中小型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計【畢業(yè)設(shè)計論文】【整理版】(參考版)
2024-08-12 18:31本頁面
【正文】 對于老化和問題設(shè)備要及時維修更換。其次在系統(tǒng)日記中查看和日常進(jìn)系統(tǒng)觀察系統(tǒng)的正常性。無線傻瓜路由器自動獲取的主機和路由器dhcp功能分配的地址是不一樣。 DHCP功能測試開啟局域網(wǎng)所有主機，全部開啟DHCP，然后對外ping 能通則表示能獲取到ip。Ping 禁用的端口和除允許之外的域名。必要時可以占用辦公帶寬。公司辦公網(wǎng)采取上報處理。在外網(wǎng)，ping公司的網(wǎng)站域名，測試外網(wǎng)隊內(nèi)的訪問的連通性。如果需要共享資料，只需要在自己的辦公電腦上開啟共享就好，不用存儲服務(wù)器共享。主要采取FTP實現(xiàn)上傳和下載的功能。做好備份鏡像辦公系統(tǒng)服務(wù)器。（5）做好備份鏡像辦公系統(tǒng)服務(wù)器。（3）系統(tǒng)技術(shù)工程師安裝配置ftp服務(wù)器。（1）系統(tǒng)技術(shù)工程師安裝配置apche、mysql、php環(huán)境。技術(shù)部和調(diào)試室限制為6M/節(jié)點；業(yè)務(wù)部和行政部限制為2M/節(jié)點；Web服務(wù)器限制為40M；設(shè)置方法：選擇主機列表——選擇所有主機——然后找到特定ip設(shè)置流量和規(guī)則。在金盾防火墻白名單里允許該域名訪問，并且禁止其它域名指向我們的ip，這個是防止惡意指向，致使我們出現(xiàn)未備案被查情況的發(fā)生。 （1）主交換機端口分配：機柜和調(diào)試室使用端口1422分給機柜，2324備用；領(lǐng)導(dǎo)網(wǎng)絡(luò)端口分配：14，56備用；行政和技術(shù)部端口分配：7，8備用；業(yè)務(wù)部和前臺端口分配：9，10備用；無線路由端口分配：11，12備用；（2）交換機權(quán)限配置：S1enS1confS1 (config)interface vlanS1 (config)interface vlan ?S1 (config)interface vlan 1S1 (configif)ip add S1 (configif)no shutS1 (configif)exitS1 (config)enable secret kbznetS1 (config)line vty 0 4S1 (configline)password kbznetS1 (configline)endS1wBuilding configuration...[OK]S2enS2confS2 (config)interface vlanS2 (config)interface vlan ?S2 (config)interface vlan 1S2 (configif)ip add S2 (configif)no shutS2 (configif)exitS2 (config)enable secret kbznetS2 (config)line vty 0 4S2 (configline)password kbznetS2 (configline)endS1wBuilding configuration...[OK]S3enS3confS3 (config)interface vlanS3 (config)interface vlan ?S3 (config)interface vlan 1S3 (configif)ip add S3 (configif)no shutS3 (configif)exitS3 (config)enable secret kbznetS3 (config)line vty 0 4S3 (configline)password kbznetS3 (configline)endS3w選用金盾防火墻的原因就是他具有防止DDOS 攻擊功能，可以限制局域網(wǎng)的ip地址的速度。R2(config)accesslist 120 deny tcp any any eq 23R2(config)accesslist 120 deny tcp any any eq 135R2(config)accesslist 120 deny tcp any any eq 136R2(config)accesslist 120 deny tcp any any eq 137R2(config)accesslist 120 deny tcp any any eq 138R2(config)accesslist 120 deny tcp any any eq 139R2(config)accesslist 120 deny tcp any any eq 389R2(config)accesslist 120 deny tcp any any eq 445R2(config)accesslist 120 deny tcp any any eq 4444R2(config)accesslist 120 deny udp any any eq 69 R2(config)accesslist 120 deny udp any any eq 135R2(config)accesslist 120 deny udp any any eq 136R2(config)accesslist 120 deny udp any any eq 137R2(config)accesslist 120 deny udp any any eq 138R2(config)accesslist 120 deny udp any any eq 139R2(config)accesslist 120 deny udp any any eq snmpR2(config)accesslist 120 deny udp any any eq 389R2(config)accesslist 120 deny udp any any eq 445R2(config)accesslist 120 deny udp any any eq 1434R2(config)accesslist 120 deny udp any any eq 1433R2(config)accesslist 120 permit ip any anyR2(config)int f0/0R2(configif)ip accessgroup 120 inR2(configif)endR2writeBuilding configuration...[OK]如果需要刪除規(guī)則：（config）no accesslist 120查看規(guī)則可以：R2show runningconfig 無線路由器是傻瓜的TPLINK路由器，按照說明書操作即可。以上是模擬器中測試的結(jié)果，是沒有問題的。（2）PAT地址轉(zhuǎn)換配置如下： 由于本操作主要是在公司路由器上，所以以一臺路由器模擬電信接入的INTERNET，另外一臺R2屬于公司內(nèi)部的路由器，然后接到交換機，并以四臺pc模擬內(nèi)網(wǎng)。然后設(shè)置PAT地址轉(zhuǎn)換。另外我們采用路由器作為我們的防火墻，因此需要配置acl訪問控制。 網(wǎng)絡(luò)配置方案 配置
語文相關(guān)推薦
鄂ICP備17016276號-1