【導(dǎo)讀】人已經(jīng)發(fā)表或撰寫的研究成果。與本研究成果相關(guān)的所有人所做出的任何貢獻(xiàn)均。已在論文（設(shè)計(jì)）中作了明確的說明并表示了謝意。畢業(yè)論文（設(shè)計(jì)）被查閱和借閱。隨著社會的發(fā)展科技的進(jìn)步，人類社會已進(jìn)入信息時(shí)代。企業(yè)間的競爭也不可避免地被打上了信息化的烙印。目前許多公司原有的辦公和。信息傳遞方式已不能滿足現(xiàn)代企業(yè)的需求。該項(xiàng)目主要目的就是為企業(yè)組建一個(gè)。不同部門之間采用VLAN技術(shù)限制無用數(shù)據(jù)包在網(wǎng)絡(luò)中的傳輸，提高。有效資源的利用率。使用ACL技術(shù)對按照企業(yè)的要求，不同部門間的訪問進(jìn)行控。在上層使用HSRP對網(wǎng)關(guān)備份，提高網(wǎng)絡(luò)的安全。采用OSPF和浮動靜態(tài)路由。技術(shù)實(shí)現(xiàn)全網(wǎng)正常連通。采用NAT和VPN技術(shù)滿足用戶訪問外網(wǎng)或總公司和子公。此外在實(shí)現(xiàn)業(yè)務(wù)隔離和全網(wǎng)連通的基礎(chǔ)上，需配置各類服務(wù)器，滿。足企業(yè)信息發(fā)布和數(shù)據(jù)共享的需求。

　　

【正文】 分部項(xiàng)目配置 分部接入層配置 接入層配置包括劃分 Vlan 、配置相應(yīng)接口的 Trunk 模式、為 Vlan 分配端 24 口及配置網(wǎng)關(guān)接口等。 1. 分部二層交換機(jī) F1JS1 配置命令 (1) 基本配置 (2) 創(chuàng)建 Vlan 1217 (3) 將 f0/0 配置成 Trunk 端口 (4) 為 Vlan 分配端口 (5) 配置網(wǎng)管接口 F1JS1(config)int vlan 14 F1JS1(configif)ip add (6) 配置 AAA 服 務(wù) F1JS2 配置命令 (1) 基本配置 (2) 創(chuàng)建 Vlan 1217 (3) 將 f0/0 配置成 Trunk 端口 (4) 為 Vlan 分配端口 (5) 配置網(wǎng)管接口 F1JS1(config)int vlan 14 F1JS1(configif)ip add (6) 配置 AAA 服務(wù) 分 部 匯聚及 核心 層配置 匯聚及接入層是由配置主要有 OSPF 和靜態(tài)路由配置、 GRE、 NAT、 AAA 及其他安全配置。由于網(wǎng)路規(guī)模較小，故將匯聚層和核心層合為一層。在該層要考慮數(shù)據(jù)流向、冗余備份、浮動路由等多方面的問題。是網(wǎng)絡(luò)資源能得到充分利用，優(yōu)化網(wǎng)絡(luò)配置。具體配置如下： 1. 三層交換機(jī) F1HS1 配置命令 (1) 基本配置 (2) 創(chuàng)建 vlan 1217 (3) 將 f0/23 配置成 Trunk 端口 (4) 配置網(wǎng)管接口 25 (5) 配置三層接口 IP 地址 (6) 配置 STP 根網(wǎng)橋 (7) 配置 DHCP 中繼 (8) 配置路 由表 (9) 配置 ACL 分部 ACL 配置是限制各部門之間互訪，分部各部門之間的信息共享是通過發(fā)布的網(wǎng)管部門的服務(wù)器上來實(shí)現(xiàn)的。 accesslist 112 permit ip host accesslist 112 permit ip accesslist 112 permit ip accesslist 112 deny ip accesslist 112 permit ip any F1HS1(config)int vlan 12 F1HS1(configif)ip accessgroup 112 in accesslist 113 permit ip host accesslist 113 permit ip accesslist 113 permit ip accesslist 113 deny ip accesslist 113 permit ip any F1HS1(config)int vlan 13 F1HS1(configif)ip accessgroup 113 in accesslist 114 permit ip host accesslist 114 permit ip host accesslist 114 permit ip host accesslist 114 permit ip host accesslist 114 permit ip host accesslist 114 permit ip host accesslist 114 deny ip accesslist 114 permit ip any F1HS1(config) int vlan 14 26 F1HS1(configif)ip accessgroup 114 in accesslist 115 permit ip host accesslist 115 permit ip accesslist 115 permit ip accesslist 115 deny ip F1HS1(config)accesslist 115 permit ip any F1HS1(config)int vlan 15 F1HS1(configif)ip accessgroup 115 in accesslist 116 permit ip host accesslist 116 permit ip accesslist 116 permit ip accesslist 116 deny ip accesslist 116 permit ip any F1HS1(config)int vlan 16 F1HS1(configif)ip accessgroup 116 in accesslist 117 permit ip host accesslist 117 permit ip accesslist 117 permit ip accesslist 117 deny ip F1HS1(config)accesslist 117 permit ip any F1HS1(config)int vlan 17 F1HS1(configif)ip accessgroup 117 in (10) 配置 AAA 服務(wù)2. 分部 F1R1 配置命令 (1) 基本配置 (2) 配置三層接口 IP 地址 (3) 配置 GRE GRE 隧道技術(shù)，按數(shù)據(jù)包要通過 時(shí)。路由器就會對該數(shù)據(jù)包進(jìn)行二次封裝，將他的源 IP 地址封裝成 ，目的 IP 封裝成 。但 27 數(shù)據(jù)到達(dá)對端接口后對其解封裝，再以一個(gè)正常的內(nèi)網(wǎng)地址數(shù)據(jù)包傳輸。 CENR1(config)int tunnel 0 CENR1(configif)ip add CENR1(configif)tunnel sour CENR1(configif)tunnel de (4) 配置路由表 (5) Nat 配置 F1R1(config)accesslist 1 permit F1R1(config)ip nat inside source list 1 int f0/0 overload F1R1(config)int f0/0 F1R1(configif)ip nat outside F1R1(configif)int f0/2 F1R1(configif)ip nat inside (6) 配置安全模塊 (7) 配置 AAA 服務(wù) 28 第 5 章 各類配置 DHCP 服務(wù)器配置 配置 DHCP（動態(tài)主機(jī)配置協(xié)議）的主要目的是為了便于管理。此次工程選用的是 C 類地址，也就是說每個(gè)地址段有大約 250 個(gè) IP 地址可以供客戶使用。如果讓客戶自己去自由分配則會造成 IP 地址的沖突。 IP 地址的自動分配就是為了解決這一問題。 DHCP 服務(wù)器的 安裝 1. 按【開始】 —— 【控制面板】 —— 【添加 /刪除程序】打開添加 /刪除程序?qū)υ捒颉? 2. 在打開添加 /刪除程序?qū)υ捒蛑袉螕簟咎砑?/刪除 Windows 組件】 ，打開添加/刪除 Windows 組件界面，如下圖： 圖 添加 /刪除 Windows 組件界面 3. 在添加 /刪除 Windows 組件界面中雙擊【網(wǎng)絡(luò)服務(wù)】打開網(wǎng)絡(luò)服務(wù)對話框，如下圖： 圖 網(wǎng)絡(luò)服務(wù)界面 29 4. 在網(wǎng)絡(luò)服務(wù)對話框中，選中 【動態(tài)主機(jī)配置協(xié)議（ DHCP）】 ，單擊【確定】 ，安裝后單擊【完成】，完成安裝。如圖： 圖 添加 DHCP 協(xié)議界面 DHCP 服務(wù)器的配置和調(diào)試 DHCP 管理單元 1) 按如下步驟進(jìn)入 DHCP 管理單元：【開始】 —— 【管理工具】 ，單擊【 DHCP】進(jìn)入 DHCP 管理界面。如下圖： 圖 DHCP 管理界面 1)在 DHCP 管理界面中選擇【操作】按鈕，選擇【選擇添加服務(wù)器（ A）】 ，如圖： 30 圖 選擇添加服務(wù)器界面 2) 在【添加服務(wù)器】選項(xiàng)卡中輸入服務(wù)器的 IP 地址，可以輸入 ，也可以在【瀏覽】選項(xiàng)中選擇，如下圖： 圖 輸入服務(wù)器 IP 界面 3) 新建并激活作用域 在控制臺窗口中單擊左鍵選擇【新建作用域】，打開如下圖界面： 圖 新建作用域界面 4) 點(diǎn)擊【下一步】填寫【名稱（ A）】和【描述（ D）】文本框，如下圖： 圖 服務(wù)器描述界面 5) 在地址范圍選項(xiàng)卡中輸入地址段的起始地址和結(jié)束 IP 地址及子網(wǎng)掩碼的長 31 度和子網(wǎng)掩碼 點(diǎn)擊【下一步】，如下圖： 圖 為 DHCP 分配地址范圍界面 6) 在排除地址選項(xiàng)卡中輸入排除分配的地址段，如下圖： 圖 添加排除范圍界面 7) 在租約期限選項(xiàng)卡中填寫 IP 地址租用時(shí)間，一般默認(rèn) 為 8 天，點(diǎn)擊【下一步】如下圖： 圖 配置租約期限界面 8) 在配置選項(xiàng)卡中選擇【否，我想稍后配置這些選項(xiàng)（ o）】，點(diǎn)擊【下一步】完 32 成配置。 9) 選擇【作用域】單擊左鍵，選擇【激活】將 DHCP 的服務(wù)激活。 3. 配置作用域選項(xiàng) 1) DHCP 服務(wù)中常用選項(xiàng)有路由選項(xiàng)和 DNS 服務(wù)器選項(xiàng)。 2) 左鍵單擊【作用域】選項(xiàng)，選中【配置選項(xiàng)（ C）】 ，打開作用域配置選項(xiàng)界面，如下圖： 圖 配置作用域選項(xiàng)界面 3) 選擇【 003 路由器】選項(xiàng)，輸入 DHCP 的網(wǎng)關(guān)地址，添加、確認(rèn)。如下圖： 圖 配置網(wǎng)關(guān)地址界面 4) 選擇【 006DNS】選項(xiàng)，添加 DNS 服務(wù)器地址，并確認(rèn)完成配置。如下圖： 33 圖 配置 DNS 地址界面 DHCP 服務(wù)器的測試 1) 點(diǎn)擊【開始】 —— 【運(yùn)行】 —— 【命令行界面】 2) 在命令行界面中輸入 ipconfig/release 命令，使主機(jī)放棄原有 IP 地址。如下圖： 圖 釋放原有 IP 地址界面 3) 在命令行界面中輸入 ipconfig/renew 命令，主機(jī)從 DHCP 服務(wù)器那里獲取IP 地址。如下圖： 圖 重新分配 IP 地址界面 34 WWW 服務(wù)器配置 WWW 服務(wù)器主要是為了 對外發(fā)布公司最新消息及支持產(chǎn)品問題在線服務(wù)，對內(nèi)則是為協(xié)調(diào)企業(yè)內(nèi)部各部門之間運(yùn)作，發(fā)布各項(xiàng)通知等提供服務(wù)的。 WWW 服務(wù)器的安裝 在 Windows 20xx 中只要添加操作系統(tǒng)集成組件 IIS（ Inter Information Server）就可以實(shí)現(xiàn) Web 服務(wù)。 1) 在 Windows 20xx 中，可單擊【開始】 —— 【控制面板】 —— 【添加 /刪除程序】 —— 【添加 /刪除 Windows 組件】 —— 【應(yīng)用程序服務(wù)器】 —— 【 Inter 信息服務(wù)（ IIS）】 —— 【確定】 —— 【下一步】 —— 【完成】即可完成 Web服務(wù)器的安裝。如下圖： 圖 添加 應(yīng)用程序服務(wù)器界面 圖 添加 IIS 界面 2) 在所需文件控制面板中單擊【瀏覽】選中所需文件，單擊【確定】 ，在完成“ Windows 組件向?qū)А睂υ捒蛑袉螕簟就瓿伞客瓿?IIS 的安裝。如下圖： 35 圖 完成 IIS 添加界面 配置 WWW 服務(wù)器 1. 建立公司的網(wǎng)站 1) 按照如下步驟進(jìn)入 DNS 管理單元：單擊【開始】 —— 【管理工具】 —— 【 Inter 信息（ IIS）管理器】 ，進(jìn)入 Inter 信息服務(wù)（ IIS）管理器。如下圖： 圖 IIS 管理界面 2) 在 Inter 信息服務(wù)（ IIS）管理器窗口中，雙擊管理界面左側(cè)窗口 錄樹中的【本地計(jì)算機(jī)】 —— 【網(wǎng)站】，右鍵單擊【默認(rèn)網(wǎng)站】，在彈出的快捷菜單中選中【屬性】，打開默認(rèn)網(wǎng)站屬性對話框。如下圖： 36 圖 默認(rèn)網(wǎng)站界面 3) 在主目錄選項(xiàng)卡中的【本地路徑（ C）】文本中輸入存放網(wǎng)頁的路徑，還可以配置主目錄的訪問權(quán)限。 圖 本地路徑界面 4) 設(shè)置默認(rèn)網(wǎng)站文檔 在默認(rèn)網(wǎng)站屬性對話框中，單擊【文檔】選項(xiàng)卡就可設(shè)定 圖 設(shè)置默認(rèn)文檔界面 WWW 服務(wù)器的測試 在瀏覽器中輸入網(wǎng)址 或者 ： // 即可驗(yàn) 37 證。如下圖： 圖 測試界面 DNS 服務(wù)器配置 本來在正常的情況下域名是需要申請的，但由于本次項(xiàng)目是在模擬器中實(shí)施的。若想進(jìn)行域名必須配置一個(gè) DNS 服務(wù)器。不然若要登錄企業(yè)網(wǎng)址就要 知道其 IP 地址，很不方便。 為服務(wù)器分配固定 IP