【正文】 以上承諾的法律結(jié)果、不能正常畢業(yè)及其他不可預(yù)見的后果由學(xué)生本人承擔(dān)！學(xué)生本人簽字：  年 月 日。取消學(xué)位申請資格或者撤銷學(xué)位者，從處理決定之日起 3 年內(nèi)，學(xué)校不再接受學(xué)生學(xué)位申請”的規(guī)定內(nèi)容。本人完全了解學(xué)校關(guān)于保存、使用畢業(yè)設(shè)計（論文）的規(guī)定，即：按照學(xué)校要求提交論文和相關(guān)材料的印刷本和電子版本；同意學(xué)校保留畢業(yè)設(shè)計（論文）的復(fù)印件和電子版本，允許被查閱和借閱；學(xué)?？梢圆捎糜坝　⒖s印或其他復(fù)制手段保存畢業(yè)設(shè)計（論文） ，可以公布其中的全部或部分內(nèi)容。本人在畢業(yè)設(shè)計（論文）中引用他人的觀點和研究成果，均在文中加以注釋或以參考文獻(xiàn)形式列出，對本文的研究工作做出重要貢獻(xiàn)的個人和集體均已在文中注明。在論文完成之際，內(nèi)心無比激動。大連東軟信息學(xué)院畢業(yè)設(shè)計（論文）23參考文獻(xiàn)[1] 張立云．計算機(jī)網(wǎng)絡(luò)基礎(chǔ)教程[M]，北京：清華大學(xué)出版社，[2] Cisco System．思科網(wǎng)絡(luò)學(xué)院技術(shù)教程[M]，北京：人民郵電出版社，[3] 姚合生，孫家啟等．計算機(jī)網(wǎng)絡(luò)應(yīng)用技術(shù)[M]，安徽：安徽大學(xué)出版社，[4] 趙振國，楊英鵬，周海波．計算機(jī)網(wǎng)絡(luò)原理與實踐[M]，電子工業(yè)出版，[5] 高玉雷．中小型局域網(wǎng)組建與管理教程[M]，機(jī)械工業(yè)出版社，[6] 崔北亮．非常網(wǎng)管 ——網(wǎng)絡(luò)管理從入門到精通[M]，人民郵電出版社，.[7] 謝希仁．計算機(jī)網(wǎng)絡(luò)，電子工業(yè)出版社[M]，.[8] 符水波．校園網(wǎng)系統(tǒng)維護(hù)與故障判斷[M]，清華大學(xué)出版社，[9] 孟玲玲．校園網(wǎng)組建與維護(hù)[M]，中國人民大學(xué)出版社，.[10] 陳洪彬．局域網(wǎng)組建與維護(hù)[M] ，兵器工業(yè)出版社，大連東軟信息學(xué)院畢業(yè)設(shè)計（論文）24致 謝在整個畢業(yè)設(shè)計的各個階段我都得到了楊英鵬老師的悉心指導(dǎo)和耐心幫助，我在此對傳授我知識的各位老師表示崇高的敬意和誠摯的謝意。通過完成本次設(shè)計，我熟悉了二層交換機(jī)、三層交換機(jī)、路由器和防火墻的配置技術(shù)。于是在設(shè)計的過程中我首先是豐富自己的知識，設(shè)計過程中所遇到的問題通過書籍、網(wǎng)絡(luò)解決。常見的測試、診斷命令如下：ping show runningconfig 查看路由器交換機(jī)正在運(yùn)行的配置文件debug ip nat 用于打開對 NAT 的診斷show ip route 查看路由條目show vlan database 查看交換機(jī)條目traceroute 進(jìn)行路由跟蹤大連東軟信息學(xué)院畢業(yè)設(shè)計（論文）22第 7 章　總結(jié)本次課程設(shè)計主要是綜合運(yùn)用所學(xué)的計算機(jī)網(wǎng)絡(luò)基礎(chǔ)理論知識，結(jié)合實際網(wǎng)絡(luò)設(shè)備，解決在設(shè)計、安裝、調(diào)試網(wǎng)絡(luò)中所遇到的問題，從而使基礎(chǔ)理論知識得到鞏固和加深。這種情況下，實際上就是把交換機(jī)看成和 PC 機(jī)一樣的主機(jī)大連東軟信息學(xué)院畢業(yè)設(shè)計（論文）17DisSW1(config)int vlan 1DisSW1(configif)ip address DisSW1(configif)no shutdownDisSW1(configif)exitDisSW1(config)ip defaultwork 8）配置端口參數(shù)以及冗余備份DisSW1(config)int range f0/13DisSW1(configifrange)duplex fullDisSW1(configifrange)switch mode trunkDisSW1(configifrange)int f0/23DisSW1(configifrange)channelgroup 1 mode desirable nonsilentDisSW1(configifrange)no shutdown9）定義默認(rèn)路由，連接 InterDisSW1(config)ip route DisSW2 的配置與 DisSW1 的配置類似，這里不做詳細(xì)的描述 接入層交換機(jī)的配置1）基本參數(shù)配置SwitchenableSwitchconfigure TerminalSwitch(config)line console 0Switch(configline)exectimeout 0 0Switch(configline)exitSwitch(config)no ip domainlookupSwitch(config)line console 0Switch(configline)logging synchronousSwitch(configline)exitSwitch(config)HostName AccSW12）配置 VTPAccSW1(config)vtp domain AccSW1AccSW1(config)vtp mode client3）端口工作參數(shù)配置AccSW1(config)int range f0/124AccSW1(configifrange)duplex full大連東軟信息學(xué)院畢業(yè)設(shè)計（論文）18AccSW1(configifrange)exitAccSW1(config)int range f0/23AccSW1(configifrange)switchport mode trunkAccSW1(configifrange)int f0/1AccSW1(configif) switchport mode accessAccSW1(configif)switchport access vlan 100AccSW1(configif)spanningtree portfastAccSW1(configif)int f0/4AccSW1(configif) switchport mode accessAccSW1(configif)switchport access vlan 200AccSW1(configif)spanningtree portfast4）配置管理 IP、網(wǎng)關(guān)AccSW1(config)int vlan 1AccSW1(configif)ip address AccSW1(configif)no shutdown5）配置支持無類別網(wǎng)絡(luò)以及全零子網(wǎng)AccSW1(config)ip classlessAccSW1 (config)ip subzeroAccSW2，AccSW3，AccSW4 的配置與 AccSW1 的配置類似，這不做詳細(xì)描述 路由器的配置1）配置路由器基本參數(shù)RouterenableRouterconfigure TerminalRouter(config)line console 0Router(configline)exectimeout 0 0Router(configline)exitRouter(config)no ip domainlookupRouter(config)line console 0Router(configline)logging synchronousRouter(configline)exitRouter(config)HostName R12）端口 IP 地址配置R1(config)int f0/0大連東軟信息學(xué)院畢業(yè)設(shè)計（論文）19R1(configif)ip address R1(configif)no shutdownR1(configif)int s1/0R1(configif)ip address R1(configif)no shutdown3）配置默認(rèn)路由R1(config)ip route s1/04）配置 NATR1(config)int f0/0R1(configif)ip nat insideR1(configif)int s1/0R1(configif)ip nat outsideR1(configif)encapsulation pppR1(configif)exitR1(config)accesslist 10 permit R1(config)ip nat pool a R1(config)ip nat inside source list 15 pool a overload5）配置 ACLR1(config)timerange no_R1(config)periodic weekdays 08:00 to 17:00R1(config)ip accesslist extended aaaR1(configextnacl)deny tcp eq timerange no_R1(configextnacl)deny tcp eq timerange no_R1(configextnacl)deny tcp eq timerange no_R1(configextnacl)int f0/0R1(configif)ip accessgroup aaa in6）配置支持無類別網(wǎng)絡(luò)以及全零子網(wǎng)R1(config)ip classlessR1(config)ip subzero7）啟用 SNMP 協(xié)議Router(config) snmpserver munity public ro Router(config) snmpserver host niview Router(config) snmpserver trap link ietf 大連東軟信息學(xué)院畢業(yè)設(shè)計（論文）20Router(config) snmpserver enable traps snmp 核心交換機(jī)的配置1）配置基本參數(shù)SwitchenableSwitchconfigure TerminalSwitch(config)line console 0Switch(configline)exectimeout 0 0Switch(configline)exitSwitch(config)no ip domainlookupSwitch(config)line console 0Switch(configline)logging synchronousSwitch(configline)exitSwitch(config)HostName CoreSW12）配置管理 IPCoreSW1(config)int vlan 1CoreSW1(configif)ip add CoreSW1(configif)no shutdownCoreSW1(configif)exit3）配置默認(rèn)網(wǎng)關(guān)CoreSW1(config)ip defaultwork 4）配置 VTPCoreSW1(config)vtp mode client5）配置路由功能CoreSW1(config)ip routingCoreSW1(config)ip route 7）配置支持無類別網(wǎng)絡(luò)以及全零子網(wǎng)CoreSW1(config)ip classlessCoreSW1(config)ip subzero 網(wǎng)絡(luò)安全的配置1）屏蔽 TelR1(config)accesslist 101 deny tcp any any eq telR1(config)accesslist 101 permit ip any anyR1(config)int s1/0大連東軟信息學(xué)院畢業(yè)設(shè)計（論文）21R1(configif)ip accessgroup 101 in2）阻止“沖擊波”“震蕩波”等病毒利用 136/137/138/445 等端口向網(wǎng)絡(luò)內(nèi)部注入病毒R1(config)accesslist 102 deny udp any any eq 135R1(config)accesslist 102 deny udp any any eq 137R1(config)accesslist 102 deny udp any any eq 138R1(config)accesslist 102 den