【正文】 大連東軟信息學(xué)院畢業(yè)設(shè)計（論文）22參考文獻[1] 張立云．計算機網(wǎng)絡(luò)基礎(chǔ)教程[M]，北京：清華大學(xué)出版社，[2] Cisco System．思科網(wǎng)絡(luò)學(xué)院技術(shù)教程[M]，北京：人民郵電出版社，[3] 姚合生，孫家啟等．計算機網(wǎng)絡(luò)應(yīng)用技術(shù)[M]，安徽：安徽大學(xué)出版社，[4] 趙振國，楊英鵬，周海波．計算機網(wǎng)絡(luò)原理與實踐[M]，電子工業(yè)出版，[5] 高玉雷．中小型局域網(wǎng)組建與管理教程[M]，機械工業(yè)出版社，[6] 崔北亮．非常網(wǎng)管 ——網(wǎng)絡(luò)管理從入門到精通[M]，人民郵電出版社，.[7] 謝希仁．計算機網(wǎng)絡(luò)，電子工業(yè)出版社[M]，.[8] 符水波．校園網(wǎng)系統(tǒng)維護與故障判斷[M]，清華大學(xué)出版社，[9] 孟玲玲．校園網(wǎng)組建與維護[M]，中國人民大學(xué)出版社，.[10] 陳洪彬．局域網(wǎng)組建與維護[M] ，兵器工業(yè)出版社，大連東軟信息學(xué)院畢業(yè)設(shè)計（論文）。通過完成本次設(shè)計，我熟悉了二層交換機、三層交換機、路由器和防火墻的配置技術(shù)。于是在設(shè)計的過程中我首先是豐富自己的知識，設(shè)計過程中所遇到的問題通過書籍、網(wǎng)絡(luò)解決。常見的測試、診斷命令如下：ping show runningconfig 查看路由器交換機正在運行的配置文件debug ip nat 用于打開對 NAT 的診斷show ip route 查看路由條目show vlan database 查看交換機條目traceroute 進行路由跟蹤大連東軟信息學(xué)院畢業(yè)設(shè)計（論文）21第 7 章　總結(jié)本次課程設(shè)計主要是綜合運用所學(xué)的計算機網(wǎng)絡(luò)基礎(chǔ)理論知識，結(jié)合實際網(wǎng)絡(luò)設(shè)備，解決在設(shè)計、安裝、調(diào)試網(wǎng)絡(luò)中所遇到的問題，從而使基礎(chǔ)理論知識得到鞏固和加深。這種情況下，實際上就是把交換機看成和 PC 機一樣的主機大連東軟信息學(xué)院畢業(yè)設(shè)計（論文）16DisSW1(config)int vlan 1DisSW1(configif)ip address DisSW1(configif)no shutdownDisSW1(configif)exitDisSW1(config)ip defaultwork 8）配置端口參數(shù)以及冗余備份DisSW1(config)int range f0/13DisSW1(configifrange)duplex fullDisSW1(configifrange)switch mode trunkDisSW1(configifrange)int f0/23DisSW1(configifrange)channelgroup 1 mode desirable nonsilentDisSW1(configifrange)no shutdown9）定義默認路由，連接 InterDisSW1(config)ip route DisSW2 的配置與 DisSW1 的配置類似，這里不做詳細的描述 接入層交換機的配置1）基本參數(shù)配置SwitchenableSwitchconfigure TerminalSwitch(config)line console 0Switch(configline)exectimeout 0 0Switch(configline)exitSwitch(config)no ip domainlookupSwitch(config)line console 0Switch(configline)logging synchronousSwitch(configline)exitSwitch(config)HostName AccSW12）配置 VTPAccSW1(config)vtp domain AccSW1AccSW1(config)vtp mode client3）端口工作參數(shù)配置AccSW1(config)int range f0/124AccSW1(configifrange)duplex full大連東軟信息學(xué)院畢業(yè)設(shè)計（論文）17AccSW1(configifrange)exitAccSW1(config)int range f0/23AccSW1(configifrange)switchport mode trunkAccSW1(configifrange)int f0/1AccSW1(configif) switchport mode accessAccSW1(configif)switchport access vlan 100AccSW1(configif)spanningtree portfastAccSW1(configif)int f0/4AccSW1(configif) switchport mode accessAccSW1(configif)switchport access vlan 200AccSW1(configif)spanningtree portfast4）配置管理 IP、網(wǎng)關(guān)AccSW1(config)int vlan 1AccSW1(configif)ip address AccSW1(configif)no shutdown5）配置支持無類別網(wǎng)絡(luò)以及全零子網(wǎng)AccSW1(config)ip classlessAccSW1 (config)ip subzeroAccSW2，AccSW3，AccSW4 的配置與 AccSW1 的配置類似，這不做詳細描述 路由器的配置1）配置路由器基本參數(shù)RouterenableRouterconfigure TerminalRouter(config)line console 0Router(configline)exectimeout 0 0Router(configline)exitRouter(config)no ip domainlookupRouter(config)line console 0Router(configline)logging synchronousRouter(configline)exitRouter(config)HostName R12）端口 IP 地址配置R1(config)int f0/0大連東軟信息學(xué)院畢業(yè)設(shè)計（論文）18R1(configif)ip address R1(configif)no shutdownR1(configif)int s1/0R1(configif)ip address R1(configif)no shutdown3）配置默認路由R1(config)ip route s1/04）配置 NATR1(config)int f0/0R1(configif)ip nat insideR1(configif)int s1/0R1(configif)ip nat outsideR1(configif)encapsulation pppR1(configif)exitR1(config)accesslist 10 permit R1(config)ip nat pool a R1(config)ip nat inside source list 15 pool a overload5）配置 ACLR1(config)timerange no_R1(config)periodic weekdays 08:00 to 17:00R1(config)ip accesslist extended aaaR1(configextnacl)deny tcp eq timerange no_R1(configextnacl)deny tcp eq timerange no_R1(configextnacl)deny tcp eq timerange no_R1(configextnacl)int f0/0R1(configif)ip accessgroup aaa in6）配置支持無類別網(wǎng)絡(luò)以及全零子網(wǎng)R1(config)ip classlessR1(config)ip subzero7）啟用 SNMP 協(xié)議Router(config) snmpserver munity public ro Router(config) snmpserver host niview Router(config) snmpserver trap link ietf 大連東軟信息學(xué)院畢業(yè)設(shè)計（論文）19Router(config) snmpserver enable traps snmp 核心交換機的配置1）配置基本參數(shù)SwitchenableSwitchconfigure TerminalSwitch(config)line console 0Switch(configline)exectimeout 0 0Switch(configline)exitSwitch(config)no ip domainlookupSwitch(config)line console 0Switch(configline)logging synchronousSwitch(configline)exitSwitch(config)HostName CoreSW12）配置管理 IPCoreSW1(config)int vlan 1CoreSW1(configif)ip add CoreSW1(configif)no shutdownCoreSW1(configif)exit3）配置默認網(wǎng)關(guān)CoreSW1(config)ip defaultwork 4）配置 VTPCoreSW1(config)vtp mode client5）配置路由功能CoreSW1(config)ip routingCoreSW1(config)ip route 7）配置支持無類別網(wǎng)絡(luò)以及全零子網(wǎng)CoreSW1(config)ip classlessCoreSW1(config)ip subzero 網(wǎng)絡(luò)安全的配置1）屏蔽 TelR1(config)accesslist 101 deny tcp any any eq telR1(config)accesslist 101 permit ip any anyR1(config)int s1/0大連東軟信息學(xué)院畢業(yè)設(shè)計（論文）20R1(configif)ip accessgroup 101 in2）阻止“沖擊波”“震蕩波”等病毒利用 136/137/138/445 等端口向網(wǎng)絡(luò)內(nèi)部注入病毒R1(config)accesslist 102 deny udp any any eq 135R1(config)accesslist 102 deny udp any any eq 137R1(config)accesslist 102 deny udp any any eq 138R1(config)accesslist 102 deny udp any any eq 445R1(config)accesslist 102 permit ip any anyR1(config)int s1/0R1(configif)ip accessgroup 102 in3）屏蔽 Dos 攻擊R1(config)accesslist 101 deny icmp any any eq echorequestR1(config)accesslist 101 deny ud