【正文】 可靠性 組網(wǎng)無論怎樣布局，最終的目的是保證我們的局域網(wǎng)的所有設(shè)備能可靠穩(wěn)定地運行，使得 網(wǎng)絡能正常運轉(zhuǎn)。 1 網(wǎng)絡布局的原則 （ 1） 實用性 企業(yè)組建的局域網(wǎng)應當根據(jù)機房的大小、設(shè)備的多少來具體實施，根據(jù)網(wǎng)絡布線的特點來發(fā)揮網(wǎng)絡布局實用性是非常重要的。 七 網(wǎng)絡布局和綜合布線 公司組網(wǎng)，我們不僅要從企業(yè)本身的實際需求出發(fā)，根據(jù)組網(wǎng)經(jīng)費的多少來務實地規(guī)劃與設(shè)計網(wǎng)絡；在采購好網(wǎng)絡設(shè)備和服務器等設(shè)備后，如何對機房、辦公地點進行合理的網(wǎng)絡布局與布線，是致關(guān)重要的。 設(shè)置用戶登錄目錄： 最后設(shè)置 FTP 主目錄（即用戶登錄 FTP 后的初始位置），進入“主目錄”選項卡，在“本地路徑”中選擇好 FTP 站點的根目錄，并設(shè)置該目錄的讀取、寫入、目錄訪問權(quán)限。ＩＩＳ與其他專業(yè)的 FTP 服務器軟件15 不同，它基于 Window 用戶賬號進行賬戶管理，本身并不能隨意設(shè)定 FTP 服務器允許訪問的賬戶，要添加或刪除允許訪問的賬戶，必須先在操作系統(tǒng)自帶的“管理工具”中的“計算機管理”中去設(shè)置 Window 用戶賬號，然后再通過“安全賬戶”選項卡中的“ FTP 站點操作員”選項添加或刪除?！皟H允許匿名連接”是用來防止用戶使用有管理權(quán)限的賬戶進行訪問，選中后，即使是 Administrator（管理員）賬號也不能登錄， FTP 只能通過服務器進行“本地訪問”來管理 。不同用戶可使用相同的賬戶訪問站點，同一個站點可設(shè)置多個賬戶，每個賬戶可擁有不同的權(quán)限，如有的可以上傳和下載，而有的則只允許下載。 FTP 站點 基本信息： 進入“ FTP 站點”選項卡，其中的“描述”選項為該 FTP 站點的名稱，用來稱呼你的服務器，這里設(shè)置名稱為 “ FTP 服務器”；“ IP 地址”為服務器的 IP，設(shè)置為 ；“ TCP 端口”一般仍設(shè)為默認的 21端口；“連接”選項用來設(shè)置允許同時連接服務器的用戶最大連接數(shù)；“連接超時”用來設(shè)置一個等待時間，如果連接到服務器的用戶在線的時間超過等待時間而沒有任何操作，服務器就會自動斷開與該用戶的連接。點擊“開始→所有程序→管理工具→ Inter 信息服務”，進入“ Inter 信息服務”窗口后，找到“默認FTP 站點”，右擊鼠標，在彈出的右鍵菜單中選擇“屬性”。 Window NT／ 2021 和 Window XP 的安裝方法相同。再點擊右下角的“詳細信息”，在彈出的“ Inter 信息服務（ IIS） ”窗口中，找到“文件傳輸協(xié)議（ FTP）服務”，選中后確定即可。進入控制面板，找到“添14 加／刪除程序”，打開后選擇“添加／刪除 Window 組件”，在彈出的“ Window 組件向?qū)А贝翱谥?，將?Inter 信息服務（ IIS）”項選中。 （ 4） 配置 FTP 服務器： 用 IIS 架設(shè)（ IIS 只適用于 Window NT/2021/XP 操作系統(tǒng)）。 設(shè)計部 VLAN 12 ，網(wǎng)絡打印機 VLAN 13，服務器 VLAN 20 可以訪問任意網(wǎng)段，應用訪問控制 列表 accesslist 110 在 in的方向上，封掉常見病毒端口 。 （ 1） 配置 Router ： 接口 ： interface fastether0/1 ip address duplex auto speed auto ip nat inside no shutdown interface fastether0/2 ip address duplex auto 11 speed auto ip nat outside no shutdown 路由 ： ip route 過載 ： ip nat inside source list 110 interface FastEther0/2 overload accesslist 110 permit ip any （ 2） 配置 Core switch： VTP： VTP Version: 2 Configuration Revision: 7 Maximum VLANs supported locally : 1005 Number of existing VLANs: 9 VTP Operating Mode: Server VTP Domain Name: OA VTP Pruning Mode: Disabled VTP V2 Mode: Enabled VTP Traps Generation: Enabled VLAN： coreswvlan database 進入 vlan 配置模式 coresw(vlan)vtp domain OA 設(shè)置 vtp 管理域名稱 OA coresw(vlan)vtp server 設(shè)置交換機為服務器模式 coresw(vlan)vlan 10 name shichang 創(chuàng)建 VLAN 10，為市場 部 coresw(vlan)vlan 11 name caiwu 創(chuàng)建 VLAN 10，為 財務部 coresw(vlan)vlan 12 name sheji 創(chuàng)建 VLAN 12，為 設(shè)計部 coresw(vlan)vlan 13 name printer 創(chuàng)建 VLAN 13，為 網(wǎng)絡打印機 coresw(vlan)vlan 20 name server 創(chuàng)建 VLAN 20，為 服務器組 12 coresw(config)interface vlan 10 coresw(configif)ip address coresw(config)interface vlan 11 coresw(configif)ip address coresw(config)interface vlan 12 coresw(configif)ip address coresw(config)interface vlan 13 coresw(configif)ip address coresw(config)interface vlan 20 coresw(configif)ip address 將 接入層 SW 上的端口根據(jù)需要劃分至各個 VLAN （ 3） 配置 ACL： 配置 ACL 應用在各個部門 VLAN 接口上，控制各部門互訪 accesslist 10 permit accesslist 10 permit accesslist 10 deny accesslist 10 permit any 進入 vlan 10 ip accessgroup 10 out 把訪問控制列表 10 應用于 VLAN 10 OUT 方向上，市場部內(nèi)部可以互訪，可以訪問服務器網(wǎng)段和網(wǎng)絡打印機網(wǎng)段，但不能訪問財務部和設(shè)計部所在網(wǎng)段 。FTP),HTTP 服務器 RFC 2068,SSL/TLS RFC 2246,命令行運用的管理和對流量的過濾，對于中小型的安全問題防護性能比較良好。 9 Cisco 2821 是一臺多業(yè)務路由器，比較適合中小型企業(yè)的需求與應用。 Cisco WSC296048T擁有大數(shù)量的接口，全智能自動全雙工半雙工識別，具有用于接入層交換機的良好優(yōu)勢。硬件和軟件中的集成式冗余性能夠縮短停機時間，從而提高生產(chǎn)率、利潤率和客戶成功率?？捎眯愿叩娜诤险Z音 /視頻 /數(shù)據(jù)網(wǎng)絡能夠為正在部署基于互聯(lián)網(wǎng)企業(yè)應用的企業(yè)和城域以太網(wǎng)客戶提供業(yè)務彈性。同時對于客戶所提意見的處理，也需及時，不能讓客戶對網(wǎng)站失去信心！ 六 典型中小企業(yè)組網(wǎng) 實例 1 案例描述 典型中小企業(yè)組網(wǎng)實例，申請一個公網(wǎng) IP 和 10M帶寬， 單 臺 路由器 ， WEB 服務器 ， 文件 服務器， FTP 服務器等，客戶端辦公電腦 100 臺左右，多部門劃分 VLAN，用 ACL 控制各部門 訪問 權(quán)限，配置 網(wǎng)絡 打印機。 （ 3) 很長時間都不更新一次 如果一個網(wǎng)站的資料幾個月不更新一次，請問誰會有興趣上這個網(wǎng)站？當然資料更8 新與維護需要成本，因為我們不是在做一個入口網(wǎng)站或?qū)I(yè)網(wǎng)站，也不需要每天更新；如果能做到每周更新或每兩周更新，并在網(wǎng)站上注明更新時間或預告下次更新時間，將有助于告知客戶何時可以上網(wǎng)來取得最新資訊。如此一來，再漂亮的網(wǎng)頁也不會有人看！ 一個干干凈凈、條理分明的網(wǎng)頁比較容易閱讀 ，客戶可以在很短時間找到他要的信息，不必被太多視覺污染所干擾。第二個角度就是從管理角度去思索，例如公司在全省擁有許多營業(yè)網(wǎng)點或分公司，各種網(wǎng)點之間的公文傳遞或資源分配是否可以透過網(wǎng)站，以提高經(jīng)營績效。換句話說，是否可以透過網(wǎng)絡，在現(xiàn)有營銷通路以外，提供一個企業(yè)與消費者之間直接接觸與溝通的渠道，提供企業(yè)另一種銷售模式機會。 （ 5) 公網(wǎng) IP地址數(shù) 由 于對外服務器要求有固定的公網(wǎng) IP 地址，路由器也要求有固定的公網(wǎng) IP 地址，以及 NAT 地址池也需要有固定的公網(wǎng) IP 地址，因此，必須向 ISP 提供商申請一定數(shù)量的公網(wǎng) IP 地址，對于小型網(wǎng)絡來講， 8 個勉強可以，對于中大型局域網(wǎng)來說