【導(dǎo)讀】論文完成日期:2021年11月

　　

【正文】 8 SWA (configif)ip address SWA (configif)no shutdown SWA (configif)exit SWA (config)interface vlan 19 SWA (configif)ip address SWA (configif)no shutdown SWA (configif)exit SWA (config)interface vlan 20 SWA (configif)ip address SWA (configif)no shutdown SWA (configif)exit （ 6） 配置 核心層交換機 trunk 端口 SWA(config)interface range f0/2223 SWA(configifrange)switchport trunk encapsulation dot1q \\將端口設(shè)置為 trunk SWA(configifrange)switchport mode trunk (7) 配置 核心層交換機 靜態(tài)路由 SWAconf t Enter configuration mands, one per line. End with CNTL/Z. SWA(config)ip route \\配置默認(rèn)路由 （ 8） 開啟核心層交換機的路由功能 SWA(config) ip routing 配置匯聚層 匯聚層交換機除了負(fù)責(zé)將交換機進行匯聚之外，還為整個交換網(wǎng)絡(luò)提供VLAN 間的路由選擇。匯聚層共有兩個三層交換機組成，分別是 SW1 和 SW2. （ 1） 配置匯聚層交換機的基本參數(shù)，包括 核心交換機 本地密碼、 管理 IP 和 tel密碼 配置 。 設(shè)置交換機名稱。當(dāng)需要 tel 登錄到多臺交換機時，通過交換機的名字，方便的確認(rèn)其所在的位置。 交換機 SW1 上的配置 Switch(config)hostname SW1 SW1(config)interface vlan1 SW1(configif)ip address 第 29 頁 SW1(configif)no shutdown SW1(configif)exit SW1(config)enable password 123 SW1(config)line vty 0 4 SW1(configline)password 123 SW1(configline)login SW1(configline)exit 交換機 SW2 上的配置 Switch(config)hostname SW2 SW2(config)interface vlan1 SW2(configif)ip address SW2(configif)no shutdown SW2(configif)exit SW2(config)enable password 123 SW2(config)line vty 0 4 SW2(configline)password 123 SW2(configline)login SW2(configline)exit （ 2） 配置匯聚層交換機的 vlan 及端口的分配 交換機 SW2 上的 vlan SW1en SW1conf t SW1(config)vlan 2 SW1(configvlan)exit SW1(config)interface f 0/2 SW1(configif)Switchport access vlan 2 SW1(configif)exit SW1(config)vlan 3 SW1(configvlan)exit SW1(config)interface f0/3 SW1(configif)switchport access vlan 3 SW1(configif)exit SW1(config)vlan 4 SW1(configvlan)exit SW1(config)interface f0/4 SW1(configif)Switchport Access vlan 4 第 30 頁 SW1(configif)exit SW1(config)vlan 5 SW1(configvlan)exit SW1(config)interface f0/5 SW1(configif)Switchport access vlan 5 SW1(configif)exit 交換機 SW2 上的 vlan SW2(config)vlan 17 SW2(configvlan)exit SW2(config)interface f0/17 SW2(configif)switchport access vlan 17 SW2(configif)exit SW2(config) SW2(config)vlan 18 SW2(configvlan)exit SW2(config)interface f0/18 SW2(configif)switchport access vlan 18 SW2(configif)exit SW2(config) SW2(config)vlan 19 SW2(configvlan)exit SW2(config)interface f0/19 SW2(configif)switchport access vlan 19 SW2(configif)exit SW2(config) SW2(config)vlan 20 SW2(configvlan)exit SW2(config)interface f0/20 SW2(configif)switchport access vlan 20 SW2(configif)exit （ 3） 配置匯聚層交換機 trunk SW1(config)interface f0/24 SW1(configif)switchport trunk encapsulation dot1q SW1(configif)switchport mode trunk SW1 (configif)exit SW2(config)interface f0/24 第 31 頁 SW2(configif)switchport trunk encapsulation dot1q SW2(configif)switchport mode trunk SW2(configif)exit 配置廣域網(wǎng)接入模塊 路由器 廣域網(wǎng)接入模塊采用的是路由器，通過完成在 Inter 和校園網(wǎng)內(nèi)網(wǎng)間路由數(shù)據(jù)包。此外還要在該設(shè)備上配置相應(yīng)的 ACL，實現(xiàn)數(shù)據(jù)包的過濾功能。 （ 1） 配置路由器的基本參數(shù)， 本地密碼和 TELNET 的配置 Router(config)enable password 123 Router(config)line vty 0 4 Router(configline)password 123 Router(configline)login Router(configline)exit Router(config) （ 2） 配置路由器的接口 IP Router(config)interface f0/0 Router(configif)ip address Router(configif)no shutdown Router(config)interface serial 1/0 Router(configif)ip address Router(configif)no shutdown Router(configif)exit （ 3） 配置靜態(tài)路由功能 Router(config)ip route Router(config)ip route Router(config)ip route Router(config)ip route Router(config)ip route Router(config)ip route Router(config)ip route Router(config)ip route （ 4） 配置路由器的 NAT 第 32 頁 Router(config)ip nat pool inter mask \\配置 NAT 公網(wǎng) IP 范圍 Router(config)accesslist 10 permit Router(config)ip nat inside source list 10 pool inter overload （ 5） 配置 路由器的 ACL Router(config) accesslist 110 deny icmp any any \\不允許 ping內(nèi)網(wǎng) Router(config)accesslist 110 deny tcp any any eq tel \\不允許外網(wǎng)遠(yuǎn)程 tel Router(config)accesslist 110deny tcp any any eq135 \\防止 沖擊波 病毒 Router(config)accesslist 110 deny udp any any eq 135 \\防止沖擊波 病毒 Router(config)accesslist 110 deny udp any any eq 139 Router(config)accesslist 110 deny tcp any any eq 139 Router(config)accesslist 110 deny tcp any any eq 445 Router(config)accesslist 110 deny tcp any any eq 593 Router(config)accesslist 110deny tcp any any eq 4444 \\防止 蠕蟲 病毒 Router(config)accesslist 110 permit ip any any Router(config)interface f 0/1 Router(configif)ip accessgroup 110 in Router(configif) （ 5） 配置 WEB 和 DNS 服務(wù)器的靜態(tài)映射 Router(config)ip nat inside source static tcp 80 80 Router(config)ip nat inside source static tcp 53 53 第五章 Server 服務(wù)器 DHCP 的工作過程 提供 IP 租用地址 當(dāng) DHCP 服務(wù)器監(jiān)聽到客戶端發(fā)出的 DHCP discover 廣播后，它會從那些還沒有租出的地址范圍內(nèi)，選擇最前面的空置 IP ，連同其它 TCP/IP 設(shè)定，響第 33 頁 應(yīng)給客戶端一個 DHCP OFFER 封包。 由于客戶端在開始的時候還沒有 IP 地址，所以在其 DHCP discover 封包內(nèi)會帶有其 MAC 地址信息，并且有一個 XID 編號來辨別該封包， DHCP 服務(wù)器響應(yīng)的 DHCP offer 封包則會根據(jù)這些資料傳遞給要求租約的客戶。根據(jù)服務(wù)器端的設(shè)定， DHCP offer 封包會包含一個租約期限的信息。 接受 IP 租約 如果客戶端收到網(wǎng)絡(luò)上多臺 DHCP 服務(wù)器的響應(yīng)，只會挑選其中一個 DHCP offer 而已 (通常是最先抵達的那個 )，并且會向網(wǎng)絡(luò)發(fā)送一個 DHCP request廣播封包，告訴所有 DHCP 服務(wù)器它將指定接受哪一臺服務(wù)器提供的 IP 地址。 同時，客戶端還會向網(wǎng)絡(luò)發(fā)送一個 ARP 封包，查詢網(wǎng)絡(luò)上面有沒有其它機器使用該 IP 地址； 如果發(fā)現(xiàn) 該 IP 已經(jīng) 被占用，客 戶端則會送 出一個 DHCPDECLIENT 封包給 DHCP 服務(wù)器，拒絕接受其 DHCP offer ，并重新發(fā)送 DHCP discover 信息。 事實上，并不是所有 DHCP 客戶端都會無條件接受 DHCP 服務(wù)器的 offer ，尤其這些主機安裝有其它 TCP/IP 相關(guān) 的客戶 軟件 。客戶端也可以用 DHCP request 向服務(wù)器提出 DHCP 選擇，而這些選擇會以不同的號碼填寫在 DHCP Option Field 里面。 換一句話說，在 DHCP 服務(wù)器上面的設(shè)定，未必是客戶端全都接受。客戶端可以保留自己的一些 TCP/IP 設(shè)定，并且主動權(quán)永遠(yuǎn)在客戶端這邊。 租約確認(rèn) 當(dāng) DHCP 服務(wù)器接收到客戶端的 DHCP request 之后，會