中小型企業(yè)網絡規(guī)劃及實施方案-資料下載頁
2025-07-25 15:52本頁面
【正文】 tim esp3des espmd5hmac //設置ipsec轉換(交換)集crypto map tom 10 ipsecisakmp // ipsec第二階段,設置加密圖set peer //加載感興趣流set transformset tim //設置對等體地址match address 101accesslist 101 permit ip //創(chuàng)建感興趣數據流interface se 0/0/0ip address clock rate 64000no shutdowncrypto map tom //在接口上應用加密圖interface FastEthernet0/0ip address no shutdownrouter rip //創(chuàng)建RIP路由進程version 2 //啟動RIP版本2進程network //發(fā)布自己所關聯的網絡network //發(fā)布自己所關聯的網絡ip route //配置默認路由 交換機配置，2，三層交換機3,4上創(chuàng)建vlan50、60，輸入設備如下圖所示：二層交換機2，代碼如下：用戶模式下，三層交換機1，輸入設備如下圖所示：用戶模式下，三層交換機2，輸入設備如下圖所示：,4,5端口劃到vlan 10，vlan20，vlan30中，全局配置模式下代碼如下：輸入設備如下圖所示：二層交換機2上將3,4,5端口劃分到vlan 40，vlan50，vlan60，全局配置模式下代碼如下：在二層交換機1和2上聯三層交換機1和2上的端口設置Trunk模式在三層交換機上采用SVI方式實現VLAN之間的路由pc1:pc2:pc1 ping pc2:跨交換機不同VLAN之間測試PC PC 同一臺交換機不同vlan下：PC portsecurity：：： VRRP配置，配置的優(yōu)先級分別為：200，160，120。，配置的優(yōu)先級分別為：200，160，120。 端口聚合和快速生成樹配置及測試：劃分vlan：： ：：：劃分vlan:：：：：：財務部()和工程部()的電腦互PING 相通。繼續(xù)PING?；ネ?。 擴展訪問控制列表的配置，允許財務部()訪問FTP和WWW服務器，其他部門只能訪問WWW服務器，將Fa0/6設為要應用的接口，如下圖：配置完成后，在S2上查看訪問控制列表的配置情況，結果如下圖所示：(PC0)，訪問成功，用戶名為hx，密碼為123，如下圖：然后用財務部主機(PC0)訪問WWW服務器，結果如下圖：可以正常訪問網頁，說明PC1能夠訪問WWW服務器：(PC1)，訪問失敗，如下圖：，結果如下圖所示：可以正常訪問網頁，說明能夠訪問WWW服務器： 路由器配置,配置內容有:各端口的IP地址,默認路由和靜態(tài)路由的配置,以及CHAP的認證,在虛擬機上代碼與配置結果如圖: 在實體機上的代碼配置如下圖:,配置的內容有:各端口的IP地址,默認路由和靜態(tài)路由的配置,以及CHAP的認證,在虛擬機上代碼與配置結果如圖: 在實體機上的代碼配置如下圖:,配置的內容有:各端口的IP地址,默認路由和靜態(tài)路由的配置,在虛擬機上代碼與配置結果如圖: 在實體機上的代碼配置如下圖:4. 對R4進行配置,配置的內容有:各端口的IP地址,默認路由和靜態(tài)路由的配置,在虛擬機上代碼與配置結果如圖:在實體機上的代碼配置如下圖:,R1 PING 每個路由器的結果,與R4 PING 每個路由器的結果,(由于沒有SERIAL線,所以CHAP無法驗證).在R2上配置動態(tài)NAT，以達到內網到外網的轉換配置情況如下圖所示：財務部(PC0)：ping外網 用PC0 ping 外網段，測試結果如下圖：ping成功，說明nat轉換配置成功在路由器2上測試：show ip nat translation，結果如下圖： VPN配置及測試：2. 在R3(ISP)路由器上的配置：：4. 在路由器R2上show crypto isakmp sa的結果：5. 在路由器2上show crypto ipsec sa的結果：6. 在路由器R4上show crypto isakmp sa的結果：7. 在路由器3上show crypto ipsec sa的結果：：分公司與總公司的測試結果：分公司其中一臺電腦IP：總公司其中一臺電腦IP： runningconfigs4:第五章 服務器配置及測試 FTP服務器的配置與測試，打開IIS：在FTP站點下單擊右鍵，選擇新建FTP站點，打開新建站點向導，點擊“下一步”：hx (此描述只有標示意義)，點擊“下一步”，輸入如下的IP地址，端口號采取默認,下一步，點擊下一步，點擊“下一步”“完成”完成FTP的創(chuàng)建在IE欄里輸入：ftp： WEB服務器的搭建與測試1. 配置默認Web站點打開【控制面板】→【管理工具】→【Internet 服務管理器】，彈出【Internet 服務管理器】窗口。，選擇新建WEB站點8. 測試WEB服務器，進行測試第六章 系統(tǒng)優(yōu)化方案、互聯網連接不穩(wěn)定，經常斷線。、上傳下載速度無法滿足辦公需求。，與外界溝通受到很大影響。，經常打不開網頁。，合理布線，減少中間不穩(wěn)定環(huán)節(jié)。 ，合理利用帶寬，使網速基本達到辦公要求。，方便管理，若遇故障可即時響應、及時解決。（優(yōu)化）中間環(huán)節(jié)，并能自由擴展，為將來光纖接入（設備充分利用）奠定基礎。第七章 工程總結 在本期的工作中，我們主要完成了將自己的分公司與總公司兩個辦公地點連接到一起，使公司內部能夠實現網絡資源共享、全網接入Internet，內部網具體規(guī)劃等目標，同時實現公司內部的消息保密隔離，以及對于公網的安全訪問。在二期方案中，我們主要對一期方案的不足之處加以修正以及解決當前網絡存在的主要問題，如帶寬接入不夠、互聯網連接不穩(wěn)定，經常斷線，網絡速度慢、上傳下載速度無法滿足辦公需求，企業(yè)郵件經常出現收發(fā)故障，與外界溝通受到很大影響，訪問外部網站速度慢，經常打不開網頁，網絡安全系數不夠等等諸如類似存在的問題。76
公司管理相關推薦
鄂ICP備17016276號-1