中小型局域網(wǎng)的部署與安全配置-資料下載頁(yè)
2025-08-11 12:22本頁(yè)面
【正文】 rsion 2S2(configrouter)redistribute ospf 2 metric 2S2(configrouter)redistribute eigrp 66 metric 1本局域網(wǎng)服務(wù)器配置了 WEB、郵箱、DNS、FTP服務(wù)器服務(wù)器配置截圖 客戶機(jī)配置截圖網(wǎng)絡(luò)設(shè)備安全SSS5配置進(jìn)入安全密碼設(shè)置S3(config)enable secret ciscoS3(config)no ip domainlookup S3(config)line console 0S3(configline)paS3(configline)password ciscoS3(configline)lin vty 0 15S3(configline)password ciscoS3(configline)loginS3(configline)service passwordencryptionS3(config)no service fingerS3(config)no service fingerS3(config)no service padS3(config)no service udpsmalllserverS3(config)no ip service.配置ACL設(shè)置策略，來(lái)限制部門(mén)之間以及服務(wù)器區(qū)的訪問(wèn)，進(jìn)一步提高企業(yè)網(wǎng)絡(luò)內(nèi)部的安全性S1(config)accesslist 128 permit tcp any any eq S1(config)accesslist 129 permit tcp any any eq ftpS1(config)accesslist 130 permit tcp any any eq telnetS1(config)classmap S1(configcmap)match accessgroup 128S1(config)classmap ftpS1(configcmap)match accessgroup 129S1(config)classmap telnetS1(configcmap)match accessgroup 130S1(config)policymap ftptelnetS1(configpmap)class S1(configpmapc)policy 4000000 8000 exceedaction policeddscptransmitS1(configpmap)class ftpS1(configpmapc)policy 2000000 8000 exceedaction policeddscptransmitS1(configpmap)class classdefaultS1(configpmapc)policy 1000000 8000 exceedaction policeddscptransmit服務(wù)器安全建立DMZ網(wǎng)絡(luò)防火墻 安裝殺毒軟件客戶機(jī)安全： 安裝殺毒軟件系統(tǒng)內(nèi)置的administrator賬號(hào)改名 設(shè)置密碼關(guān)閉3381313445端口第四章 網(wǎng)絡(luò)維護(hù)和調(diào)試：到連接至同一臺(tái)交換機(jī)上的其他計(jì)算機(jī)上進(jìn)行網(wǎng)絡(luò)應(yīng)用測(cè)試。如果仍不正常，在確認(rèn)網(wǎng)卡和網(wǎng)絡(luò)協(xié)議都正確安裝的前提下，可初步認(rèn)定是交換機(jī)發(fā)生了故障。為了進(jìn)一步進(jìn)行確認(rèn)，可再換一臺(tái)計(jì)算機(jī)繼續(xù)測(cè)試，進(jìn)而確定交換機(jī)故障。如果其他計(jì)算機(jī)測(cè)試結(jié)果完全正常，則將故障定位在發(fā)生故障的計(jì)算機(jī)與網(wǎng)絡(luò)的連通性上。 ：如果確定交換機(jī)發(fā)生了故障:應(yīng)首先檢查交換機(jī)面板上的各指示燈閃爍是否正常。如果所有指示燈都在非常頻繁地閃爍，或一直亮著，可能是由于網(wǎng)卡損壞而發(fā)生了廣播風(fēng)暴，關(guān)閉再重新打開(kāi)電源后試一試看能否恢復(fù)正常。如果恢復(fù)正常，再找到紅燈閃爍的端口，將網(wǎng)線從該端口中撥出。然后找到該端口所連接的計(jì)算機(jī)，測(cè)試并更換損壞的網(wǎng)卡。如果面板一片漆黑，一個(gè)燈也不亮:那也不要過(guò)無(wú)擔(dān)心:檢查一下UPS是否工作正常，交換機(jī)電源是否已經(jīng)打開(kāi)，或電源插頭是否接觸不良。如果電源沒(méi)有問(wèn)題，那恐怕就得更換一臺(tái)交換機(jī)了。 如果確定故障就發(fā)生在某一條連接上，做起來(lái)就稍微麻煩些。首先，測(cè)試、確認(rèn)并更換有問(wèn)題的網(wǎng)卡。其次，用網(wǎng)線測(cè)試儀對(duì)該連接中涉及到的所有網(wǎng)線和跳線進(jìn)行測(cè)試，確認(rèn)網(wǎng)線的連通性。如果問(wèn)題就出在這兒，那就簡(jiǎn)單了，重新制作網(wǎng)頭或更換一條網(wǎng)線就是了。第三、檢查交換機(jī)相應(yīng)端口的指示燈是否正常，再換一個(gè)端口試試。查看配置Qos情況S1的QosCBWFQ配置：路由重分發(fā)Show出來(lái)的結(jié)果：S1S2配置結(jié)束后valn10的pc1 ping vlan20的pc3結(jié)論隨著科技的發(fā)展，網(wǎng)絡(luò)在經(jīng)濟(jì)規(guī)模中正以不可替代的趨勢(shì)，扮演著“利用信息資源，協(xié)調(diào)生產(chǎn)成本，提高經(jīng)濟(jì)效益”的重要角色。對(duì)于企業(yè)而言，網(wǎng)絡(luò)的構(gòu)建是企業(yè)不可缺少的一部分。在設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu)時(shí)，企業(yè)的商業(yè)目的是優(yōu)先處理的因素，因此要考慮其成本、擴(kuò)充性、安裝維護(hù)是否方便等。綜合這些因素，使用網(wǎng)絡(luò)設(shè)備商的中低端設(shè)備，構(gòu)建快速以太網(wǎng)，是適合中小型企業(yè)網(wǎng)絡(luò)的解決方案。本方案中使用的主要技術(shù)方法：1采用成熟的OSPF協(xié)議規(guī)劃網(wǎng)絡(luò)；2VLAN技術(shù)保證部門(mén)的隔離和安全，VTP管理VLAN的傳播；3HSRP技術(shù)增強(qiáng)骨干網(wǎng)的穩(wěn)定性，4組播技術(shù)，保證鏈路帶寬費(fèi)充分利用，避免浪費(fèi)；5ACL管理，保證企業(yè)數(shù)據(jù)的安全性；6遠(yuǎn)程專線接入，保證企業(yè)遠(yuǎn)端數(shù)據(jù)與企業(yè)本部的同時(shí)更新；致謝在論文完成之際，我要特別感謝我的指導(dǎo)老師任琦老師的熱情關(guān)懷和悉心指導(dǎo)。在我撰寫(xiě)論文的過(guò)程中，任老師傾注了大量的心血和汗水，無(wú)論是在論文的選題、構(gòu)思和資料的收集方面，還是在論文的研究方法以及成文定稿方面，我都得到了任老師悉心細(xì)致的教誨和無(wú)私的幫助，特別是她廣博的學(xué)識(shí)、深厚的學(xué)術(shù)素養(yǎng)、嚴(yán)謹(jǐn)?shù)闹螌W(xué)精神和一絲不茍的工作作風(fēng)使我終生受益，在此表示真誠(chéng)地感謝和深深的謝意。 在論文的寫(xiě)作過(guò)程中，也得到了許多同學(xué)的寶貴建議，同時(shí)還得到許多實(shí)習(xí)期同事的支持和幫助，在此一并致以誠(chéng)摯的謝意，感謝所有關(guān)心、支持、幫助過(guò)我的良師益友。最后，向在百忙中抽出時(shí)間對(duì)本文進(jìn)行評(píng)審并提出寶貴意見(jiàn)的各位老師表示衷心的感謝！參考文獻(xiàn)[1] David SWITCH (642813) 人民郵電出版社.[2] 楊威 [3] .[4] .[5] Dinae Teare .CCNP學(xué)習(xí)指南：組建可擴(kuò)展的Cisco互聯(lián)網(wǎng)絡(luò)（BSCI）（第三版）.人民郵電出版社[6] Brian Morgan Neil Lovering. CCNP [7] Amir Ranjbar. CCNP [8] CCNA 學(xué)習(xí)指南 (美) 戴爾(Deal,R) 著；:人民郵電出社[9] David Hucaby .CCNP BCMSN認(rèn)證考試指南(第4版).人民郵電出版社[10] David Hucaby .CCNP BCMSN認(rèn)證考試指南(第三版).人民郵電出版社[11] Ramp。S路由與交換 CCIE SP 服務(wù)提供商 24
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1