【正文】 switch(configvlan)accesslist 110 deny udp any any eq 6882switch(configvlan)vaccesslist 110 deny udp any any eq 16881switch(configvlan)accesslist 110 permit ip any any可以根據(jù)實(shí)際需要將此ACL應(yīng)用于任一接口，或者添加一些屏蔽軟件的端口，達(dá)到管理內(nèi)部員工的目的，也可以用局域網(wǎng)內(nèi)部的管理軟件，更加直接方便，并且易于操作。switch(configvlan)accesslist 11 permit switch(configvlan)accesslist 11 permit switch(configvlan)accesslist 11 permit switch(configvlan)accesslist 11 deny switch(configvlan)accesslist 11 permit anyswitch(configvlan)exit進(jìn)入vlan 11switch(configvlan)switch(config) vlan 11switch(configvlan)ip accessgroup 11 out把訪問(wèn)控制列表11應(yīng)用在VLAN 11 OUT方向上，財(cái)務(wù)部?jī)?nèi)部可以互訪問(wèn)，可以訪問(wèn)服務(wù)器網(wǎng)段和網(wǎng)絡(luò)打印機(jī)網(wǎng)絡(luò)，可以訪問(wèn)市場(chǎng)部網(wǎng)段，但不能訪問(wèn)設(shè)計(jì)部網(wǎng)段。 配置需求及解決方案為了直觀方便，配置需求全部在配置命令中加以單點(diǎn)說(shuō)明，并且配置命令量大反復(fù)，這里只列出重點(diǎn)命令。第四章 IP規(guī)劃與配置 IP地址規(guī)劃表41 IP地址規(guī)劃部門(mén)IP地址部門(mén)IP地址公網(wǎng)地址路由器內(nèi)部核心交換外部Web服務(wù)器網(wǎng)絡(luò)打印機(jī)行政部研發(fā)部勤業(yè)部圖41 網(wǎng)絡(luò)拓?fù)鋱D圖解：由案例分析可知：南京網(wǎng)亞計(jì)算機(jī)發(fā)展有限公司分布在兩棟樓并且都在底層，所以將這兩棟樓分別劃分，每棟樓放置一臺(tái)交換機(jī)。當(dāng)機(jī)柜內(nèi)的IT設(shè)備數(shù)量增加時(shí)，這些線纜、連接端子同時(shí)成倍地增加，從而對(duì)機(jī)架式電源排插的容量、插口數(shù)量都提出了擴(kuò)展要求。另外的解決方法是，在機(jī)柜的上部或下部位置安裝軸向水平的強(qiáng)排風(fēng)扇，增強(qiáng)上部或下部的吸入能力（即減小IT設(shè)備的入口靜壓），從而增加配風(fēng)風(fēng)量。解決機(jī)柜內(nèi)設(shè)備密度擴(kuò)展時(shí)遇到的這種局部熱點(diǎn)問(wèn)題可以采用調(diào)配IT設(shè)備位置的方式來(lái)解決。這些冷風(fēng)被機(jī)柜內(nèi)的IT設(shè)備吸入，從而為設(shè)備內(nèi)的部件（尤其是CPU）降溫。機(jī)柜的擴(kuò)展性表現(xiàn)在機(jī)柜內(nèi)設(shè)備密度的擴(kuò)展和機(jī)柜數(shù)量的擴(kuò)展，因此網(wǎng)絡(luò)布局時(shí)必須將機(jī)柜的配風(fēng)能力（通常稱(chēng)為散熱能力）以及配電能力考慮在內(nèi)。如果辦公室空間較大，可以將UPS和空調(diào)都放在辦公室里；如果空間較小，可以把UPS（包括蓄電池）放在配電房里。在供電系統(tǒng)中，一般采用在線的UPS供電方式，蓄電池實(shí)際可供使用的容量與蓄電池的放電電流大小、蓄電池的環(huán)境工作溫度、貯存時(shí)間的長(zhǎng)短以及負(fù)載的性質(zhì)（電阻性、電感性、電容性）密切相關(guān)。在機(jī)柜內(nèi)部，線纜的敷設(shè)必須方便、有序，與設(shè)備的線纜接口靠近，以縮短布線距離；減少線纜的空間占用，保證設(shè)備安裝、調(diào)整、維護(hù)過(guò)程中，不受到布線的干擾，并保證散熱氣流不會(huì)受到線纜的阻擋；同時(shí)，在故障情況下，能對(duì)設(shè)備布線進(jìn)行快速定位。從機(jī)柜內(nèi)部線纜附設(shè)的角度看，機(jī)柜配置密度更高，容納的IT設(shè)備更多，大量采用冗余配件(如冗余電源、存儲(chǔ)陣列等)，機(jī)柜內(nèi)設(shè)備配置頻繁變換，數(shù)據(jù)線和電纜隨時(shí)增減。在辦公室中，必須放置交換機(jī)、功能服務(wù)器群和網(wǎng)絡(luò)打印設(shè)備，以及局域網(wǎng)絡(luò)連接Internet所需的各種設(shè)備，如路由器、防火墻以及網(wǎng)管工作站等；因此辦公室的網(wǎng)絡(luò)布局一般至少有三個(gè)機(jī)柜，綜合布線柜和網(wǎng)絡(luò)機(jī)柜應(yīng)當(dāng)緊連在一起，便于調(diào)線操作，接下來(lái)是服務(wù)器機(jī)柜；將網(wǎng)絡(luò)設(shè)備和布線系統(tǒng)進(jìn)行合理的布局。每一組跳線都標(biāo)識(shí)有棕、藍(lán)、橙、綠的顏色，雙絞線的色線要和這些跳線一一對(duì)應(yīng)，這樣做不容易接錯(cuò)。綜合布線柜一般配有前后可移動(dòng)的安裝立柱，自由設(shè)定安裝空間，可按需要配置隔板、風(fēng)扇、電源插座等附件。機(jī)柜的尺寸也是采用通用的工業(yè)標(biāo)準(zhǔn)，通常從22U到42U不等；機(jī)柜內(nèi)按U的高度有可拆卸的滑動(dòng)拖架，用戶(hù)可以根據(jù)自己服務(wù)器的標(biāo)高靈活調(diào)節(jié)高度，以存放服務(wù)器、集線器、磁盤(pán)陣列柜等設(shè)備。這樣做的好處非常明顯：一方面可以使設(shè)備占用最小的空間，另一方面則便于與其它網(wǎng)絡(luò)設(shè)備的連接和管理，同時(shí)辦公室內(nèi)也會(huì)顯得整潔、美觀。 網(wǎng)絡(luò)布局的規(guī)劃與設(shè)計(jì)目前的網(wǎng)絡(luò)設(shè)備大都采用機(jī)架式的結(jié)構(gòu)（多為扁平式，活像個(gè)抽屜），如交換機(jī)、路由器、硬件防火墻等。由于雙絞線的傳輸距離是100米，在95米才能獲得最佳的網(wǎng)絡(luò)傳輸質(zhì)量。交換層與網(wǎng)絡(luò)節(jié)點(diǎn)之間，我們就可以采用普通的超五類(lèi)非屏蔽雙絞線。接入層與匯聚層之間的雙絞線，可以選擇超五類(lèi)屏蔽雙絞線，以使網(wǎng)絡(luò)性能得到最大的提升。布線是連接網(wǎng)絡(luò)接入層、匯聚層、交換層和網(wǎng)絡(luò)節(jié)點(diǎn)的重要環(huán)節(jié)。交換層是整個(gè)網(wǎng)絡(luò)中的中間層，連接著匯聚層和網(wǎng)絡(luò)節(jié)點(diǎn)，是決定我們整體網(wǎng)絡(luò)傳輸質(zhì)量的很重要的一個(gè)環(huán)節(jié)。對(duì)于接入層來(lái)說(shuō)，選擇一個(gè)合理的接入設(shè)備，是最關(guān)鍵的，而且我們要根據(jù)接入設(shè)備選擇合適的帶寬。5. 有了好的企業(yè)網(wǎng)絡(luò)，網(wǎng)絡(luò)設(shè)備就有了好的“家”，組建的IT網(wǎng)絡(luò)應(yīng)當(dāng)通過(guò)布線系統(tǒng)將三個(gè)辦公區(qū)域互聯(lián)起來(lái)，確保網(wǎng)絡(luò)的正常運(yùn)行。規(guī)劃網(wǎng)絡(luò)布局要考慮到企業(yè)設(shè)備布局和布線系統(tǒng)的合理搭配。4. 便于維護(hù)與升級(jí)網(wǎng)絡(luò)的組網(wǎng)不是一成不變的，隨著IT企業(yè)業(yè)務(wù)的不斷發(fā)展的需求，原先組建的局域網(wǎng)就需要不斷地完善和擴(kuò)充；在日常的網(wǎng)絡(luò)運(yùn)行維護(hù)中，規(guī)劃網(wǎng)絡(luò)布局時(shí)就應(yīng)該考慮到便于以后網(wǎng)絡(luò)的維護(hù)與升級(jí)操作。2. 全面性組網(wǎng)過(guò)程中，網(wǎng)絡(luò)、服務(wù)器等設(shè)備放置位置應(yīng)當(dāng)統(tǒng)籌兼顧，網(wǎng)絡(luò)布局要考慮周全，盡量讓各種設(shè)備和布線系統(tǒng)處于合理的位置。網(wǎng)絡(luò)布局主要是指企業(yè)網(wǎng)里的網(wǎng)絡(luò)設(shè)備、服務(wù)器等設(shè)備如何放置，它們又與網(wǎng)絡(luò)布線如何相處，總之網(wǎng)絡(luò)布局要考慮周全。DCPDUKLW機(jī)柜：克萊沃6位PDU，除提供雷電消除器(SPD) 、過(guò)載保護(hù)器等功能，還具備高載流、防誤插、高精度插拔等高可靠電氣性能。功能：支持網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)、資源管理、設(shè)備管理、終端管理、性能管理、故障分析、異常流量監(jiān)測(cè)、服務(wù)器管理、WEB監(jiān)控等。LinkManager50NMLicense網(wǎng)管軟件：(50NM50N)。Cisco DCR 282路由器：模塊化路由器。 設(shè)備選型表21 設(shè)備選型序號(hào)設(shè)備名稱(chēng)規(guī)格單位數(shù)量單價(jià)（元）合價(jià)（元）1核心交換機(jī)DCRS9808(R3)臺(tái) 1140，000140，0002交 換 機(jī)DCS450050T(R3)臺(tái)221，120182，2403路 由 器Cisco DCR 282臺(tái)114，500196，7404網(wǎng)管軟件LinkManager50NMLicense臺(tái)134,400 231，1405防火墻DCFW1800SV2(R3)臺(tái)139，200270，3406機(jī)柜DCPDUKLW臺(tái)31，124273，712．2各設(shè)備產(chǎn)品介紹：DCRS9808(R3)核心交換機(jī)：12插槽多業(yè)務(wù)核心路由交換機(jī)， 2槽管理引擎（超級(jí)模塊）或4槽管理引擎(標(biāo)準(zhǔn)模塊)，最大可插8個(gè)標(biāo)準(zhǔn)業(yè)務(wù)模塊或4個(gè)超級(jí)業(yè)務(wù)模塊或超級(jí)標(biāo)準(zhǔn)模塊混合，支持冗余供電,標(biāo)配1個(gè)MRS9800AC(R3)電源。兩棟樓之間距離少于100米，其中研發(fā)部和行政部在同一棟樓中?，F(xiàn)以南京網(wǎng)亞計(jì)算機(jī)有限公司為實(shí)例，因?yàn)橐恍┛陀^因素，該公司分布在兩棟樓，并且都在底層，主要分別用來(lái)做軟件的售后服務(wù)、研發(fā)和財(cái)務(wù)/人事部門(mén)。當(dāng)然我們將提供防火墻等安全設(shè)備，保障用戶(hù)信息，物理資源的機(jī)密性，網(wǎng)整性和確實(shí)性，提供一定的數(shù)據(jù)加密、自動(dòng)備份、發(fā)生問(wèn)題的恢復(fù)等。構(gòu)建企業(yè)網(wǎng)絡(luò)最終是為了實(shí)現(xiàn)用戶(hù)的需求，用戶(hù)的需求主要包括可靠性、可用性、可升級(jí)性、安全性、及時(shí)性以及響應(yīng)時(shí)間。經(jīng)過(guò)對(duì)該企業(yè)的分析，預(yù)計(jì)企業(yè)在未來(lái)幾年的發(fā)展趨勢(shì)，適當(dāng)?shù)念A(yù)留一定的升級(jí)空間方便新用戶(hù)的接入，其中包括網(wǎng)絡(luò)設(shè)備支持升級(jí)其他應(yīng)用設(shè)備的接入，全面實(shí)現(xiàn)計(jì)算機(jī)資源共享。第二章 需求分析在這信息化社會(huì)，網(wǎng)絡(luò)是支撐企業(yè)各種業(yè)務(wù)的基礎(chǔ)設(shè)施。因此，成本低廉、可靠、易用，降低網(wǎng)絡(luò)的使用和維護(hù)成本、提高產(chǎn)品的性能價(jià)格比并能滿(mǎn)足業(yè)務(wù)運(yùn)用需要的網(wǎng)絡(luò)辦公環(huán)境是這一領(lǐng)域的真正需求。加強(qiáng)各公司內(nèi)各分區(qū)的業(yè)務(wù)和技術(shù)聯(lián)系，提高工作效率，實(shí)現(xiàn)資源共享，降低運(yùn)作及管理成本,公司有必要建立企業(yè)內(nèi)部局