【正文】 (2) display interface Vlaninterface 命令用來顯示VLAN接口本身的一些相關(guān)信息，包括：VLAN接口的物理狀態(tài)與鏈路協(xié)議狀態(tài)、發(fā)送幀格式、VLAN接口對應(yīng)的MAC地址、IP地址及子網(wǎng)掩碼、VLAN接口描述字符串及MTU等。(13) ondo shutdown 命令用于手動啟動（激活）處于管理性關(guān)閉的接口。(9) debugging 命令用來打開系統(tǒng)調(diào)試開關(guān)。(5) display savedconfiguration 命令用來顯示交換機的Flash Memory中或者CF卡中的配置文件。用于測試設(shè)備間的物理連通性。這里，只給出相關(guān)測試、診斷命令。6. 對廣域網(wǎng)接入路由器上的ACL進行測試。2. 對相同VLAN內(nèi)的通信進行測試。根據(jù)防雷領(lǐng)域的詳細分類，在一個大型網(wǎng)絡(luò)中心機房，建議要采用二級或三級防雷措施。 UPS設(shè)計在大型的校園網(wǎng)中，對不間斷電源的要求非常高，不僅是擁有核心、昂貴設(shè)備的校園網(wǎng)絡(luò)中心需要UPS，而且在放置匯聚層網(wǎng)絡(luò)設(shè)備的各個分單元也要考慮配置一定規(guī)格的UPS。主機、路由器是同類，集線器、交換機是同類。信息插座應(yīng)明顯安裝在高于地面30cm的位置。各信息點通過垂直布線線纜連接到相應(yīng)的設(shè)備間機柜的配線架上，通過跳線與交換機相連，連接設(shè)備間與網(wǎng)絡(luò)中心的光纜也連接在本設(shè)備間機柜里的光線連接器上。配線架、交換機等設(shè)備安裝在標準機柜內(nèi)。，垂直布線從網(wǎng)絡(luò)中心和各樓層設(shè)備間的配線架或光條線,通過樓內(nèi)配線井到各樓層,通過接入層交換機連接到各房間的RJ45信息插座上。 EIA/TIA 607商用樓通信接地要求；216。 CECS89建筑與建筑群綜合布線系統(tǒng)工程施工及驗收規(guī)范；216。設(shè)計參考標準：216。綜合布線系統(tǒng)中除去固定于建筑物內(nèi)的水平線纜外，其余所有的接插件都是基本是的標準件，可互連所有語音、數(shù)據(jù)和圖像，網(wǎng)絡(luò)設(shè)備的連接。本網(wǎng)絡(luò)方案設(shè)計的結(jié)構(gòu)化綜合布線系統(tǒng)可通過電纜獲得聲音、數(shù)據(jù)和高頻帶寬視頻信號并連接硬件組件。 網(wǎng)絡(luò)協(xié)議：IPv4，IPv6，靜態(tài)路由，IGMPv3，PIM SM，DVMRP，IPSec 控制端口：console，2個RJ45 1臺1470014700路由器CISCO 2911/K9 用戶數(shù)限：無用戶數(shù)限制用戶 內(nèi)部硬盤：最大支持8塊串行連接 網(wǎng)絡(luò)標準：IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE 200臺2200440000服務(wù)器IBM System x3850 X5 背板帶寬：16Gbps MAC地址：8K 5臺470023500接入層交換機 端口數(shù)量：26個 處理器：266MHz 2臺55400110800匯聚層交換機CISCO WSC296024TCL 背板帶寬：96Gbps 思科已經(jīng)成為毋庸置疑的網(wǎng)絡(luò)領(lǐng)導(dǎo)者，所以本案例中主要選用思科的網(wǎng)絡(luò)產(chǎn)品。從這個角度來看，產(chǎn)品線齊全、技術(shù)認證隊伍力量雄厚、產(chǎn)品市場占有率高的廠商是網(wǎng)絡(luò)設(shè)備品牌的首選。五 設(shè)備選型及工程報價設(shè)備選型是指購置設(shè)備時，根據(jù)生產(chǎn)工藝要求和市場供應(yīng)情況，按照技術(shù)上先進、經(jīng)濟上合理，生產(chǎn)上適用的原則，以及可行性、維修性、操作性和能源供應(yīng)等要求，進行調(diào)查和分析比較，以確定設(shè)備的優(yōu)化方案。檢查交換機上VLAN是否配置正確查看VLAN ID 是否正確接口的問題：查看TRUNK接口的模式下面將針對本案例的內(nèi)容，了解一些故障產(chǎn)生的原因以及排除故障的方法。尤其是在一個已建成的網(wǎng)絡(luò)出現(xiàn)的時候，在校園網(wǎng)絡(luò)中這也顯得相當重要，能夠及時找到合適的解決方法，排除網(wǎng)絡(luò)故障，使因網(wǎng)絡(luò)故障而給校園網(wǎng)絡(luò)帶來的不便和損失最小化，下面介紹一些網(wǎng)絡(luò)連通性的檢查和解決步驟。(3) 病毒數(shù)據(jù)庫的升級。在防火墻、代理服務(wù)器、SMTP服務(wù)器、網(wǎng)絡(luò)服務(wù)器、群件服務(wù)器上安裝病毒過濾軟件。由于電子郵件系統(tǒng)的復(fù)雜性，其被發(fā)現(xiàn)的安全漏洞非常多，并且危害很大。安全級別為100PIX (config)ip address inside PIX (config)ip address outside PIX(config)telnet inside //配置telnet登錄PIX (config)accesslist 100 permit ip any host eq deny ip any any //,端口為：80PIX (config)accessgroup 100 in interface outsidePIX (config) write memory //保存配置閃存基本上跟路由器一樣，都是那種EEPROM，操作系統(tǒng)跟Cisco IOS相似,都是命令行（Command）式。因此，在網(wǎng)絡(luò)工程的設(shè)計和施工中，必須優(yōu)先考慮保護人和網(wǎng)絡(luò)設(shè)備不受電、火災(zāi)和雷擊的侵害；考慮布線系統(tǒng)與照明電線、動力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離；考慮布線系統(tǒng)和絕緣線、裸體線以及接地與焊接的安全；必須建設(shè)防雷系統(tǒng)，防雷系統(tǒng)不僅考慮建筑物防雷，還必須考慮計算機及其他弱電耐壓設(shè)備的防雷。一旦網(wǎng)絡(luò)癱瘓或者運行狀態(tài)不佳，數(shù)據(jù)流就會受到阻塞，關(guān)鍵數(shù)據(jù)將不能得到有效的共享和傳遞， 最終將直接導(dǎo)致混亂。另外，“使用安全密碼驗證登陸”一項一定要選中，否則在連接時會報錯。如下圖：2. 在“電子郵件地址”中填入之前設(shè)置的郵件地址，如：aaron。也可以對最大連接數(shù)和日志記錄等進行設(shè)置，我們保持默認。如下圖：二、配置SMTP服務(wù)。如：郵箱名為aaron，密碼為aaron。在彈出的“添加域”對話框中輸入自己需要建立的郵件服務(wù)器的主機名，即郵箱地址中“”后面的部分，如：。一、配置POP3服務(wù)。選擇“應(yīng)用程序服務(wù)器”→“Internet信息服務(wù)（IIS）”，在“Internet信息服務(wù)（IIS）”對話框中找到“SMTP Service”，確保它已經(jīng)被選中。在控制面板中點擊“添加或刪除程序”，在“添加或刪除程序”對話框中，點擊“添加/刪除Windows組件”。數(shù)據(jù)庫服務(wù)器提供統(tǒng)一的數(shù)據(jù)庫備份和恢復(fù)、啟動和停止數(shù)據(jù)庫的管理工具。比如說，用戶發(fā)出一條命令，要求服務(wù)器向用戶傳送某一個文件的一份拷貝，服務(wù)器會響應(yīng)這條命令，將指定文件送至用戶的機器上?；诓煌牟僮飨到y(tǒng)有不同的FTP應(yīng)用程序，而所有這些應(yīng)用程序都遵守同一種協(xié)議，這樣用戶就可以把自己的文件傳送給別人，或者從其它的用戶環(huán)境中獲得文件。 WWW瀏覽提供界面友好的信息查詢接口，用戶只需提出查詢要求，至于到什么地方查詢，如何查詢則由WWW自動完成。目前，用戶利用WWW不僅能訪問到Web Server的信息，而且可以訪問到FTP、Telnet等網(wǎng)絡(luò)服務(wù)。WWW是以超文本標注語言HTML(Hyper Markup Language)與超文本傳輸協(xié)議HTTP(Hyper Text Transfer Protocol)為基礎(chǔ)。l FTP、文件服務(wù)器：提供文件傳輸、共享服務(wù)。route //開啟默認路由（十一）服務(wù)器服務(wù)器模塊設(shè)計服務(wù)器模塊用來對校園網(wǎng)的接入用戶提供各種服務(wù)。2Hearts1(config)ip2Hearts1(config)iptushuguan networkleaseshitangnetwork2宣告網(wǎng)段defaultroutershiyanexcludedaddressdhcpHearts1(config)ipexcludedaddressdhcpHearts1(config)ipexcludedaddressdhcpHearts1(config)ipexcludedaddressdhcpHearts1(config)ipexcludedaddressdhcpHearts1(config)ip客戶也可以請求使用自己喜歡的網(wǎng)絡(luò)地址及相應(yīng)的配置參數(shù)。這主要用于大型網(wǎng)絡(luò)環(huán)境和配置比較困難的地方。TCP/IPDHCPTCP/IPDHCPDHCPIPConfiguration配置如下：Router（config）ip accessgroup extended policyispACL // 設(shè)置ACLRouter (configextnacl)permit ip any Router（config）ip accessgroup extended policycerACLRouter (configextnacl)permit ip any Router (config)routemap policy permit 10Router (configroutemap) match ip address policyispACL //匹配ACLRouter (configroutemap) next ip nexthop //ISP策略路由Router (config)routemap policy permit 20Router (configroutemap) match ip address policycerACL //匹配ACLRouter (configroutemap) next ip nexthop //教育網(wǎng)策略路由Router (config)interface f0/0Router (configif) ip policy routemap policy //應(yīng)用到入接口 （十）DHCPDHCPRouter(config)ip nat pool isp Netmask //配置ISP全局IP地址池mRouter(config)ip nat pool cernet Netmask //配置cernet全局IP地址池mRouter (config)accesslist 1 permit Router (config)accesslist 1 permit Router (config)accesslist 1 permit Router (config)accesslist 1 permit Router (config)accesslist 1 permit Router (config)accesslist 1 permit //設(shè)置允許訪問的內(nèi)部IP地址列表Router (config)interface s1/0Router (configif)ip address Router (configif)ip nat outside Router (config)interface s1/1Router (configif)ip address Router (configif)ip nat outsideRouter (configif)no shutdown //將路由器接口s1/0和s1/1指定為外部端口Router (config)interface f0/0Router (configif)ip nat inside //將路由器接口f0/0指定為內(nèi)部端口Router (configif)ip address Router (config)ip nat inside source list 1 pool isp overload//配置端口地址轉(zhuǎn)換Router (config)ip nat inside source list 1 pool cernet overload//配置端口地址轉(zhuǎn)換Router (config)ip nat inside source list 1 pool cernet overload//配置端口地址轉(zhuǎn)換Router (config) ip nat inside source static //靜態(tài)轉(zhuǎn)換Router (config) ip nat inside source static //郵箱地址靜態(tài)轉(zhuǎn)換（九）策略路由策略路由是一種比基于目標網(wǎng)絡(luò)進行路由更加靈活的數(shù)據(jù)包路由轉(zhuǎn)發(fā)機制。原因很簡單，NAT不僅完美地解決了IP地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護網(wǎng)絡(luò)內(nèi)部的計算機。簡單地說，ACL就是包過濾，根據(jù)數(shù)據(jù)包的報頭中的ip地址、協(xié)議端口號等信息進行過濾，利用ACL可以實現(xiàn)安全控制。與RIP相比，OSPF是鏈路狀態(tài)路由協(xié)議，而RIP是距離矢量路由協(xié)議。50不設(shè)置優(yōu)先級，表示為STANDBYHearts1(configif)standbyVlan20FastEthernet0/0配置搶占ROUTER1ip給VLANHearts1(configif)ipVlan這就用到了三層冗余技術(shù)：熱備份HSRP。路由器間能相互識別。上，采用端口號1985。IP將激活備份路由器（Standby該協(xié)議中含有多種路由器，對應(yīng)一個虛擬路由器。換句話說，當源主機不能動態(tài)知道第一跳路由器的Protocol）所有接入層交換機面向PC的端口和連接設(shè)備的端口上都要做SW1(configif)spanningtreeSW1(config)spanningtreeuplinkfast啟用portfastf0/2vlan20rootpvst60的備份根secondaryHearts1(config)spanningtree//將Hearts 1設(shè)置為VLANvlanmode2050首先要選舉根橋，我們這里手工指定H