【正文】 成全部拒絕。 VRRP 虛擬路由器冗余協(xié)議是一種選擇協(xié)議， 將可以承擔(dān)網(wǎng)關(guān)功能的一組路由 器加入到備份組中，形成一臺(tái)虛擬路由器， VRRP 的選舉機(jī)制決定哪臺(tái)路由器承擔(dān)轉(zhuǎn)發(fā)任務(wù)，而局域網(wǎng)內(nèi)的主機(jī)只需將虛擬路由器 IP 配置為缺省網(wǎng)關(guān)。在具有多播或廣播能力的局域網(wǎng)中，借助 VRRP 能在某臺(tái)路由器出現(xiàn)故障時(shí)仍然提供高可靠的缺省鏈路，有效避免單一鏈路發(fā)生故障后網(wǎng)絡(luò)中斷的問(wèn)題，而無(wú)需修改動(dòng)態(tài)路由協(xié)議等配置信息。是 PPP 認(rèn)證提供可選身份認(rèn)證的方法之一。 地址轉(zhuǎn)換（ NAT） 隨著 Inter 的計(jì)算機(jī)數(shù)量的不斷增多， IP 地址資源也就越來(lái)越顯的不夠使用，無(wú)法滿足網(wǎng)絡(luò)用戶的需求，這樣就要采用 NAT 轉(zhuǎn)換進(jìn)將內(nèi)網(wǎng)的地址映射成外網(wǎng)的地址，既使一個(gè)局域網(wǎng)中的多臺(tái)主機(jī)使用少數(shù)的合法地址訪問(wèn)外部資源，既節(jié)約了 IP 地址資源不足，也保護(hù)和局域網(wǎng)中主機(jī)安全訪問(wèn)外網(wǎng)。幀中繼幀通過(guò)“虛電路”傳輸?shù)侥康牡?，幀中繼電路是源點(diǎn)到目的點(diǎn)的邏輯鏈路。 web 服務(wù)器 web 服務(wù)器也稱為 服務(wù)器，主要功能是提供網(wǎng)上信息瀏覽服務(wù)。 web 服務(wù)器是指駐留于因特網(wǎng)上某種類型計(jì)算機(jī)的程序。服務(wù)器使用 HTTP（超文本傳輸協(xié)議）進(jìn)行信息交流，這就是人們常把它們稱為 HTTP 服務(wù)器的原因。 第三章 主要設(shè)備 第四章 工程 方案 網(wǎng)絡(luò) 實(shí)施 拓?fù)浣Y(jié)構(gòu) 畫出 網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。指出 網(wǎng)絡(luò)可以達(dá)到的功能（如：負(fù)載分擔(dān)，路由備份等）。交換機(jī)之間的鏈路配置為 Trunk 鏈路。 配置 FTP 服務(wù)器。 使用訪問(wèn)控制列表使財(cái)務(wù)部不能訪問(wèn) 互聯(lián)網(wǎng) ，業(yè)務(wù)部只能訪問(wèn) WWW 和 FTP 服務(wù)器，其余訪問(wèn)皆不受控制。 配置 DHCP 服務(wù)器。 配置無(wú)線路由，使活動(dòng)中心可以實(shí)現(xiàn)無(wú)線上網(wǎng)。 張玉萍 三層交換機(jī)上配置路由接口，然后給接口配置 IP 地址，并且對(duì)兩個(gè)路由器的接口也配置 IP 地址。 配置 WWW 服務(wù)器。 分別在三層交換機(jī)和路由器上配置靜態(tài)路由。即使使用了支持地址重疊的 MPLS/VPN 技術(shù)，也盡量不要規(guī)劃為相同的地址。 擴(kuò)展性： 地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時(shí)能保證地址疊合所需的連續(xù)性。這是 IP 地址規(guī)劃中最具技巧型和藝術(shù)性的部分。 對(duì)于 IP 地址的規(guī)劃，一般可以分為以下幾個(gè)部分： Loopback 地址、設(shè)備互聯(lián)地址、用戶地址，下面就對(duì)這幾個(gè)部分進(jìn)行詳細(xì)設(shè)計(jì)。 RB Fa0/0 serial0/1/0 對(duì)于設(shè)備間的接口地址進(jìn)行統(tǒng)一的規(guī)劃，列出所有設(shè)備之間的互連地址。 部門 IP 地址 財(cái)務(wù)部 經(jīng)理部 業(yè)務(wù)部（左） 業(yè)務(wù)部（右） 人事部 VLAN 規(guī)劃 對(duì)于涉及到交換機(jī)需要?jiǎng)澐?vlan 的，對(duì) vlan 的劃分規(guī)則進(jìn)行統(tǒng)一的規(guī)劃，盡量將 VLAN 段和具體業(yè)務(wù)相關(guān)聯(lián) VLAN 分配表 部門 VLAN IP 地址 備注 財(cái)務(wù)部 12 （ 1） 訪問(wèn)各部門；主要用于考勤通知，工資發(fā)放事宜。 經(jīng)理部 13 （ 1） 不受限制 業(yè)務(wù)部（左） 14 （ 1） 只能訪問(wèn) 和 ftp 服務(wù)器 業(yè)務(wù)部（右） 14 （ 1）只能訪問(wèn) 和 ftp 服務(wù)器 人事部 15 可以訪問(wèn)各部門 路由協(xié)議規(guī)劃 靜態(tài)路由是由網(wǎng)絡(luò)管理員手工配置的路由信息，一旦配置不會(huì)自行發(fā)生變化。靜態(tài)路由描述轉(zhuǎn)發(fā)路徑的方式有兩種：直向本地接口（即從本地某個(gè)接口發(fā)出）或者指向下一跳路由器直連接口的IP 地址。靜態(tài)路由的優(yōu)點(diǎn)是沒(méi)有額外的 CPU 負(fù)擔(dān)，節(jié)約帶寬，增加安全性。 為了使網(wǎng)絡(luò)按照預(yù)定的設(shè)計(jì)工作，通常我們選擇在重要的干線路由器上配置靜態(tài)路由。 路由協(xié)議 設(shè)備 靜態(tài)路由 SW3 SW3 RA、 RB RIP SW3 SW3 RA、 RB VRRP 規(guī)劃 為實(shí)現(xiàn)冗余備份，負(fù)載均衡，這里給三層交換機(jī)上配置 VRRP 協(xié)議，做出如下規(guī)劃： VRRP 的 IP、優(yōu)先級(jí)分配表 SW31 VRRP 組 1 2 3 4 虛擬 IP 優(yōu)先級(jí) 200 200 100 100 同時(shí)給所有的 VRRP 組配置搶占 SW32 VRRP 組 1 2 3 4 虛擬 IP 優(yōu)先級(jí) 100 100 200 200 同時(shí)給所有的 VRRP 組配置搶占 網(wǎng)絡(luò)管理簡(jiǎn)述 網(wǎng)絡(luò)管理功能定義為 5 種類型的功能域：故障排除、配置管理、帳號(hào)管理、性能管理和安全管理。對(duì)所有數(shù)據(jù)處理系統(tǒng)而言，識(shí)別和跟蹤故障否是一個(gè)重要問(wèn)題。 帳號(hào)管理：包括使用管理功能、帳號(hào)過(guò)程功能和付費(fèi)功能組成。與故障管理相互依存，密不可分，被視為故障管理的系統(tǒng)延續(xù)。 網(wǎng)絡(luò)維護(hù) 網(wǎng)絡(luò)維護(hù)的目的就是通過(guò)某種方式對(duì)網(wǎng)絡(luò)狀態(tài)進(jìn)行調(diào)整，能夠及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)故障并進(jìn)行處理，是網(wǎng)絡(luò)能正常，高效的運(yùn)行。 網(wǎng)絡(luò)維護(hù)可以采取一下具體措施： 1） 建立完整的網(wǎng)絡(luò)技術(shù)檔案。 3） 緊急現(xiàn)場(chǎng)維護(hù)。 第五章 網(wǎng)絡(luò) 設(shè)備配置 建議：按 照上課講授的海南軟件職業(yè)技術(shù)學(xué)院的設(shè)備配置說(shuō)明來(lái)設(shè)計(jì)格式 二層交換機(jī)的配置與調(diào)試 配置 VLAN SW21 配置 VLAN vlan 12 name caiwubu //為財(cái)務(wù)部建立編號(hào)為 12 的 VLAN exit vlan 13 name jinglibu //為經(jīng)理部建立編號(hào)為 13 的 VLAN exit vlan 14 name yewubu //為業(yè)務(wù)部建立編號(hào)為 14 的 VLAN exit exit interface range fastether 0/19 switchport mode access switchport access vlan 12 //將 19 端口劃分供財(cái)務(wù)部使用 exit interface range fastetherner 0/1014 switchport mode access switchport access vlan 13 exit interface range fa 0/1520 switchport mode access switchport access vlan 14 exit Show vlan 結(jié)果如圖： SW22 配置 VLAN vlan 14 name yewubu //為業(yè)務(wù)部建立編號(hào)為 14 的 VLAN exit vlan 15 name renshibu //為人事部建立編號(hào)為 15 的 VLAN exit interface range fastether 0/110 switchport mode access switchport access vlan 14 exit interface range fastetherner 0/1114 switchport mode access switchport access vlan 15 exit Show vlan 配置 trunk SW21 配置 trunk interface range fastether 0/2324 switchport mode access switchport mode trunk no shutdown //將 23， 24 端口設(shè)置為 trunk 口 ，并開(kāi)啟 exit Show inter fa0/23 switch 結(jié)果如圖： SW22 配置 TRUNK口 interface range fastether 0/2324 switchport mode access switchport mode trunk no shutdown //將 23， 24 端口設(shè)置為 trunk 口，并開(kāi)啟 exit Show interface fa0/23 switch Show interface fa0/24 switch 配置端口安全 SW21 配置端口安全 interface range fastether 0/120 switchport mode access switchport portsecurity //打開(kāi)接口的端口安全功能 switchport portsecurity maximum 6 //設(shè)置接口上安全地址的最大個(gè)數(shù)是 6 switchport portsecurity violation shutdown exit Show portsecurity 結(jié)果如 圖： SW22 配置端口安全 nterface range fastether 0/114 switchport mode access switchport portsecurity switchport portsecurity maximum 6 switchport portsecurity violation shutdown exit Show portsecurity 配置生成樹 SW21 配置 RSTP spanningtree spanningtree mode rstp //設(shè)置生成樹為 RSTP exit Show spanningtree SW22 配置 RSTP spanningtree spanningtree mode rstp //設(shè)置生成樹為 RSTP exit Show spanningtree 三層交換機(jī)的配置與測(cè)試 配置 SVI 虛擬接口 SW31 配置 SVI （在三層交換機(jī)上分別為財(cái)務(wù)部、經(jīng)理部、業(yè)務(wù)部、人事部，創(chuàng)建vlan 的虛擬接 口，并且為該虛擬接口配置地址） vlan 12 exit vlan 13 exit vlan 14 exit vlan 15 exit interface vlan 12 ip address exit interface vlan 13 ip address exit interface vlan 14 ip address exit interface vlan 15 ip address exit SW32 配置 SVI （在三層交換機(jī)上分別為財(cái)務(wù)部、經(jīng)理部、業(yè)務(wù)部、人事部，創(chuàng)建 vlan 的虛擬接口，并且為該虛擬接口配置地址） vlan 12 exit vlan 13 exit vlan 14 exit vlan 15 exit interface vlan 12 ip address exit interface vlan 13 ip address exit interface vlan 14 ip address exit interface vlan 15 ip address exit 配置 Trunk 口 SW31 配置 Trunk 口 （設(shè)置 Trunk 口，使這條鏈路可以承載多個(gè)vlan） interface range fastether 0/14 switchport mode access switchport mode trunk no shutdown exit SW32 配置 Trunk 口 （設(shè)置 Trunk 口，使這條鏈路可以承載多個(gè) vlan） interface range fastether 0/14 switchport mode access switchport mode trunk no shutdown exit 配置端口聚合 SW31 配置端口聚合 （提高帶寬，實(shí)現(xiàn)負(fù)