【正文】 RRP 規(guī)劃 .................................................................................................................16 網(wǎng)絡(luò)管理簡述 ............................................................................................................16 網(wǎng)絡(luò)維護 .................................................................................................................16 第五章 網(wǎng)絡(luò)設(shè)備配 置 .............................................................................................................17 二層交換機的配置與調(diào)試 ...........................................................................................17 配置 VLAN ......................................................................................................17 配置 trunk .......................................................................................................19 配置端口安全 ...................................................................................................21 配置生成樹 ......................................................................................................23 三層交換機的配置與測試 ...........................................................................................24 配置 SVI 虛擬接口 ........................................................................................24 配置 Trunk 口 .............................................................................................25 配置端口聚合 .............................................................................................26 配置訪問控制列表 ......................................................................................27 路由器的配置與調(diào)試 ................................................................................................30 路由協(xié)議 ........................................................................................................30 CHAP 身份認證 ................................................................................................34 第六章 VRRP 的配置 .............................................................................................................36 第七章 幀中繼 ........................................................................................................................37 配置環(huán)境和拓撲圖 .....................................................................................................37 實施步驟 ....................................................................................................................37 第八章 無線路由器的配置 ......................................................................................................40 設(shè)置無線路由器 IP ...................................................................................................40 配置無線路由器的 DHCP ............................................................................................41 第九章 服務(wù)器配置 ................................................................................................................42 9． 1 web 服務(wù)器的安裝與配置 .........................................................................................42 、 IIS 互聯(lián)網(wǎng)信息服務(wù)的安裝 ...........................................................................42 、 web 服務(wù)器的配置 .........................................................................................43 第十章 系統(tǒng)優(yōu)化方案 .............................................................................................................52 第十一章 小結(jié) ........................................................................................................................52 第一章 項目概述 項目背景 在現(xiàn)今的網(wǎng)絡(luò)建設(shè)中，企業(yè)網(wǎng)的建設(shè)是非常重要的。企業(yè)網(wǎng)內(nèi)部各種不同業(yè)務(wù)的開展是企業(yè)網(wǎng)迅速發(fā)展的原因，從早期的企業(yè)網(wǎng)主要是簡單數(shù)據(jù)的共享到現(xiàn)在的內(nèi)部全方位的數(shù)據(jù)共享，從以前單一的企業(yè)到現(xiàn)在多個分公司的相互連接，因而對網(wǎng)絡(luò)覆蓋面的要求越來越廣，對一個企業(yè)來說，務(wù)必要構(gòu)造一個中小型網(wǎng)絡(luò)結(jié)構(gòu)，既要保證內(nèi)網(wǎng)的建設(shè)是一 個具有高可靠性、安全性、高效性的網(wǎng)絡(luò)環(huán)境，能實現(xiàn)企業(yè)內(nèi)部資源共享，又保證可以與外網(wǎng)（互聯(lián)網(wǎng)）的連接能夠靈活的控制和安全訪問。 公司內(nèi)部骨干網(wǎng)絡(luò)采用 UTP 雙絞線，內(nèi)部網(wǎng)絡(luò)與 Inter 相連，考慮通信安全。 項目需求 ? 接入層采用二層交換機，實現(xiàn)廣播域的隔離。 ? 接入交換機的 access 端口上實現(xiàn)對允許連接數(shù)量的控制，以提高網(wǎng)絡(luò)的安全性。 ? 在核心層交換機上配置路由接口實現(xiàn)全網(wǎng)互通。 ? 其中還要配置一些服務(wù)器間的控制，要求財務(wù)部不能訪問互聯(lián)網(wǎng)，業(yè)務(wù)部只能訪問 WWW和 FTP 服務(wù)，其余訪問不受控制。 ? 在外網(wǎng)的連接中要考慮連接幀中 繼網(wǎng)。 需求分析 ? 在接入層交換機上劃分 4 個 VLAN，分別為 vlan12（財務(wù)部）， vlan13（經(jīng)理部）， vlan14（業(yè)務(wù)部）， vlan15（人事部）。 ? 在三層交換機上采用 SVI 方式實現(xiàn) VLAN 之間的路由，并且在兩臺三層交換機之間配置端口聚合，實現(xiàn)負載均衡，提高帶寬。 ? 三層交換機上配置路由接口，然后給接口配置 IP 地址， 并且對兩個路由器的接口也配置 IP地址。 ? 在路由器的外網(wǎng)接口上配置 PPP（點到點）協(xié)議，配置 CHAP 認證。 ? 用 NAT 轉(zhuǎn)換的方式實現(xiàn)少量公網(wǎng) IP 到 Inter 訪問。 ? 配置 VRRP，以實現(xiàn)冗余備份，負載均衡。 ? 配置幀中繼協(xié)議，以實現(xiàn)內(nèi)網(wǎng)通過幀中繼網(wǎng)與 Inter 的互通 。 主要描述整個項目的背景，通過項目的建設(shè)所要達到的目標。 要求，寫明項目的背景，工程結(jié)束后，整個網(wǎng)絡(luò)所要達到的要求，對于工程的要求，項目中所使用的設(shè)備。介紹清楚技術(shù)的原理即可，不用介紹項目中使用的所有技術(shù)，只用選關(guān)鍵的重要的技術(shù)進行介紹即可。 在組建一個中小型企業(yè)的網(wǎng)絡(luò)時，有些技術(shù) 是不必不可少的。 VLAN vlan 是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯的劃分成多個互不相干的子網(wǎng)絡(luò)， VLAN 內(nèi)成員發(fā)出的數(shù)據(jù)幀，交換機只把其轉(zhuǎn)發(fā)給同一 VLAN 內(nèi)的成員，而不會發(fā)給 VLAN 成員以外的計算機，由于同一個 VLAN 內(nèi)的廣播包不會跑到別的 VLAN 中， VLAN 內(nèi)的廣播域受到限制，消耗寬帶所占的比例大大降低網(wǎng)絡(luò)性能得到顯著提高。提高網(wǎng)絡(luò)的安全性，簡化網(wǎng)絡(luò)管理，同時對不太能夠 VLAN 的主機進行隔離，通過在三層交換機上為各 VLAN 配 置 SVI 接口利用三層交換機的路由功能可以實現(xiàn) VLAN 間的路由。 （ 2） Restrict Trap ，當違例產(chǎn)生時，將發(fā)送一個 Trap 通 知。 STP 快速生成樹協(xié)議 ， STP 協(xié)議是用來避免鏈路環(huán)路產(chǎn)生的廣播風暴、并提供鏈路冗余備份的協(xié)議。但是為了加強一個局域網(wǎng)的可靠性，建立冗余鏈路又是必要的，其中的一些通路必須處于備份狀態(tài)，如果當網(wǎng)絡(luò)發(fā)生故障，另一條鏈路失效時，冗余鏈路就必須被提升為活動狀態(tài)。它能使一 個局域網(wǎng)中的交換機起下面作用： （ 1）發(fā)現(xiàn)并啟動局域網(wǎng)的一個最佳樹型拓樸結(jié)構(gòu)。 Trunk 通過某種方法實現(xiàn) VLAN 之間的通道只用各自交換機的一個端口，兩個交換機之間只搭一條干道，所有的 VLAN 之間的通信在這個干道上互不干擾各行其道。 SVI 一個交換機虛擬接口（ Switch Virtual Interface， SVI）代表一個由交換端口構(gòu)成的 VLAN（其實就是通常所說的 VLAN 接口），以便于實現(xiàn)系統(tǒng)中路由功能。想要實現(xiàn) VLAN間的通信，則必須要借助三層交換機的路由功能（或使用路由器）來實現(xiàn)該功能。 SVI 就是指通常所說的 VLAN 接口，只不過它是虛擬的，用于連接整個 VLAN。 是將交換機上的多個物理上連接的端口在邏輯上捆綁在一起，形成一個擁有較大寬帶的端口，形成一條干路，可以實現(xiàn)均衡負載，并且能提供冗余鏈路。注意：要先配置再連線，否則會造成光播風暴，影響交換機的正常工作。 所謂路由，就是指通過相互連接的網(wǎng)絡(luò)把數(shù)據(jù)從源地點轉(zhuǎn)發(fā)到目標地點的過程。路由器中的路由有兩種，直連路由和非直連路由。非直連路由是由兩個或者多個路由器互連的網(wǎng)絡(luò)之間的通信。 訪問控制列表 訪問控制 列表 是網(wǎng)絡(luò)安全防范和保護的主要策略，它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和訪問，是保證網(wǎng)絡(luò)安全最重要的核心策略之一。在交換機或路由器設(shè)備中配置好 ACL 后，它們會按照 ACL 中的指令順序執(zhí)行這些規(guī)則，處理每一個進入端口的數(shù)據(jù)包，實現(xiàn)對進入或者流出網(wǎng)絡(luò)互聯(lián)設(shè)備中的數(shù)據(jù)流過濾。注意：任何一個訪問控制列表至少要有一條允許語句，否則造