企業(yè)網(wǎng)絡(luò)架構(gòu)方案設(shè)計(參考版)
2025-08-09 19:34本頁面
【正文】 。（3）debug ppp negotiation命令debug ppp negotiation用于打開對PPP協(xié)議參數(shù)協(xié)商的診斷。8．遠(yuǎn)程訪問測試、診斷命令（1）show line命令show line用于當(dāng)前系統(tǒng)所有的線路及其狀態(tài)。7．ACL測試、診斷命令（1）show accesslists命令show accesslists用于顯示所有已定義的訪問控制列表內(nèi)容及命中情況。（3）show ip nat statistics命令show ip nat statistics用于顯示NAT運(yùn)行情況統(tǒng)計。6．NAT測試、診斷命令（1）show ip nat translation命令show ip nat translation用于顯示并觀察當(dāng)前正在進(jìn)行的NAT情況。此命令用于顯示指定VLAN的生成樹內(nèi)容。（4）show spanningtree interface命令show spanningtree interface用于顯示生成樹中某端口相關(guān)狀態(tài)。（2）show spanningtree blockedports命令show spanningtree blockedports用于顯示處于阻塞狀態(tài)的端口。（4）show vtp status命令show vtp status用于檢查VTP配置情況。（3）show vlan命令show vlan用于查看VLAN創(chuàng)建情況。（2）show macaddresstable命令show macaddresstable用于顯示CAM，即橋接表的內(nèi)容。（2）show ip protocols命令show ip protocols用于顯示動態(tài)路由協(xié)議的配置參數(shù)信息。（6）show cdp traffic命令show cdp traffic用于顯示和CDP相關(guān)的流量統(tǒng)計信息，包括接收和發(fā)送的CDP包數(shù)量、包括頭部錯誤、校驗錯誤、封裝錯誤等在內(nèi)的錯誤數(shù)量等。（4）show cdp entry命令show cdp entry用于顯示指定鄰居設(shè)備的相關(guān)信息。（2） show cdp neighbors命令show cdp neighbors用于顯示CDP鄰居設(shè)備的摘要信息。（21）undebug all命令undebug all用于停止所有診斷過程。（19）dir nvram:命令dir nvram:用于顯示非易失性內(nèi)存中的文件清單。（17）Ctrl+Shift+6+x該命令也被稱為退出序列，用于終止正在執(zhí)行的某條命令或操作，也用于從呼出Telnet會話中暫時切換到本地連接。（15）show ip interface命令show ip interface用于顯示IP接口的狀態(tài)及配置信息。（13）show ip arp命令show ip arp用于顯示IP ARP緩存（ARP表）的內(nèi)容。（11）no shutdown命令no shutdown用于手動啟動（激活）處于管理性關(guān)閉的接口。（9）clear line命令clear line用于斷開遠(yuǎn)程主機(jī)的呼入Telnet連接。（7）disconnect命令disconnect用于斷開與遠(yuǎn)程目標(biāo)主機(jī)的Telnet會話。（5）show startupconfig命令show startupconfig用于顯示路由器、交換機(jī)啟動配置文件的內(nèi)容。（3） traceroute 命令traceroute用于跟蹤、顯示路由信息。用于測試設(shè)備間的物理連通性。用于測試設(shè)備間的物理連通性。、診斷命令在本章的最后，我們按不同的功能按每種技術(shù)分類，給出相關(guān)的測試、診斷命令列表同時還給出了命令的作用。需要說明的是，一個完整的企業(yè)網(wǎng)網(wǎng)絡(luò)系統(tǒng)設(shè)計不僅包含上述設(shè)備，還應(yīng)該有計費(fèi)系統(tǒng)、防火墻系統(tǒng)、入侵檢測系統(tǒng)等組成部分。對各種服務(wù)器提供的服務(wù)進(jìn)行測試。對廣域網(wǎng)接入路由器上的ACL進(jìn)行測試。對冗余鏈路的工作狀態(tài)進(jìn)行測試。對相同VLAN內(nèi)的通信進(jìn)行測試。當(dāng)企業(yè)網(wǎng)初具規(guī)模后，還應(yīng)該對企業(yè)網(wǎng)的整體運(yùn)行情況做一下細(xì)致的測試和評估。實驗如圖37所示。僅給出圖片，如圖36所示圖36由于本畢業(yè)設(shè)計主要是在模擬環(huán)境下完成的，所以Internet也是通過一臺路由器來完成的，以ping通loopback0接口為驗成功的標(biāo)準(zhǔn)。本設(shè)計中將采用PAP身份認(rèn)證方法。這需要耗費(fèi)較多的CPU資源，因此只用在對安全要求很高的場合。因此，非法用戶就算截獲并成功破解了一次密碼，此密碼也將在一段時間內(nèi)失效。如圖1415所示。如果認(rèn)證失敗，則直接釋放鏈路。PAP認(rèn)證進(jìn)程只在雙方的通信鏈路建立初期進(jìn)行。RAS(config)ip local pool rasclients PPP提供了兩種可選的身份認(rèn)證方法：口令驗證協(xié)議PAP（Password Authentication Protocol，PAP）和質(zhì)詢握手協(xié)議（Challenge Handshake Authentication Protocol，CHAP）。如下所示，建立了一個名為rasclients的IP地址池。這里，設(shè)置遠(yuǎn)程客戶從IP地址池rasclients中獲得IP地址。也是本設(shè)計所采用的異步連接封裝協(xié)議。廣域網(wǎng)連接可以采用不同類型的封裝協(xié)議，如HDLC、PPP等。因為目前存在著大量安裝好的電話線，所以這樣的環(huán)境是最容易滿足的。異步撥號連接屬于電路交換類型的廣域網(wǎng)連接，它是在傳統(tǒng)公共交換電話網(wǎng)（Public Switched Telephone Network，PSTN）上提供服務(wù)的。不同的廣域網(wǎng)連接類型提供的服務(wù)質(zhì)量不同，花費(fèi)也不相同。它可以為家庭辦公用戶和出差在外的員工提供移動接入服務(wù)?？梢詫⑨槍σ陨蠀f(xié)議綜合進(jìn)行設(shè)計，如下所示。這是極其危險的，因此必須加以屏蔽。用戶在使用telnet登錄網(wǎng)絡(luò)設(shè)備或服務(wù)器時所使用的用戶名和口令在網(wǎng)絡(luò)中是以明文傳輸?shù)?，很容易被網(wǎng)絡(luò)上的非法協(xié)議分析設(shè)備截獲。在絕大多數(shù)網(wǎng)絡(luò)環(huán)境的實現(xiàn)中它們都是應(yīng)該對外加以屏蔽的。由于路由器介于企業(yè)內(nèi)網(wǎng)和外網(wǎng)之間，是外網(wǎng)與內(nèi)網(wǎng)進(jìn)行通信時的第一道屏障，所以即使在網(wǎng)絡(luò)系統(tǒng)安裝了防火墻產(chǎn)品后，仍然有必要對路由器的訪問控制列表進(jìn)行縝密的設(shè)計，來對企業(yè)內(nèi)網(wǎng)包括防火墻本身實施保護(hù)。路由器上的訪問控制列表（Access Control List，ACL）是保護(hù)內(nèi)網(wǎng)安全的有效手段。 NAT的配置可以分為以下幾個步驟。 為了接入Internet，本企業(yè)網(wǎng)向當(dāng)?shù)豂SP申請了4個IP地址。 Cisco3660(config)ip route serial 0/0 由于目前IP地址資源非常稀缺，對不可能給企業(yè)網(wǎng)內(nèi)部的所有工作站都分配一個公有IP（Internet可路由的）地址。到Internet上的路由需要定義一條缺省路由，如下所示。RouterenableRouterconfigure terminalRouter(config)hostname Cisco3660Cisco3660(config)enable secret ciscoCisco3660(config)line vty 0 15Cisco3660(configline)loginCisco3660(configline)password Cisco3660 對接入路由器Cisco3660的各接口參數(shù)的配置主要是對接口Ethernet 0/0以及接口Serial 0/0的IP地址、子網(wǎng)掩碼的配置。如圖34對接入路由器Cisco3660的基本參數(shù)的配置步驟與對訪問層交換機(jī)Cisco2950A的基本參數(shù)的配置類似。它的作用主要是在Internet和企業(yè)網(wǎng)內(nèi)網(wǎng)間路由數(shù)據(jù)包。采用的是Cis
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1