[計算機(jī)硬件及網(wǎng)絡(luò)]企業(yè)局域網(wǎng)絡(luò)組建畢業(yè)設(shè)計-資料下載頁
2025-01-16 07:08本頁面
【正文】 列表，以實(shí)現(xiàn)與外網(wǎng)連通，各部門間的訪問安全等功能，具體配置如下：Switchconf tSwitch(config)hostname SH301//全局模式下配置主機(jī)名//SH301 (config)Enable secret liyamin//配置Enable密碼//SH301 (config)line vty 0 15SH301 (configline)password liyamin//配置vty線路密碼//SH301 (config)vlan 10SH301 (configvlan)name JL//創(chuàng)建VLAN并命名//SH301(config)accesslist 150 deny ip SH301(config)accesslist 150 deny ip SH301(config)accesslist 150 deny ip SH301 (config)accesslist 150 permit ip anySH301 (config)int vlan 50SH301 (config)ip accessgroup 150 in//配置ACL訪問控制列表，以VLAN 50為例，拒絕市場部訪問財務(wù)部，拒絕市場部訪問行政部，拒絕市場部訪問技術(shù)部//SH301(config)ip routing//打開三層交換機(jī)路由功能//SH301(config)router ospf 1SH301(config)network area 0SH301(config)network area 0SH301(config)network area 0SH301(config)network area 0//采用基于OSPF協(xié)議的路由配置，分別為經(jīng)理部、行政部、市場部以及服務(wù)器對外發(fā)布// 核心層路由器配置給核心層路由器命名為R01，采用基于OSPF協(xié)議的路由配置，配置NAT端口地址轉(zhuǎn)換，以及訪問控制列表的，具體配置如下所示：Routerconf tRouter (config)hostname R01//全局模式下配置主機(jī)名//R01 (config)Enable secret liyamin//配置Enable密碼//R01 (config)line vty 0 15R01 (configline)password liyamin//配置vty線路密碼//R01 (config)router ospf 1R01 (configrouter)network area 0R01 (configrouter)network area 0//OSPF協(xié)議路由配置//R01 (config)ip pool liyamin netmask R01 (config)ip nat inside source list 1 pool liyamin//配置NAT端口轉(zhuǎn)換地址池//R01(conf ig)accesslist 1 permit anyR01(conf ig)int f0/0R01(conf igif)ip nat inside//配置路由器的f0/0端口為輸出端口// 服務(wù)器配置 Web服務(wù)器配置Web服務(wù)器的配置步驟具體如下：步驟1：在服務(wù)器上安裝IIS組件，如圖43。圖43 安裝IIS控件步驟2：在服務(wù)器上使用網(wǎng)站創(chuàng)建向?qū)?chuàng)建網(wǎng)站，如圖44，圖45。圖44 創(chuàng)建網(wǎng)站圖45 指定網(wǎng)站IP地址步驟3：指定網(wǎng)站主目錄，主目錄為C:\Inetpub\root，如圖46。圖46 指定網(wǎng)站主目錄步驟4：配置網(wǎng)站屬性，端口號為80，如圖47。圖47 配置網(wǎng)站屬性 FTP服務(wù)器的配置FTP即文件傳輸協(xié)議是用來在兩臺計算機(jī)之間傳輸文件的TCP/IP通信協(xié)議。兩臺計算機(jī)一臺稱為FTP服務(wù)器，一臺稱為客戶端?？蛻舳丝梢詮姆?wù)器下載文件，也可以上傳文件到FTP服務(wù)器。Windows Server2003的FTP服務(wù)集成在IIS（Internet Information Services）服務(wù)中。采用默認(rèn)安裝IIS服務(wù)并不會安裝FTP服務(wù)，具體配置步驟如下：步驟1：選擇“開始”→“控制面板”→“添加或刪除程序”→“添加／刪除Windows組件”，選取“應(yīng)用程序服務(wù)器”后，單擊“詳細(xì)信息”按鈕，如圖48。圖48 安裝FTP服務(wù)步驟2：為FTP站點(diǎn)配置IP地址和端口，端口地址為21，如圖49。圖49 配置FTP端口和IP地址步驟3：配置站點(diǎn)屬性，F(xiàn)TP站點(diǎn)名為zuanbaokeji，端口號為21，如圖410。圖410 配置FTP站點(diǎn) 第5章 系統(tǒng)測試 部門間訪問測試總經(jīng)理可以查看所有部門文檔以及資料擁有最多權(quán)限，所以我們將做一下測試，如圖51所示，用總經(jīng)理分別訪問財務(wù)部和行政部門，。圖51 經(jīng)理部訪問財務(wù)部與市場部以上結(jié)果顯示經(jīng)理部訪問財務(wù)部和行政部都可以連通，表明總經(jīng)理可以訪問所有部門，擁有最高權(quán)限。財政部、技術(shù)部是公司的機(jī)密部門，除總經(jīng)理外，其他部門任何機(jī)器都不可以對其訪問，本測試我們用行政部門分別訪問財務(wù)部和技術(shù)部，，測試結(jié)果如圖52。圖52 部門間訪問測試以上結(jié)果顯示行政部門訪問財務(wù)部和技術(shù)部無法連接，表明行政部門不能訪問財政部和技術(shù)部門。~8/16四個地址，資源有限，我們在上面做了NAT端口轉(zhuǎn)換，測試如圖53。圖53 NAT測試。 服務(wù)器訪問測試，訪問結(jié)果如圖54。圖54 Web站點(diǎn)訪問以上測試結(jié)果表明外網(wǎng)可以正常訪問公司頁面。，如圖55。圖55 FTP站點(diǎn)訪問以上測試結(jié)果表明，公司內(nèi)部員工可以正常訪問公司FTP服務(wù)器。 第6章 系統(tǒng)管理在系統(tǒng)設(shè)計時包括兩個部分，分別是OU及用戶的設(shè)計，為了更好的滿足公司的需要，便于系統(tǒng)管理員方便管理企業(yè)中的所有用戶，系統(tǒng)管理結(jié)構(gòu)與管理的管理結(jié)構(gòu)相匹配。 OU管理公司的OU設(shè)計目的是為了使用用戶管理更有效率，結(jié)構(gòu)更加清晰，并能夠使系統(tǒng)的管理結(jié)構(gòu)與公司的商業(yè)模型相匹配。在本方案中按部門劃分OU的方法，在公司中以部門為單位創(chuàng)建OU，并在部門OU中保存該部門的用戶帳戶，計算機(jī)帳戶采用這種設(shè)計的方法，可以在系統(tǒng)管理中清楚的體現(xiàn)公司的管理結(jié)構(gòu)，一般情況下，一個部門內(nèi)部中的用戶常常有相似的安全需求，利用這樣的方法，也可以方便的將安全策略應(yīng)用到某個部門，具體步驟如下所示：步驟1：在服務(wù)器上，依次單擊“開始”、“管理工具”，然后單擊“Active Directory 用戶和計算機(jī)”，如圖61。圖61 安裝域控制器步驟2：,如圖62。圖62 指定域名步驟3：創(chuàng)建組織單位，命名為zuanbaokeji，結(jié)果如圖63。圖63 創(chuàng)建組織單位 用戶管理為了規(guī)范用戶帳戶的管理，系統(tǒng)中所有的用戶采用統(tǒng)一的命名規(guī)范，每個用戶在網(wǎng)絡(luò)中擁有唯一的登陸名。用戶帳戶在所屬的部門的OU中創(chuàng)建。具體步驟如下所示：步驟1：建立一個名稱為yuangong的組，如圖64。圖64 創(chuàng)建組步驟2：創(chuàng)建名為putongyuangong的用戶賬戶供公司普通員工使用，如圖65。圖65 創(chuàng)建新的用戶步驟3：將用戶名為“putongyuangong”的賬戶添加到OU中，如圖66。圖66 添加用戶 致謝本設(shè)計的完成是在言海燕老師的細(xì)心指導(dǎo)下進(jìn)行的，在每次設(shè)計遇到問題時老師都不辭辛苦的講解才使得我的設(shè)計順利進(jìn)行。從設(shè)計的選題到資料的搜集直至最后設(shè)計的修改的整個過程中，花費(fèi)了言老師很多的寶貴時間和精力，在此向老師表示衷心地感謝！指導(dǎo)老師嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度，開拓進(jìn)取的精神和高度的責(zé)任心都將使我受益終生！還要感謝和我同一設(shè)計小組的幾位同學(xué)，是你們在我平時設(shè)計中和我一起探討問題，并指出我設(shè)計上的誤區(qū)，使我能及時的發(fā)現(xiàn)問題把設(shè)計順利的進(jìn)行下去，沒有你們的幫助我不可能這樣順利地完成我的項(xiàng)目，在此表示深深的謝意，謝謝大家，謝謝老師！ 參考文獻(xiàn)[1]謝希仁.《計算機(jī)網(wǎng)絡(luò)》(第5版).電子工業(yè)出版社[2]黃志暉.《計算機(jī)網(wǎng)絡(luò)組建與系統(tǒng)集成全攻略》.西安電子科技大學(xué)出版社[3]夏靖波.《網(wǎng)絡(luò)工程設(shè)計與實(shí)踐》.西安電子科技大學(xué)出版社[4]雷銳生.《綜合布線系統(tǒng)方案設(shè)計》.西安電子科技大學(xué)出版社[5]高級網(wǎng)絡(luò)工程師系列教程.《構(gòu)建企業(yè)級交換網(wǎng)絡(luò)》[6]高級網(wǎng)絡(luò)工程師系列教程.《企業(yè)級網(wǎng)絡(luò)方案設(shè)計》[7]網(wǎng)絡(luò)工程師系列教程.《構(gòu)建中小企業(yè)網(wǎng)絡(luò)》
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1