中小型企業(yè)網(wǎng)絡(luò)規(guī)劃及實施方案(參考版)
2025-07-28 15:52本頁面
【正文】 在二期方案中，我們主要對一期方案的不足之處加以修正以及解決當(dāng)前網(wǎng)絡(luò)存在的主要問題，如帶寬接入不夠、互聯(lián)網(wǎng)連接不穩(wěn)定，經(jīng)常斷線，網(wǎng)絡(luò)速度慢、上傳下載速度無法滿足辦公需求，企業(yè)郵件經(jīng)常出現(xiàn)收發(fā)故障，與外界溝通受到很大影響，訪問外部網(wǎng)站速度慢，經(jīng)常打不開網(wǎng)頁，網(wǎng)絡(luò)安全系數(shù)不夠等等諸如類似存在的問題。（優(yōu)化）中間環(huán)節(jié)，并能自由擴展，為將來光纖接入（設(shè)備充分利用）奠定基礎(chǔ)。 ，合理利用帶寬，使網(wǎng)速基本達(dá)到辦公要求。，經(jīng)常打不開網(wǎng)頁。、上傳下載速度無法滿足辦公需求。 擴展訪問控制列表的配置，允許財務(wù)部()訪問FTP和WWW服務(wù)器，其他部門只能訪問WWW服務(wù)器，將Fa0/6設(shè)為要應(yīng)用的接口，如下圖：配置完成后，在S2上查看訪問控制列表的配置情況，結(jié)果如下圖所示：(PC0)，訪問成功，用戶名為hx，密碼為123，如下圖：然后用財務(wù)部主機(PC0)訪問WWW服務(wù)器，結(jié)果如下圖：可以正常訪問網(wǎng)頁，說明PC1能夠訪問WWW服務(wù)器：(PC1)，訪問失敗，如下圖：，結(jié)果如下圖所示：可以正常訪問網(wǎng)頁，說明能夠訪問WWW服務(wù)器： 路由器配置,配置內(nèi)容有:各端口的IP地址,默認(rèn)路由和靜態(tài)路由的配置,以及CHAP的認(rèn)證,在虛擬機上代碼與配置結(jié)果如圖: 在實體機上的代碼配置如下圖:,配置的內(nèi)容有:各端口的IP地址,默認(rèn)路由和靜態(tài)路由的配置,以及CHAP的認(rèn)證,在虛擬機上代碼與配置結(jié)果如圖: 在實體機上的代碼配置如下圖:,配置的內(nèi)容有:各端口的IP地址,默認(rèn)路由和靜態(tài)路由的配置,在虛擬機上代碼與配置結(jié)果如圖: 在實體機上的代碼配置如下圖:4. 對R4進(jìn)行配置,配置的內(nèi)容有:各端口的IP地址,默認(rèn)路由和靜態(tài)路由的配置,在虛擬機上代碼與配置結(jié)果如圖:在實體機上的代碼配置如下圖:,R1 PING 每個路由器的結(jié)果,與R4 PING 每個路由器的結(jié)果,(由于沒有SERIAL線,所以CHAP無法驗證).在R2上配置動態(tài)NAT，以達(dá)到內(nèi)網(wǎng)到外網(wǎng)的轉(zhuǎn)換配置情況如下圖所示：財務(wù)部(PC0)：ping外網(wǎng) 用PC0 ping 外網(wǎng)段，測試結(jié)果如下圖：ping成功，說明nat轉(zhuǎn)換配置成功在路由器2上測試：show ip nat translation，結(jié)果如下圖： VPN配置及測試：2. 在R3(ISP)路由器上的配置：：4. 在路由器R2上show crypto isakmp sa的結(jié)果：5. 在路由器2上show crypto ipsec sa的結(jié)果：6. 在路由器R4上show crypto isakmp sa的結(jié)果：7. 在路由器3上show crypto ipsec sa的結(jié)果：：分公司與總公司的測試結(jié)果：分公司其中一臺電腦IP：總公司其中一臺電腦IP： runningconfigs4:第五章 服務(wù)器配置及測試 FTP服務(wù)器的配置與測試，打開IIS：在FTP站點下單擊右鍵，選擇新建FTP站點，打開新建站點向?qū)?，點擊“下一步”：hx (此描述只有標(biāo)示意義)，點擊“下一步”，輸入如下的IP地址，端口號采取默認(rèn),下一步，點擊下一步，點擊“下一步”“完成”完成FTP的創(chuàng)建在IE欄里輸入：ftp： WEB服務(wù)器的搭建與測試1. 配置默認(rèn)Web站點打開【控制面板】→【管理工具】→【Internet 服務(wù)管理器】，彈出【Internet 服務(wù)管理器】窗口。繼續(xù)PING。，配置的優(yōu)先級分別為：200，160，120。accesslist 101 permit ip //創(chuàng)建感興趣數(shù)據(jù)流crypto map tom 10 ipsecisakmp //ipsec第二階段,設(shè)置加密圖match address 101set peer //加載感興趣流 set transformset tim //設(shè)置對等體地址interface se 0/1/0crypto map tom //在接口上應(yīng)用加密圖router rip //創(chuàng)建RIP路由進(jìn)程version 2 //啟動RIP版本2進(jìn)程network //發(fā)布自己所關(guān)聯(lián)的網(wǎng)絡(luò)network //發(fā)布自己所關(guān)聯(lián)的網(wǎng)絡(luò)ip route //配置默認(rèn)路由ip route username R1 password 0 123 //以對方的主機名作為用戶名,密碼為123interface s0/0/0encapsulation ppp //把該接口封裝為PPP協(xié)議ppp authentication pap // PPP啟用PAP方式認(rèn)證Exitinterface se 0/1/0ip nat outside //配置為外部接口exitinterface se 0/0/0ip nat inside //配置為內(nèi)部接口accesslist 1 permit //配置允許地址轉(zhuǎn)換的內(nèi)部本地地址范圍accesslist 1 permit accesslist 1 permit accesslist 1 permit accesslist 1 permit accesslist 1 permit ip nat pool hx netmask //定義內(nèi)部網(wǎng)絡(luò)全局地址池ip nat inside source list 1 pool hx //配置內(nèi)部本地地址與內(nèi)部全局地址的映射關(guān)系exitR3即ISP路由器（注：此代碼在特權(quán)模式下輸入）config t Hostname r3interface se 0/0/1ip address no shutdownexitinterface se 0/0/0ip address no shutdownexitrouter rip //創(chuàng)建RIP路由進(jìn)程version 2 //啟動RIP版本2進(jìn)程network //發(fā)布自己所關(guān)聯(lián)的網(wǎng)絡(luò)network //發(fā)布自己所關(guān)聯(lián)的網(wǎng)絡(luò)ip route //ip route R4（注：此代碼在特權(quán)模式下輸入）config tHostname r4crypto isakmp policy 10 //ipsec第一階段，定義ISAKMP策略encr 3des
公司管理相關(guān)推薦
鄂ICP備17016276號-1