【正文】 設(shè)計(jì)期間， 曾 老師認(rèn)真負(fù)責(zé)的工作態(tài)度、嚴(yán)謹(jǐn)?shù)闹螌W(xué)風(fēng)格，使我深受啟發(fā)；啟發(fā)的同時(shí)，和同學(xué)們之間的相互探討也使我獲益匪淺。 婁底職業(yè)技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)論文 27 致 謝 經(jīng)過(guò)一個(gè)月的 努力 ，畢業(yè)設(shè)計(jì)已接近尾聲，由于我經(jīng)驗(yàn)的缺乏，在完成畢業(yè)設(shè)計(jì)的時(shí)候難免會(huì)遇到難題。例如可以讓頻道的員工無(wú)需復(fù)雜的培訓(xùn)便能使用統(tǒng)一的瀏覽界面查看頻道發(fā)布的各種信息；頻道的信息發(fā)布可以實(shí)現(xiàn)集中式管理， 24小時(shí)發(fā)布，并可以實(shí) 現(xiàn)無(wú)紙化、低成本；頻道各部門及各員工之間可以更加方便地相互通訊；在 Intra 上為員工提供技術(shù)培訓(xùn)具有方便、快捷的特點(diǎn)；此外，通過(guò) Web 進(jìn)行數(shù)據(jù)庫(kù)檢索，可以使頻道人員更加方便地查找到所需要的信息。而寬帶業(yè)務(wù)的產(chǎn)生， Intra 技術(shù)的發(fā)展給我們帶來(lái)一個(gè)這樣的新機(jī)遇?？蛻魴C(jī)的 MAC 地址可以在客戶機(jī)的命令提示符下鍵入命令ipconfig/all 得到，設(shè)置完后，單擊添加按鈕，再單擊關(guān)閉按鈕。 （ 11） 此外如果要為某些客戶機(jī)永久分配同一個(gè) IP 地址具體操作 如下在 DHCP控制臺(tái)中選擇保留選項(xiàng)，右擊鼠標(biāo)，選擇新建保留命令。如圖 所示： 圖 返回控制臺(tái) 小型企業(yè)網(wǎng)絡(luò)組建 24 注：此時(shí)的作用域左側(cè)土標(biāo)上有一個(gè)紅色的下箭頭，這表示該作用域沒有被激活，必須激活作用域，作用域才會(huì)生效 , 如圖 所示： 圖 激活作用域 （ 10） 右擊作用域，在彈出的快捷菜單中選擇激活命令便可將該作用域激活。如圖 所示： 圖 配制 DHCP 選項(xiàng) （ 8） 單擊下一步按鈕，將彈出正在完成新建作用域向?qū)?duì)話框。補(bǔ)充一點(diǎn)，在此處進(jìn)行設(shè)置時(shí)，有一個(gè)小竅門：如果需要修改其中的天或分或秒的值，可以直接在相關(guān)欄內(nèi)輸入所需內(nèi)容，或用鍵盤上的上下光標(biāo)鍵（按婁底職業(yè)技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)論文 23 住不放） 來(lái)迅速得到你所需要的數(shù)目；但如果用鼠標(biāo)選擇的話，就必須一下一下點(diǎn)（按住不放不生效），很麻煩。如圖 所示： 圖 新建作用域向?qū)? （ 6） 設(shè)租約期限 ，也就是為分配給客戶端的這些 IP 地址設(shè)定一個(gè) 有限期 ，當(dāng)超過(guò)這個(gè)有效期之后，客戶端就將不再能夠得到那些供分配的 IP 地址。如圖 所示： 圖 新建作用域向?qū)? （ 5） 隨后得到的是添加排除的界面。比如在名稱處填寫 FIRST DHCP SERVER，再下一步。 （ 2）第一次進(jìn)入時(shí)計(jì)算機(jī)名左側(cè)圖標(biāo)是一個(gè)紅色下箭頭，表示 該計(jì)算機(jī)沒有得到授權(quán)，這時(shí)應(yīng) 右擊計(jì)算機(jī)名，在彈出的快捷菜單中選擇授權(quán)命令 （注）得到授權(quán)的計(jì)算機(jī)名左側(cè)圖標(biāo)中是一個(gè)綠色的上箭頭 如圖 所示： 圖 添加作用域 （ 3） 創(chuàng)建作用域右擊服務(wù)器名，在彈出的快捷菜單中選擇新建作用域命令，打開新建作用域向?qū)б部梢栽诓僮鞑藛蜗聠螕粜陆ㄗ饔糜蛎顏?lái)打開新建作用域向?qū)?，在彈出新建作用域向?qū)g迎對(duì)話框中單擊下一步按鈕。 公有 ip 地址的動(dòng)態(tài)分配主要通過(guò) PPPoE。 DHCP 服務(wù)器適用的范圍 婁底職業(yè)技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)論文 21 它是 TCP／ IP協(xié)議簇中的一種，主要是用來(lái)給局域網(wǎng)客戶機(jī)分配動(dòng)態(tài)的IP 地址。為了便于統(tǒng)一規(guī)劃和管理網(wǎng)絡(luò)中的 IP地址， DHCP（ Dynamic Host Configure Protocol，動(dòng)態(tài)主機(jī)配置協(xié)議）應(yīng)運(yùn)而生了。這樣就可以有效節(jié)約IP 地址，既保證了你的通信，又提高 IP 地址的 使用率 。也就是你的電腦連上網(wǎng)，DHCP 服務(wù)器才從地址池里臨時(shí)分配一 個(gè) IP地址給你，每次上網(wǎng)分配的 IP地址可能會(huì)不一樣，這跟當(dāng)時(shí) IP 地址資源有關(guān)。 設(shè)置用戶登錄目錄： 最后設(shè)置 FTP 主目錄（即用戶登錄 FTP 后的初始位置），進(jìn)入“主目錄”選項(xiàng)卡，在“本地路徑”中選擇好 FTP 站點(diǎn)的根目錄，并設(shè)置該目錄的 讀取、寫入、目錄訪問(wèn)權(quán)限。ＩＩＳ與其他專業(yè)的業(yè)務(wù)主機(jī)軟件不同，它基于 Window 用戶賬號(hào)進(jìn)行賬戶管理，本身并不能隨意設(shè) 定業(yè)務(wù)主機(jī)允許訪問(wèn)的賬戶，要添加或刪除允許訪問(wèn)的賬戶，必須先在操作系統(tǒng)自帶的“管理工具”中的“計(jì)算機(jī)管理”中去設(shè)置Window 用戶賬號(hào)，然后再通過(guò)“安全賬戶”選項(xiàng)卡中的“ FTP 站點(diǎn)操作員”選項(xiàng)添加或刪除。 安全設(shè)定： 進(jìn) 入“安全賬戶”選項(xiàng)卡，有“允許匿名連接”和“僅允許匿名連接”兩項(xiàng)，默認(rèn)為“允許匿名連接”，此時(shí)業(yè)務(wù)主機(jī)提供匿名登錄。設(shè)置賬戶及其權(quán)限 ，如圖 所示 ： 圖 設(shè)置賬戶及其權(quán)限 很多 FTP 站點(diǎn)都要求用戶輸入用戶名和密碼才能登錄，這個(gè)用戶名和密碼就叫賬戶。點(diǎn)擊“開始→所有程序→管理工具→ Inter 信息服務(wù)”，進(jìn)入“ Inter 信息服務(wù)”窗口后，找到“默認(rèn) FTP 站點(diǎn)”，右擊鼠標(biāo)，在彈出的右鍵菜單中選擇“屬性”。 Window NT／ 2020 和 Window XP 的安裝方法相同。在該選項(xiàng)前的“√”背景色是灰色的， 如圖 所 示 : 圖 Window 組件向?qū)? 這是因?yàn)?Window XP 默認(rèn)并不安裝 FTP 服務(wù)組件。 安裝： 小型企業(yè)網(wǎng)絡(luò)組建 16 Window XP 默認(rèn)安裝時(shí)不安裝 IIS 組件，需要手工添加安裝。 accesslist 13 permit accesslist 13 permit accesslist 13 deny accesslist 13 permit any int vlan 13 ip accessgroup 13 out （ 5） 把訪問(wèn)控制列表 14 應(yīng)用于 VLAN 10 OUT 方向上， 銷售部 內(nèi)部可以互訪，可以訪問(wèn)服務(wù)器網(wǎng)段和網(wǎng)絡(luò)打印機(jī)網(wǎng)段，但不能 其他 部所在網(wǎng)段 。 accesslist 12 permit accesslist 12 permit accesslist 12 deny accesslist 12 permit any 婁底職業(yè)技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)論文 15 int vlan 12 ip accessgroup 12 out （ 3） 把訪問(wèn)控制列表 15 應(yīng)用于 VLAN 10 OUT 方向上， 人事部 內(nèi)部可以互訪，可以訪問(wèn)服務(wù)器網(wǎng)段和網(wǎng)絡(luò)打印機(jī)網(wǎng)段，但不能 其他 部所在網(wǎng)段 。接入層可以選擇不支持 VLAN 和三層交換技術(shù)的普通交換機(jī) 網(wǎng)絡(luò)設(shè)備的選擇 核心層：思科的 Cisco Catalyst 3560G24TS242 全千兆三層交換機(jī) ,如圖 所示 : 圖 思科 Cisco Catalyst 3560G24TS242 匯聚層換機(jī)選擇： Catalyst 295024 交換機(jī) ,如圖 所示 : 圖 Catalyst 295024 思科 PIX501 防火墻 ,如圖 所示 : 婁底職業(yè)技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)論文 9 圖 思科 PIX501 防火墻 IP 及 VLAN 的劃分 網(wǎng)段及 VLAN 的劃分如表 所示 : 表 網(wǎng)段及 VLAN 的劃分 部 門 所屬 VLAN IP 地 址 辦公樓 經(jīng)理辦公室 Vlan11 財(cái)務(wù)部 Vlan12 技術(shù)部 Vlan13 銷售部 Vlan14 人事部 Vlan15 服務(wù)器組 Vlan16 共享打印機(jī) Vlan17 拓?fù)鋱D的設(shè)計(jì) 環(huán)境拓?fù)鋱D ,如圖 所示： 小型企業(yè)網(wǎng)絡(luò)組建 10 圖 企業(yè)網(wǎng)拓?fù)鋱D 設(shè)備的配置 配置核心層交換機(jī) 配置 Switch3 交換機(jī) ， 設(shè)置交換機(jī)主機(jī)名 Switchenable Switchconfigure t Switch(config)hostname S3 S3(config)exit 創(chuàng)建 VTP 管理域，并設(shè)置為 server 模式 S3vlan database S3(vlan)vtp server S3(vlan)exit 創(chuàng)建 VLAN,配置 VLAN 名， S3vlan database 配置經(jīng)理辦公室 VLAN S3(vlan)vlan 11 name jinglibangongshi 配置財(cái)務(wù)處 VLAN 婁底職業(yè)技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)論文 11 S3(vlan)vlan 12 name caiwuchu 配置技術(shù)部 VLAN S3(vlan)vlan 13 name jishubu 配置銷售部 VLAN S3(vlan)vlan 14 name xiaoshoubu 配置人事部 VLAN S3（ vlan） vlan 15 name renshibu 配置服務(wù)器 VLAN S3(vlan)vlan 16 name fuwuqizu 配置共享打印機(jī) VLAN S3(vlan)vlan 17 name gonxiangdayinji 將端口 F0/1,F0/2 設(shè)置為 VLAN 中繼模式 F0/1 進(jìn)入端口配置模式 S3conf t S3(config)interface fastether0/1 將端口設(shè)置為二層方式 S3(config)switchport 封裝 dotlq 協(xié)議 S3(config)switchport trunk encapsulation dot1q 設(shè)置為 trunk 模式 S3(config)switchport mode trunk F0/2 進(jìn)入端口配置模式 S3conf t S3(config)interface fastether0/2 將端口 設(shè)置為二層方式 S3(config)switchport 封裝 dotlq 協(xié)議 S3(config)switchport trunk encapsulation dot1q 設(shè)置為 trunk 模式 S3(config)switchport mode trunk 配置 VLAN 11 接口地址 S3(config)interface vlan 11 S3(configif)ip address 配置 VLAN 12 接口地址 S3(config)interface vlan 12 小型企業(yè)網(wǎng)絡(luò)組建 12 S3(configif)ip address 配置 VLAN 13 接口地址 S3(config)interface vlan 13 S3(configif)ip address 配置 VLAN 14 接口地址 S3(config)interface vlan 14 S3(configif)ip address 配置 VLAN 15 接口地址 S3(config)interface vlan 15 S3(configif)ip address 配置 VLAN 16 接口地址 S