【正文】 Sw(config) service dhcp //啟動(dòng) DHCP 服務(wù) Sw(config)ip dhcp pool pool1 //設(shè)置地址池名 Sw(dhcpconfig)work //宣告動(dòng)態(tài)地址網(wǎng)段 Sw(dhcpconfig)defaultrouter //指定默認(rèn)網(wǎng)關(guān) Sw(dhcpconfig)dnsserver //指定 DNS 服務(wù)器地址 Sw(dhcpconfig)domainname //指定域名 Sw (dhcpconfig)ip dhcp excludedaddress //配置 DHCP 排除地址段 有時(shí)侯我們要獲得其他網(wǎng)段分配的地址，路由器又隔離了我們的 DHCP 廣播包的時(shí)候 我們可以使用 DHCP 中繼代理 ip helpaddress HSRP 熱備份技術(shù) 配置一個(gè) VLAN 參加 HSRP 備份組 router(configif)standby groupnumber ip virtualipaddress .配置 HSRP 優(yōu)先級(jí) router(configif)standby groupnumbery priority priorityvalue 配置 HSRP 占先權(quán) router(configif)standby groupnumber preempt 配置 Hello 消息計(jì)時(shí)器 router(configif)standby groupnumber times hellointerval holdtime 配置 HSRP 端口跟蹤 routerA(configif)standby groupnumber track type number interfacepriority 顯示 HSRP 的狀態(tài) routerAshow standby typenumber group brief 40 控制訪問(wèn)列表的建立 我們這里主要是在路由器上設(shè)置對(duì)服務(wù)器的訪問(wèn)權(quán)限 只允許經(jīng)理 網(wǎng)段訪問(wèn) 服務(wù)器 Sw(config)accesslist 101 permit tcp host eq 80 Sw(configif)ip accessgroup 10 in //應(yīng)用到相應(yīng)接口 在 sw 上配置擴(kuò)展訪問(wèn)列表，阻塞來(lái)自技術(shù)部 的 ICMP 包 . Sw(config)accesslist 100 deny icmp host Sw(config)accesslist 100 permit ip any any Sw(configif)ip accessgroup 100 in 。這里我們以圖 417 的結(jié)構(gòu)來(lái)簡(jiǎn)要說(shuō)明企業(yè)網(wǎng)絡(luò)中網(wǎng)絡(luò)設(shè)備的配置 圖 417 實(shí)驗(yàn)拓?fù)? 我們這里寫出來(lái) 的是網(wǎng)絡(luò)設(shè)備的基本步驟 和思想 交換機(jī)得基本配置 Switchenable //進(jìn)入特權(quán)模式 38 Switchconfigure terminal //進(jìn)入全局模式 Switch(config)hostname sw //修改交換機(jī)名字 sw(config)enable password 123456 //設(shè)置進(jìn)入特權(quán)模式 明文 密碼 sw(config)enable secret 654321 //設(shè)置進(jìn)入特權(quán)模式密文密碼 sw(config)line vty 0 4 //進(jìn)入線路配置模式 sw(configline)password 123456 //設(shè)置 tel 密碼 sw(configline)login sw(configline)exectimeout 0 0 /設(shè)置超時(shí)時(shí)間 在 交換機(jī) sw 上劃分 vlan50, vlan 60, vlan 100 并將對(duì)應(yīng)端口加入 相應(yīng)的 VLAN swvlan database sw(vlan)vlan 50 name caiwu //創(chuàng)建 VLAN VLAN 50 added: Name: caiwu sw(config)int fa0/1 //進(jìn)入端口模式 sw(configif)switchport mode access //設(shè)置端口類型為 access sw(configif)switchport access vlan 50 //將端口加入 VLAN 中 利用 VTP 分發(fā) sw 上面創(chuàng)建的 vlan 信息 思路：在 sw 上創(chuàng)建三個(gè)部門的 vlan ，然后以 sw 為 server， sw1 sw2 sw3 為client 分發(fā) sw 上面的 vlan 信息 。 如圖 412： 中小型電子企業(yè)網(wǎng)絡(luò)的分析和設(shè)計(jì) 35 圖 412 安裝 DNS 服務(wù) 程序 —管理工具 —DNS，配置 DNS 服務(wù)器選擇 正向查找區(qū)域 新建區(qū)域如圖 413： 圖 413 新建區(qū)域 區(qū)域類型選擇 ”主要區(qū)域 ”填寫區(qū)域名稱如圖 414： 36 圖 414 區(qū)域名稱 然后在 上面新建主機(jī) ，如圖 415 圖 415 新建主機(jī) 現(xiàn)在我們來(lái)測(cè)試一下 DNS 服務(wù)器是否能夠解析原來(lái)我們做的網(wǎng)頁(yè) ，在測(cè)試機(jī)器上設(shè)置好 IP 地址， DNS 指向 這臺(tái) DNS 服務(wù)器。安裝好 IIS 后，接著配置 Web服務(wù)器，打開程序 ——管理 工具 ——Inter 信息服務(wù) (IIS)管理器 ——網(wǎng)站然后新建網(wǎng)站如圖 圖 4－ 7 新建網(wǎng)站 填寫站點(diǎn)描述 、 ip 地址和端口設(shè)置 ，如圖 48： 中小型電子企業(yè)網(wǎng)絡(luò)的分析和設(shè)計(jì) 33 圖 48 IP 地址和端口配置 填寫網(wǎng)站主目錄路徑 網(wǎng)站的訪問(wèn)權(quán)限 完成站點(diǎn)的建立然后設(shè)置網(wǎng)站的屬性 ，如圖 49： 圖 49 站點(diǎn)屬性的配置 主目錄下可以設(shè)置網(wǎng)站的主目錄 用戶訪問(wèn)的權(quán)限序的設(shè)置 ，如圖 410： 34 圖 4－ 10 屬性設(shè)置 然 后 輸入地址 WEB 服務(wù)是否測(cè)試成功。 進(jìn)入 Inter 信息服務(wù) (IIS)，新建一個(gè) FTP 站點(diǎn) ，如圖 42： 30 圖 42 新建 FTP 站點(diǎn) 依次填寫 FTP 站點(diǎn)描述， IP 地址和端口設(shè)置如圖 43 圖 43 IP 地址和端口的配置 填寫好 FTP 站點(diǎn)主目錄 FTP 站點(diǎn)權(quán)限。權(quán)限順序可理 解為 站點(diǎn) = 虛擬路徑。如下圖 41: 圖 4－ 1 安裝 文件傳輸協(xié)議 (FTP)服務(wù) 在選定需要安裝的服務(wù)后安裝向?qū)?huì)提示需要插入 Windows 2021 安裝光盤，這時(shí)您插入安裝盤按照提示進(jìn)行安裝， IIS 中的 FTP 很快便自動(dòng)安裝完成。 如果用戶想要更換 Inter 服務(wù)提供商，那么必須注意地址問(wèn)題，因?yàn)椴煌?Inter 服務(wù)提供商所用的地址段不同，他們會(huì)根據(jù)地址過(guò)濾掉一些信息以免網(wǎng)絡(luò)負(fù)擔(dān)過(guò)重。有調(diào)查表明，每 6 個(gè)月 Inter 上的路由信息就會(huì)增加一倍，因此在路由過(guò)程中必須采用集中地址，合并路由表項(xiàng)。在 IP 分配過(guò)程中要考慮如何分配用戶地址、基礎(chǔ)設(shè)施地址，一定要把基礎(chǔ)設(shè)施地址段與用戶地址段嚴(yán)格分開，否則會(huì)在管理過(guò)程中出現(xiàn)混亂。 地址設(shè)計(jì) IP 網(wǎng)絡(luò)地址分為注冊(cè)和非注冊(cè)地址。如果利用 So 將路由器直接連接起來(lái)，能夠減少一些開銷，采取基于第 3 層的控制。 目前，骨干網(wǎng)上多采用第二層和第三層交換，而且能夠同時(shí)支持第二層和第三層交換。一般大的服務(wù)提供商都采用這種層次型網(wǎng)絡(luò)設(shè)計(jì)。那么，建立大型IP 網(wǎng)絡(luò)時(shí)需要注意哪些方面呢？ 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 28 從網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)上看，一般網(wǎng)絡(luò)主要分為骨干、分布和接入三大部分，網(wǎng)絡(luò)與網(wǎng)絡(luò)之間的不同只在于其規(guī)模大小的不同。由拓?fù)鋱D可知 ,企業(yè)分為 :生產(chǎn)區(qū)、儲(chǔ)備區(qū)、廠區(qū)辦公點(diǎn)、大型機(jī) /服務(wù)器群、辦公區(qū)、 分支機(jī)構(gòu) 6 大區(qū)域。由于企業(yè)的發(fā)展和適當(dāng)?shù)臄U(kuò)展需求預(yù)計(jì)將 接近 1000 個(gè)接入信息點(diǎn)。由于屬于制造型企業(yè)，人口密集。 這款 IBM System X3650 M2 服務(wù)器采用了 Nehalem 架構(gòu)處理器產(chǎn)品 5570，使得 IBM經(jīng)典的機(jī)架產(chǎn)品的在原有高品質(zhì)的特性下性能更加有效的發(fā)揮，采用 DDR3內(nèi)存三通道技術(shù)有效提升性能，同時(shí)在硬盤方面配備高速 SAS 接口，數(shù)據(jù)讀取方面有所提升，應(yīng)用于數(shù)據(jù)中心業(yè)務(wù) 建議采用大容量的硬盤 。集成雙千兆以太網(wǎng)，支持網(wǎng)絡(luò)喚醒、網(wǎng)絡(luò)卸載引擎（ TOE）等網(wǎng)絡(luò)高級(jí)特性。 IBM System X3650 M2 服務(wù)器標(biāo)配 1 顆性能強(qiáng)勁的 Xeon 5570 理器，作為 45 納米的新架構(gòu)處理器在性能上提升整體速率，核心頻率 ，四核共享 8M 三級(jí)緩存，最高支持 1333MHz 內(nèi)存頻率， ，支持超線程、TurboBoost 功能，最大支持 2 顆 CPU，配備了 3 條 2GB DDR3 RDIMM 內(nèi)存，高達(dá) 16 個(gè)內(nèi)存插槽 (每處理器配置 8 個(gè)內(nèi)存插槽 )。 服務(wù)器處于數(shù)據(jù)處理的關(guān)鍵地位，它的作用是通過(guò)網(wǎng)絡(luò)按需要為客戶機(jī)提供各種服務(wù)，包 26 括共享文件系統(tǒng)、共享數(shù)據(jù)庫(kù)系統(tǒng)、共享硬設(shè)備、應(yīng)用程序分布、通訊服務(wù)等應(yīng)用服務(wù)，并可對(duì)整個(gè)網(wǎng)絡(luò)環(huán)境進(jìn)行集中式管理，服務(wù)器的選擇應(yīng)遵循以下原則：功能強(qiáng)大 ， 可用性強(qiáng) ， 聯(lián)網(wǎng)性能好 ， 開放性 ， 伸縮性 ， 可靠性 。 服務(wù)器 企業(yè)主機(jī)系統(tǒng)的主要要求 主機(jī)系統(tǒng)應(yīng)采用目前成熟的主流技術(shù)，并具有良好的向后擴(kuò)展能力 主機(jī)系統(tǒng)應(yīng)具有高的可靠 性，能長(zhǎng)時(shí)間連續(xù)工作，并有容錯(cuò)措施 支持通用大型數(shù)據(jù)庫(kù)，如 SQL、 Oracle 等 具有廣泛的軟件支持，軟件兼容性好，并支持多種傳輸協(xié)議 能與 Inter 互聯(lián)，可提供互聯(lián)網(wǎng)的應(yīng)用，如 WWW 瀏覽服務(wù)、 FTP 文件傳輸服務(wù)、 Email 電子郵件服務(wù)等服務(wù) 支持 SNMP 網(wǎng)絡(luò)管理協(xié)議，具有良好的可管理性和可維護(hù)性 主機(jī)產(chǎn)品選型 信息服務(wù)與應(yīng)用是建立計(jì)算機(jī)網(wǎng)絡(luò)的最終目標(biāo)，對(duì)信息數(shù)據(jù)的處理，保存，維護(hù)就顯得十分重要，而服務(wù)器正是網(wǎng)絡(luò)共享信息資源的中心，服務(wù)器作為計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的重要組 成部分，承擔(dān)著所有應(yīng)用系統(tǒng)信息數(shù)據(jù)的處理和保存任務(wù)。交換 機(jī)控制臺(tái)的多層訪問(wèn)安全性可防止未授權(quán)的用戶訪問(wèn)或更改交換機(jī)配置優(yōu)異的性能各個(gè)端口包括千兆位端口的線速、無(wú)阻塞性能 。介質(zhì)訪問(wèn)控制基于地址的端口級(jí)安全性可以防止未授 權(quán)的工作站訪問(wèn)交換機(jī)。 VLAN 主干可以利用標(biāo)準(zhǔn)的 VLAN 主干結(jié)構(gòu)從任何端口創(chuàng)建。網(wǎng)絡(luò)管理員可以為每個(gè)交換機(jī)配置最多 64 個(gè)虛擬 LAN（ VLAN）來(lái)獲得更高水平的數(shù)據(jù)安全性和增強(qiáng)的 LAN 性能。 cisco2950 提供完善的 LAN 邊緣 QoS，在業(yè)內(nèi)此類產(chǎn)品中無(wú)以匹敵。同時(shí)，為滿足企業(yè)的高端口密度接入的需求，接入層應(yīng)考慮二層智能型可堆疊交換機(jī)。思科網(wǎng)絡(luò)助理提供了配置向?qū)?，大大?jiǎn)化了融合網(wǎng) 絡(luò)和智能網(wǎng)絡(luò)服務(wù)的實(shí)施?？蛻艨稍谡麄€(gè)網(wǎng)絡(luò)范圍中部署智能服務(wù)，如 出色的 高級(jí) QoS、速率限制、訪問(wèn)控制列表、組播管理和高性能 IP 路由等，且同時(shí)保持傳統(tǒng) LAN 交換的簡(jiǎn)潔性。 24 匯聚層設(shè)備 圖 35 cisco3560 產(chǎn)品 選擇理由： Cisco Catalyst 3560 系列交換機(jī)是一個(gè)固定配置、企業(yè)級(jí) 和思科預(yù)標(biāo)準(zhǔn)以太網(wǎng)供電交換機(jī)系列，工作在快速以太網(wǎng)和千兆位以太網(wǎng)配 置下。 Cisco Catalyst 6500 系列萬(wàn)兆以太網(wǎng)模塊適宜部署于園區(qū)和數(shù)據(jù)中心的分布層和核心，用于流量匯聚，或提供建筑物間、接入點(diǎn)、廣域網(wǎng)邊緣和城域網(wǎng)連接。 8 端口萬(wàn)兆以太網(wǎng)模塊在單一 Catalyst 6500 機(jī)箱中提供了 64 個(gè)萬(wàn)兆以太網(wǎng)端口，適于部署在局域網(wǎng)園區(qū)和數(shù)據(jù)中心的匯聚層。 Cisco Catalyst 6506 有一個(gè) 8 端口 萬(wàn)兆以太網(wǎng)模塊和一個(gè) 4 端口萬(wàn)兆以