【導讀】論文完成日期:2021年11月

　　

【正文】 8 SWA (configif)ip address SWA (configif)no shutdown SWA (configif)exit SWA (config)interface vlan 19 SWA (configif)ip address SWA (configif)no shutdown SWA (configif)exit SWA (config)interface vlan 20 SWA (configif)ip address SWA (configif)no shutdown SWA (configif)exit （ 6） 配置 核心層交換機 trunk 端口 SWA(config)interface range f0/2223 SWA(configifrange)switchport trunk encapsulation dot1q \\將端口設置為 trunk SWA(configifrange)switchport mode trunk (7) 配置 核心層交換機 靜態(tài)路由 SWAconf t Enter configuration mands, one per line. End with CNTL/Z. SWA(config)ip route \\配置默認路由 （ 8） 開啟核心層交換機的路由功能 SWA(config) ip routing 配置匯聚層 匯聚層交換機除了負責將交換機進行匯聚之外，還為整個交換網絡提供VLAN 間的路由選擇。匯聚層共有兩個三層交換機組成，分別是 SW1 和 SW2. （ 1） 配置匯聚層交換機的基本參數，包括 核心交換機 本地密碼、 管理 IP 和 tel密碼 配置 。 設置交換機名稱。當需要 tel 登錄到多臺交換機時，通過交換機的名字，方便的確認其所在的位置。 交換機 SW1 上的配置 Switch(config)hostname SW1 SW1(config)interface vlan1 SW1(configif)ip address 第 29 頁 SW1(configif)no shutdown SW1(configif)exit SW1(config)enable password 123 SW1(config)line vty 0 4 SW1(configline)password 123 SW1(configline)login SW1(configline)exit 交換機 SW2 上的配置 Switch(config)hostname SW2 SW2(config)interface vlan1 SW2(configif)ip address SW2(configif)no shutdown SW2(configif)exit SW2(config)enable password 123 SW2(config)line vty 0 4 SW2(configline)password 123 SW2(configline)login SW2(configline)exit （ 2） 配置匯聚層交換機的 vlan 及端口的分配 交換機 SW2 上的 vlan SW1en SW1conf t SW1(config)vlan 2 SW1(configvlan)exit SW1(config)interface f 0/2 SW1(configif)Switchport access vlan 2 SW1(configif)exit SW1(config)vlan 3 SW1(configvlan)exit SW1(config)interface f0/3 SW1(configif)switchport access vlan 3 SW1(configif)exit SW1(config)vlan 4 SW1(configvlan)exit SW1(config)interface f0/4 SW1(configif)Switchport Access vlan 4 第 30 頁 SW1(configif)exit SW1(config)vlan 5 SW1(configvlan)exit SW1(config)interface f0/5 SW1(configif)Switchport access vlan 5 SW1(configif)exit 交換機 SW2 上的 vlan SW2(config)vlan 17 SW2(configvlan)exit SW2(config)interface f0/17 SW2(configif)switchport access vlan 17 SW2(configif)exit SW2(config) SW2(config)vlan 18 SW2(configvlan)exit SW2(config)interface f0/18 SW2(configif)switchport access vlan 18 SW2(configif)exit SW2(config) SW2(config)vlan 19 SW2(configvlan)exit SW2(config)interface f0/19 SW2(configif)switchport access vlan 19 SW2(configif)exit SW2(config) SW2(config)vlan 20 SW2(configvlan)exit SW2(config)interface f0/20 SW2(configif)switchport access vlan 20 SW2(configif)exit （ 3） 配置匯聚層交換機 trunk SW1(config)interface f0/24 SW1(configif)switchport trunk encapsulation dot1q SW1(configif)switchport mode trunk SW1 (configif)exit SW2(config)interface f0/24 第 31 頁 SW2(configif)switchport trunk encapsulation dot1q SW2(configif)switchport mode trunk SW2(configif)exit 配置廣域網接入模塊 路由器 廣域網接入模塊采用的是路由器，通過完成在 Inter 和校園網內網間路由數據包。此外還要在該設備上配置相應的 ACL，實現(xiàn)數據包的過濾功能。 （ 1） 配置路由器的基本參數， 本地密碼和 TELNET 的配置 Router(config)enable password 123 Router(config)line vty 0 4 Router(configline)password 123 Router(configline)login Router(configline)exit Router(config) （ 2） 配置路由器的接口 IP Router(config)interface f0/0 Router(configif)ip address Router(configif)no shutdown Router(config)interface serial 1/0 Router(configif)ip address Router(configif)no shutdown Router(configif)exit （ 3） 配置靜態(tài)路由功能 Router(config)ip route Router(config)ip route Router(config)ip route Router(config)ip route Router(config)ip route Router(config)ip route Router(config)ip route Router(config)ip route （ 4） 配置路由器的 NAT 第 32 頁 Router(config)ip nat pool inter mask \\配置 NAT 公網 IP 范圍 Router(config)accesslist 10 permit Router(config)ip nat inside source list 10 pool inter overload （ 5） 配置路由器的 ACL Router(config) accesslist 110 deny icmp any any \\不允許 ping內網 Router(config)accesslist 110 deny tcp any any eq tel \\不允許外網遠程 tel Router(config)accesslist 110deny tcp any any eq135 \\防止 沖擊波 病毒 Router(config)accesslist 110 deny udp any any eq 135 \\防止沖擊波 病毒 Router(config)accesslist 110 deny udp any any eq 139 Router(config)accesslist 110 deny tcp any any eq 139 Router(config)accesslist 110 deny tcp any any eq 445 Router(config)accesslist 110 deny tcp any any eq 593 Router(config)accesslist 110deny tcp any any eq 4444 \\防止 蠕蟲 病毒 Router(config)accesslist 110 permit ip any any Router(config)interface f 0/1 Router(configif)ip accessgroup 110 in Router(configif) （ 5） 配置 WEB 和 DNS 服務器的靜態(tài)映射 Router(config)ip nat inside source static tcp 80 80 Router(config)ip nat inside source static tcp 53 53 第五章 Server 服務器 DHCP 的工作過程 提供 IP 租用地址 當 DHCP 服務器監(jiān)聽到客戶端發(fā)出的 DHCP discover 廣播后，它會從那些還沒有租出的地址范圍內，選擇最前面的空置 IP ，連同其它 TCP/IP 設定，響第 33 頁 應給客戶端一個 DHCP OFFER 封包。 由于客戶端在開始的時候還沒有 IP 地址，所以在其 DHCP discover 封包內會帶有其 MAC 地址信息，并且有一個 XID 編號來辨別該封包， DHCP 服務器響應的 DHCP offer 封包則會根據這些資料傳遞給要求租約的客戶。根據服務器端的設定， DHCP offer 封包會包含一個租約期限的信息。 接受 IP 租約 如果客戶端收到網絡上多臺 DHCP 服務器的響應，只會挑選其中一個 DHCP offer 而已 (通常是最先抵達的那個 )，并且會向網絡發(fā)送一個 DHCP request廣播封包，告訴所有 DHCP 服務器它將指定接受哪一臺服務器提供的 IP 地址。 同時，客戶端還會向網絡發(fā)送一個 ARP 封包，查詢網絡上面有沒有其它機器使用該 IP 地址； 如果發(fā)現(xiàn) 該 IP 已經 被占用，客 戶端則會送 出一個 DHCPDECLIENT 封包給 DHCP 服務器，拒絕接受其 DHCP offer ，并重新發(fā)送 DHCP discover 信息。 事實上，并不是所有 DHCP 客戶端都會無條件接受 DHCP 服務器的 offer ，尤其這些主機安裝有其它 TCP/IP 相關的客戶 軟件 ?？蛻舳艘部梢杂? DHCP request 向服務器提出 DHCP 選擇，而這些選擇會以不同的號碼填寫在 DHCP Option Field 里面。 換一句話說，在 DHCP 服務器上面的設定，未必是客戶端全都接受?？蛻舳丝梢员Ａ糇约旱囊恍? TCP/IP 設定，并且主動權永遠在客戶端這邊。 租約確認 當 DHCP 服務器接收到客戶端的 DHCP request 之后，會向客