企業(yè)網(wǎng)絡(luò)架構(gòu)方案設(shè)計(jì)(參考版)
2024-12-10 10:40本頁面
【正文】 （ 4） debug ppp authentication 命令 debug ppp authentication 用于打開對 PPP 身份認(rèn)證過程的診斷。 （ 2） show modemcap 命令 show modemcap 用于顯示了當(dāng)前路由器可以自動配置的 Modem 列表。 （ 2） show ip accesslists 命令 show ip accesslists 用于顯示所有已定義的 IP 訪問控制列表內(nèi)容及命中情況。 （ 4） debug ip nat 命令 debug ip nat 用于打開對 NAT 的診斷。 （ 2） show ip nat translation verbose 命令 show ip nat translation verbose 用于顯示并觀察當(dāng)前正在進(jìn)行的NAT 更為詳細(xì)的情況。 （ 6） show spanningtree summary 命令 show spanningtree summary 用于顯示生成樹總結(jié)，包括本交換機(jī)是哪些 VLAN 的根網(wǎng)橋、端口快速特性是否啟用、處于生成樹各個端口狀態(tài)的端口數(shù)量等信息。 （ 5） show spanningtree vlan 當(dāng)有多個 VLAN 時， Catalyst 交換機(jī)會為每個 VLAN 運(yùn)行一個生成樹實(shí)例。 （ 3） show spanningtree detail 命令 show spanningtree detail 用于顯示生成樹詳細(xì)信息。 5．生成樹測試、診斷命令 （ 1） show spanningtree 命令 show spanningtree 用于顯示生成樹協(xié)議中交換機(jī)及其端口的情況。該命令可以顯示系統(tǒng)所有的 VLAN信息，包括 VLAN 編號、 VLAN 名稱、 VLAN 狀態(tài)、 VLAN 成員等信息。該命令可列出學(xué)習(xí)到的主機(jī) MAC 地址及其所屬 VLAN、所處端口、條目 類型（靜態(tài) STATIC、動態(tài) DYNAMIC 等）以及滿足列表?xiàng)l件的 MAC 地址數(shù)目。 4． VLAN、 VTP 測試、診斷命令 （ 1） show interface vlan vlannum Rrom 命令 show interface vlan vlannum 用于顯示 VLAN 是否已激活、交換機(jī)MAC 基地址、接口參數(shù)等。 3．路由和路由協(xié)議測試、診斷命令 （ 1） show ip route 命令 show ip route 用于顯示當(dāng)前路由表內(nèi)容。 （ 5） show cdp interface 命令 show cdp interface 用于顯示本地設(shè)備各個接口的狀態(tài)、接口封裝格式、 CDP 包的周期發(fā)送時間以及 CDP 保持時間等。 （ 3） show cdp neighbors detail 命令 show cdp neighbors detail 用于顯示 CDP 鄰居設(shè)備的詳細(xì)信息，包括：鄰居設(shè)備名稱、鄰居設(shè)備接口 IP 地址、鄰居設(shè)備軟件版本信息、設(shè)備性能、設(shè)備平臺、本地設(shè)備接口、鄰居設(shè)備接口、 CDP 緩存條目保持時間、 CDP 廣播版本、接口雙工方式等。 2． CDP 測試、診斷命令 （ 1） show cdp 命令 show cdp 用于顯示 CDP 全局參數(shù)信息。 （ 20） show debugging 命令 show debugging 用于顯示正在進(jìn)行的診斷過程清單。 （ 18） dir flash: 命令 dir flash:用于顯示閃存中的文件清單。 （ 16） show version 命令 show version 用于顯示路由器硬件配置、軟件版本等信息。 （ 14） show interfaces 命令 show interface 用于顯示各接口的狀態(tài)及參數(shù)信息。 （ 12） show arp 命令 show arp 用于顯示 ARP 緩存（ ARP 表）的內(nèi)容。 （ 10） shutdown 命令 shutdown 用于臨時將某個接口關(guān)閉。 （ 8） show users 命令 show users 用于查看呼入 Tel 會話情況。 （ 6） show sessions 命令 show sessions 用于顯示從當(dāng)前設(shè)備發(fā)出的所有呼出 Tel 會話。 （ 4） show runningconfig 命令 show runningconfig 用于顯示路由器、交換機(jī)運(yùn)行配置文件的內(nèi)容。擴(kuò)展 ping 命令還支持靈活定義 ping 參數(shù)，如 ping 數(shù)據(jù)包的大小，發(fā)送包的個數(shù)，等待響應(yīng)數(shù)據(jù)包的超時時間等。 （ 2） ping 擴(kuò)展 ping 命令。 1． 通用測試、診斷命令 （ 1） ping 標(biāo)準(zhǔn) ping 命令。限于 所學(xué)知識所限制 ，在此不 再進(jìn)一步分析。 至于具體的測試步驟，限于篇幅這里不再贅述。 對遠(yuǎn)程訪問服務(wù)進(jìn)行測試。 對廣域網(wǎng)接入路由器上的 NAT 進(jìn)行測試。 對不同 VLAN 內(nèi)的通信進(jìn)行測試。 主要的測試內(nèi)容應(yīng)該包括： 對管理 IP 地址的測試。 圖 37 只給路由器的配置，具體不解釋 Routerenable Routerconfigure terminal Router(config)hostname R1 Router(config)interface s0/2 Router(configif)clock rate 64000 Router(configif)ip address Router(configif)exit Router(config)interface loopback0 Router(configif) （其他、測試） 前面，我們對如何設(shè)計(jì)一個較為完整的 企業(yè) 網(wǎng)網(wǎng)絡(luò) 進(jìn)行了詳細(xì)的介紹。大家可以根據(jù)學(xué)校具體實(shí)驗(yàn)設(shè)備來搭建實(shí)驗(yàn)環(huán)境 。 （ 1）建立本地口令數(shù)據(jù)庫 RAS(config)username remoteuser password userpwd （ 3） 設(shè)置進(jìn)行 PAP 認(rèn)證 RAS(config)interface serial 0/0 RAS(config)ppp authentication pap 由于本 畢業(yè)設(shè)計(jì) 主要是在 Cisco 環(huán)境下，所以把服務(wù)器這塊省略掉了。 PAP 雖然有著用戶名和密碼是明文發(fā)送的弱點(diǎn)，但是 認(rèn)證只在鏈路建立初期進(jìn)行，因此節(jié)省了寶貴的鏈路帶寬。 CHAP 對端系統(tǒng)要求很高，因?yàn)樾枰啻芜M(jìn)行身份質(zhì)詢、響應(yīng)。同時，身份認(rèn)證可以隨時進(jìn)行，包括在雙方正常通信過程中。 CHAP 認(rèn)證比 PAP 認(rèn)證更安全，因?yàn)?CHAP 不在線路上發(fā)送明文密碼，而是發(fā)送經(jīng)過摘要算法加工過的隨機(jī)序列，也被稱為 挑戰(zhàn)字符串 。如果認(rèn)證 成功，在通信過程中不再進(jìn)行認(rèn)證。 PAP 是一個簡單的、實(shí)用的身份驗(yàn)證協(xié)議。其 IP 地址范圍是： ～ 。 Router(config)hostname RAS RAS(config)interface async97 RAS(configif)ip address RAS(configif)clock rate 64000 RAS(configif)encapsulation ppp RAS(configif)async mode dedicated RAS(configif)peer default ip address poor rasclients 接下來，需要建立一個本地的 IP 地址池。 配置接口基本參數(shù) 對接口基本參數(shù)的配置包括：接口封裝協(xié)議類型、接口異步模式、 IP 地址、為遠(yuǎn)程客戶分配 IP 地址的方式等。其中， PPP 除了提供身份認(rèn) 證功能外，還可以提供其他很多可選項(xiàng)配置，包括鏈路壓縮、多鏈路捆綁、回叫等，因此更具優(yōu)勢。因此，異步撥號連接也就成為最為方便和普遍的遠(yuǎn)程訪問類型。傳統(tǒng) PSTN 提供的服務(wù)也被稱為簡易老式電話業(yè)務(wù)（ Plan Old Telephone System， POTS）。在本設(shè)計(jì)中，由于面對的用戶群規(guī)模、業(yè)務(wù)量較小，所以采用了異步撥 號連接作為遠(yuǎn)程訪問的技術(shù)手段。 如圖 35 所示 圖 35 遠(yuǎn)程訪問有三種可選的服務(wù)類型：專線連接、電路交換和包交換。 Cisco3660(config)accesslist 101 deny tcp any any range 512 514 Cisco3660(config)accesslist 101 deny tcp any any eq 111 Cisco3660(config)accesslist 101
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號-1