中小型企業(yè)網(wǎng)絡(luò)搭建分析-在線瀏覽
2024-08-08 23:23本頁面
【正文】 dVLAN：coreswvlan database 進(jìn)入vlan配置模式coresw(vlan)vtp domain OA 設(shè)置vtp管理域名稱OAcoresw(vlan)vtp server 設(shè)置交換機為服務(wù)器模式coresw(vlan)vlan 10 name shichang 創(chuàng)建VLAN 10，為市場部coresw(vlan)vlan 11 name caiwu 創(chuàng)建VLAN 10，為財務(wù)部coresw(vlan)vlan 12 name sheji 創(chuàng)建VLAN 12，為設(shè)計部coresw(vlan)vlan 13 name netprinter 創(chuàng)建VLAN 13，為網(wǎng)絡(luò)打印機coresw(vlan)vlan 20 name server 創(chuàng)建VLAN 20，為服務(wù)器組coresw(config)interface vlan 10coresw(configif)ip address coresw(config)interface vlan 11coresw(configif)ip address coresw(config)interface vlan 12coresw(configif)ip address coresw(config)interface vlan 13coresw(configif)ip address coresw(config)interface vlan 20coresw(configif)ip address 將接入層SW上的端口根據(jù)需要劃分至各個VLAN 配置ACL配置ACL 應(yīng)用在各個部門VLAN接口上，控制各部門互訪accesslist 10 permit accesslist 10 permit accesslist 10 deny accesslist 10 permit any 進(jìn)入vlan 10ip accessgroup 10 out把訪問控制列表10 應(yīng)用于VLAN 10 OUT方向上，市場部內(nèi)部可以互訪，可以訪問服務(wù)器網(wǎng)段和網(wǎng)絡(luò)打印機網(wǎng)段，但不能訪問財務(wù)部和設(shè)計部所在網(wǎng)段。設(shè)計部VLAN 12 ，網(wǎng)絡(luò)打印機 VLAN 13，服務(wù)器 VLAN 20 可以訪問任意網(wǎng)段，應(yīng)用訪問控制列表accesslist 110 在in的方向上，封掉常見病毒端口。配置業(yè)務(wù)主機用IIS架設(shè)（IIS只適用于Window NT/2000/XP操作系統(tǒng)）。進(jìn)入控制面板，找到“添加／刪除程序”，打開后選擇“添加／刪除Window組件”，在彈出的“Window組件向?qū)А贝翱谥校瑢ⅰ癐nternet信息服務(wù)（IIS）”項選中。再點擊右下角的“詳細(xì)信息”，在彈出的“Internet信息服務(wù)（IIS）”窗口中，找到“文件傳輸協(xié)議（FTP）服務(wù)”，選中后確定即可。Window NT／2000和Window XP的安裝方法相同。點擊“開始→所有程序→管理工具→Internet信息服務(wù)”，進(jìn)入“Internet信息服務(wù)”窗口后，找到“默認(rèn)FTP站點”，右擊鼠標(biāo)，在彈出的右鍵菜單中選擇“屬性”。 FTP站點基本信息：進(jìn)入“FTP站點”選項卡，其中的“描述”選項為該FTP站點的名稱，用來稱呼你的服務(wù)器，這里設(shè)置名稱為 “業(yè)務(wù)主機”；“IP地址”為服務(wù)器的IP，；“TCP端口”一般仍設(shè)為默認(rèn)的21端口；“連接”選項用來設(shè)置允許同時連接服務(wù)器的用戶最大連接數(shù)；“連接超時”用來設(shè)置一個等待時間，如果連接到服務(wù)器的用戶在線的時間超過等待時間而沒有任何操作，服務(wù)器就會自動斷開與該用戶的連接。不同用戶可使用相同的賬戶訪問站點，同一個站點可設(shè)置多個賬戶，每個賬戶可擁有不同的權(quán)限，如有的可以上傳和下載，而有的則只允許下載?！皟H允許匿名連接”是用來防止用戶使用有管理權(quán)限的賬戶進(jìn)行訪問，選中后，即使是Administrator（管理員）賬號也不能登錄，F(xiàn)TP只能通過服務(wù)器進(jìn)行“本地訪問”來管理。ＩＩＳ與其他專業(yè)的業(yè)務(wù)主機軟件不同，它基于Window用戶賬號進(jìn)行賬戶管理，本身并不能隨意設(shè)定業(yè)務(wù)主機允許訪問的賬戶，要添加或刪除允許訪問的賬戶，必須先在操作系統(tǒng)自帶的“管理工具”中的“計算機管理”中去設(shè)置Window用戶賬號，然后再通過“安全賬戶”選項卡中的“FTP站點操作員”選項添加或刪除。設(shè)置用戶登錄目錄：最后設(shè)置FTP主目錄（即用戶登錄FTP后的初始位置），進(jìn)入“主目錄”選項卡，在“本地路徑”中選擇好FTP站點的根目錄，并設(shè)置該目錄的讀取、寫入、目錄訪問權(quán)限。第三章 網(wǎng)絡(luò)布局和綜合布線公司組網(wǎng)，我們不僅要從企業(yè)本身的實際需求出發(fā)，根據(jù)組網(wǎng)經(jīng)費的多少來務(wù)實地規(guī)劃與設(shè)計網(wǎng)絡(luò)；在采購好網(wǎng)絡(luò)設(shè)備和服務(wù)器等設(shè)備后，如何對機房、辦公地點進(jìn)行合理的網(wǎng)絡(luò)布局與布線，是致關(guān)重要的。（一） 網(wǎng)絡(luò)布局的原則企業(yè)組建的局域網(wǎng)應(yīng)當(dāng)根據(jù)機房的大小、設(shè)備的多少來具體實施，根據(jù)網(wǎng)絡(luò)布線的特點來發(fā)揮網(wǎng)絡(luò)布局實用性是非常重要的。組網(wǎng)無論怎樣布局，最終的目的是保證我們的局域網(wǎng)的所有設(shè)備能可靠穩(wěn)定地運行，使得網(wǎng)絡(luò)能正常運轉(zhuǎn)。（二） 網(wǎng)絡(luò)布局的具體實施要求對于有線局域網(wǎng)來說，這是我們目前企業(yè)網(wǎng)絡(luò)建設(shè)中，經(jīng)常會遇到的，需要對機房和辦公大樓進(jìn)行布線。因此我們首先要規(guī)劃與設(shè)計好機房、布線系統(tǒng)，然后再全面地考慮網(wǎng)絡(luò)的布局。(1) 防靜電靜電不僅會對計算機運行出現(xiàn)隨機故障，而且還會導(dǎo)致某些元器件，雙級性電路等的擊穿和毀壞。(2)防火、防盜計算機房在設(shè)計時，重點要考慮機房的消防滅火設(shè)計。機房里應(yīng)注意防盜設(shè)施的安裝，具體地可采用防盜門、防盜鎖、警衛(wèi)、自動報警系統(tǒng)等等。計算機通信電纜的芯線，電話線均應(yīng)加裝避雷器。有了好的機房，網(wǎng)絡(luò)設(shè)備就有了好的“家”，組建的IT網(wǎng)絡(luò)應(yīng)當(dāng)通過布線系統(tǒng)將機房和辦公地點互聯(lián)起來，確保網(wǎng)絡(luò)的正常運行。對于接入層來說，選擇一個合理的接入設(shè)備，是最關(guān)鍵的，而且我們要根據(jù)接入設(shè)備選擇合適的帶寬。交換層是整個網(wǎng)絡(luò)中的中間層，連接著匯聚層和網(wǎng)絡(luò)節(jié)點，是決定我們整體網(wǎng)絡(luò)傳輸質(zhì)量的很重要的一個環(huán)節(jié)。布線是連接網(wǎng)絡(luò)接入層、匯聚層、交換層和網(wǎng)絡(luò)節(jié)點的重要環(huán)節(jié)。接入層與匯聚層之間的雙絞線，可以選擇超五類屏蔽雙絞線，以使網(wǎng)絡(luò)性能得到最大的提升。交換層與網(wǎng)絡(luò)節(jié)點之間，我們就可以采用普通的超五類非屏蔽雙絞線。由于雙絞線的傳輸距離是100米，在95米才能獲得最佳的網(wǎng)絡(luò)傳輸質(zhì)量。（三）網(wǎng)絡(luò)布局的規(guī)劃與設(shè)計目前的網(wǎng)絡(luò)設(shè)備大都采用機架式的結(jié)構(gòu)（多為扁平式，活像個抽屜），如交換機、路由器、硬件防火墻等。這樣做的好處非常明顯：一方面可以使設(shè)備占用最小的空間，另一方面則便于與其它網(wǎng)絡(luò)設(shè)備的連接和管理，同時機房內(nèi)也會顯得整潔、美觀。機柜的尺寸也是采用通用的工業(yè)標(biāo)準(zhǔn)，通常從22U到42U不等；機柜內(nèi)按U的高度有可拆卸的滑動拖架，用戶可以根據(jù)自己服務(wù)器的標(biāo)高靈活調(diào)節(jié)高度，以存放服務(wù)器、集線器、磁盤陣列柜等設(shè)備。綜合布線柜一般配有前后可移動的安裝立柱，自由設(shè)定安裝空間，可按需要配置隔板、風(fēng)扇、電源插座等附件。每一組跳線都標(biāo)識有棕、藍(lán)、橙、綠的顏色，雙絞線的色線要和這些跳線一一對應(yīng)，這樣做不容易接錯。在機房中，必須放置交換機、功能服務(wù)器群和網(wǎng)絡(luò)打印設(shè)備，以及局域網(wǎng)絡(luò)連接Internet所需的各種設(shè)備，如路由器、防火墻以及網(wǎng)管工作站等；因此機房的
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1