【導(dǎo)讀】和安裝配置，實現(xiàn)各種網(wǎng)絡(luò)功能，滿足中小型企業(yè)的需求。同時應(yīng)能使學(xué)生在規(guī)定的時間內(nèi)，經(jīng)過努力可以按。時完成設(shè)計，取得相應(yīng)的成果。對于有些可能超出所學(xué)知識范圍的題目，應(yīng)該通。過自學(xué)或在實踐中學(xué)習(xí)進(jìn)行彌補(bǔ)。通過畢業(yè)設(shè)計，提高學(xué)生的計算機(jī)專業(yè)技能，業(yè)設(shè)計和撰寫技術(shù)報告的基本訓(xùn)練。

　　

【正文】 大部分，網(wǎng)絡(luò)與網(wǎng)絡(luò)之間的不同只在于其規(guī)模大小的不同。骨干層由核心 路由器 構(gòu)成高速干線連接；分布層由分布層路由器提供高端口密度；接入層的路由器實現(xiàn)與其他設(shè)備的連接。一般大的服務(wù)提供商都采用這種層次型網(wǎng)絡(luò)設(shè)計。從產(chǎn)品實現(xiàn)上來講，上述這些功能可以集成在單一的 機(jī)箱 之中。 目前，骨干網(wǎng)上多采用第二層和第三層交換，而且能夠同時支持第二層和第三層交換。 ATM 和幀中繼具有較精細(xì)的控制，面向電路連接 ，但實現(xiàn)全網(wǎng)狀連接時的管理過于復(fù)雜。如果利用 So 將路由器直接連接起來，能夠減少一些開銷，采取基于第 3 層的控制。 建立 IP 網(wǎng)絡(luò)時還需要考慮可靠性與成本的均衡，包括在骨干網(wǎng)內(nèi)、從分布層到接入層、 WAN 鏈路、接入設(shè)備、服務(wù)層協(xié)議以及受用戶影響的成本。 地址設(shè)計 IP 網(wǎng)絡(luò)地址分為注冊和非注冊地址。如果要與 Inter 相連，則一定需要注冊地址。在 IP 分配過程中要考慮如何分配用戶地址、基礎(chǔ)設(shè)施地址，一定要把基礎(chǔ)設(shè)施地址段與用戶地址段嚴(yán)格分開，否則會在管理過程中出現(xiàn)混亂。 Inter 上的路由信息已經(jīng)膨 脹得越來越快。有調(diào)查表明，每 6 個月 Inter 上的路由信息就會增加一倍，因此在路由過程中必須采用集中地址，合并路由表項。對 IP 網(wǎng)絡(luò)而言，對內(nèi)、對外都要有這種合并路由表項的能力。 如果用戶想要更換 Inter 服務(wù)提供商，那么必須注意地址問題，因為不同的 Inter 服務(wù)提供商所用的地址段不同，他們會根據(jù)地址過濾掉一些信息以免網(wǎng)絡(luò)負(fù)擔(dān)過重。 中小型電子企業(yè)網(wǎng)絡(luò)的分析和設(shè)計 29 第 四 部分 服務(wù)器 和 網(wǎng)絡(luò)設(shè)備 配置 FTP 安裝 Windows 2021 IIS 中 FTP 組件 在控制面板的添加 /刪除程序 ——Windows 組件向?qū)?——應(yīng)用程序服務(wù)器——Inter 信息服務(wù) (IIS)中選中 “文件傳輸協(xié)議 (FTP)服務(wù) ”。如下圖 41: 圖 4－ 1 安裝 文件傳輸協(xié)議 (FTP)服務(wù) 在選定需要安裝的服務(wù)后安裝向?qū)崾拘枰迦?Windows 2021 安裝光盤，這時您插入安裝盤按照提示進(jìn)行安裝， IIS 中的 FTP 很快便自動安裝完成。 配置 FTP 服務(wù)器 打開程序 —管理工具 —Inter 信息服務(wù) (IIS)管理器 ——FTP 站點 在 IIS FTP 組件中， FTP 每一個站點只能對應(yīng)一個端口、每一個站點只能對應(yīng)一個全局目錄。權(quán)限順序可理 解為 站點 = 虛擬路徑。 首先我們?yōu)?FTP 站點建立一個用戶， 進(jìn)入程序 ——管理工具 ——計算機(jī)管理 ——本地用戶和組 ——用戶在這里 新建一個用戶 huangjian，不需要賦予任何權(quán)限 。 進(jìn)入 Inter 信息服務(wù) (IIS)，新建一個 FTP 站點 ，如圖 42： 30 圖 42 新建 FTP 站點 依次填寫 FTP 站點描述， IP 地址和端口設(shè)置如圖 43 圖 43 IP 地址和端口的配置 填寫好 FTP 站點主目錄 FTP 站點權(quán)限。完成 FTP 站點的創(chuàng)建 接著我們配置 FTP 站點的屬性 目錄下的 安全 賬戶 選項， 我們這里 設(shè)置 不允許匿名連接 ，如圖 44： 中小型電子企業(yè)網(wǎng)絡(luò)的分析和設(shè)計 31 圖 44 FTP 登陸帳戶 主目錄里面可以設(shè)置 FTP 站點的目錄 用戶對目錄權(quán)限 ，如圖 45： 圖 4－ 5 目錄和權(quán)限 當(dāng)我們在其他電腦上登陸 FTP 服務(wù)器 的時候就會要求 用戶驗證， 32 輸入賬號和密碼后登陸成功，結(jié)果如圖 46： 圖 5－ 6 登陸成功 Web站點 控 制面板的添加 /刪除程序 ——Windows 組件向?qū)?——應(yīng)用程序服務(wù)器——Inter 信息服務(wù) (IIS)中選中 “萬維網(wǎng)服務(wù) ”。安裝好 IIS 后，接著配置 Web服務(wù)器，打開程序 ——管理 工具 ——Inter 信息服務(wù) (IIS)管理器 ——網(wǎng)站然后新建網(wǎng)站如圖 圖 4－ 7 新建網(wǎng)站 填寫站點描述 、 ip 地址和端口設(shè)置 ，如圖 48： 中小型電子企業(yè)網(wǎng)絡(luò)的分析和設(shè)計 33 圖 48 IP 地址和端口配置 填寫網(wǎng)站主目錄路徑 網(wǎng)站的訪問權(quán)限 完成站點的建立然后設(shè)置網(wǎng)站的屬性 ，如圖 49： 圖 49 站點屬性的配置 主目錄下可以設(shè)置網(wǎng)站的主目錄 用戶訪問的權(quán)限序的設(shè)置 ，如圖 410： 34 圖 4－ 10 屬性設(shè)置 然 后 輸入地址 WEB 服務(wù)是否測試成功。結(jié)果如圖411： 圖 4－ 11 測試成功 DNS 控制面板添加 /刪除程序 ——Windows 組件向?qū)?——網(wǎng)絡(luò)服務(wù) 域名系統(tǒng) 安裝 DNS。 如圖 412： 中小型電子企業(yè)網(wǎng)絡(luò)的分析和設(shè)計 35 圖 412 安裝 DNS 服務(wù) 程序 —管理工具 —DNS，配置 DNS 服務(wù)器選擇 正向查找區(qū)域 新建區(qū)域如圖 413： 圖 413 新建區(qū)域 區(qū)域類型選擇 ”主要區(qū)域 ”填寫區(qū)域名稱如圖 414： 36 圖 414 區(qū)域名稱 然后在 上面新建主機(jī) ，如圖 415 圖 415 新建主機(jī) 現(xiàn)在我們來測試一下 DNS 服務(wù)器是否能夠解析原來我們做的網(wǎng)頁 ，在測試機(jī)器上設(shè)置好 IP 地址， DNS 指向 這臺 DNS 服務(wù)器。 測試： 可以成功解析 如圖 416 中小型電子企業(yè)網(wǎng)絡(luò)的分析和設(shè)計 37 圖 416 測試 DNS 服務(wù)器 在辦公區(qū)詳細(xì)的劃分又可以劃分為生產(chǎn)部、技術(shù)部、人力資源部、財 務(wù)部等等有時候還要劃分出一個獨立的老總辦公室 。這里我們以圖 417 的結(jié)構(gòu)來簡要說明企業(yè)網(wǎng)絡(luò)中網(wǎng)絡(luò)設(shè)備的配置 圖 417 實驗拓?fù)? 我們這里寫出來 的是網(wǎng)絡(luò)設(shè)備的基本步驟 和思想 交換機(jī)得基本配置 Switchenable //進(jìn)入特權(quán)模式 38 Switchconfigure terminal //進(jìn)入全局模式 Switch(config)hostname sw //修改交換機(jī)名字 sw(config)enable password 123456 //設(shè)置進(jìn)入特權(quán)模式 明文 密碼 sw(config)enable secret 654321 //設(shè)置進(jìn)入特權(quán)模式密文密碼 sw(config)line vty 0 4 //進(jìn)入線路配置模式 sw(configline)password 123456 //設(shè)置 tel 密碼 sw(configline)login sw(configline)exectimeout 0 0 /設(shè)置超時時間 在 交換機(jī) sw 上劃分 vlan50, vlan 60, vlan 100 并將對應(yīng)端口加入 相應(yīng)的 VLAN swvlan database sw(vlan)vlan 50 name caiwu //創(chuàng)建 VLAN VLAN 50 added: Name: caiwu sw(config)int fa0/1 //進(jìn)入端口模式 sw(configif)switchport mode access //設(shè)置端口類型為 access sw(configif)switchport access vlan 50 //將端口加入 VLAN 中 利用 VTP 分發(fā) sw 上面創(chuàng)建的 vlan 信息 思路：在 sw 上創(chuàng)建三個部門的 vlan ，然后以 sw 為 server， sw1 sw2 sw3 為client 分發(fā) sw 上面的 vlan 信息 。具體配置如下 swconf t Sw(config)int fa0/1 Sw(configif)switchport mode trunk Sw(configif)switchport trunk allowed vlan all sw(config)vtp mode server sw(config)vtp domain sw(config)vtp password 123456 在下面的交換機(jī)設(shè)置 Switch(config)int fa0/1 Switch(configif)switchport mode trunk Switch(configif)switchport trunk allowed vlan all Switch(config)vtp mode client 中小型電子企業(yè)網(wǎng)絡(luò)的分析和設(shè)計 39 Switch(config)vtp domain Switch(config)vtp password 123456. 給 vlan 設(shè)置一個 ip 地址作為 管理地址 Switch(configif)int vlan 50 Switch(configif)ip add 在交換機(jī)上實現(xiàn) DHCP 服務(wù)，使各部門的 PC 機(jī)能自動獲取相應(yīng)的 IP 地址。 Sw(config) service dhcp //啟動 DHCP 服務(wù) Sw(config)ip dhcp pool pool1 //設(shè)置地址池名 Sw(dhcpconfig)work //宣告動態(tài)地址網(wǎng)段 Sw(dhcpconfig)defaultrouter //指定默認(rèn)網(wǎng)關(guān) Sw(dhcpconfig)dnsserver //指定 DNS 服務(wù)器地址 Sw(dhcpconfig)domainname //指定域名 Sw (dhcpconfig)ip dhcp excludedaddress //配置 DHCP 排除地址段 有時侯我們要獲得其他網(wǎng)段分配的地址，路由器又隔離了我們的 DHCP 廣播包的時候 我們可以使用 DHCP 中繼代理 ip helpaddress HSRP 熱備份技術(shù) 配置一個 VLAN 參加 HSRP 備份組 router(configif)standby groupnumber ip virtualipaddress .配置 HSRP 優(yōu)先級 router(configif)standby groupnumbery priority priorityvalue 配置 HSRP 占先權(quán) router(configif)standby groupnumber preempt 配置 Hello 消息計時器 router(configif)standby groupnumber times hellointerval holdtime 配置 HSRP 端口跟蹤 routerA(configif)standby groupnumber track type number interfacepriority 顯示 HSRP 的狀態(tài) routerAshow standby typenumber group brief 40 控制訪問列表的建立 我們這里主要是在路由器上設(shè)置對服務(wù)器的訪問權(quán)限 只允許經(jīng)理 網(wǎng)段訪問 服務(wù)器 Sw(config)accesslist 101 permit tcp host eq 80 Sw(configif)ip accessgroup 10 in //應(yīng)用到相應(yīng)接口 在 sw 上配置擴(kuò)展訪問列表，阻塞來自技術(shù)部 的 ICMP 包 . Sw(config)accesslist 100 deny icmp host Sw(config)accesslist 100 permit ip any any Sw(configif)ip accessgroup 100 in