【文章內容簡介】 創(chuàng)建VLAN 20，為服務器組coresw(config)interface vlan 10coresw(configif)ip address coresw(config)interface vlan 11coresw(configif)ip address coresw(config)interface vlan 12coresw(configif)ip address coresw(config)interface vlan 13coresw(configif)ip address coresw(config)interface vlan 20coresw(configif)ip address 將接入層SW上的端口根據需要劃分至各個VLAN （3）配置ACL：配置ACL 應用在各個部門VLAN接口上，控制各部門互訪accesslist 10 permit accesslist 10 permit accesslist 10 deny accesslist 10 permit any 進入vlan 10ip accessgroup 10 out把訪問控制列表10 應用于VLAN 10 OUT方向上，市場部內部可以互訪，可以訪問服務器網段和網絡打印機網段，但不能訪問財務部和設計部所在網段。accesslist 11 permit accesslist 11 permit accesslist 11 permit accesslist 11 deny accesslist 11 permit any進入vlan 11ip accessgroup 11 out把訪問控制列表11應用在VLAN 11 OUT方向上，財務部內部可以互訪問，可以訪問服務器網段和網絡打印機網絡，可以訪問市場部網段，但不能訪問設計部網段。設計部VLAN 12 ，網絡打印機 VLAN 13，服務器 VLAN 20 可以訪問任意網段，應用訪問控制列表accesslist 110 在in的方向上，封掉常見病毒端口。accesslist 110 deny tcp any any eq 1068accesslist 110 deny tcp any any eq 2046accesslist 110 deny udp any any eq 2046accesslist 110 deny tcp any any eq 4444accesslist 110 deny udp any any eq 4444accesslist 110 deny tcp any any eq 1434accesslist 110 deny udp any any eq 1434accesslist 110 deny tcp any any eq 5554accesslist 110 deny tcp any any eq 9996accesslist 110 deny tcp any any eq 6881accesslist 110 deny tcp any any eq 6882accesslist 110 deny tcp any any eq 16881accesslist 110 deny udp any any eq 5554accesslist 110 deny udp any any eq 9996accesslist 110 deny udp any any eq 6881accesslist 110 deny udp any any eq 6882accesslist 110 deny udp any any eq 16881accesslist 110 permit ip any any可以根據實際需要將此ACL應用于任一接口，或者添加一些屏蔽軟件的端口，達到管理內部員工的目的，也可以用局域網內部的管理軟件，更加直接方便，并且易于操作。（4）配置FTP服務器：用IIS架設（IIS只適用于Window NT/2000/XP操作系統(tǒng)）。安裝：Window XP默認安裝時不安裝IIS組件，需要手工添加安裝。進入控制面板，找到“添加／刪除程序”，打開后選擇“添加／刪除Window組件”，在彈出的“Window組件向導”窗口中，將“Internet信息服務（IIS）”項選中。在該選項前的“√”背景色是灰色的，這是因為Window XP默認并不安裝FTP服務組件。再點擊右下角的“詳細信息”，在彈出的“Internet信息服務（IIS）”窗口中，找到“文件傳輸協(xié)議（FTP）服務”，選中后確定即可。安裝完后需要重啟。Window NT／2000和Window XP的安裝方法相同。 設置：電腦重啟后，FTP服務器就開始運行了，但還要進行一些設置。點擊“開始→所有程序→管理工具→Internet信息服務”，進入“Internet信息服務”窗口后，找到“默認FTP站點”，右擊鼠標，在彈出的右鍵菜單中選擇“屬性”。在“屬性”中，我們可以設置FTP服務器的名稱、IP、端口、訪問賬戶、FTP目錄位置、用戶進入FTP時接收到的消息等。 FTP站點基本信息：進入“FTP站點”選項卡，其中的“描述”選項為該FTP站點的名稱，用來稱呼你的服務器，這里設置名稱為 “FTP服務器”；“IP地址”為服務器的IP，；“TCP端口”一般仍設為默認的21端口；“連接”選項用來設置允許同時連接服務器的用戶最大連接數；“連接超時”用來設置一個等待時間，如果連接到服務器的用戶在線的時間超過等待時間而沒有任何操作，服務器就會自動斷開與該用戶的連接。設置賬戶及其權限：很多FTP站點都要求用戶輸入用戶名和密碼才能登錄，這個用戶名和密碼就叫賬戶。不同用戶可使用相同的賬戶訪問站點，同一個站點可設置多個賬戶，每個賬戶可擁有不同的權限，如有的可以上傳和下載，而有的則只允許下載。 安全設定：進入“安全賬戶”選項卡，有“允許匿名連接”和“僅允許匿名連接”兩項，默認為“允許匿名連接”，此時FTP服務器提供匿名登錄?！皟H允許匿名連接”是用來防止用戶使用有管理權限的賬戶進行訪問，選中后，即使是Administrator（管理員）賬號也不能登錄，FTP只能通過服務器進行“本地訪問”來管理。至于“FTP站點操作員”選項，是用來添加或刪除本FTP服務器具有一定權限的賬戶。ＩＩＳ與其他專業(yè)的FTP服務器軟件不同，它基于Window用戶賬號進行賬戶管理，本身并不能隨意設定FTP服務器允許訪問的賬戶，要添加或刪除允許訪問的賬戶，必須先在操作系統(tǒng)自帶的“管理工具”中的“計算機管理”中去設置Window用戶賬號，然后再通過“安全賬戶”選項卡中的“FTP站點操作員”選項添加或刪除。但對于Window 2000和Window XP專業(yè)版，系統(tǒng)并不提供“FTP站點操作員”賬戶添加與刪除功能，只提供Administrator一個管理賬號。設置用戶登錄目錄：最后設置FTP主目錄（即用戶登錄FTP后的初始位置），進入“主目錄”選項卡，在“本地路徑”中選擇好FTP站點的根目錄，并設置該目錄的讀取、寫入、目錄訪問權限。設置完成后，FTP服務器就算建成了。七 網絡布局和綜合布線公司組網，我們不僅要從企業(yè)本身的實際需求出發(fā)，根據組網經費的多少來務實地規(guī)劃與設計網絡；在采購好網絡設備和服務器等設備后，如何對機房、辦公地點進行合理的網絡布局與布線，是致關重要的。網絡布局主要是指機房里的網絡設備、服務器等設備如何放置，它們又與網絡布線如何相處，總之網絡布局要考慮周全。1 網絡布局的原則（1）實用性企業(yè)組建的局域網應當根據機房的大小、設備的多少來具體實施，根據網絡布線的特點來發(fā)揮網絡布局實用性是非常重要的。（2）全面性組網過程中，網絡、服務器等設備放置位置應當統(tǒng)籌兼顧，網絡布局要考慮周全，盡量讓各種設備和布線系統(tǒng)處于合理的位置。（3）可靠性組網無論怎樣布局，最終的目的是保證我們的局域網的所有設備能可靠穩(wěn)定地運行，使得網絡能正常運轉。（4）便于維護與升級網絡的組網不是一成不變的，隨著IT企業(yè)業(yè)務的不斷發(fā)展的需求，原先組建的局域網就需要不斷地完善和擴充；在日常的網絡運行維護中，規(guī)劃網絡布局時就應該考慮到便于以后網絡的維護與升級操作。2 網絡布局的具體實施要求對于有線局域網來說，這是我們目前企業(yè)網絡建設中，經常會遇到的，需要對機房和辦公大樓進行布線。規(guī)劃網絡布局要考慮到機房的設備布局和布線系統(tǒng)的合理搭配。因此我們首先要規(guī)劃與設計好機房、布線系統(tǒng)，然后再全面地考慮網絡的布局。（1）機房的規(guī)劃與設計為了確保網絡、計算機系統(tǒng)穩(wěn)定、安全、可靠地運行，以及保障機房工作人員有良好的工作環(huán)境，做到技術先進、經濟合理、安全適用、確保質