中小企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)說(shuō)明-資料下載頁(yè)
2025-08-01 18:29本頁(yè)面
【正文】 )accesslist 120 deny udp any any eq 1434R2(config)accesslist 120 deny udp any any eq 1433R2(config)accesslist 120 permit ip any anyR2(config)int f0/0R2(configif)ip accessgroup 120 inR2(configif)endR2writeBuilding configuration...[OK]如果需要?jiǎng)h除規(guī)則：（config）no accesslist 120查看規(guī)則可以：R2show runningconfig 無(wú)線(xiàn)路由器是傻瓜的TPLINK路由器，按照說(shuō)明書(shū)操作即可。 交換機(jī)配置(1) 概述：交換機(jī)只做監(jiān)控使用，因此只設(shè)置遠(yuǎn)程管理權(quán)限。 （1）主交換機(jī)端口分配：機(jī)柜和調(diào)試室使用端口1422分給機(jī)柜，2324備用；領(lǐng)導(dǎo)網(wǎng)絡(luò)端口分配：14，56備用；行政和技術(shù)部端口分配：7，8備用；業(yè)務(wù)部和前臺(tái)端口分配：9，10備用；無(wú)線(xiàn)路由端口分配：11，12備用；（2）交換機(jī)權(quán)限配置：S1enS1confS1 (config)interface vlanS1 (config)interface vlan ?S1 (config)interface vlan 1S1 (configif)ip add S1 (configif)no shutS1 (configif)exitS1 (config)enable secret kbznetS1 (config)line vty 0 4S1 (configline)password kbznetS1 (configline)endS1wBuilding configuration...[OK]S2enS2confS2 (config)interface vlanS2 (config)interface vlan ?S2 (config)interface vlan 1S2 (configif)ip add S2 (configif)no shutS2 (configif)exitS2 (config)enable secret kbznetS2 (config)line vty 0 4S2 (configline)password kbznetS2 (configline)endS1wBuilding configuration...[OK]S3enS3confS3 (config)interface vlanS3 (config)interface vlan ?S3 (config)interface vlan 1S3 (configif)ip add S3 (configif)no shutS3 (configif)exitS3 (config)enable secret kbznetS3 (config)line vty 0 4S3 (configline)password kbznetS3 (configline)endS3w選用金盾防火墻的原因就是他具有防止DDOS 攻擊功能，可以限制局域網(wǎng)的ip地址的速度。還有人性化的web圖形管理界面。在金盾防火墻白名單里允許該域名訪(fǎng)問(wèn)，并且禁止其它域名指向我們的ip，這個(gè)是防止惡意指向，致使我們出現(xiàn)未備案被查情況的發(fā)生。將相應(yīng)的節(jié)點(diǎn)限制速度即可，具體要求如下：總經(jīng)理和總監(jiān)辦公室網(wǎng)速限制為4M/節(jié)點(diǎn)。技術(shù)部和調(diào)試室限制為6M/節(jié)點(diǎn)；業(yè)務(wù)部和行政部限制為2M/節(jié)點(diǎn)；Web服務(wù)器限制為40M；設(shè)置方法：選擇主機(jī)列表——選擇所有主機(jī)——然后找到特定ip設(shè)置流量和規(guī)則。（局域網(wǎng)的主機(jī)是防火墻自動(dòng)識(shí)別的） 服務(wù)器配置方案 WEB服務(wù)器采用linux操作系統(tǒng)，apache服務(wù)，mysql數(shù)據(jù)庫(kù)，php網(wǎng)站程序，并配置FTP用于上傳文件，郵件服務(wù)器用于溝通。（1）系統(tǒng)技術(shù)工程師安裝配置apche、mysql、php環(huán)境。（2）系統(tǒng)工程師安裝配置郵件服務(wù)器Sendmail。（3）系統(tǒng)技術(shù)工程師安裝配置ftp服務(wù)器。（4）架設(shè)公司web網(wǎng)站，上傳數(shù)據(jù)庫(kù)文件。（5）做好備份鏡像辦公系統(tǒng)服務(wù)器。 OA辦公系統(tǒng)公司軟件技術(shù)人員在windows 2003下架設(shè)OA系統(tǒng)，采用sql 2005數(shù)據(jù)庫(kù)。做好備份鏡像辦公系統(tǒng)服務(wù)器。 存儲(chǔ)服務(wù)器 存儲(chǔ)服務(wù)器主要存儲(chǔ)公司主要的軟件，備份公司重要文件和重要數(shù)據(jù)庫(kù)，以及各員工的重要項(xiàng)目、進(jìn)度文件。主要采取FTP實(shí)現(xiàn)上傳和下載的功能。員工間進(jìn)行隔離。如果需要共享資料，只需要在自己的辦公電腦上開(kāi)啟共享就好，不用存儲(chǔ)服務(wù)器共享。第五章 項(xiàng)目測(cè)試與維護(hù) 網(wǎng)絡(luò)測(cè)試和維護(hù)在每個(gè)辦公區(qū)和每臺(tái)服務(wù)器對(duì)外網(wǎng)（）進(jìn)行ping測(cè)試。在外網(wǎng)，ping公司的網(wǎng)站域名，測(cè)試外網(wǎng)隊(duì)內(nèi)的訪(fǎng)問(wèn)的連通性。公司服務(wù)器網(wǎng)絡(luò)狀態(tài)由網(wǎng)管隨時(shí)檢查，處理相關(guān)問(wèn)題。公司辦公網(wǎng)采取上報(bào)處理。網(wǎng)管必須優(yōu)先保證公司web的帶寬。必要時(shí)可以占用辦公帶寬。 路由策略測(cè)試和維護(hù) 在內(nèi)網(wǎng)和外網(wǎng)對(duì)路由器設(shè)置的相關(guān)規(guī)則進(jìn)行測(cè)試。Ping 禁用的端口和除允許之外的域名。根據(jù)路由策略配置文檔，在需要時(shí)進(jìn)行刪除增加策略的維護(hù)。 DHCP功能測(cè)試開(kāi)啟局域網(wǎng)所有主機(jī)，全部開(kāi)啟DHCP，然后對(duì)外ping 能通則表示能獲取到ip。 無(wú)線(xiàn)網(wǎng)絡(luò)測(cè)試 將調(diào)試用的筆記本開(kāi)啟無(wú)線(xiàn)網(wǎng)卡，自動(dòng)獲取ip，開(kāi)是否獲取ip，是否能連上外網(wǎng)。無(wú)線(xiàn)傻瓜路由器自動(dòng)獲取的主機(jī)和路由器dhcp功能分配的地址是不一樣。首先服務(wù)器試運(yùn)行3天，檢查機(jī)房溫度適度和防塵情況。其次在系統(tǒng)日記中查看和日常進(jìn)系統(tǒng)觀察系統(tǒng)的正常性。最后選擇不同的時(shí)間段在服務(wù)器內(nèi)ping外網(wǎng)和在外網(wǎng)ping服務(wù)器，查看是否有嚴(yán)重丟包和延遲過(guò)大的情況 硬件維護(hù)由于IT硬件隨著時(shí)間的推移和網(wǎng)絡(luò)的影響會(huì)經(jīng)常出現(xiàn)一些故障，要保證網(wǎng)絡(luò)暢通，是很有必要對(duì)硬件進(jìn)行定時(shí)檢查，測(cè)試。對(duì)于老化和問(wèn)題設(shè)備要及時(shí)維修更換。寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。是狼就要練好牙，是羊就要練好腿。什么是奮斗？奮斗就是每天很難，可一年一年卻越來(lái)越容易。不奮斗就是每天都很容易，可一年一年越來(lái)越難。能干的人，不在情緒上計(jì)較，只在做事上認(rèn)真；無(wú)能的人！不在做事上認(rèn)真，只在情緒上計(jì)較。拼一個(gè)春夏秋冬！贏一個(gè)無(wú)悔人生！早安！—————獻(xiàn)給所有努力的人. 學(xué)習(xí)好
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1