【正文】 (3) display protocolvlan 。2. VLAN、診斷命令 (1) display vlan 命令用來顯示VLAN的相關(guān)信息。(14) display ip interface 命令用來顯示接口的相關(guān)信息。(12) shutdown 命令用于臨時(shí)將某個(gè)接口關(guān)閉。(10) undo debugging 命令用來關(guān)閉系統(tǒng)調(diào)試開關(guān)。(8) display macaddress 命令用來顯示地址表信息。(6) display this 命令用來顯示系統(tǒng)當(dāng)前視圖的運(yùn)行配置。(4) display version用于顯示路由器硬件配置、軟件版本等信息。 (2) traceroute 命令用來測(cè)試數(shù)據(jù)包從發(fā)送主機(jī)到目的地所經(jīng)過的網(wǎng)關(guān)，主要用于檢查網(wǎng)絡(luò)連接是否可達(dá)，以及輔助分析網(wǎng)絡(luò)在何處發(fā)生了故障。1. 通用測(cè)試、診斷命令 (1) ping 標(biāo)準(zhǔn)ping命令。 相關(guān)測(cè)試、診斷命令 本文的最后，按不同的功能按每種技術(shù)分類，給出路由器或交換機(jī)上常用的相關(guān)測(cè)試、診斷命令。 至于具體的測(cè)試步驟，限于篇幅，不再贅述。7. 對(duì)遠(yuǎn)程訪問服務(wù)進(jìn)行測(cè)試。 5. 對(duì)廣域網(wǎng)接入路由器上的NAT進(jìn)行測(cè)試。3. 對(duì)不同VLAN內(nèi)的通信進(jìn)行測(cè)試。主要的測(cè)試內(nèi)容應(yīng)該包括： 1. 對(duì)管理IP地址的測(cè)試。本校網(wǎng)絡(luò)中心防雷接地設(shè)備配置如下表：名稱型號(hào)單位數(shù)量非金屬接地模塊ZGD13只10三相電源避雷器ZGB153B60只4三相電源避雷器ZGB153B40只4單相電源避雷器ZGB14820只4信號(hào)避雷器ZGB253F3只18避雷插座ZGB028B只15等電位連接器ZGB171只4鍍錫扁銅4mm*40mm米100多股銅芯線50mm2米60單股銅芯線10mm2米150紫銅排4mm*40mm米100匯流排普通只6八 系統(tǒng)測(cè)試和網(wǎng)絡(luò)維護(hù) 測(cè)試內(nèi)容 前面幾節(jié)對(duì)如何設(shè)計(jì)一個(gè)較為完整的校園網(wǎng)網(wǎng)絡(luò)進(jìn)行了詳細(xì)的介紹。校園網(wǎng)網(wǎng)絡(luò)中心位置，即設(shè)備機(jī)房里必須有良好的接地系統(tǒng)、漏電保護(hù)措施，應(yīng)設(shè)有專門的接地裝置，交流工作設(shè)備的接地電阻不應(yīng)大于4Ω；安全保護(hù)的接地電阻不應(yīng)大于4Ω；在室內(nèi)外做好防雷接地裝置進(jìn)行防雷保護(hù)，網(wǎng)絡(luò)中心要布設(shè)防雷地板。針對(duì)本校園網(wǎng)中的規(guī)模，各個(gè)機(jī)房需要的UPS在功率及時(shí)間等參數(shù)上各不相同。重要的就是強(qiáng)電的設(shè)計(jì)和保護(hù)，因?yàn)榫W(wǎng)絡(luò)中應(yīng)用到的都是些對(duì)電源要求高的電子設(shè)備，所以，在放置這些設(shè)備的地方要加強(qiáng)對(duì)電源的保護(hù)。 （4） 使用測(cè)線器測(cè)試線纜的連通性能：通常使用電纜測(cè)試儀進(jìn)行檢測(cè)，測(cè)試時(shí)將雙絞線兩端分別插入信號(hào)發(fā)射器和信號(hào)接收器，打開電源，進(jìn)行測(cè)試。（3） 網(wǎng)絡(luò)系統(tǒng)的A類標(biāo)準(zhǔn)和B類標(biāo)準(zhǔn)橙白、橙、綠白、藍(lán)、藍(lán)白、綠、棕白、棕 ——B類線綠白、綠、橙白、藍(lán)、藍(lán)白、橙、棕白、棕 ——A類線直連線：B類－B類交叉線：A類－B類同類型接口通過雙絞線互連時(shí)用交叉網(wǎng)線；不同類型接口互連時(shí)用直連線。本工程信息插座的連接嚴(yán)格按照EIA/TIA568標(biāo)準(zhǔn)。水平布線子系統(tǒng)主要包括校園網(wǎng)的接入交換機(jī)到各樓層信息插座的布線，采用5類屏蔽雙絞線連接，這種選擇可以順利地運(yùn)行100Mbit/s到桌面的擬態(tài)網(wǎng).工作區(qū)子系統(tǒng)包括固定于室內(nèi)適當(dāng)位置的RJ45信息插座、網(wǎng)卡以及用于連接接入網(wǎng)絡(luò)終端設(shè)備（PC、工作站等）的兩端裝有RJ45信息插頭的5類屏蔽雙絞線。管理子系統(tǒng)得硬件構(gòu)成；模塊化RJ45類型的配線架由5類RJ45類型的連接器模塊組成,這些5類連接器模塊采用IDC連接類型,IDC稱為絕緣移動(dòng)觸點(diǎn),.支持光纖的部件。各設(shè)備中心內(nèi)配置標(biāo)準(zhǔn)機(jī)柜，機(jī)柜內(nèi)安裝配線架、光纖連接器以及交換機(jī)等設(shè)備。本綜合布線系統(tǒng)包括教學(xué)區(qū)管理區(qū)子系統(tǒng)、辦公區(qū)管路區(qū)子系統(tǒng)、學(xué)生公寓管理區(qū)子系統(tǒng)和網(wǎng)絡(luò)中心管理區(qū)子系統(tǒng)。各層的信息點(diǎn)均由接入層交換設(shè)備通過垂直子系統(tǒng)連接到設(shè)備機(jī)房的配線架上，通過跳線與交換機(jī)相連。進(jìn)入房間的線纜固定在棚頂內(nèi)的線槽內(nèi)，并接在信息插座上。 YD/T926121997大樓通信綜合布線系統(tǒng)。 JGJ/T 16民用建筑電器設(shè)計(jì)規(guī)范；216。 工業(yè)企業(yè)通信設(shè)計(jì)規(guī)范；216。 綜合布線系統(tǒng)得檢驗(yàn)測(cè)試驗(yàn)收（上海市標(biāo)準(zhǔn)）；216。 EIA/TIA 568A商用建筑電信布線標(biāo)準(zhǔn)；216。 ISO/IEC 11801用戶大樓綜合布線系統(tǒng)規(guī)定；216。采用綜合布線系統(tǒng)后可以使學(xué)校的管理人員降低到原來的50%，同時(shí)，因?yàn)槟K化的結(jié)構(gòu)，大大減少日后更改或搬遷系統(tǒng)實(shí)的費(fèi)用。以方便使用搬遷、更改、擴(kuò)容和管理。綜合布線系統(tǒng)能滿足應(yīng)用的要求既任意信息點(diǎn)能夠接入不同類型的設(shè)備，如計(jì)算機(jī)、打印機(jī)、終端或電話、傳真機(jī)以及各類傳感器件，圖像監(jiān)控設(shè)備等。并具有如下特點(diǎn)。所提供的綜合布線系統(tǒng)能滿足并超過使用者的需求。 產(chǎn)品內(nèi)存：512MB，最大2GB 傳輸速率：10/100/1000Mbps 端口結(jié)構(gòu)：模塊化 安全標(biāo)準(zhǔn)：UL 1950，CSA No. 950，EN 60950 IEC 60950，AS/NZS3260，TS001 網(wǎng)絡(luò)端口：3個(gè)快速以太網(wǎng)端口 并發(fā)連接：130000 網(wǎng)絡(luò)控制：雙千兆網(wǎng)卡 3臺(tái)62000186000防火墻CISCO ASA5510K8 內(nèi)存容量：16GB DDR3 CPU型號(hào)：Xeon E7520 MAC地址：8K 網(wǎng)絡(luò)管理：SNMPv1，SNMPv2c，and SNMPv3 端口數(shù)量：24個(gè) CISCO WSC296024S 包轉(zhuǎn)發(fā)率： 背板帶寬： 傳輸速率：10/100Mbps 產(chǎn)品類型：智能交換機(jī) 網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE 包轉(zhuǎn)發(fā)率：72Mpps 端口數(shù)量：52個(gè) 具體選型方案及報(bào)價(jià)如下表：設(shè)備名稱主要參數(shù)數(shù)量單價(jià)（元）金額核心層交換機(jī)CISCO WSC4948E同時(shí)，思科系統(tǒng)公司也是建立網(wǎng)絡(luò)的中堅(jiān)力量，目前互聯(lián)網(wǎng)上近80%的信息流量經(jīng)由思科系統(tǒng)公司的產(chǎn)品傳遞。其產(chǎn)品經(jīng)過更多用戶的檢驗(yàn)，產(chǎn)品成熟度高，而且這些廠商出貨頻繁，生產(chǎn)量大，質(zhì)保體系完備。所有網(wǎng)絡(luò)設(shè)備盡可能選取同一廠家的產(chǎn)品，這樣在設(shè)備可互連性、協(xié)議互操作性、技術(shù)支持和價(jià)格等方面都更有優(yōu)勢(shì)。網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)產(chǎn)品選型，不僅要考慮滿足當(dāng)前需要，還要考慮未來發(fā)展和應(yīng)用的變化，同時(shí)更要考慮自身的實(shí)際需求，切不可一味追求產(chǎn)品技術(shù)的先進(jìn)和高檔次，以至投入過大又不能充分利用，造成資源浪費(fèi)。定位了故障點(diǎn),就可以采用適當(dāng)?shù)霓k法排除故障了。檢查交換機(jī)上端口是否開啟檢查交換機(jī)上端口所連接的主機(jī)查看各接口是否屬于應(yīng)該在的VLAN查看TRUNK端口可以承載的VLAN是否包含了所有需要轉(zhuǎn)發(fā)的VLAN配置問題線纜的問題根據(jù)上面提到的網(wǎng)絡(luò)故障排除方法，首先要分段檢查，要上面的實(shí)例中，網(wǎng)絡(luò)拓樸比較簡(jiǎn)單，因此可以首先去確定故障是出在交換機(jī)上還是在交換機(jī)之間的連接上。這樣就可以很快地定位故障點(diǎn)，最后，知道了故障出現(xiàn)的位置才能找到有效的解決方法。面對(duì)一個(gè)已經(jīng)發(fā)現(xiàn)和網(wǎng)絡(luò)故障現(xiàn)象，首先要根據(jù)故障的情況分析可能的故障原因，可能原因有很多，可能是線纜問題、接口的故障、設(shè)備和硬件原因、配置錯(cuò)誤或丟失等。此外，無論是建設(shè)中的網(wǎng)絡(luò)，還是一個(gè)已建成的網(wǎng)絡(luò)，都有可能會(huì)出現(xiàn)這樣那樣地故障。病毒數(shù)據(jù)庫應(yīng)不斷更新，并下發(fā)到桌面系統(tǒng)。使用防病毒軟件檢查和清除病毒。在桌面PC安裝病毒監(jiān)控軟件。病毒防護(hù)的主要技術(shù)如下：(1) 阻止病毒的傳播。防毒技術(shù)病毒歷來是信息系統(tǒng)安全的主要問題之一。(2) 基于系統(tǒng)的安全監(jiān)控系統(tǒng)。操作系統(tǒng)安全市場(chǎng)上幾乎所有的操作系統(tǒng)均已發(fā)現(xiàn)有安全漏洞，并且越流行的操作系統(tǒng)發(fā)現(xiàn)的問題越多。電子郵件系統(tǒng)安全電子郵件系統(tǒng)也是網(wǎng)絡(luò)與外部必須開放的服務(wù)系統(tǒng)。系統(tǒng)安全Web Server應(yīng)用安全Web Server是校園對(duì)外宣傳、開展業(yè)務(wù)的重要基地。inside配置如下：PIXenablePassword:PIXconfig tPIX(config)interface ethernet0 autoPIX(config)interface ethernet1 auto在默認(rèn)情況下ethernet0是屬外部網(wǎng)卡outside, ethernet1是屬內(nèi)部網(wǎng)卡inside,PIX (config)nameif ethernet0 outside security0 //security0是外部端口outside的安全級(jí)別PIX (config)nameif ethernet1 inside security100 //設(shè)定端口1它的硬件跟工控機(jī)差不多，都是屬于能適合24小時(shí)工作的，外觀造型也是相類似?？傮w來說物理安全的風(fēng)險(xiǎn)主要有，地震、水災(zāi)、火災(zāi)等環(huán)境事故；電源故障；人為操作失誤或錯(cuò)誤；設(shè)備被盜、被毀；電磁干擾；線路截獲；高可用性的硬件；雙機(jī)多冗余的設(shè)計(jì)；機(jī)房環(huán)境及報(bào)警系統(tǒng)、安全意識(shí)等，因此要盡量避免網(wǎng)絡(luò)的物理安全風(fēng)險(xiǎn)。在校園網(wǎng)工程建設(shè)中，由于網(wǎng)絡(luò)系統(tǒng)屬于弱電工程，耐壓值很低。網(wǎng)絡(luò)上時(shí)時(shí)刻刻都在傳遞著大量的信息，而互聯(lián)網(wǎng)上病毒泛濫，如果電腦不注意防護(hù)，感染病毒，輕的丟失文件，電腦運(yùn)行速度變慢，嚴(yán)重的會(huì)導(dǎo)致網(wǎng)絡(luò)癱瘓， 給學(xué)院的網(wǎng)絡(luò)運(yùn)行帶來隱患。計(jì)算機(jī)成為辦公不可缺少的工具， 各個(gè)部門越來越依賴運(yùn)行在網(wǎng)絡(luò)之上的各種應(yīng)用系統(tǒng)，如生財(cái)務(wù)系統(tǒng)、管理系統(tǒng)等等的支撐來開展日常工作。如下圖：5. 接下來，點(diǎn)擊“完成”，就可以用新的郵件服務(wù)器收發(fā)郵件了。例如Aaron設(shè)置的用戶名和密碼均為“aaron”。如下圖：3. 在“電子郵件服務(wù)器”中進(jìn)行設(shè)置，“接收郵件服務(wù)器”和“發(fā)送郵件服務(wù)器 ”處均填入郵件服務(wù)器的IP地址，如：。配置Outlook等客戶端工具的方法如下，Aaron僅以Windows Server 2003自帶的Outlook Express來進(jìn)行演示，其他客戶端工具配置方法類似：1. 打開Outlook Express，添加一個(gè)新賬戶。然后點(diǎn)擊“確定”完成配置。3. 在“屬性”對(duì)話框中的“常規(guī)”選項(xiàng)卡中，將IP地址設(shè)置為本郵件服務(wù)器的IP地址。1. 選擇“開始”→“管理工具”→“Internet信息服務(wù)（IIS）管理器”。至此郵箱創(chuàng)建完畢。點(diǎn)擊“確定”按鈕完成。在窗口左側(cè)選擇剛剛創(chuàng)建好的新域，如：，右擊，選擇“新建”→“郵箱”，在彈出的“添加郵箱”對(duì)話框中設(shè)置自己的郵箱。點(diǎn)擊“確定”按鈕完成域的創(chuàng)建。在窗口左側(cè)“POP3服務(wù)”下的本機(jī)主機(jī)名上右擊，選擇“新建”→“域”。1. 點(diǎn)擊“開始”→“管理工具”→“POP3服務(wù)”，打開“POP3服務(wù)”窗口。接下來，我們需要對(duì)自己的郵件服務(wù)器進(jìn)行配置。如下圖：③ 點(diǎn)擊“下一步”進(jìn)行安裝。如下圖：② 安裝SMTP服務(wù)。2. 在“Windows組件向?qū)А敝?，需要進(jìn)行如下操作：① 安裝POP3服務(wù)。方法如下：1. 將Windows Server 2003的系統(tǒng)光盤放入光驅(qū)，或者將鏡像文件掛載到虛擬光驅(qū)?！?shù)據(jù)庫服務(wù)器把數(shù)據(jù)管理及處理工作從客戶機(jī)上分出來，使網(wǎng)絡(luò)上各計(jì)算機(jī)的資源能各盡其用，學(xué)院一卡通、攝像頭監(jiān)控系統(tǒng)等設(shè)施主要也是基于此實(shí)現(xiàn)的。數(shù)據(jù)庫服務(wù)器提供監(jiān)控性能、并發(fā)控制等工具。客戶機(jī)程序代表用戶接收到這個(gè)文件，將其存放在用戶目錄中。用戶通過客戶機(jī)程序向服務(wù)器程序發(fā)出命令，服務(wù)器程序執(zhí)行用戶所發(fā)出的命令，并將執(zhí)行的結(jié)果返回到客戶機(jī)。 　　與大多數(shù)Internet服務(wù)一樣，F(xiàn)TP也是一個(gè)客戶機(jī)/服務(wù)器系統(tǒng)。Internet上早期實(shí)現(xiàn)傳輸文件，并不是一件容易的事，我們知道 Internet是一個(gè)非常復(fù)雜的計(jì)算機(jī)環(huán)境，有PC，有工作站，有MAC，有大型機(jī)，據(jù)統(tǒng)計(jì)連接在Internet上的計(jì)算機(jī)已有上千萬臺(tái)，而這些計(jì)算機(jī)可能運(yùn)行不同的操作系統(tǒng)，有運(yùn)行Unix的服務(wù)器，也有運(yùn)行Dos、Windows的PC機(jī)和運(yùn)行MacOS的蘋果機(jī)等等，而各種操作系統(tǒng)之間的文件交流問題，需要建立一個(gè)統(tǒng)一的文件傳輸協(xié)議，這就是所謂的FTP。因此WWW為用戶帶來的是世界范圍的超級(jí)文本服務(wù)。目前，最流行的瀏覽器軟件主要有Netscape municator 和Microsoft Internet Explorer。因此，它已經(jīng)成為Internet 上應(yīng)用最廣和最有前途的訪問工具，并在商業(yè)范圍內(nèi)日益發(fā)揮著越來越重要的作用。 Internet采用超文本和超媒體的信息組織方式，將信息的鏈接擴(kuò)展到整個(gè)Internet上。能夠提供面向Internet服務(wù)的、一致的用戶界面的信息瀏覽系統(tǒng)。，顯示各服務(wù)器IP地址配置情況 （1）服務(wù)器WWW是建立在客戶機(jī)／服務(wù)器模型之上的。l 郵件服務(wù)器：提供郵件收發(fā)服務(wù)。l DNS、目錄服務(wù)器：提供域名解析以及目錄服務(wù)。在本設(shè)計(jì)實(shí)例中，所有的服務(wù)器被集中到VLAN 7，構(gòu)成服務(wù)器群并通過匯聚層交換機(jī)Switch A接入校園網(wǎng)。routing //開啟三層路由功能Hearts1(config)ipleasedefaultrouternetworksushedhcpleasedefaultrouternetworkjiaoxuedhcpleasepool2Hearts1(config)ippool地址租約時(shí)間設(shè)置2天Hearts1 (config)ipleasenetwork創(chuàng)建地址池shiyan，一個(gè)VLAN一個(gè)地址池poolH