【正文】 如下圖： 36 圖 默認(rèn)網(wǎng)站界面 3) 在主目錄選項(xiàng)卡中的【本地路徑（ C）】文本中輸入存放網(wǎng)頁(yè)的路徑，還可以配置主目錄的訪問(wèn)權(quán)限 。如下圖： 35 圖 完成 IIS 添加界面 配置 WWW 服務(wù)器 1. 建立公司的網(wǎng)站 1) 按照如下步驟進(jìn)入 DNS 管 理單元：?jiǎn)螕簟鹃_(kāi)始】 —— 【管理工具】 —— 【 Inter 信息（ IIS）管理器】 ，進(jìn)入 Inter 信息服務(wù)（ IIS）管理器。 1) 在 Windows 2021 中，可單擊【開(kāi)始】 —— 【控制面板】 —— 【添加 /刪除程序】 —— 【添加 /刪 除 Windows 組件】 —— 【應(yīng)用程序服務(wù)器】 —— 【 Inter 信息服務(wù)（ IIS）】 —— 【確定】 —— 【下一步】 —— 【完成】即可完成 Web服務(wù)器的安裝。如下圖： 圖 重新分配 IP地址界面 34 WWW 服務(wù)器配置 WWW 服務(wù)器主要是為了 對(duì)外發(fā)布公司最新消息及支持產(chǎn)品問(wèn)題在線服務(wù)，對(duì)內(nèi)則是為協(xié)調(diào)企業(yè)內(nèi)部各部門(mén)之間運(yùn)作，發(fā)布各項(xiàng)通知等提供服務(wù)的。如下圖： 33 圖 配置 DNS 地址界面 DHCP 服務(wù)器的測(cè)試 1) 點(diǎn)擊【開(kāi)始】 —— 【運(yùn)行】 —— 【命令行界面】 2) 在命令行界面中輸入 ipconfig/release 命令，使主機(jī)放棄原有 IP 地址。 2) 左鍵單擊【作用域】選項(xiàng)，選中【配置選項(xiàng)（ C）】 ，打開(kāi)作用域配置選項(xiàng)界面，如下圖： 圖 配置作用域選項(xiàng)界面 3) 選擇【 003 路由器】 選項(xiàng)，輸入 DHCP 的網(wǎng)關(guān)地址，添加、確認(rèn)。 9) 選擇【作用域】單擊左鍵，選擇【激活】將 DHCP 的服務(wù)激活。如圖： 圖 添加 DHCP 協(xié)議界面 DHCP 服務(wù)器的配置和調(diào)試 DHCP 管理單元 1) 按如下步驟進(jìn)入 DHCP 管理單元：【開(kāi)始】 —— 【管理工具】 ，單擊【 DHCP】進(jìn)入 DHCP 管理界面。 DHCP 服務(wù)器的安裝 1. 按【開(kāi)始】 —— 【控制面板】 —— 【添加 /刪除程序】打開(kāi)添加 /刪除程序?qū)υ捒?。如果讓客戶自己去自由分配則會(huì)造成 IP 地址的沖突。 CENR1(config)int tunnel 0 CENR1(configif)ip add CENR1(configif)tunnel sour CENR1(configif)tunnel de (4) 配置路由表 (5) Nat 配置 F1R1(config)accesslist 1 permit F1R1(config)ip nat inside source list 1 int f0/0 overload F1R1(config)int f0/0 F1R1(configif)ip nat outside F1R1(configif)int f0/2 F1R1(configif)ip nat inside (6) 配置安全模塊 (7) 配置 AAA 服務(wù) 28 第 5 章 各類(lèi)配置 DHCP 服務(wù)器配置 配置 DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）的主要目的是為了便于管理。路由器就會(huì)對(duì)該數(shù)據(jù)包進(jìn)行二次封裝，將他的源 IP 地址封裝成 ，目的 IP 封裝成 。具體配置如下： 1. 三層交換機(jī) F1HS1 配置命令 (1) 基本配置 (2) 創(chuàng)建 vlan 1217 (3) 將 f0/23 配置成 Trunk 端口 (4) 配置網(wǎng)管接口 25 (5) 配置三層接口 IP 地址 (6) 配 置 STP 根網(wǎng)橋 (7) 配置 DHCP 中繼 (8) 配置路由表 (9) 配置 ACL 分部 ACL 配置是限制各部門(mén)之間互訪，分部各部門(mén)之間的信息共享是通過(guò)發(fā)布的網(wǎng)管部門(mén)的服務(wù)器上來(lái)實(shí)現(xiàn)的。在該層要考慮數(shù)據(jù)流向、冗余備份、浮動(dòng)路由等多方面的問(wèn)題。 1. 分部二層交換機(jī) F1JS1 配置命令 (1) 基本配置 (2) 創(chuàng)建 Vlan 1217 (3) 將 f0/0 配置成 Trunk 端口 (4) 為 Vlan 分配端口 (5) 配置網(wǎng) 管接口 F1JS1(config)int vlan 14 F1JS1(configif)ip add (6) 配置 AAA 服 務(wù) F1JS2 配置命令 (1) 基本配置 (2) 創(chuàng)建 Vlan 1217 (3) 將 f0/0 配置成 Trunk 端口 (4) 為 Vlan 分配端口 (5) 配置網(wǎng)管接口 F1JS1(config)int vlan 14 F1JS1(configif)ip add (6) 配置 AAA 服務(wù) 分 部匯聚及 核心 層配置 匯聚及接入層是由配置主要有 OSPF 和靜態(tài)路由配置、 GRE、 NAT、 AAA 及其他安全配置。 這里安全設(shè)置主要有禁止 CDP 協(xié)議、禁止域名查詢、和 ARP 代理等一些一般性安全設(shè)置。使用 IP 和端口號(hào)共同作用進(jìn)行地址轉(zhuǎn)換。轉(zhuǎn)化為外網(wǎng)地址后在進(jìn)行轉(zhuǎn)發(fā)。 CENR1conf t CENR1(config)int tunnel 0 CENR1(configif)ip CENR1(configif)ip add CENR1(configif)tunnel sour CENR1(configif)tunnel de CENR1(configif)exit (5) NAT 配置 我們知道內(nèi)網(wǎng)地址是不允許在外網(wǎng)傳遞的。路由器就會(huì)對(duì)該數(shù)據(jù)包進(jìn)行二次封裝，將他的源 IP 地 址封裝成 ，目的 IP 封裝成 。 下面配置的 ACL 主要是為完成各部門(mén)之間的隔離。 CENHS1(config)router ospf 1 19 CENHS1(configrouter)work area 0 CENHS1(configrouter)work area 0 CENHS1(configrouter)work area 0 CENHS1(configrouter)work area 0 CENHS1(configrouter)work area 0 CENHS1(configrouter)work area 0 CENHS1(configrouter)work area 0 CENHS1(configrouter)work area 0 CENHS1(configrouter)work area 0 CENHS1(config)ip route CENHS1(config)ip route 20 (11) 配置 ACL 出于安全方面的考慮，和節(jié)約網(wǎng)絡(luò)資源，不同部門(mén)之間互訪是有限制的。代碼如下： CENHS1(config)service dhcp CENHS1(config)ip dhcp relay inf option CENHS1(config)int vlan vlanid CENHS1(configif)ip helperaddress CENHS1(configif)exit (10) 配置路由表 一個(gè)路由器中有多種生成路由表的協(xié)議，他們產(chǎn)生的路由表成為協(xié)議路由。影響正常上網(wǎng)?？紤]到設(shè)備負(fù)載和數(shù)據(jù)分流我們將 CENHS1 配置為 VLAN 24 備份路由， VLAN 57 的活動(dòng)路由。我們將 CENHS1 設(shè)置為 VLAN 57 的根網(wǎng)橋， CENHS2 設(shè)置為 VLAN 24的根網(wǎng)橋。因此每一臺(tái)交換機(jī)都要開(kāi)啟 STP 協(xié)議。代碼如下： CENHS1(config)int rang f0/2 3 CENHS1(configifrange)switport trunk en dot1q CENHS1(configifrange)switchport trunk en dot1q CENHS1(configifrange)switchport mode trunk CENHS1(configifrange)switchport trunk allowed vlan all CENHS1(configifrange)channelgroup 2 mode on CENHS1(configifrange)no sh (5) 配置網(wǎng)管 接口 配置網(wǎng)管接口便于 設(shè)備管理的，此外可以將網(wǎng)管接口地址作為該網(wǎng)段的網(wǎng)關(guān)地址。是網(wǎng)絡(luò)資源能得到充分利用，優(yōu)化網(wǎng)絡(luò)配置。由于網(wǎng)路規(guī)模較小，故將匯聚層和核心層合為一層。在配置完 AAA 服務(wù)后還需專門(mén)的服務(wù)器對(duì)其進(jìn)行認(rèn)證和授權(quán)。其代碼如下： CENJS1(config)int vlan 2 CENJS1(configif)ip add CENJS1(configif)no sh (6) AAA 配置 AAA 指認(rèn)證、授權(quán)、統(tǒng)計(jì)三個(gè)方面。配置網(wǎng)管接口是滿足存在相 應(yīng) VLAN、 VLAN 存在活動(dòng)端口這兩 個(gè)條件 。 15 配置代碼如下： CENJS1(config)int f0/0 CENJS1(configif)switchport trunk en dot1q CENJS1(configif)switchport mode trunk CENJS1(configif) switchport trunk allowed vlan all CENJS1(configif)no sh (4) 為 Vlan 分配端口 Access 端口是用戶與上聯(lián)交換機(jī)相連的端口，它屬于某一個(gè)特定的 VLAN。 Access 接 口只允許屬于本網(wǎng)段的打標(biāo)記的數(shù)據(jù)包通過(guò)。 由于此次項(xiàng)目是在模擬器下實(shí)現(xiàn)的，不支持批量組建 VLAN，只能逐個(gè)建立。同時(shí)對(duì)不同部門(mén)的設(shè)備也起到了一定的保護(hù)作用。 二層交換機(jī) CENJS1 配置命令 (1) 基本配置 在基本配置中需完成的工作有修改設(shè)備名稱、修改超時(shí)時(shí)間、禁止域名查詢等工作。 總部各業(yè)務(wù)網(wǎng)段劃分表 如下 ： 主要部門(mén) VLAN 號(hào) IP 地址段 設(shè)備名 對(duì)應(yīng)端口 董事會(huì)辦公室 Vlan 7 CENJS1 F0/0 人力資源部 Vlan 6 CENJS1 F0/3 營(yíng)銷(xiāo)業(yè)務(wù)部 Vlan 5 產(chǎn)品研發(fā)部 Vlan 4 CENJS3 F0/1 客戶服務(wù)部 Vlan 3 網(wǎng)管中心 Vlan 2 IP 地址規(guī)劃表： 設(shè)備 接口 IP 地址 對(duì)端設(shè)備 對(duì)端接口 對(duì)端 IP/描述 F1R1 LoopBack0 Tunnel 0 F1/0 F1/2 F1HS1 LoopBack0 F0/0 F0/2 無(wú) F1JS2 Trunk 端口 F0/3 無(wú) F1JS1 Trunk 端口 IP 地址劃分表： 主要部門(mén) VLAN 號(hào) IP 地址段 設(shè)備名 對(duì)應(yīng)端口 董事會(huì)辦公室 Vlan 17 F1JS1 F0/1 人力資源部 Vlan 16 F1JS1 F0/2 營(yíng)銷(xiāo)業(yè)務(wù)部 Vlan 15 13 S1 產(chǎn)品研發(fā)部 Vlan 13 F1JS2 F0/1 客戶服務(wù)部 Vlan 12 S2 F0/2 網(wǎng)管中心 Vlan 14 S2 F0/3 14 第 4 章 工程配置 總部項(xiàng)目配置 總部接入層配置 接入層 配置包括劃分 Vlan 、 配置相應(yīng)接口的 Trunk 模式、為 Vlan 分配端口及配置網(wǎng)關(guān)接口等。 總部設(shè)備 IP 地址劃分表 如下： 設(shè)備 接口 IP 地址 對(duì)端設(shè)備 對(duì)端接口 對(duì)端 IP/描述 CENR1 F1/0 LoopBack 0 Tunnel 0 F1/2 F1/3 CENHS1 LoopBack 0 F0/0 F0/2 無(wú) CENHS2 鏈路捆綁端口 F0/3 無(wú) F0/4 無(wú) CENJS2 Trunk 端口 F0/5 無(wú) CENJS1 Trunk 端口 F0/9 無(wú) CENJS4 Trunk 端口 F0/10 無(wú) CENJS3 Trunk 端口 CENHS2 LoopBack 0 F0/1 F0/2 無(wú) CENHS1 鏈路捆綁端口 F0/3 無(wú) F0/4 無(wú) CENJS4 Trunk 端口 F0/5 無(wú) CENJS3 Trunk 端口 F0/9 無(wú) CENJS2 Trunk 端口 12 F0/10 無(wú) CENJS1 Trunk 端口