【導讀】和安裝配置，實現(xiàn)各種網(wǎng)絡功能，滿足中小型企業(yè)的需求。同時應能使學生在規(guī)定的時間內(nèi)，經(jīng)過努力可以按。時完成設計，取得相應的成果。對于有些可能超出所學知識范圍的題目，應該通。過自學或在實踐中學習進行彌補。通過畢業(yè)設計，提高學生的計算機專業(yè)技能，業(yè)設計和撰寫技術(shù)報告的基本訓練。

　　

【正文】 大部分，網(wǎng)絡與網(wǎng)絡之間的不同只在于其規(guī)模大小的不同。骨干層由核心 路由器 構(gòu)成高速干線連接；分布層由分布層路由器提供高端口密度；接入層的路由器實現(xiàn)與其他設備的連接。一般大的服務提供商都采用這種層次型網(wǎng)絡設計。從產(chǎn)品實現(xiàn)上來講，上述這些功能可以集成在單一的 機箱 之中。 目前，骨干網(wǎng)上多采用第二層和第三層交換，而且能夠同時支持第二層和第三層交換。 ATM 和幀中繼具有較精細的控制，面向電路連接 ，但實現(xiàn)全網(wǎng)狀連接時的管理過于復雜。如果利用 So 將路由器直接連接起來，能夠減少一些開銷，采取基于第 3 層的控制。 建立 IP 網(wǎng)絡時還需要考慮可靠性與成本的均衡，包括在骨干網(wǎng)內(nèi)、從分布層到接入層、 WAN 鏈路、接入設備、服務層協(xié)議以及受用戶影響的成本。 地址設計 IP 網(wǎng)絡地址分為注冊和非注冊地址。如果要與 Inter 相連，則一定需要注冊地址。在 IP 分配過程中要考慮如何分配用戶地址、基礎設施地址，一定要把基礎設施地址段與用戶地址段嚴格分開，否則會在管理過程中出現(xiàn)混亂。 Inter 上的路由信息已經(jīng)膨 脹得越來越快。有調(diào)查表明，每 6 個月 Inter 上的路由信息就會增加一倍，因此在路由過程中必須采用集中地址，合并路由表項。對 IP 網(wǎng)絡而言，對內(nèi)、對外都要有這種合并路由表項的能力。 如果用戶想要更換 Inter 服務提供商，那么必須注意地址問題，因為不同的 Inter 服務提供商所用的地址段不同，他們會根據(jù)地址過濾掉一些信息以免網(wǎng)絡負擔過重。 中小型電子企業(yè)網(wǎng)絡的分析和設計 29 第 四 部分 服務器 和 網(wǎng)絡設備 配置 FTP 安裝 Windows 2021 IIS 中 FTP 組件 在控制面板的添加 /刪除程序 ——Windows 組件向?qū)?——應用程序服務器——Inter 信息服務 (IIS)中選中 “文件傳輸協(xié)議 (FTP)服務 ”。如下圖 41: 圖 4－ 1 安裝 文件傳輸協(xié)議 (FTP)服務 在選定需要安裝的服務后安裝向?qū)崾拘枰迦?Windows 2021 安裝光盤，這時您插入安裝盤按照提示進行安裝， IIS 中的 FTP 很快便自動安裝完成。 配置 FTP 服務器 打開程序 —管理工具 —Inter 信息服務 (IIS)管理器 ——FTP 站點 在 IIS FTP 組件中， FTP 每一個站點只能對應一個端口、每一個站點只能對應一個全局目錄。權(quán)限順序可理 解為 站點 = 虛擬路徑。 首先我們?yōu)?FTP 站點建立一個用戶， 進入程序 ——管理工具 ——計算機管理 ——本地用戶和組 ——用戶在這里 新建一個用戶 huangjian，不需要賦予任何權(quán)限 。 進入 Inter 信息服務 (IIS)，新建一個 FTP 站點 ，如圖 42： 30 圖 42 新建 FTP 站點 依次填寫 FTP 站點描述， IP 地址和端口設置如圖 43 圖 43 IP 地址和端口的配置 填寫好 FTP 站點主目錄 FTP 站點權(quán)限。完成 FTP 站點的創(chuàng)建 接著我們配置 FTP 站點的屬性 目錄下的 安全 賬戶 選項， 我們這里 設置 不允許匿名連接 ，如圖 44： 中小型電子企業(yè)網(wǎng)絡的分析和設計 31 圖 44 FTP 登陸帳戶 主目錄里面可以設置 FTP 站點的目錄 用戶對目錄權(quán)限 ，如圖 45： 圖 4－ 5 目錄和權(quán)限 當我們在其他電腦上登陸 FTP 服務器 的時候就會要求 用戶驗證， 32 輸入賬號和密碼后登陸成功，結(jié)果如圖 46： 圖 5－ 6 登陸成功 Web站點 控 制面板的添加 /刪除程序 ——Windows 組件向?qū)?——應用程序服務器——Inter 信息服務 (IIS)中選中 “萬維網(wǎng)服務 ”。安裝好 IIS 后，接著配置 Web服務器，打開程序 ——管理 工具 ——Inter 信息服務 (IIS)管理器 ——網(wǎng)站然后新建網(wǎng)站如圖 圖 4－ 7 新建網(wǎng)站 填寫站點描述 、 ip 地址和端口設置 ，如圖 48： 中小型電子企業(yè)網(wǎng)絡的分析和設計 33 圖 48 IP 地址和端口配置 填寫網(wǎng)站主目錄路徑 網(wǎng)站的訪問權(quán)限 完成站點的建立然后設置網(wǎng)站的屬性 ，如圖 49： 圖 49 站點屬性的配置 主目錄下可以設置網(wǎng)站的主目錄 用戶訪問的權(quán)限序的設置 ，如圖 410： 34 圖 4－ 10 屬性設置 然 后 輸入地址 WEB 服務是否測試成功。結(jié)果如圖411： 圖 4－ 11 測試成功 DNS 控制面板添加 /刪除程序 ——Windows 組件向?qū)?——網(wǎng)絡服務 域名系統(tǒng) 安裝 DNS。 如圖 412： 中小型電子企業(yè)網(wǎng)絡的分析和設計 35 圖 412 安裝 DNS 服務 程序 —管理工具 —DNS，配置 DNS 服務器選擇 正向查找區(qū)域 新建區(qū)域如圖 413： 圖 413 新建區(qū)域 區(qū)域類型選擇 ”主要區(qū)域 ”填寫區(qū)域名稱如圖 414： 36 圖 414 區(qū)域名稱 然后在 上面新建主機 ，如圖 415 圖 415 新建主機 現(xiàn)在我們來測試一下 DNS 服務器是否能夠解析原來我們做的網(wǎng)頁 ，在測試機器上設置好 IP 地址， DNS 指向 這臺 DNS 服務器。 測試： 可以成功解析 如圖 416 中小型電子企業(yè)網(wǎng)絡的分析和設計 37 圖 416 測試 DNS 服務器 在辦公區(qū)詳細的劃分又可以劃分為生產(chǎn)部、技術(shù)部、人力資源部、財 務部等等有時候還要劃分出一個獨立的老總辦公室 。這里我們以圖 417 的結(jié)構(gòu)來簡要說明企業(yè)網(wǎng)絡中網(wǎng)絡設備的配置 圖 417 實驗拓撲 我們這里寫出來 的是網(wǎng)絡設備的基本步驟 和思想 交換機得基本配置 Switchenable //進入特權(quán)模式 38 Switchconfigure terminal //進入全局模式 Switch(config)hostname sw //修改交換機名字 sw(config)enable password 123456 //設置進入特權(quán)模式 明文 密碼 sw(config)enable secret 654321 //設置進入特權(quán)模式密文密碼 sw(config)line vty 0 4 //進入線路配置模式 sw(configline)password 123456 //設置 tel 密碼 sw(configline)login sw(configline)exectimeout 0 0 /設置超時時間 在 交換機 sw 上劃分 vlan50, vlan 60, vlan 100 并將對應端口加入 相應的 VLAN swvlan database sw(vlan)vlan 50 name caiwu //創(chuàng)建 VLAN VLAN 50 added: Name: caiwu sw(config)int fa0/1 //進入端口模式 sw(configif)switchport mode access //設置端口類型為 access sw(configif)switchport access vlan 50 //將端口加入 VLAN 中 利用 VTP 分發(fā) sw 上面創(chuàng)建的 vlan 信息 思路：在 sw 上創(chuàng)建三個部門的 vlan ，然后以 sw 為 server， sw1 sw2 sw3 為client 分發(fā) sw 上面的 vlan 信息 。具體配置如下 swconf t Sw(config)int fa0/1 Sw(configif)switchport mode trunk Sw(configif)switchport trunk allowed vlan all sw(config)vtp mode server sw(config)vtp domain sw(config)vtp password 123456 在下面的交換機設置 Switch(config)int fa0/1 Switch(configif)switchport mode trunk Switch(configif)switchport trunk allowed vlan all Switch(config)vtp mode client 中小型電子企業(yè)網(wǎng)絡的分析和設計 39 Switch(config)vtp domain Switch(config)vtp password 123456. 給 vlan 設置一個 ip 地址作為 管理地址 Switch(configif)int vlan 50 Switch(configif)ip add 在交換機上實現(xiàn) DHCP 服務，使各部門的 PC 機能自動獲取相應的 IP 地址。 Sw(config) service dhcp //啟動 DHCP 服務 Sw(config)ip dhcp pool pool1 //設置地址池名 Sw(dhcpconfig)work //宣告動態(tài)地址網(wǎng)段 Sw(dhcpconfig)defaultrouter //指定默認網(wǎng)關(guān) Sw(dhcpconfig)dnsserver //指定 DNS 服務器地址 Sw(dhcpconfig)domainname //指定域名 Sw (dhcpconfig)ip dhcp excludedaddress //配置 DHCP 排除地址段 有時侯我們要獲得其他網(wǎng)段分配的地址，路由器又隔離了我們的 DHCP 廣播包的時候 我們可以使用 DHCP 中繼代理 ip helpaddress HSRP 熱備份技術(shù) 配置一個 VLAN 參加 HSRP 備份組 router(configif)standby groupnumber ip virtualipaddress .配置 HSRP 優(yōu)先級 router(configif)standby groupnumbery priority priorityvalue 配置 HSRP 占先權(quán) router(configif)standby groupnumber preempt 配置 Hello 消息計時器 router(configif)standby groupnumber times hellointerval holdtime 配置 HSRP 端口跟蹤 routerA(configif)standby groupnumber track type number interfacepriority 顯示 HSRP 的狀態(tài) routerAshow standby typenumber group brief 40 控制訪問列表的建立 我們這里主要是在路由器上設置對服務器的訪問權(quán)限 只允許經(jīng)理 網(wǎng)段訪問 服務器 Sw(config)accesslist 101 permit tcp host eq 80 Sw(configif)ip accessgroup 10 in //應用到相應接口 在 sw 上配置擴展訪問列表，阻塞來自技術(shù)部 的 ICMP 包 . Sw(config)accesslist 100 deny icmp host Sw(config)accesslist 100 permit ip any any Sw(configif)ip accessgroup 100 in