【正文】 ackup interface Serial1 ! interface Serial1 ip address no ip directedbroadcast ! interface Ether0 ip address no ip directedbroadcast ! ip classless no ip server ! ip route s0 ! line con 0 transport input none line aux 0 line vty 0 4 ! no scheduler allocate end 在路由器上配置 NAT，實(shí)現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換： 局域網(wǎng)設(shè)計(jì)方案 — 1 39 圖 710 模擬器截圖 配置靜態(tài) NAT： R2821(config)ip nat inside source static R2821(config)int s0 R2821(configif)ip nat outside R2821(configif)int e0 R2821(configif)ip nat inside PC 為公司一部門主機(jī)， IP 為 ，網(wǎng)關(guān)為 ，配置該 PC的截圖如下： 圖 711 配置截圖 為路由器配置 NAT，使公司內(nèi)部 PC 通過路由器可以訪問外網(wǎng)，配置截圖如下： 局域網(wǎng)設(shè)計(jì)方案 — 1 40 圖 712 配置截圖 局域網(wǎng)設(shè)計(jì)方案 — 1 41 第 8 章 網(wǎng)絡(luò)服務(wù)器的選購(gòu)與配置 各服務(wù)器功能介紹 公司中心機(jī)房?jī)?nèi)有 5 臺(tái)服務(wù)器， AD 服務(wù)器， Lotus Domino 服務(wù)器， ISA2020 服務(wù)器， ERP 服務(wù)器， Trend Office scan 服務(wù)器。各臺(tái)服務(wù)器提供的功能介紹如下： AD 服務(wù)器（同時(shí)安裝 DNS 服務(wù)） 活動(dòng)目錄， Windows2020 服務(wù)器版操作系統(tǒng)的一 種新的目錄服務(wù)，只能運(yùn)在域控制器上，它除了能夠提供存儲(chǔ)信息的場(chǎng)所，提供服務(wù)以使信息可用外，還可以保護(hù)網(wǎng)絡(luò)對(duì)象不被非授權(quán)用戶進(jìn)入，通過網(wǎng)絡(luò)復(fù)制對(duì)象以便在域控制器崩潰時(shí)數(shù)據(jù)不會(huì)丟失。 Lotus Domino 服務(wù)器 Domino 是 Lotus Development 公司集成群件產(chǎn)品。它提供的功能包括電子郵件、基于工作流的計(jì)算、以及結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)的集成和管理。 Domino 是運(yùn)行于各種平臺(tái)上的服務(wù)器產(chǎn)品。它是以郵件為基礎(chǔ)，以 “ 群集 ” 為核心，提供了一些基本的應(yīng)用模塊。 公司用該服務(wù)器作為郵件 服務(wù)器。 ISA2020 服務(wù)器 Microsoft174。 Inter Security and Acceleration (ISA) Server 2020 提供安全、快速、可管理的 Inter 連接。 ISA 服務(wù)器集成了可識(shí)別應(yīng)用程序?qū)忧夜δ芡晟频亩鄬悠髽I(yè)防火墻和高性能的 Web 緩存。它構(gòu)建在 Microsoft Windows Server? 2020 和 Windows174。 2020 Server 安全和目錄上，以實(shí)現(xiàn)網(wǎng)際互聯(lián)的安全性（基于策略）、加速和管理。 用該服務(wù)器作為公司 的內(nèi)網(wǎng)防火墻。 ERP 服務(wù)器 ERP 是一種可以提供跨地區(qū)、跨部門、甚至跨公司整合實(shí)時(shí)信息的企業(yè)管理信息系統(tǒng)。它在企業(yè)資源最優(yōu)化配置的前提下，整合企業(yè)內(nèi)部主要或所有的經(jīng)營(yíng)活動(dòng)，包括財(cái)務(wù)會(huì)計(jì)、管理會(huì)計(jì)、生產(chǎn)計(jì)劃及管理、物料管理、銷售與分銷等主要功能模塊，以達(dá)到效率化經(jīng)營(yíng)的目標(biāo)。 ERP 服務(wù)器能起到記錄和方便管理該公司所有生產(chǎn)經(jīng)營(yíng)活動(dòng)的作用，是制造型企業(yè)不可缺少的。 局域網(wǎng)設(shè)計(jì)方案 — 1 42 Trend Office scan 服務(wù)器 針對(duì)企業(yè)網(wǎng)絡(luò)上的桌面 PC 和服務(wù)器的綜合性信息安全解決方案趨勢(shì)科技防毒墻網(wǎng)絡(luò)版 Office Scan 是一套集成了多種安全功能的綜合性信息安全管理系統(tǒng)，能夠全面保護(hù)企業(yè)網(wǎng)絡(luò)免受病毒、特洛伊木馬、蠕蟲、網(wǎng)絡(luò)黑客、網(wǎng)絡(luò)病毒、間諜軟件及混合攻擊的威脅。 該服務(wù)器作為公司全網(wǎng)殺毒軟件使用。 服務(wù)器選型 AD 服務(wù)器 選用 DELL Power Edge R200 圖 81 AD 服務(wù)器 技術(shù)參數(shù)如下： 處理器 ： 單核英特爾 174。 酷睿 2 雙核處理器 174。 E4000 系列 內(nèi)存 ： 4 個(gè) ECC DDR2 667/800 SDRAM1 DIMM 插槽，支持高達(dá) 8GB 內(nèi)存 硬盤： 400GB3 10K SAS 硬盤驅(qū)動(dòng)器 ， 146GB3和 300GB3 15K SAS 硬盤驅(qū)動(dòng)器 通信 ： 2 個(gè)嵌入式 千兆位 2 網(wǎng)卡 端口 ： 后面： 2 個(gè) USB 端口、 1個(gè)視頻端口、 1個(gè)串行 連接器、 1個(gè) PS/2 鼠標(biāo)接口、 1 個(gè) PS/2 鍵盤接口 ； 前面： 2個(gè) USB 端口、 1個(gè)視頻接口 顯卡 ： 集成 ATI174。 ES1000 VGA 控制器，具有 32MB 內(nèi)存 Lotus Domino 服務(wù)器 選用 Dell PowerEdge SC1435 圖 82 LOTUS 服務(wù)器 技術(shù)參數(shù)如下： 處理器： AMD 皓龍 TM 2300 系列四核處理器 ， 2350， GHz， 4x512KB 二級(jí)高速緩存， 95W 局域網(wǎng)設(shè)計(jì)方案 — 1 43 內(nèi)存： 高達(dá) 32GB (8 DIMM 插槽 )：每?jī)?nèi)存支持規(guī)格： 512MB/1GB/2GB/4GB ECC DDR2 667MHz SDRAM 硬盤： 英寸 SATA ( rpm)： 80GB， 160GB， 250GB， 500GB， 750GB 3 和1TB1 (SATA) 通信： 雙內(nèi)置 Broad 千兆網(wǎng)卡，含故障恢復(fù)和負(fù)載平衡功能 顯卡： 內(nèi)置 ATI ES1000，含 16MB 專用 DDR 內(nèi)存，頻率為 200 MHz ISA2020 服務(wù)器 選用 DELL PowerEdge 1950 圖 83 ISA 服務(wù)器 技術(shù)參數(shù)如下： 處理器： 配置二顆主頻高達(dá) 的英特爾至強(qiáng) 5100 系列 雙核處理器 內(nèi)存： 667MHz， 8個(gè)插槽，最高支持 32GB 硬盤： 英寸 SAS (10k rpm)： 146GB4和 300GB4 和 400GB4 通信： 雙嵌入式 Broad174。 Extreme IITM 5708 千兆以太網(wǎng)卡，具故障恢復(fù)和負(fù)載平衡功能 顯卡： 集成 ATI ES1000 控制器，含 16MB SDRAM ERP 服務(wù)器 選用 DELL PowerEdge R900 圖 84 ERP 服務(wù)器 技術(shù)參數(shù)如下： 處理器： 配置 4 顆英特爾 174。 至強(qiáng) 174。 7300 系列四核處理器 ， X7350： ，1066MHz 前端總線， 8MB 高速緩存 ， E7330： ， 1066MHz 前端總線， 6MB 高速緩存 ， E7320： ， 1066MHz 前端總線， 4MB 高速緩存 ， E7310： ，1066MHz 前端總線， 4MB 高速緩存 局域網(wǎng)設(shè)計(jì)方案 — 1 44 內(nèi)存： 高達(dá) 128GB (32 個(gè) DIMM 插槽 )： 512MB/1GB/2GB/4GB FBD， 667MHz， 可選的高可用性功能包括內(nèi)存，備用和鏡像 硬盤： 熱插拔 SAS 硬盤 (5 X 300GB) 通信： 英特爾 PRO/1000 VT 四端口服務(wù)器適配器 ，千兆，銅線， PCIE x8 顯卡： ATIRadeon ES1000 集成顯卡，含 32MB SDRAM Trend Office Scan 服務(wù)器 選用 DELL PowerEdge R300 圖 85 Office Scan 服務(wù)器 技術(shù)參數(shù)如下： 處理器： 單個(gè)英特爾至強(qiáng)四核處理器 3300 系列，高達(dá) 內(nèi)存： 6 個(gè) ECC DDR2 667 SDRAM DIMM 插槽，支持高達(dá) 24GB3內(nèi)存 硬盤： 400GB 10K SAS 硬盤驅(qū)動(dòng)器 通信： 2 個(gè)嵌入式千兆位網(wǎng)卡 顯卡： 集成 ATI174。 ES1000 VGA 控制器，具有 32MB 內(nèi)存 局域網(wǎng)設(shè)計(jì)方案 — 1 45 第 9 章 訪問控制與安全措施 訪問控制 配置擴(kuò)展 ACL，滿足不同部門之間訪問的需要 ? 總經(jīng)理辦公室和 IT 部能對(duì)所有系統(tǒng)進(jìn)行訪問 ? FTP 服務(wù)僅工程部能夠訪問 ? ERP 服務(wù)器除人事部外都能訪問 ? 人事部的 EHR 服務(wù)器也僅限人事和財(cái)務(wù)部門能夠訪問 ? 財(cái)務(wù)部數(shù)據(jù)，僅財(cái)務(wù)部能夠訪問 1．在 SW34,SW35上配置擴(kuò)展 ACL，使總經(jīng)辦和 IT 部能對(duì)所有系統(tǒng)進(jìn)行訪問；財(cái)務(wù)部數(shù)據(jù)，僅財(cái)務(wù)部能訪問 SW34(config)accesslist 101 permit tcp any SW34(config)int f0 SW34(configif)ip accessgroup 101 out SW35(config)accesslist 101 permit tcp eq SW35(config) accesslist 101 deny ip any any SW35(config)int s0 SW35(configif)ip accessgroup 101 in 2．在 SW35， SW36 上配置擴(kuò)展 ACL，使 FTP 服務(wù)僅工程部能訪問 SW35(config)accesslist 102 permit tcp eq21 SW35(config)accesslist 102 permit tcp eq20 SW35(config) accesslist 102 deny ip any any SW35(config)int f0 SW35(configif)ip accessgroup 102 out SW36(config)accesslist 102 permit tcp eq21 SW36(config)accesslist 102 permit tcp eq20 SW36(config) accesslist 102 deny ip any any SW36(config)int f0 局域網(wǎng)設(shè)計(jì)方案 — 1 46 SW36(configif)ip accessgroup 102 out 3. 在 SW11， SW12 上配置擴(kuò)展 ACL，使 ERP 服務(wù)器除人事部外都能訪問 SW11(config)accesslist 103 deny tcp host eq 80 SW11(config)accesslist 103 permit ip any any SW11(config)int f0/9 SW11(configif)ip accessgroup 103 out SW12(config)accesslist 103 deny tcp host eq 80 SW12(config)accesslist 103 permit ip any any SW12(config)int f0/9 SW12(configif)ip accessgroup 103 out 4．在 SW35 上配置擴(kuò)展 ACL，使人事部 EHR 服務(wù)器僅人事部和財(cái)務(wù)部能訪問（即 EHR服務(wù)器僅財(cái)務(wù)部能訪問） SW35(config)accesslist 103 permit tcp host SW35(config)accesslist 103 deny ip any any SW35(config)int f0 SW35(configif)ip accessgroup 103 out 網(wǎng)絡(luò)安全措施 防火墻 公司內(nèi)網(wǎng)外網(wǎng)連接處，選用 CISCO PIX525BUN 防火墻。 Cisco Secure PIX 525防火墻是世界領(lǐng)先的 Cisco Secure PIX 防火墻系列的組成部分，能夠?yàn)楫?dāng)今的網(wǎng)絡(luò)客戶提供無(wú)與倫比的安全性、可靠性和性能。它所提供的完全防火墻保護(hù)以及 IP 安全（ IPsec）虛擬專網(wǎng)（ VPN）能力使特別適合于保護(hù)企業(yè)總部的邊界。 在內(nèi)外網(wǎng)連接的關(guān)鍵處，選用該防火墻，能有效的保護(hù)該區(qū)域的網(wǎng)絡(luò)安全。 ISA2020 服務(wù)器 公司的中心機(jī)房?jī)?nèi)，安置一臺(tái) ISA2020 服務(wù)器，起到內(nèi)網(wǎng)防火墻的作用。 ISA 服局域網(wǎng)設(shè)計(jì)方案 — 1 47 務(wù)器對(duì)公司網(wǎng)絡(luò)的保護(hù)作用體現(xiàn)在以下幾方面： 1. 確保 Inter 連 接的安全性 ISA 服務(wù)器保護(hù)網(wǎng)絡(luò)免受未經(jīng)授權(quán)的訪問、執(zhí)行狀態(tài)篩選和檢查，并在防火墻或受保護(hù)的網(wǎng)絡(luò)受到攻擊時(shí)向管理員發(fā)出警報(bào)。 ISA 服務(wù)器 可以充當(dāng) 防火墻，通過數(shù)據(jù)包級(jí)別、電路級(jí)別和應(yīng)用程序級(jí)別的通訊篩選、狀態(tài)篩選和檢查、廣泛的網(wǎng)絡(luò)應(yīng)用程序支持、緊密地集成虛擬專用網(wǎng)絡(luò) (VPN)、系統(tǒng)堅(jiān)固、集成的入侵檢測(cè)、智能的第 7