【文章內(nèi)容簡介】 p address coresw(config)interface vlan 11 coresw(configif)ip address coresw(config)interface vlan 12 coresw(configif)ip address coresw(config)interface vlan 13 coresw(configif)ip address coresw(config)interface vlan 20 coresw(configif)ip address 將 接入層 SW 上的端口根據(jù)需要?jiǎng)澐种粮鱾€(gè) VLAN （ 3） 配置 ACL： 配置 ACL 應(yīng)用在各個(gè)部門 VLAN 接口上，控制各部門互訪 accesslist 10 permit accesslist 10 permit accesslist 10 deny accesslist 10 permit any 進(jìn)入 vlan 10 ip accessgroup 10 out 把訪問控制列表 10 應(yīng)用于 VLAN 10 OUT 方向上，市場部內(nèi)部可以互訪，可以訪問服務(wù)器網(wǎng)段和網(wǎng)絡(luò)打印機(jī)網(wǎng)段，但不能訪問財(cái)務(wù)部和設(shè)計(jì)部所在網(wǎng)段 。 accesslist 11 permit accesslist 11 permit accesslist 11 permit accesslist 11 deny accesslist 11 permit any 進(jìn)入 vlan 11 ip accessgroup 11 out 13 把訪問控制列表 11 應(yīng)用在 VLAN 11 OUT 方向上，財(cái)務(wù)部內(nèi)部可以互訪問，可以訪問服務(wù)器網(wǎng)段和網(wǎng)絡(luò)打印機(jī)網(wǎng)絡(luò)，可以訪問市場部網(wǎng)段，但不能訪問設(shè)計(jì)部網(wǎng)段 。 設(shè)計(jì)部 VLAN 12 ，網(wǎng)絡(luò)打印機(jī) VLAN 13，服務(wù)器 VLAN 20 可以訪問任意網(wǎng)段，應(yīng)用訪問控制 列表 accesslist 110 在 in的方向上，封掉常見病毒端口 。 accesslist 110 deny tcp any any eq 1068 accesslist 110 deny tcp any any eq 2046 accesslist 110 deny udp any any eq 2046 accesslist 110 deny tcp any any eq 4444 accesslist 110 deny udp any any eq 4444 accesslist 110 deny tcp any any eq 1434 accesslist 110 deny udp any any eq 1434 accesslist 110 deny tcp any any eq 5554 accesslist 110 deny tcp any any eq 9996 accesslist 110 deny tcp any any eq 6881 accesslist 110 deny tcp any any eq 6882 accesslist 110 deny tcp any any eq 16881 accesslist 110 deny udp any any eq 5554 accesslist 110 deny udp any any eq 9996 accesslist 110 deny udp any any eq 6881 accesslist 110 deny udp any any eq 6882 accesslist 110 deny udp any any eq 16881 accesslist 110 permit ip any any 可以根據(jù)實(shí)際需要將此 ACL 應(yīng)用于任一接口 ，或者添加一些屏蔽軟件的端口，達(dá)到管理內(nèi)部員工的目的，也可以用局域網(wǎng)內(nèi)部的管理軟件，更加直接方便，并且易 于操作。 （ 4） 配置 FTP 服務(wù)器： 用 IIS 架設(shè)（ IIS 只適用于 Window NT/2021/XP 操作系統(tǒng)）。 安裝： Window XP 默認(rèn)安裝時(shí)不安裝 IIS 組件，需要手工添加安裝。進(jìn)入控制面板，找到“添14 加／刪除程序”，打開后選擇“添加／刪除 Window 組件”，在彈出的“ Window 組件向?qū)А贝翱谥?，將?Inter 信息服務(wù)（ IIS）”項(xiàng)選中。在該選項(xiàng)前的“√”背景色是灰色的，這是因?yàn)?Window XP 默認(rèn)并不安裝 FTP 服務(wù)組件。再點(diǎn)擊右下角的“詳細(xì)信息”，在彈出的“ Inter 信息服務(wù)（ IIS） ”窗口中，找到“文件傳輸協(xié)議（ FTP）服務(wù)”，選中后確定即可。 安裝完后需要重啟。 Window NT／ 2021 和 Window XP 的安裝方法相同。 設(shè)置： 電腦重啟后， FTP 服務(wù)器就開始運(yùn)行了，但還要進(jìn)行一些設(shè)置。點(diǎn)擊“開始→所有程序→管理工具→ Inter 信息服務(wù)”，進(jìn)入“ Inter 信息服務(wù)”窗口后，找到“默認(rèn)FTP 站點(diǎn)”，右擊鼠標(biāo)，在彈出的右鍵菜單中選擇“屬性”。在“屬性”中，我們可以設(shè)置 FTP 服務(wù)器的名稱、 IP、端口、訪問賬戶、 FTP 目錄位置、用戶進(jìn)入 FTP 時(shí)接收到的消息等。 FTP 站點(diǎn) 基本信息： 進(jìn)入“ FTP 站點(diǎn)”選項(xiàng)卡，其中的“描述”選項(xiàng)為該 FTP 站點(diǎn)的名稱，用來稱呼你的服務(wù)器，這里設(shè)置名稱為 “ FTP 服務(wù)器”；“ IP 地址”為服務(wù)器的 IP，設(shè)置為 ；“ TCP 端口”一般仍設(shè)為默認(rèn)的 21端口；“連接”選項(xiàng)用來設(shè)置允許同時(shí)連接服務(wù)器的用戶最大連接數(shù)；“連接超時(shí)”用來設(shè)置一個(gè)等待時(shí)間，如果連接到服務(wù)器的用戶在線的時(shí)間超過等待時(shí)間而沒有任何操作，服務(wù)器就會(huì)自動(dòng)斷開與該用戶的連接。設(shè)置賬戶及其權(quán)限： 很多 FTP 站點(diǎn)都要求用戶輸入用戶名和密碼才能登錄，這個(gè)用戶名和密碼就叫賬戶。不同用戶可使用相同的賬戶訪問站點(diǎn)，同一個(gè)站點(diǎn)可設(shè)置多個(gè)賬戶，每個(gè)賬戶可擁有不同的權(quán)限，如有的可以上傳和下載，而有的則只允許下載。 安全設(shè)定： 進(jìn)入“安全賬戶”選項(xiàng)卡，有“允許匿名連接”和“僅允許匿名連接”兩項(xiàng)，默認(rèn)為“允許匿名連接”，此時(shí) FTP服務(wù)器提供匿名登錄?！皟H允許匿名連接”是用來防止用戶使用有管理權(quán)限的賬戶進(jìn)行訪問，選中后，即使是 Administrator（管理員）賬號(hào)也不能登錄， FTP 只能通過服務(wù)器進(jìn)行“本地訪問”來管理 。至于“ FTP 站點(diǎn)操作員”選項(xiàng)，是用來添加或刪除本 FTP 服務(wù)器具有一定權(quán)限的賬戶。ＩＩＳ與其他專業(yè)的 FTP 服務(wù)器軟件15 不同，它基于 Window 用戶賬號(hào)進(jìn)行賬戶管理，本身并不能隨意設(shè)定 FTP 服務(wù)器允許訪問的賬戶，要添加或刪除允許訪問的賬戶，必須先在操作系統(tǒng)自帶的“管理工具”中的“計(jì)算機(jī)管理”中去設(shè)置 Window 用戶賬號(hào)，然后再通過“安全賬戶”選項(xiàng)卡中的“ FTP 站點(diǎn)操作員”選項(xiàng)添加或刪除。但對于 Window 2021 和 Window XP 專業(yè)版，系統(tǒng)并不提供“ FTP站點(diǎn)操作員”賬戶添加與刪除功能，只提供 Administrator 一個(gè)管理賬號(hào)。 設(shè)置用戶登錄目錄： 最后設(shè)置 FTP 主目錄（即用戶登錄 FTP 后的初始位置），進(jìn)入“主目錄”選項(xiàng)卡，在“本地路徑”中選擇好 FTP 站點(diǎn)的根目錄，并設(shè)置該目錄的讀取、寫入、目錄訪問權(quán)限。設(shè)置完成后， FTP 服務(wù)器就算建成了。 七 網(wǎng)絡(luò)布局和綜合布線 公司組網(wǎng)，我們不僅要從企業(yè)本身的實(shí)際需求出發(fā)，根據(jù)組網(wǎng)經(jīng)費(fèi)的多少來務(wù)實(shí)地規(guī)劃與設(shè)計(jì)網(wǎng)絡(luò)；在采購好網(wǎng)絡(luò)設(shè)備和服務(wù)器等設(shè)備后，如何對機(jī)房、辦公地點(diǎn)進(jìn)行合理的網(wǎng)絡(luò)布局與布線，是致關(guān)重要的。網(wǎng)絡(luò)布局主要是指機(jī)房里的網(wǎng)絡(luò)設(shè)備、服務(wù)器等設(shè)備如何放置，它 們又與網(wǎng)絡(luò)布線如何相處，總之網(wǎng)絡(luò)布局要考慮周全。 1 網(wǎng)絡(luò)布局的原則 （ 1） 實(shí)用性 企業(yè)組建的局域網(wǎng)應(yīng)當(dāng)根據(jù)機(jī)房的大小、設(shè)備的多少來具體實(shí)施，根據(jù)網(wǎng)絡(luò)布線的特點(diǎn)來發(fā)揮網(wǎng)絡(luò)布局實(shí)用性是非常重要的。 （ 2） 全面性 組網(wǎng)過程中，網(wǎng)絡(luò)、服務(wù)器等設(shè)備放置位置應(yīng)當(dāng)統(tǒng)籌兼顧，網(wǎng)絡(luò)布局要考慮周全，盡量讓各種設(shè)備和布線系統(tǒng)處于合理的位置。 （ 3） 可靠性 組網(wǎng)無論怎樣布局，最終的目的是保證我們的局域網(wǎng)的所有設(shè)備能可靠穩(wěn)定地運(yùn)行，使得 網(wǎng)絡(luò)能正常運(yùn)轉(zhuǎn)。 （ 4） 便于維護(hù)與升級(jí) 網(wǎng)絡(luò)的組網(wǎng)不是一成不變的，隨著 IT 企業(yè)業(yè)務(wù)的不斷發(fā)展 的需求，原先組建的局域網(wǎng)16 就需要不斷地完善和擴(kuò)充；在日常的網(wǎng)絡(luò)運(yùn)行維護(hù)中，規(guī)劃網(wǎng)絡(luò)布局時(shí)就應(yīng)該考慮到便于以后網(wǎng)絡(luò)的維護(hù)與升級(jí)操作。 2 網(wǎng)絡(luò)布局的具體實(shí)施要求 對于有線局域網(wǎng)來說，這是我們目前企業(yè)網(wǎng)絡(luò)建設(shè)中，經(jīng)常會(huì)遇到的，需要對機(jī)房和辦公大樓進(jìn)行布線。規(guī)劃網(wǎng)絡(luò)布局要考慮到機(jī)房的設(shè)備布局和布線系統(tǒng)的合理搭配。因此我們首先要規(guī)劃與設(shè)計(jì)好機(jī)房、布線系統(tǒng)，然后再全面地考慮網(wǎng)絡(luò)的布局。 （ 1） 機(jī)房的規(guī)劃與設(shè)計(jì) 為了確保網(wǎng)絡(luò)、計(jì)算機(jī)系統(tǒng)穩(wěn)定、安全、可靠地運(yùn)行，以及保障機(jī)房工作人員有良好的工作環(huán)境，做到技術(shù)先進(jìn)、經(jīng)濟(jì) 合理、安全適用、確保質(zhì)量，符合國家有關(guān)的機(jī)房設(shè)計(jì)規(guī)定。 a防靜電 靜電不僅會(huì)對計(jì)算機(jī)運(yùn)行出現(xiàn)隨機(jī)故障，而且還會(huì)導(dǎo)致某些元器件，雙級(jí)性電路等的擊穿和毀壞。此外，還會(huì)影響操作人員和維護(hù)人員的