【正文】 選中 “為此服務(wù)器的新用戶設(shè)置默認(rèn)磁盤空間配 額 ”，將磁盤空間限制為500MB，將警告級別設(shè)置為 455MB，并選中 “拒絕將磁盤空間給超過配額限制的用戶 ”。然后單擊 “下一步 ”。然后單擊 “下一步 ”。 圖 74 DNS 記錄創(chuàng)建 DHCP 服務(wù)器 在配置您的服務(wù)器向?qū)е?，選中 “DHCP 服器 ”，單擊 “下一步 ”。單擊 “添加主機(jī) ”，主機(jī)記錄即創(chuàng)建成功。單擊 “添加主機(jī) ”，主機(jī)記錄即創(chuàng)建成功。單擊 “添加主機(jī) ”，主機(jī) 記錄即創(chuàng)建成功。單擊 “添加主機(jī) ”，主機(jī)記錄即創(chuàng)建成功。因此，必須為每種服務(wù)，如 WWW、 Email、 FTP 等創(chuàng)建一個(gè) A 記錄。 在 “IP 地址 ”中輸入主 DNS 服務(wù)器的 IP 地址 ，點(diǎn)擊 “添加 ”后，點(diǎn)擊 “下一步 ”。選擇 “輔助區(qū)域 ”，點(diǎn)擊 “下一步 ”。輔助 DNS服務(wù)器會(huì)自動(dòng)從主 DNS 服務(wù)器上獲取相應(yīng)的數(shù)據(jù)，因此，無須在輔助 DNS 服務(wù)器中添加各種主機(jī)記錄。因此，局域網(wǎng)中一般都安裝有兩臺 DNS 服務(wù)器，一臺作為主服務(wù)器，一臺作為輔助服務(wù)器。 選中 “是，應(yīng)當(dāng)將查詢轉(zhuǎn)發(fā)到下列 IP 地址的 DNS 服務(wù)器上 ”，輸入 ISP 提供的 DNS 服務(wù)器的 IP 地址 “”，點(diǎn)擊 “下一步 ”。 選擇 “不允許動(dòng)態(tài)更新 ”，不接受資源記錄的動(dòng)態(tài)更新，以安全的手動(dòng)方式更新 DNS 記錄。 輸入?yún)^(qū)域名稱 “”，點(diǎn)擊 “下一步 ”。 選擇 “創(chuàng)建正向查找區(qū)域 ”，點(diǎn)擊 “下一步 ”。除了提供容錯(cuò)功能外，多臺域控制器還可以分擔(dān)審核用戶登錄身份的工作。 在 windows server 2021 中，所有的安全信息都存儲(chǔ)在活動(dòng)目錄中，因此，如果網(wǎng)絡(luò)中只有一臺域控制器，網(wǎng)絡(luò)無法保證其自身的安全性和穩(wěn)定性。 服務(wù)器重啟之后，域控制器即安裝完成。 輸入 Active Directory 域名 “”。 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 28 在總部邊緣路由器上所做配置如下： 在總部 Border 路由器上做 GRE 和 OSPF 的配置 Borderr(config)int tunnel 0 Borderr(configif)ip add Borderr(configif)tunnel source s0/0/1 Borderr(configif)tunnel destina Borderr(configif)exit Borderr(config)router ospf 1 Borderr(configrouter)logadjacencychanges Borderr(configrouter)work area 0 Borderr(configrouter)work area 0 同樣在分支機(jī)構(gòu)邊緣路由器上做相同的配置 在總公司邊緣路由器上配置 IP SEC VPN 保護(hù)站點(diǎn)間 GRE 流量： Router(config)cry isa poli 10 Router(configisakmp)auth preshare Router(config)cry isa key cisco add Router(config)ip accesslist ex vpn Router(configextnacl)permit gre host host Router(config)cry ipsec transformset cisco espdes espmd5hmac Router(config)cry map cisco 10 ipsecisakmp Router(configcryptomap)match add vpn Router(configcryptomap)set transformset cisco Router(configcryptomap)set peer Router(configcryptomap)int s0/0/1 Router(configif)cry map cisco 同樣在分公司邊緣路由器上配置 IP SEC VPN 保護(hù)站點(diǎn)間 GRE 流量 下面測試分支機(jī)構(gòu)到總部的連通性，檢查數(shù)據(jù)包，可以看到數(shù)據(jù)包先用GRE 協(xié)議進(jìn)行了封裝然 后用經(jīng)過 ESP 加密封裝，從而實(shí)現(xiàn)了從分支機(jī)構(gòu)到總部安全的訪問。 Switch7(config)interface vlan 99 Switch7(configif)ip address Switch7(configif)no shut Switch7(config)ip defaultgateway 設(shè)定默認(rèn)網(wǎng)關(guān)為分布層交換機(jī)vlan99 虛擬交換接口地址 配置 switch7 遠(yuǎn)程登錄密碼和特權(quán)密碼 Switch7(config)enable password cisco Switch7(config)line vty 0 15 Switch7(configline)password cisco Switch7(configline)exit 從管理計(jì)算機(jī) tel 登錄接入交換機(jī)進(jìn)行管理 圖 57 遠(yuǎn)程管理交換機(jī) 在分支機(jī)構(gòu)與總部相連的地方使用的是帶有 IPSec 保護(hù)機(jī)制的 VPN，使用ESP 加密方式對數(shù)據(jù)進(jìn)行封裝。 把與核心層交換機(jī)相連的接口啟動(dòng)三層接口功能，并為其分配一個(gè)地址 Switch(config)int f0/1 Switch(configif)no switchport 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 23 Switch(configif)ip address Switch(configif)no shut Switch(config)int f0/2 Switch(configif)no switchport Switch(configif)ip address Switch(configif)no shut 在分布層交換機(jī)上啟動(dòng)動(dòng)態(tài)路由協(xié)議 rip，并與相連交換機(jī)共享路由信息 Switch(config)router rip Switch(configrouter)work Switch(configrouter)work Switch(configrouter)work Switch(configrouter)work Switch(configrouter)work Switch(configrouter)work Switch(configrouter)work Switch(configrouter)work 同時(shí)配置通向外網(wǎng)的默認(rèn)路由： Switch(config)ip route 相連核心交換機(jī)上接口 相似的配置在分布層冗余交換機(jī) s2 上進(jìn)行配置，這里不再詳細(xì)說 明 在 總部接入層交換機(jī) s1 上啟用 vtp 協(xié)議，域名同分布層交換機(jī)為 1，模式為 client，從 server 上獲取動(dòng)態(tài)的 vlan 信息 Switch(config)vtp domain 1 Switch(config)vtp mode client Switch(config)int range f0/12 Switch(configifrange)switchport mode trunk 將接入層交換機(jī)與終端用戶相連的接入接口都劃分都對應(yīng)的 vlan 中 Switch(configifrange)int range f0/324 Switch(configifrange)switchport mode access 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 24 Switch(configifrange)switchport access vlan id(id 為 vlan 號， s1 接入vlan20,s2 接入 vlan30,s3 接入 vlan40,.........,s7 接入 vlan80,) 在 dhcp 服務(wù)器上配置每個(gè) vlan 對應(yīng)的地址池，使得終端用戶能從這里動(dòng)態(tài)的獲取到地址 到現(xiàn)在實(shí)現(xiàn)了企業(yè)網(wǎng)內(nèi)部的連通，測試 一下終端用戶獲取動(dòng)態(tài)地址的情況： 圖 52 用戶獲取動(dòng)態(tài)地址 下面測試一下用戶到 dmz 區(qū)服務(wù)器的情況，如圖可以訪問內(nèi)部網(wǎng)站： 圖 53 用戶訪問內(nèi)部網(wǎng)站 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 25 無線用戶連接網(wǎng)絡(luò)的情況： 圖 54 移動(dòng)用戶連接無線網(wǎng)絡(luò) 企業(yè)邊緣接入交換機(jī) Switch(configif)int range f0/12 Switch(configifrange)switchport mode trunk 在企業(yè)邊緣路由器上配置到內(nèi)網(wǎng)與外網(wǎng)的路由，實(shí)現(xiàn)內(nèi)外的通信，同時(shí)配置 nat 地址轉(zhuǎn)換，實(shí)現(xiàn)私有地址到公 有網(wǎng)絡(luò)的通信： Router(config)ip route s0/0/0 Router(config)ip route 防火墻路由器地址 Router(config)ip nat inside source list 1 pool nat1 overload Router(config)accesslist 1 permit . Router(config)ip nat pool nat1 mask Router(config)int s0/0/0 Router(configif)ip nat inside Router(config)int s0/0/1 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 26 Router(configif)ip nat outside 測試內(nèi)部用戶上外網(wǎng)的情況： 圖 55 用戶與外網(wǎng)通信 通過查看 NAT 地址轉(zhuǎn)換表，可以看到剛才用戶在 訪問外網(wǎng)時(shí)其私有地址 已經(jīng)轉(zhuǎn)換成公網(wǎng)地址 ，所以對于外網(wǎng)來說它只能看到流量時(shí)來自于地址 ，而不會(huì)知道企業(yè)內(nèi)部的私有地址，從而保護(hù)了企業(yè)內(nèi)部的數(shù)據(jù)。 設(shè)置 s1 為 vlan20,vlan30,vlan40,vlan50 根 ，用于實(shí)現(xiàn)主交換機(jī)和冗余設(shè)備的負(fù)載均衡： Switch(config)spanningtree vlan 20 root primary Switch(config)spanningtree vlan 30 root primary Switch(config)spanningtree vlan 40 root primary Switch(config)spanningtree vlan 50 root primary Switch(config)spanningtree vlan 60 root secondary Switch(config)spanningtree vlan 70 root secondary Switch(config)spanningtree vlan 80 root secondary 同樣 設(shè)置 交換機(jī) s2 為 vlan60,vlan70,vlan80 根 下面在分布層交換機(jī) s1 上為 vlan 建立 SVI 接口， ，實(shí)現(xiàn) vlan間的通信。將與接入層交換機(jī)相連的接口配成 trunk 模式，傳送不同 vlan 間的信息。 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 20 Switch(config)int f0/1 Switch(configif)no switchport Switch(configif)ip address Switch(configif)no shut 其他兩個(gè)接口的配置 同上 Switch(config)int vlan 10 Switch(configif)ip address Switch(configif)no shut 在核心交換機(jī)與防火墻路由器以及廣域網(wǎng)路由器上配置同一網(wǎng)段的 ip 地址： Switch(config)int f0/5 Switch(configif)no switch Switch(configif)ip add Switch(configif)no shut 同樣其他三個(gè)接口地址為 在核心層交換機(jī)上啟動(dòng)動(dòng)態(tài)路由協(xié)議 rip，同時(shí)把直連接口加入到路由表中，與其他啟用 rip 路由協(xié)議的網(wǎng)絡(luò)設(shè)備共享路由信息。 單臂路由如下： Router(config)interface f0/ Router(configsubif)encap dot1q 11 Router(configsubif)ip add Router(configsubif)no shut 在 總部核心層交換機(jī) s1 上，與冗余交換機(jī) s2 相連的接口配成干道接口，模式為 trunk，可以傳遞多種流量信息。 VLAN 劃分及地址分配如下 ： 表 51 VALN 劃分 部門 VLAN 地址范圍 網(wǎng)關(guān)地址 服務(wù)器群 vlan10 DMZ 區(qū)服務(wù)器群 vlan11 業(yè)務(wù)部 vlan20 財(cái)務(wù)部 vlan30 技術(shù)部 vlan40 行政部 vlan50 研發(fā)部 vlan60 人力資源