企業(yè)網(wǎng)絡(luò)架構(gòu)方案設(shè)計-wenkub.com
2025-08-03 19:34 本頁面
【正文】 （4）debug ppp authentication 命令debug ppp authentication用于打開對PPP身份認證過程的診斷。（2）show ip accesslists命令show ip accesslists用于顯示所有已定義的IP訪問控制列表內(nèi)容及命中情況。（2）show ip nat translation verbose命令show ip nat translation verbose用于顯示并觀察當前正在進行的NAT更為詳細的情況。（5）show spanningtree vlan當有多個VLAN時，Catalyst交換機會為每個VLAN運行一個生成樹實例。5．生成樹測試、診斷命令（1）show spanningtree命令show spanningtree用于顯示生成樹協(xié)議中交換機及其端口的情況。該命令可列出學習到的主機MAC地址及其所屬VLAN、所處端口、條目類型（靜態(tài)STATIC、動態(tài)DYNAMIC等）以及滿足列表條件的MAC地址數(shù)目。3．路由和路由協(xié)議測試、診斷命令（1）show ip route 命令show ip route用于顯示當前路由表內(nèi)容。（3） show cdp neighbors detail命令show cdp neighbors detail用于顯示CDP鄰居設(shè)備的詳細信息，包括：鄰居設(shè)備名稱、鄰居設(shè)備接口IP地址、鄰居設(shè)備軟件版本信息、設(shè)備性能、設(shè)備平臺、本地設(shè)備接口、鄰居設(shè)備接口、CDP緩存條目保持時間、CDP廣播版本、接口雙工方式等。（20）show debugging命令show debugging用于顯示正在進行的診斷過程清單。（16）show version命令show version用于顯示路由器硬件配置、軟件版本等信息。（12）show arp命令show arp用于顯示ARP緩存（ARP表）的內(nèi)容。（8）show users命令show users用于查看呼入Telnet會話情況。（4）show runningconfig命令show runningconfig用于顯示路由器、交換機運行配置文件的內(nèi)容。（2） ping 擴展ping命令。限于所學知識所限制，在此不再進一步分析。對遠程訪問服務(wù)進行測試。對不同VLAN內(nèi)的通信進行測試。圖37 只給路由器的配置，具體不解釋 Routerenable Routerconfigure terminal Router(config)hostname R1 Router(config)interface s0/2 Router(configif)clock rate 64000 Router(configif)ip address Router(configif)exit Router(config)interface loopback0 Router(configif) （其他、測試）前面，我們對如何設(shè)計一個較為完整的企業(yè)網(wǎng)網(wǎng)絡(luò)進行了詳細的介紹。（1）建立本地口令數(shù)據(jù)庫RAS(config)username remoteuser password userpwd（3） 設(shè)置進行PAP認證 RAS(config)interface serial 0/0RAS(config)ppp authentication pap 由于本畢業(yè)設(shè)計主要是在Cisco環(huán)境下，所以把服務(wù)器這塊省略掉了。CHAP對端系統(tǒng)要求很高，因為需要多次進行身份質(zhì)詢、響應(yīng)。CHAP認證比PAP認證更安全，因為CHAP不在線路上發(fā)送明文密碼，而是發(fā)送經(jīng)過摘要算法加工過的隨機序列，也被稱為挑戰(zhàn)字符串。PAP是一個簡單的、實用的身份驗證協(xié)議。 Router(config)hostname RASRAS(config)interface async97RAS(configif)ip address RAS(configif)clock rate 64000RAS(configif)encapsulation pppRAS(configif)async mode dedicatedRAS(configif)peer default ip address poor rasclients接下來，需要建立一個本地的IP地址池。其中，PPP除了提供身份認證功能外，還可以提供其他很多可選項配置，包括鏈路壓縮、多鏈路捆綁、回叫等，因此更具優(yōu)勢。傳統(tǒng)PSTN提供的服務(wù)也被稱為簡易老式電話業(yè)務(wù)（Plan Old Telephone System，POTS）。如圖35所示圖35遠程訪問有三種可選的服務(wù)類型：專線連接、電路交換和包交換。Cisco3660(config)accesslist 101 deny tcp and eq telnetCisco3660(config)accesslist 101 permit ip any any（2） 對外屏蔽其它不安全的協(xié)議或服務(wù)這樣的協(xié)議主要有SUN OS的文件共享協(xié)議端口2049，遠程執(zhí)行（rsh）、遠程登錄（rlogin）和遠程命令（rcmd）端口5151514，遠程過程調(diào)用（SUNRPC）端口111。主要應(yīng)該做以下的ACL設(shè)計：（1） 對外屏蔽遠程登錄協(xié)議telnet首先，telnet是一種不安全的協(xié)議類型。一個設(shè)計良好的訪問控制列表不僅可以起到控制網(wǎng)絡(luò)流量、流向的作用，還可以在不增加網(wǎng)絡(luò)系統(tǒng)軟、硬件投資的情況下完成一般軟、硬件防火墻產(chǎn)品的功能。其中一個IP地址：，另外3個IP地址：～。其中，下一跳指定從本路由器的接口serial 0/0送出。這里，只給出實際的配置步驟，不再給出解釋。它通過自己的串行接口serial 0/0使用接入Internet。它的配置如下：Cisco2950A(config) interface range fastethernet0/23 24Cisco2950A(configifrange)switchport mode trunk7．配置接入層交換機Cisco2950B和Cisco2950C 接入層交換機Cisco2950B和Cisco2950C作為VTP 客戶模式，VLAN分別為VLAN 10和VLAN 20的用戶提供接入信息。如下命令是設(shè)置接入層交換機Cisco2950A的端口1～端口20為快速端口。同時，設(shè)置端口11～端口20為VLAN 10的成員。我們將接入層 交換機Cisco2950A劃分為VLANVLAN20提供接入信息。 Cisco2950A(config)ip defaultgateway 3．配置接入層交換機Cisco2950A的VLAN及VTP 由于核心層已經(jīng)設(shè)置為VTP Server模式，所以接入層交換機做為VTP Client模式，在核心交換機上劃分了Vlan，接入層自動獲得Vlan。但是，為了使網(wǎng)絡(luò)管理人員可以從遠程登錄到接入層交換機上進行管理，必要給接入層交換機設(shè)置一個管理用IP地址。 對于一個已經(jīng)運行著的交換網(wǎng)絡(luò)來說，交換機的帶內(nèi)遠程管理為網(wǎng)絡(luò)管理人員提供了很多的方便。當我們需要Telnet登錄到若干臺交換機以維護一個大型網(wǎng)絡(luò)時，通過交換機名稱提示符提示自己當前配置交換機的位置是很有必要的。我們以圖31中的接入層交換機Cisco2950A 圖33 為例進行介紹。這里,也不再贅述。其中，下一跳地址是Internet接入路由器的以太網(wǎng)接口Ethernet 0/0的IP地址。為了實現(xiàn)冗
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1