【正文】 (configif)no shutdown5）配置支持無(wú)類別網(wǎng)絡(luò)以及全零子網(wǎng)AccSW1(config)ip classlessAccSW1 (config)ip subzeroAccSW2，AccSW3，AccSW4 的配置與 AccSW1 的配置類似，這不做詳細(xì)描述 路由器的配置1）配置路由器基本參數(shù)RouterenableRouterconfigure TerminalRouter(config)line console 0Router(configline)exectimeout 0 0Router(configline)exitRouter(config)no ip domainlookupRouter(config)line console 0Router(configline)logging synchronousRouter(configline)exitRouter(config)HostName R12）端口 IP 地址配置R1(config)int f0/0大連東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文）19R1(configif)ip address R1(configif)no shutdownR1(configif)int s1/0R1(configif)ip address R1(configif)no shutdown3）配置默認(rèn)路由R1(config)ip route s1/04）配置 NATR1(config)int f0/0R1(configif)ip nat insideR1(configif)int s1/0R1(configif)ip nat outsideR1(configif)encapsulation pppR1(configif)exitR1(config)accesslist 10 permit R1(config)ip nat pool a R1(config)ip nat inside source list 15 pool a overload5）配置 ACLR1(config)timerange no_R1(config)periodic weekdays 08:00 to 17:00R1(config)ip accesslist extended aaaR1(configextnacl)deny tcp eq timerange no_R1(configextnacl)deny tcp eq timerange no_R1(configextnacl)deny tcp eq timerange no_R1(configextnacl)int f0/0R1(configif)ip accessgroup aaa in6）配置支持無(wú)類別網(wǎng)絡(luò)以及全零子網(wǎng)R1(config)ip classlessR1(config)ip subzero7）啟用 SNMP 協(xié)議Router(config) snmpserver munity public ro Router(config) snmpserver host niview Router(config) snmpserver trap link ietf 大連東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文）20Router(config) snmpserver enable traps snmp 核心交換機(jī)的配置1）配置基本參數(shù)SwitchenableSwitchconfigure TerminalSwitch(config)line console 0Switch(configline)exectimeout 0 0Switch(configline)exitSwitch(config)no ip domainlookupSwitch(config)line console 0Switch(configline)logging synchronousSwitch(configline)exitSwitch(config)HostName CoreSW12）配置管理 IPCoreSW1(config)int vlan 1CoreSW1(configif)ip add CoreSW1(configif)no shutdownCoreSW1(configif)exit3）配置默認(rèn)網(wǎng)關(guān)CoreSW1(config)ip defaultwork 4）配置 VTPCoreSW1(config)vtp mode client5）配置路由功能CoreSW1(config)ip routingCoreSW1(config)ip route 7）配置支持無(wú)類別網(wǎng)絡(luò)以及全零子網(wǎng)CoreSW1(config)ip classlessCoreSW1(config)ip subzero 網(wǎng)絡(luò)安全的配置1）屏蔽 TelR1(config)accesslist 101 deny tcp any any eq telR1(config)accesslist 101 permit ip any anyR1(config)int s1/0大連東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文）21R1(configif)ip accessgroup 101 in2）阻止“沖擊波”“震蕩波”等病毒利用 136/137/138/445 等端口向網(wǎng)絡(luò)內(nèi)部注入病毒R1(config)accesslist 102 deny udp any any eq 135R1(config)accesslist 102 deny udp any any eq 137R1(config)accesslist 102 deny udp any any eq 138R1(config)accesslist 102 deny udp any any eq 445R1(config)accesslist 102 permit ip any anyR1(config)int s1/0R1(configif)ip accessgroup 102 in3）屏蔽 Dos 攻擊R1(config)accesslist 101 deny icmp any any eq echorequestR1(config)accesslist 101 deny udp any any eq echoR1(config)int s1/0R1(configif)ip accessgroup 101 inR1(configif)int f0/0R1(configif)no ip directedbroadcast4）路由器的身份認(rèn)證R1(config)int s1/0R1(configif)encapsulation pppR1(configif)exitR1(config)username cai password 123R1(config)int s1/0R1(configif)ppp authentication pap 系統(tǒng)測(cè)試到此為止，基本上完成了一個(gè)較為完整的企業(yè)網(wǎng)的設(shè)計(jì)。但是還不能確定它是否能夠正常運(yùn)行，所以我們要對(duì)其進(jìn)行測(cè)試、調(diào)試。常見(jiàn)的測(cè)試、診斷命令如下：ping show runningconfig 查看路由器交換機(jī)正在運(yùn)行的配置文件debug ip nat 用于打開(kāi)對(duì) NAT 的診斷show ip route 查看路由條目show vlan database 查看交換機(jī)條目traceroute 進(jìn)行路由跟蹤大連東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文）22第 7 章　總結(jié)本次課程設(shè)計(jì)主要是綜合運(yùn)用所學(xué)的計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)理論知識(shí)，結(jié)合實(shí)際網(wǎng)絡(luò)設(shè)備，解決在設(shè)計(jì)、安裝、調(diào)試網(wǎng)絡(luò)中所遇到的問(wèn)題，從而使基礎(chǔ)理論知識(shí)得到鞏固和加深。在設(shè)計(jì)的初期，我曾認(rèn)為規(guī)劃和設(shè)計(jì)一個(gè)網(wǎng)絡(luò)是很簡(jiǎn)單的事情，但是當(dāng)我真正投入到設(shè)計(jì)的時(shí)候，我發(fā)現(xiàn)我所學(xué)的知識(shí)根本不足以讓我獨(dú)立的完成一個(gè)園區(qū)網(wǎng)絡(luò)的規(guī)劃與設(shè)計(jì)。于是在設(shè)計(jì)的過(guò)程中我首先是豐富自己的知識(shí)，設(shè)計(jì)過(guò)程中所遇到的問(wèn)題通過(guò)書籍、網(wǎng)絡(luò)解決。一些比較疑難的問(wèn)題我求助了我的導(dǎo)師，還有身邊的同學(xué)，逐漸的，在這個(gè)過(guò)程中，我的知識(shí)面得到的鞏固和拓展，學(xué)習(xí)到了一些在書本上沒(méi)法看到的知識(shí)，理論和實(shí)踐能力得到了很大的提升，對(duì)網(wǎng)絡(luò)的理解更深入一個(gè)層次。通過(guò)完成本次設(shè)計(jì)，我熟悉了二層交換機(jī)、三層交換機(jī)、路由器和防火墻的配置技術(shù)。掌握組建計(jì)算機(jī)網(wǎng)絡(luò)工程的基本技術(shù)，特別是對(duì)于網(wǎng)絡(luò)規(guī)劃、交換機(jī)路由器等網(wǎng)絡(luò)設(shè)備的基本功能與選型以及網(wǎng)絡(luò)應(yīng)用服務(wù)器的基本配置，同時(shí)也充分體會(huì)到了網(wǎng)絡(luò)牽一發(fā)而動(dòng)全身的脆弱性，在以后的工作中必須慎之又慎，從而保證企業(yè)網(wǎng)絡(luò)的安全性，可靠性，快速性，這次畢業(yè)設(shè)計(jì)讓我為以后從事網(wǎng)絡(luò)工程方面工作做了一個(gè)很好的鋪墊。大連東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文）23參考文獻(xiàn)[1] 張立云．計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)教程[M]，北京：清華大學(xué)出版社，[2] Cisco System．思科網(wǎng)絡(luò)學(xué)院技術(shù)教程[M]，北京：人民郵電出版社，[3] 姚合生，孫家啟等．計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用技術(shù)[M]，安徽：安徽大學(xué)出版社，[4] 趙振國(guó)，楊英鵬，周海波．計(jì)算機(jī)網(wǎng)絡(luò)原理與實(shí)踐[M]，電子工業(yè)出版，[5] 高玉雷．中小型局域網(wǎng)組建與管理教程[M]，機(jī)械工業(yè)出版社，[6] 崔北亮．非常網(wǎng)管 ——網(wǎng)絡(luò)管理從入門到精通[M]，人民郵電出版社，.[7] 謝希仁．計(jì)算機(jī)網(wǎng)絡(luò)，電子工業(yè)出版社[M]，.[8] 符水波．校園網(wǎng)系統(tǒng)維護(hù)與故障判斷[M]，清華大學(xué)出版社，[9] 孟玲玲．校園網(wǎng)組建與維護(hù)[M]，中國(guó)人民大學(xué)出版社，.[10] 陳洪彬．局域網(wǎng)組建與維護(hù)[M] ，兵器工業(yè)出版社，大連東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文）24致 謝在整個(gè)畢業(yè)設(shè)計(jì)的各個(gè)階段我都得到了楊英鵬老師的悉心指導(dǎo)和耐心幫助，我在此對(duì)傳授我知識(shí)的各位老師表示崇高的敬意和誠(chéng)摯的謝意。這次畢業(yè)設(shè)計(jì)對(duì)我而言是一個(gè)巨大的挑戰(zhàn)，在此之前我從未有過(guò)設(shè)計(jì)和規(guī)劃網(wǎng)絡(luò)的經(jīng)驗(yàn)，從園區(qū)的規(guī)劃，技術(shù)的選擇，設(shè)備的選型，配置以及最后的系統(tǒng)測(cè)試，在這個(gè)過(guò)程中詢問(wèn)老師，查閱書本，在導(dǎo)師不斷地引導(dǎo)和鼓勵(lì)下，最終完成了本次設(shè)計(jì)，而我則在本次設(shè)計(jì)中獲得了寶貴的經(jīng)驗(yàn)和對(duì)以后的信心。在論文完成之際，內(nèi)心無(wú)比激動(dòng)。再次感謝那些在這個(gè)過(guò)程中給予我?guī)椭睦蠋熀蛯W(xué)生，一路走來(lái)，是你們幫我完成了這個(gè)求學(xué)歷程，請(qǐng)接收我最真摯的謝意，謝謝你們！大連東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文）大連東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文）原創(chuàng)承諾書本人承諾：所提交的畢業(yè)設(shè)計(jì)（論文）是認(rèn)真學(xué)習(xí)理解學(xué)校的《畢業(yè)設(shè)計(jì)（論文）工作規(guī)范》后，在教師的指導(dǎo)下，獨(dú)立地完成了任務(wù)書中規(guī)定的內(nèi)容，不弄虛作假，不抄襲別人的工作內(nèi)容。本人在畢業(yè)設(shè)計(jì)（論文）中引用他人的觀點(diǎn)和研究成果，均在文中加以注釋或以參考文獻(xiàn)形式列出，對(duì)本文的研究工作做出重要貢獻(xiàn)的個(gè)人和集體均已在文中注明。在畢業(yè)設(shè)計(jì)（論文）中對(duì)侵犯任何方面知識(shí)產(chǎn)權(quán)的行為，由本人承擔(dān)相應(yīng)的法律責(zé)任。本人完全了解學(xué)校關(guān)于保存、使用畢業(yè)設(shè)計(jì)（論文）的規(guī)定，即：按照學(xué)校要求提交論文和相關(guān)材料的印刷本和電子版本；同意學(xué)校保留畢業(yè)設(shè)計(jì)（論文）的復(fù)印件和電子版本，允許被查閱和借閱；學(xué)?？梢圆捎糜坝?、縮印或其他復(fù)制手段保存畢業(yè)設(shè)計(jì)（論文） ，可以公布其中的全部或部分內(nèi)容。本人完全了解《畢業(yè)（設(shè)計(jì)）論文工作規(guī)范》關(guān)于“學(xué)生畢業(yè)設(shè)計(jì)（論文）出現(xiàn)購(gòu)買、他人代寫、或者抄襲、剽竊等作假情形的，取消其學(xué)位申請(qǐng)資格；已經(jīng)獲得學(xué)位的，依法撤銷其學(xué)位。取消學(xué)位申請(qǐng)資格或者撤銷學(xué)位者，從處理決定之日起 3 年內(nèi)，學(xué)校不再接受學(xué)生學(xué)位申請(qǐng)”的規(guī)定內(nèi)容。本人完全了解《學(xué)生手冊(cè)》中關(guān)于在“畢業(yè)設(shè)計(jì)（論文）等環(huán)節(jié)中被認(rèn)定抄襲他人成果者” 不授予學(xué)士學(xué)位，并且“ 畢業(yè)學(xué)年因違紀(jì)受處分影響學(xué)位的學(xué)生不授予學(xué)士學(xué)位，并且無(wú)學(xué)士學(xué)位申請(qǐng)資格”的規(guī)定內(nèi)容。以上承諾的法律結(jié)果、不能正常畢業(yè)及其他不可預(yù)見(jiàn)的后果由學(xué)生本人承擔(dān)！學(xué)生本人簽字：  年 月 日