【正文】 載均衡） interface aggregateport 1 switchport mode access switchport mode trunk exit interface range fastether 0/34 portgroup 1 SW32 配置端口聚合 （提高帶寬，實(shí)現(xiàn)負(fù)載均衡） interface aggregateport 1 switchport mode access switchport mode trunk exit interface range fastether 0/34 portgroup 1 在 SW31 和 SW32 中， Show 端口聚合和 trunk 口，結(jié)果如下圖： 配置訪問(wèn)控制列表 SW31 配置訪問(wèn)控制列表 （配置一個(gè)擴(kuò)展命名訪問(wèn)控制列表使得財(cái)務(wù)部不能訪問(wèn) 服務(wù)器，業(yè)務(wù)部只能訪問(wèn) 和 FTP 服務(wù)器，而其余訪問(wèn)皆不受控制 。 ） //使業(yè)務(wù)部能訪問(wèn) ftp 服務(wù)器 deny tcp any //使業(yè)務(wù)部不能訪問(wèn)其它 permit ip any any exit inter range fa 0/12 ip accessgroup yi in exit 在 SW31 和 SW32 中 ， Show 訪問(wèn)控制列表 ，結(jié)果如下圖： 訪問(wèn)控制 列表測(cè)試： 設(shè)置訪問(wèn)控制列表前，財(cái)務(wù)部可以訪問(wèn) 服務(wù)器，如下圖： 設(shè)置完訪問(wèn)控制列表后，財(cái)務(wù)部訪問(wèn)不了 服務(wù)器，如下圖： 路由器的配置與調(diào)試 路由協(xié)議 SW31 為左邊三層交換機(jī)配置靜態(tài)路由 ip route 運(yùn)用 RIPV2路由協(xié)議在企業(yè)網(wǎng)內(nèi)實(shí)現(xiàn)全網(wǎng)互通 router rip //創(chuàng)建 RIP 路由進(jìn)程 version 2 //啟動(dòng) RIP 版本 2 進(jìn)程 no autosummary //關(guān)閉路由自動(dòng)匯總 work //發(fā)布自己所相關(guān)的網(wǎng)絡(luò) work work work work 默認(rèn)路由 ip route 在 SW31 上 Show ip route 顯示以下結(jié)果： SW32 為右邊三層交換機(jī)靜態(tài)路由 ip route 默認(rèn)路由 ip route 運(yùn)用 RIPV2路由協(xié)議在企業(yè)網(wǎng)內(nèi)實(shí)現(xiàn)全網(wǎng)互通 router rip //創(chuàng)建 RIP 路由進(jìn)程 version 2 //啟動(dòng) RIP 版本 2 進(jìn)程 no autosummary //關(guān)閉路由自動(dòng)匯總 work //發(fā)布自己所相關(guān)的網(wǎng)絡(luò) work work work 在 SW32 上 Show ip route 顯示以下結(jié)果： RA 為 RA 配置 靜態(tài)路由 ip route 默認(rèn)路由 ip route 運(yùn)用 RIPV2 路由協(xié)議在企業(yè)網(wǎng)內(nèi)實(shí)現(xiàn)全網(wǎng)互通 router rip //創(chuàng)建 RIP 路由進(jìn)程 version 2 //啟動(dòng) RIP 版本 2 進(jìn)程 no autosummary //關(guān)閉路由自動(dòng)匯總 work //發(fā)布自己所相關(guān)的網(wǎng)絡(luò) work 在 RA 上 Show ip route 顯示以下結(jié)果： RB 為 RB 配置 靜態(tài)路由 ip route ip route 默認(rèn)路由 ip route 運(yùn)用 RIPV2 路由協(xié)議在企業(yè)網(wǎng)內(nèi)實(shí)現(xiàn)全網(wǎng) 互通，并能訪問(wèn)幀中繼 router rip //創(chuàng)建 RIP 路由進(jìn)程 version 2 //啟動(dòng) RIP 版本 2 進(jìn)程 no autosummary //關(guān)閉路由自動(dòng)匯總 work work work 在 RB 上 Show ip route 顯示以下結(jié)果： CHAP 身份認(rèn)證 RA 在 RA 上配置 PPP身份認(rèn)證 CHAP，用戶(hù)名為 RB,密碼為star conf t hostname RA //命名 username RB password 0 star //用對(duì)方的主機(jī)名作為用戶(hù)名，密碼與對(duì)方的路由器密碼一致，設(shè)為 star interface Serial0/1/0 no shutdown encapsulation ppp //為端口封裝 PPP 協(xié)議 ppp authentication chap //PPP 啟用 CHAP 方式認(rèn)證 RB 在 RB 上配置 PPP身份認(rèn)證 CHAP，用戶(hù)名為 RA,密碼為star conf t hostname RB //命名 username RA password 0 star //用對(duì)方的主機(jī)名作為用戶(hù)名，密碼與對(duì)方的路由器密碼一致，設(shè)為 star interface Serial0/1/0 encapsulation ppp //為端口封裝 PPP 協(xié)議 使用 debug ppp authentication 命令調(diào)試，將 RB 端口 shutdown 后，在 RA 中 輸入 debug ppp authentication 命令，再開(kāi)啟 RB 封裝了 PPP 認(rèn)證的端口，出現(xiàn)以下測(cè)試結(jié)果： 配置 在網(wǎng)絡(luò)中，外網(wǎng)分配給我們網(wǎng)絡(luò) 4 個(gè)外網(wǎng) IP（ ），所以需要進(jìn)行內(nèi)網(wǎng)對(duì)外網(wǎng)的映射配置，放置在與外網(wǎng)連接的路由器上，拓?fù)鋱D如下： 具體配置如下： RB 配置一個(gè)外網(wǎng)的地址池（ ）使得內(nèi)網(wǎng)地址（ ， ， ，）能夠映射 出去，并保護(hù)en conf t int ser0/1/0 ip address ip nat inside //配置該端口為內(nèi)部接口 no shutdown exit int fa0/0 ip address 內(nèi)網(wǎng)的地址安全 ip nat ouatside //配置該端口為外部接口 no shutdown exit //配置 NAT 所能轉(zhuǎn)換的 IP 地址 ip nat pool xql mask ip nat inside source list 1 pool xql //內(nèi)部網(wǎng)段與外網(wǎng)地址池的映射關(guān)系 accesslist 1 permit //允許與地址池映射的內(nèi)部地址 accesslist 1 permit accesslist 1 permit accesslist 1 permit accesslist 1 permit Show run 查看結(jié)果： 第六章 VRRP 的配置 第七章 幀中繼 配置環(huán)境和拓?fù)?圖 因條件不足，幀中繼只能在虛擬機(jī)上進(jìn)行配置，主要本網(wǎng)絡(luò)接入幀中繼網(wǎng)絡(luò)，故需要配置相應(yīng)的幀中繼，主要對(duì)相應(yīng)的接口封裝幀中繼協(xié)議和配置 DLCI 鏈路。 實(shí)施步驟 首先在 RB（與云連接的最左邊的路由器）封裝幀中繼并設(shè)置一個(gè) DLCI 號(hào)為 102，在云連接的右邊的路由器進(jìn)行一樣的封裝幀中繼協(xié)議并設(shè)置一個(gè) DLCI 號(hào)為 ： RB （在幀中繼網(wǎng)中進(jìn)行編號(hào)為1） en conf t int s0/1/1 no shutdown encapsulation framerelay //封裝幀中繼 framerelay lmitype cisco //設(shè)置幀中繼的類(lèi)型為CISCO int s0/1/ pointtopoint ip address framerelay interfacedlci 102 exit route rip //對(duì)外宣告自己的網(wǎng)段，也通過(guò)幀中繼進(jìn)行宣告 version 2 en conf t int s0/1/0 no shutdown encapsulation framerelay//封裝幀中繼 framerelay lmitype cisco //設(shè)置幀中繼的類(lèi)型為Router3 （在幀中繼網(wǎng)中進(jìn)行編號(hào)為2） CISCO int s0/0/ pointtopoint ip address framerelay interfacedlci 201 exit route rip //對(duì)外宣告自己的網(wǎng)段，也通過(guò)幀中繼進(jìn)行宣告 version 2 其次， 設(shè)置好目的與源地 址的 DLCI 號(hào)后就要再幀中繼網(wǎng)絡(luò)中做相應(yīng)的 DLCI 號(hào)與之對(duì)應(yīng)，既創(chuàng)建與配置好的 102， 201 的 DLCI 鏈路，所以在 PT 上模擬的幀中繼網(wǎng)中進(jìn)行可視化的設(shè)置， 在對(duì)應(yīng)的口上增加 DLCI 號(hào)， 如下圖： 最后， 配置幀中繼網(wǎng)中兩天 DLCI 鏈路連接起來(lái)組成物理鏈路 配置完畢，查看幀中繼網(wǎng)的兩邊路由是否通過(guò)幀中繼網(wǎng)進(jìn)行了路由宣告，查看如下： 如圖中顯示， 表示宣告路由成功，配置結(jié)束。 第九章 服務(wù)器配置 9． 1 web 服務(wù)器的安裝與配置 、 IIS 互聯(lián)網(wǎng)信息服務(wù)的安裝 IIS（ Inter Information Server，互聯(lián)網(wǎng)信息服務(wù)）是一種 Web（網(wǎng)頁(yè)）服務(wù)組件，其中包括 Web 服務(wù)器、 FTP 服務(wù)器、 NNTP 服務(wù)器和 SMTP 服務(wù)器，分別用于網(wǎng)頁(yè)瀏覽、文件傳輸、新聞服務(wù)和郵件發(fā)送等方面。 安裝步驟如下： （ 1） 單擊【開(kāi)始】→【設(shè)置】→【控制面板】，打開(kāi)【添加 /刪除程序】，彈出【添加 /刪除程序】對(duì)話(huà)框。 （ 3） 選中【向?qū)А恐械摹?Inter 信息服務(wù) (IIS)】復(fù)選框。 （ 5） 單擊【下一步】按鈕，系統(tǒng)開(kāi)始 IIS 的安裝，這期間要求插入 Windows 20xx Server安裝盤(pán)，系統(tǒng)自動(dòng)進(jìn)行安裝工作。 、 web 服務(wù)器的配置 （ 1） 在 SW31 上劃分 vlan16 IP為 , 并 將 SW31的 0/6 口劃分到vlan16，相關(guān)代碼： conf t vlan 16 interface vlan 16 ip address exit conf t interf fa0/6 switchport mode access switchport access vlan16 exit （ 3） 在 PC 機(jī)上配置 WEB 服務(wù)器 首先， 配置 PC 機(jī)測(cè)試網(wǎng)卡的 IP： ，如圖 1： 圖 1 第二步， 在 F 盤(pán)下創(chuàng)建名為 zyp 的文件夾并創(chuàng)建文本文擋 ，輸入內(nèi)容“歡迎來(lái)到第一組 服務(wù)！”，如圖 2。 圖 2 圖 3 第三步， 打開(kāi)【控制面板】→【管理工具】→【 Inter 服務(wù)管理器】，彈出【 Inter 服務(wù)管理器】窗口，如圖 4。 配置 zyp的 ip 地址為 及端口為 80，選擇路徑，完成 zyp 站點(diǎn)的配置，如圖 510。 圖 11 圖 12 第六步， 設(shè)置 zyp 站點(diǎn)的屬性： 打開(kāi) zyp 站點(diǎn)的屬性面板，如圖 13；配置 web 站點(diǎn)，并 在文檔里面添加 文檔，如圖 14； 圖 13 圖 14 （ 3） 連接 web 服務(wù)器與 SW31 的 0/6 口 （ 4） 查看配置結(jié)果，通過(guò)經(jīng)理部 ip 為 計(jì)算機(jī)查看 web 服務(wù)器。 圖 15 第十章 系統(tǒng)優(yōu)化方案 第十一章 小結(jié)