【正文】 32。富老師一絲不茍的作風，嚴謹求實的態(tài)度，踏踏實實的精神，不僅授我以文，而且教我做人，給以終生受益無窮之道。主要參考文獻資料：《計算機網(wǎng)絡(luò)基礎(chǔ)教程》清華大學出版社，2003年4月第一版 System：《思科網(wǎng)絡(luò)技術(shù)學院教程》（第一，二學期）人民郵電出版社，2004年7月第一版 System：《思科網(wǎng)絡(luò)技術(shù)學院教程》（第三，四學期）人民郵電出版社，2004年7月第一版 Webb主編：《組建Cisco多層交換網(wǎng)絡(luò)》人民郵電出版社，2002年9月第五版：《現(xiàn)代網(wǎng)絡(luò)技術(shù)教程》，電子工業(yè)出版社，2000年1月戴雄 編著：《計算機網(wǎng)絡(luò)》，中華人事出版社，2001年1月 S. Tsanenbaum著．熊桂喜、王小虎等譯．計算機網(wǎng)絡(luò)（第三版）．清華大學出版社，1998致 謝本論文在富眾杰老師的悉心指導和嚴格要求下業(yè)已完成，從課題選擇到具體構(gòu)思和內(nèi)容，無不凝聚著富老師的心血和汗水，這次做論文的經(jīng)歷也會使我終身受益，我感受到做論文是要真真正正用心去做的一件事情，是真正的自己學習的過程和研究的過程，沒有學習就不可能有研究的能力，沒有自己的研究，就不會有所突破，這次的經(jīng)歷能讓我在以后學習和工作中激勵我繼續(xù)進步。第5章 總 結(jié)當今網(wǎng)絡(luò)無處不在的年代，網(wǎng)絡(luò)知識越發(fā)顯的重要，通過一段時間的學習與努力，不能說對網(wǎng)絡(luò)已經(jīng)非常熟悉，至少可以獨立設(shè)計一個可運行的中小型的園區(qū)網(wǎng)，通過對網(wǎng)絡(luò)資源的充分利用和在專業(yè)書籍的指導下，讓我了解到了的網(wǎng)絡(luò)組建的原理，并利用現(xiàn)有技術(shù)把企業(yè)網(wǎng)絡(luò)建設(shè)起來，通過主控中心的核心交換機，利用光纖連接各個樓樓層和廠房，每個辦公室放置的計算機，通過雙絞線與每個樓層的二層交換機相連，達到主干網(wǎng)絡(luò)千兆傳輸，辦公室計算機達到百兆傳輸。而PAP雖然用戶名和密碼是以明文的形式發(fā)送的，但它對端系統(tǒng)要求不高，所以我們普遍采用這種身份驗證機制。CHAP比PAP更安全，因為CHAP不在線路上發(fā)送明文密碼，而是發(fā)送經(jīng)過摘要算法加工過的隨機序列。屏蔽文件共享協(xié)議端口2049，遠程執(zhí)行（rsh）端口512，遠程登錄（rlogin）端口513，遠程命令(rcmd) 端口514，遠程過程調(diào)用(sunrpc)端口111。一個設(shè)計良好的訪問控制列表（ACL）不僅可以起到控制網(wǎng)絡(luò)流量、流向的作用，還可以在不增加網(wǎng)絡(luò)系統(tǒng)軟、硬件投資的情況下完成一般軟、硬件防火墻產(chǎn)品的功能。R1OUT(config)interface fastethernet 0/0R1OUT(configif)ip nat insideR1OUT(configif)interface serial 0/0R1OUT(configif)ip nat outsideR1OUT(config)ip accesslist 1 permit （定義允許進行NAT轉(zhuǎn)換的工作站的IP地址范圍）（ACL）路由器是外網(wǎng)進入企業(yè)內(nèi)網(wǎng)的第一道關(guān)卡，是網(wǎng)絡(luò)防御的前沿陣地。,。R1OUT(config)ip route 到企業(yè)網(wǎng)內(nèi)部的路由經(jīng)過路由匯總后形成兩個路由條目如下所示：R1OUT(config)ip route R1OUT(config)ip route 由于目前IP地址資源非常稀缺，不可能給企業(yè)網(wǎng)內(nèi)部的每臺工作站都分配一個公有IP地址，為了解決所有工作站訪問Internet的需要，必須使用NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）技術(shù)。其基本配置與接入層交換機的配置類似，配置命令如下：(需說明的是由普通用戶進入特權(quán)模式輸入命令enable，由特權(quán)模式進入全局配置模式輸入命令config t(全寫為configure terminal))Routerconfigure terminalRouter(config)hostname R1outR1OUT(config)enable secret ciscoR1OUT(config)no ip domainlookupR1OUT(config)logging synchronousR1OUT(config)line con 0R1OUT(configline)exectimeout 5 30R1OUT(configline)line vty 0 4R1OUT(configline)password ciscoR1OUT(configline)loginR1OUT(configline)exectimeout 5 30R1OUT(configline)exit主要是對接口FastEthernet0/0以及接口serial0/0的IP地址、子網(wǎng)掩碼的配置。其作用主要是在Internet和企業(yè)網(wǎng)之間路由數(shù)據(jù)包。命令如下：Core layer(config)interface range gigabitethernet 0/12Core layer(configifrange)switchport mode trunkCore layer(configifrange)exit為核心層Core layer交換機啟用路由功能Core layer (config) ip routingCore layer(config)ip route 為了實現(xiàn)對無類網(wǎng)絡(luò)（Classless）和全零子網(wǎng)（Subnetzero）的支持，進行如下的配置：Core layer(config)ip classlessCore layer(config)ip subnetzero到此對于核心層的配置已基本完成，接下來我們對路由器進行配置。我們啟用消息同步特性。具體配置命令如下：Switchconfigure terminal(或者 config t)Enter configuration mands one per line. End with CNTL/ZSwitch(config)hostname Core layer layer2. 設(shè)置交換機密碼Core layer(config)enable secret cisco3. 禁用IP地址解析特性當我們向交換機輸入一條錯誤的命令的時候，交換機就會將該信息廣播給網(wǎng)絡(luò)上的DNS服務(wù)器，并試圖把它解析成IP地址。核心層交換機將各匯聚層交換機互連起來進行穿越園區(qū)網(wǎng)骨干的高速數(shù)據(jù)交換，在本企業(yè)網(wǎng)的設(shè)計中我們核心層交換機所采用的是CISCO WSC3750G24TSS交換機。命令如下：Convergence layer2(configifrange)interface range gigabitethernet 0/12Convergence layer2(configifrange)switchport mode trunk為匯聚層交換機Convergence layer1啟用路由功能Convergence layer2(config)ip routing設(shè)置靜態(tài)路由Convergence layer2(config)ip route 為了實現(xiàn)對無類別網(wǎng)絡(luò)（Classless Network）以及全零子網(wǎng)（Subnetzero）的支持，還需要進行相應(yīng)的配置，如下所示：Convergence layer2(config)ip classlessConvergence layer2(config)ip subnetzero到此我們對匯聚層交換機的配置已基本上完成了。命令如下：Convergence layer2(config)vtp domain hnkjzy1Convergence layer2(config)vtp mode serverConvergence layer2(config)vtp pruningConvergence layer2(config)interface range fastethernet 0/124Convergence layer2(configifrange)duplex fullConvergence layer2(configifrange)speed 100Convergence layer2(configifrange)interface range fastethernet 0/122Convergence layer2(configifrange)switchport mode access /端口模式設(shè)置Convergence layer2(configifrange)spanningtree portfast /設(shè)置快速端口由于Convergence layer2是通過23和24號端口分別與接入層的交換機1和接入層交換機2相連，所以把Convergence layer2的23和24號端口設(shè)置成為主干端口。我們只需要在VTP服務(wù)器上配置好LAN信息，VTP客戶機就可以通過VTP來從VTP服務(wù)器上學習到VLAN信息了。具體配置命令如下：Convergence layer2(config)interface vlan 1Convergence layer2(configif)ip address Convergence layer2(configif)no shutdown為了能讓管理人員在不同的子網(wǎng)中管理此交換機，還應(yīng)該設(shè)置默認網(wǎng)關(guān)，命令如下：Convergence layer2(config)ip defaultgateway 配置匯聚層交換機Convergence layer1為VTP服務(wù)器當網(wǎng)絡(luò)中交換機數(shù)量很多時，需要分別在每臺交換機上創(chuàng)建很多的VLAN，工作量很大，過程很繁瑣，并且很容易出錯。Convergence layer2(config)logging synchronous5. 設(shè)置控制臺終端超時時間Convergence layer2(config)line con 0Convergence layer2(configline) exectimeout 5 306. 設(shè)置登陸虛擬終端和虛擬終端超時時間Convergence layer2(config)line vty 0 15Convergence layer2(configline)password ciscoConvergence layer2(configline)loginConvergence layer2(configline)exectimeout 5 30配置匯聚層交換機的管理IP，默認網(wǎng)關(guān)每一臺交換機都有一個默認的管理vlan即vlan1，用來管理該交換機，所以我們只需要為vlan1設(shè)置IP地址即可。Convergence layer2(config)no ip domainlookup4. 啟用消息同步特性為了防止我們向交換機輸入的命令被交換機產(chǎn)生的信息打亂。命令如下：Convergence layer1(configifrange)interface range gigabitethernet 0/12Convergence layer1(configifrange)switchport mode trunk 為匯聚層交換機Convergence layer1啟用路由功能Convergence la