個概念： “ 下載 ” （ Download）和 “ 上載 ” （ Upload）?！?下載 ” 文件就是從遠程主機拷貝文件至自己的計算機上 ；“ 上載 ” 文件就是將文件從自己的計算機中拷貝至遠程主機上。 使用 FTP 時必須 先登錄， 獲得相應(yīng)的權(quán)限以后，方可上傳或下載文件。也就是說，要想同 一臺計算機傳送文件 ， 必須 有 那 臺計算機的 相應(yīng) 授權(quán)。這種情況違背了 Inter 的開放性， Inter 上的 FTP 主機何止千萬，不可能要求每個用戶在每一臺主機上都擁有帳號。匿名 FTP 就是為解決這個問題而產(chǎn)生的。 匿名 FTP 是這樣一種機制，用戶可通過它連接到遠程主機上，并從其下載文件，而無需成為其注冊用戶。系統(tǒng)管理員建立了一個特殊的用戶 ID(anonymous)， Inter 上的任何人在任何地方都可使用該用戶 ID。 通過 FTP 程序連接匿名 FTP 主機的方式同連接普通 FTP 主機的方式差不多，只是在要求提供用戶標(biāo)識 ID 時必須輸入 anonymous，該用戶 ID 的口令可以是任意的字符串。習(xí)慣上，用自己的 Email 地址作為口令，使系統(tǒng)維護程序能夠記錄下來誰在存取這些文件。 值得注意的是，匿名 FTP 不適用于所有 Inter 主機，它只適用于那些提供了這項服務(wù)的主機。 當(dāng)遠程主機提供匿名 FTP 服務(wù)時，會指定某些目錄向公眾開放，允許匿名存取。作為一種安全措施，大多數(shù)匿名 FTP 主機都允許用戶從其下載文件，而不允許用戶向其上載文件 。即使有些匿名 FTP 主機確實允許用戶上載文件，用戶也只能將文件上載至某一青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計 12 指定上載目錄中。隨后，系統(tǒng)管理員會去檢查 這些文件，他會將這些文件移至另一個公共下載目錄中，供其他用戶下載，利用這種方式，遠程主機的用戶得到了保護，避免了有人上載有問題的文件。 匿名 FTP 是 Inter 網(wǎng)上發(fā)布軟件的常用方法。 Inter 之所以能延續(xù)到今天，是因為人們使用通過標(biāo)準(zhǔn)協(xié)議提供標(biāo)準(zhǔn)服務(wù)的程序。像這樣的程序，有許多就是通過匿名 FTP發(fā)布的，任何人都可以存取它們。 Inter 中的有數(shù)目巨大的匿名 FTP 主機以及更多的文件，那么到底怎樣才能知道某一特定文件位于哪個匿名 FTP 主機上的那個目錄中呢？這正是 Archie 服務(wù)器所要完成的工 作。 Archie 將自動在 FTP 主機中進行搜索，構(gòu)造一個包含全部文件目錄信息的數(shù)據(jù)庫，使你可以直接找到所需文件的位置信息。 2． FTP 服務(wù)器 的架設(shè) (1) 安裝 一般來講，大多數(shù) FTP 服務(wù)器 需要 用 IIS 架設(shè) ，但是 Window XP 默認(rèn)不安裝 IIS 組件，需要手工添加安裝。進入控制面板，找到 “ 添加／刪除程序 ” ，打開后選擇 “ 添加／刪除 Window 組件 ” 。 在彈出的 “ Window 組件向?qū)?” 窗口中，將 “ Inter 信息服務(wù)（ IIS） ” 項選中。在該青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計 13 選項前的 “√” 背景色是灰色的， 這是因為 Window XP 默認(rèn) 并不安裝 FTP 服務(wù)組件。再點擊右下角的 “ 詳細(xì)信息 ” ，在彈出的 “ Inter 信息服務(wù)（ IIS） ” 窗口中，找到 “ 文件傳輸協(xié)議（ FTP）服務(wù) ” ，選中后確定即可。 安裝完后需要重啟 計算機 。 青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計 14 (2) 設(shè)置 電腦重啟后， 服務(wù)器 就開始運行了，但還要進行一些設(shè)置。點擊 “ 開始 → 所有程序 →管理工具 → Inter 信息服務(wù) ” ，進入 “ Inter 信息服務(wù) ” 窗口后，找到 “ 默認(rèn) FTP 站點 ” ，右擊鼠標(biāo)，在彈出的右鍵菜單中選擇 “ 屬性 ” 。在 “ 屬性 ” 中，我們可以設(shè)置業(yè)務(wù)主機的名稱、 IP、端口、訪問賬戶、 FTP 目錄位置、用戶進 入 FTP 時接收到的消息等。 進入 “ FTP 站點 ” 選項卡，其中的 “ 描述 ” 選項為該 FTP 站點的名稱，用來稱呼你的服務(wù)器，這里設(shè)置名稱為 “ 業(yè)務(wù)主機 ” ； “ IP 地址 ” 為服務(wù)器的 IP 地址 ，設(shè)置為； “ TCP 端口 ” 一般仍設(shè)為默認(rèn)的 21 端口； “ 連接 ” 選項用來設(shè)置允許同時連接服務(wù)器的用戶最大連接數(shù)； “ 連接超時 ” 用來設(shè)置一個等待時間，如果連接到服務(wù)器的用戶在線的時間超過等待時間而沒有任何操作，服務(wù)器就會自動斷開與該用戶的連接 。 設(shè)置賬戶及其權(quán)限 很多 FTP 站點都要求用戶輸入用戶名和密碼才能登錄，這個用戶名和密碼就叫賬戶。不同用戶可使用相同的賬戶訪問站點，同一個站點可設(shè)置多個賬戶，每個賬戶可擁有不同的權(quán)限，如有的可以上傳和下載，而有的則只允許下載。 青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計 15 進入 “ 安全賬戶 ” 選項卡，有“ 允許匿名連接 ” 和 “ 僅允許匿名連接 ” 兩項，默認(rèn)為 “ 允許匿名連接 ” ，此時業(yè)務(wù)主機提供匿名登錄?！?僅允許匿名連接 ” 是用來防止用戶使用有管理權(quán)限的賬戶進行訪問，選中后，即使是 Administrator（管理員）賬號也不能登錄， FTP只能通過服務(wù)器進