中小型企業(yè)網(wǎng)絡(luò)規(guī)劃及實(shí)施方案-資料下載頁
2025-07-25 15:52本頁面
【正文】 tim esp3des espmd5hmac //設(shè)置ipsec轉(zhuǎn)換(交換)集crypto map tom 10 ipsecisakmp // ipsec第二階段,設(shè)置加密圖set peer //加載感興趣流set transformset tim //設(shè)置對(duì)等體地址match address 101accesslist 101 permit ip //創(chuàng)建感興趣數(shù)據(jù)流interface se 0/0/0ip address clock rate 64000no shutdowncrypto map tom //在接口上應(yīng)用加密圖interface FastEthernet0/0ip address no shutdownrouter rip //創(chuàng)建RIP路由進(jìn)程version 2 //啟動(dòng)RIP版本2進(jìn)程network //發(fā)布自己所關(guān)聯(lián)的網(wǎng)絡(luò)network //發(fā)布自己所關(guān)聯(lián)的網(wǎng)絡(luò)ip route //配置默認(rèn)路由 交換機(jī)配置，2，三層交換機(jī)3,4上創(chuàng)建vlan50、60，輸入設(shè)備如下圖所示：二層交換機(jī)2，代碼如下：用戶模式下，三層交換機(jī)1，輸入設(shè)備如下圖所示：用戶模式下，三層交換機(jī)2，輸入設(shè)備如下圖所示：,4,5端口劃到vlan 10，vlan20，vlan30中，全局配置模式下代碼如下：輸入設(shè)備如下圖所示：二層交換機(jī)2上將3,4,5端口劃分到vlan 40，vlan50，vlan60，全局配置模式下代碼如下：在二層交換機(jī)1和2上聯(lián)三層交換機(jī)1和2上的端口設(shè)置Trunk模式在三層交換機(jī)上采用SVI方式實(shí)現(xiàn)VLAN之間的路由pc1:pc2:pc1 ping pc2:跨交換機(jī)不同VLAN之間測(cè)試PC PC 同一臺(tái)交換機(jī)不同vlan下：PC portsecurity：：： VRRP配置，配置的優(yōu)先級(jí)分別為：200，160，120。，配置的優(yōu)先級(jí)分別為：200，160，120。 端口聚合和快速生成樹配置及測(cè)試：劃分vlan：： ：：：劃分vlan:：：：：：財(cái)務(wù)部()和工程部()的電腦互PING 相通。繼續(xù)PING?；ネ?。 擴(kuò)展訪問控制列表的配置，允許財(cái)務(wù)部()訪問FTP和WWW服務(wù)器，其他部門只能訪問WWW服務(wù)器，將Fa0/6設(shè)為要應(yīng)用的接口，如下圖：配置完成后，在S2上查看訪問控制列表的配置情況，結(jié)果如下圖所示：(PC0)，訪問成功，用戶名為hx，密碼為123，如下圖：然后用財(cái)務(wù)部主機(jī)(PC0)訪問WWW服務(wù)器，結(jié)果如下圖：可以正常訪問網(wǎng)頁，說明PC1能夠訪問WWW服務(wù)器：(PC1)，訪問失敗，如下圖：，結(jié)果如下圖所示：可以正常訪問網(wǎng)頁，說明能夠訪問WWW服務(wù)器： 路由器配置,配置內(nèi)容有:各端口的IP地址,默認(rèn)路由和靜態(tài)路由的配置,以及CHAP的認(rèn)證,在虛擬機(jī)上代碼與配置結(jié)果如圖: 在實(shí)體機(jī)上的代碼配置如下圖:,配置的內(nèi)容有:各端口的IP地址,默認(rèn)路由和靜態(tài)路由的配置,以及CHAP的認(rèn)證,在虛擬機(jī)上代碼與配置結(jié)果如圖: 在實(shí)體機(jī)上的代碼配置如下圖:,配置的內(nèi)容有:各端口的IP地址,默認(rèn)路由和靜態(tài)路由的配置,在虛擬機(jī)上代碼與配置結(jié)果如圖: 在實(shí)體機(jī)上的代碼配置如下圖:4. 對(duì)R4進(jìn)行配置,配置的內(nèi)容有:各端口的IP地址,默認(rèn)路由和靜態(tài)路由的配置,在虛擬機(jī)上代碼與配置結(jié)果如圖:在實(shí)體機(jī)上的代碼配置如下圖:,R1 PING 每個(gè)路由器的結(jié)果,與R4 PING 每個(gè)路由器的結(jié)果,(由于沒有SERIAL線,所以CHAP無法驗(yàn)證).在R2上配置動(dòng)態(tài)NAT，以達(dá)到內(nèi)網(wǎng)到外網(wǎng)的轉(zhuǎn)換配置情況如下圖所示：財(cái)務(wù)部(PC0)：ping外網(wǎng) 用PC0 ping 外網(wǎng)段，測(cè)試結(jié)果如下圖：ping成功，說明nat轉(zhuǎn)換配置成功在路由器2上測(cè)試：show ip nat translation，結(jié)果如下圖： VPN配置及測(cè)試：2. 在R3(ISP)路由器上的配置：：4. 在路由器R2上show crypto isakmp sa的結(jié)果：5. 在路由器2上show crypto ipsec sa的結(jié)果：6. 在路由器R4上show crypto isakmp sa的結(jié)果：7. 在路由器3上show crypto ipsec sa的結(jié)果：：分公司與總公司的測(cè)試結(jié)果：分公司其中一臺(tái)電腦IP：總公司其中一臺(tái)電腦IP： runningconfigs4:第五章 服務(wù)器配置及測(cè)試 FTP服務(wù)器的配置與測(cè)試，打開IIS：在FTP站點(diǎn)下單擊右鍵，選擇新建FTP站點(diǎn)，打開新建站點(diǎn)向?qū)?，點(diǎn)擊“下一步”：hx (此描述只有標(biāo)示意義)，點(diǎn)擊“下一步”，輸入如下的IP地址，端口號(hào)采取默認(rèn),下一步，點(diǎn)擊下一步，點(diǎn)擊“下一步”“完成”完成FTP的創(chuàng)建在IE欄里輸入：ftp： WEB服務(wù)器的搭建與測(cè)試1. 配置默認(rèn)Web站點(diǎn)打開【控制面板】→【管理工具】→【Internet 服務(wù)管理器】，彈出【Internet 服務(wù)管理器】窗口。，選擇新建WEB站點(diǎn)8. 測(cè)試WEB服務(wù)器，進(jìn)行測(cè)試第六章 系統(tǒng)優(yōu)化方案、互聯(lián)網(wǎng)連接不穩(wěn)定，經(jīng)常斷線。、上傳下載速度無法滿足辦公需求。，與外界溝通受到很大影響。，經(jīng)常打不開網(wǎng)頁。，合理布線，減少中間不穩(wěn)定環(huán)節(jié)。 ，合理利用帶寬，使網(wǎng)速基本達(dá)到辦公要求。，方便管理，若遇故障可即時(shí)響應(yīng)、及時(shí)解決。（優(yōu)化）中間環(huán)節(jié)，并能自由擴(kuò)展，為將來光纖接入（設(shè)備充分利用）奠定基礎(chǔ)。第七章 工程總結(jié) 在本期的工作中，我們主要完成了將自己的分公司與總公司兩個(gè)辦公地點(diǎn)連接到一起，使公司內(nèi)部能夠?qū)崿F(xiàn)網(wǎng)絡(luò)資源共享、全網(wǎng)接入Internet，內(nèi)部網(wǎng)具體規(guī)劃等目標(biāo)，同時(shí)實(shí)現(xiàn)公司內(nèi)部的消息保密隔離，以及對(duì)于公網(wǎng)的安全訪問。在二期方案中，我們主要對(duì)一期方案的不足之處加以修正以及解決當(dāng)前網(wǎng)絡(luò)存在的主要問題，如帶寬接入不夠、互聯(lián)網(wǎng)連接不穩(wěn)定，經(jīng)常斷線，網(wǎng)絡(luò)速度慢、上傳下載速度無法滿足辦公需求，企業(yè)郵件經(jīng)常出現(xiàn)收發(fā)故障，與外界溝通受到很大影響，訪問外部網(wǎng)站速度慢，經(jīng)常打不開網(wǎng)頁，網(wǎng)絡(luò)安全系數(shù)不夠等等諸如類似存在的問題。76
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1