中小企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計說明-資料下載頁
2025-08-01 18:29本頁面
【正文】 )accesslist 120 deny udp any any eq 1434R2(config)accesslist 120 deny udp any any eq 1433R2(config)accesslist 120 permit ip any anyR2(config)int f0/0R2(configif)ip accessgroup 120 inR2(configif)endR2writeBuilding configuration...[OK]如果需要刪除規(guī)則：（config）no accesslist 120查看規(guī)則可以：R2show runningconfig 無線路由器是傻瓜的TPLINK路由器，按照說明書操作即可。 交換機配置(1) 概述：交換機只做監(jiān)控使用，因此只設(shè)置遠程管理權(quán)限。 （1）主交換機端口分配：機柜和調(diào)試室使用端口1422分給機柜，2324備用；領(lǐng)導網(wǎng)絡(luò)端口分配：14，56備用；行政和技術(shù)部端口分配：7，8備用；業(yè)務(wù)部和前臺端口分配：9，10備用；無線路由端口分配：11，12備用；（2）交換機權(quán)限配置：S1enS1confS1 (config)interface vlanS1 (config)interface vlan ?S1 (config)interface vlan 1S1 (configif)ip add S1 (configif)no shutS1 (configif)exitS1 (config)enable secret kbznetS1 (config)line vty 0 4S1 (configline)password kbznetS1 (configline)endS1wBuilding configuration...[OK]S2enS2confS2 (config)interface vlanS2 (config)interface vlan ?S2 (config)interface vlan 1S2 (configif)ip add S2 (configif)no shutS2 (configif)exitS2 (config)enable secret kbznetS2 (config)line vty 0 4S2 (configline)password kbznetS2 (configline)endS1wBuilding configuration...[OK]S3enS3confS3 (config)interface vlanS3 (config)interface vlan ?S3 (config)interface vlan 1S3 (configif)ip add S3 (configif)no shutS3 (configif)exitS3 (config)enable secret kbznetS3 (config)line vty 0 4S3 (configline)password kbznetS3 (configline)endS3w選用金盾防火墻的原因就是他具有防止DDOS 攻擊功能，可以限制局域網(wǎng)的ip地址的速度。還有人性化的web圖形管理界面。在金盾防火墻白名單里允許該域名訪問，并且禁止其它域名指向我們的ip，這個是防止惡意指向，致使我們出現(xiàn)未備案被查情況的發(fā)生。將相應(yīng)的節(jié)點限制速度即可，具體要求如下：總經(jīng)理和總監(jiān)辦公室網(wǎng)速限制為4M/節(jié)點。技術(shù)部和調(diào)試室限制為6M/節(jié)點；業(yè)務(wù)部和行政部限制為2M/節(jié)點；Web服務(wù)器限制為40M；設(shè)置方法：選擇主機列表——選擇所有主機——然后找到特定ip設(shè)置流量和規(guī)則。（局域網(wǎng)的主機是防火墻自動識別的） 服務(wù)器配置方案 WEB服務(wù)器采用linux操作系統(tǒng)，apache服務(wù)，mysql數(shù)據(jù)庫，php網(wǎng)站程序，并配置FTP用于上傳文件，郵件服務(wù)器用于溝通。（1）系統(tǒng)技術(shù)工程師安裝配置apche、mysql、php環(huán)境。（2）系統(tǒng)工程師安裝配置郵件服務(wù)器Sendmail。（3）系統(tǒng)技術(shù)工程師安裝配置ftp服務(wù)器。（4）架設(shè)公司web網(wǎng)站，上傳數(shù)據(jù)庫文件。（5）做好備份鏡像辦公系統(tǒng)服務(wù)器。 OA辦公系統(tǒng)公司軟件技術(shù)人員在windows 2003下架設(shè)OA系統(tǒng)，采用sql 2005數(shù)據(jù)庫。做好備份鏡像辦公系統(tǒng)服務(wù)器。 存儲服務(wù)器 存儲服務(wù)器主要存儲公司主要的軟件，備份公司重要文件和重要數(shù)據(jù)庫，以及各員工的重要項目、進度文件。主要采取FTP實現(xiàn)上傳和下載的功能。員工間進行隔離。如果需要共享資料，只需要在自己的辦公電腦上開啟共享就好，不用存儲服務(wù)器共享。第五章 項目測試與維護 網(wǎng)絡(luò)測試和維護在每個辦公區(qū)和每臺服務(wù)器對外網(wǎng)（）進行ping測試。在外網(wǎng)，ping公司的網(wǎng)站域名，測試外網(wǎng)隊內(nèi)的訪問的連通性。公司服務(wù)器網(wǎng)絡(luò)狀態(tài)由網(wǎng)管隨時檢查，處理相關(guān)問題。公司辦公網(wǎng)采取上報處理。網(wǎng)管必須優(yōu)先保證公司web的帶寬。必要時可以占用辦公帶寬。 路由策略測試和維護 在內(nèi)網(wǎng)和外網(wǎng)對路由器設(shè)置的相關(guān)規(guī)則進行測試。Ping 禁用的端口和除允許之外的域名。根據(jù)路由策略配置文檔，在需要時進行刪除增加策略的維護。 DHCP功能測試開啟局域網(wǎng)所有主機，全部開啟DHCP，然后對外ping 能通則表示能獲取到ip。 無線網(wǎng)絡(luò)測試 將調(diào)試用的筆記本開啟無線網(wǎng)卡，自動獲取ip，開是否獲取ip，是否能連上外網(wǎng)。無線傻瓜路由器自動獲取的主機和路由器dhcp功能分配的地址是不一樣。首先服務(wù)器試運行3天，檢查機房溫度適度和防塵情況。其次在系統(tǒng)日記中查看和日常進系統(tǒng)觀察系統(tǒng)的正常性。最后選擇不同的時間段在服務(wù)器內(nèi)ping外網(wǎng)和在外網(wǎng)ping服務(wù)器，查看是否有嚴重丟包和延遲過大的情況 硬件維護由于IT硬件隨著時間的推移和網(wǎng)絡(luò)的影響會經(jīng)常出現(xiàn)一些故障，要保證網(wǎng)絡(luò)暢通，是很有必要對硬件進行定時檢查，測試。對于老化和問題設(shè)備要及時維修更換。寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。是狼就要練好牙，是羊就要練好腿。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。不奮斗就是每天都很容易，可一年一年越來越難。能干的人，不在情緒上計較，只在做事上認真；無能的人！不在做事上認真，只在情緒上計較。拼一個春夏秋冬！贏一個無悔人生！早安！—————獻給所有努力的人. 學習好
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1