組網(wǎng)技術(shù)實(shí)驗(yàn)報(bào)告畢業(yè)設(shè)計(jì)

1、HANNA軟件公司的網(wǎng)絡(luò)規(guī)劃與組建隨著信息時(shí)代的到來，人們對(duì)信息的及時(shí)性、準(zhǔn)確性、數(shù)據(jù)的共享性深感重要。迫切需要將分散的、單獨(dú)的計(jì)算機(jī)聯(lián)網(wǎng)，快速實(shí)現(xiàn)數(shù)據(jù)資源的高度共享，為管理、經(jīng)營(yíng)的決策者提供更加及時(shí)、全面、準(zhǔn)確的信息資源，同時(shí)為技術(shù)管理人員提高技術(shù)管理水平提供更加有效手段和方法。第1章 項(xiàng)目概述HANNA軟件公司有三個(gè)部門：管理部門、研發(fā)部門、測(cè)試部門。其中管理部門10臺(tái)電腦，研發(fā)部門50電腦，測(cè)試部門30臺(tái)電腦。要求：1、實(shí)現(xiàn)該公司的網(wǎng)絡(luò)規(guī)劃與組建。2、對(duì)交換機(jī)及路由器進(jìn)行設(shè)置。根據(jù)時(shí)間段限制客戶機(jī)對(duì)外部網(wǎng)站的訪問，或者根據(jù)客戶機(jī)的IP地址限制對(duì)外部網(wǎng)站的訪問。3、公司配置了一臺(tái)防火墻，需

2、要對(duì)防火墻進(jìn)行初始配置，通過web方式對(duì)防火墻進(jìn)行遠(yuǎn)程配置和管理。第2章 網(wǎng)絡(luò)需求分析2.1 網(wǎng)絡(luò)需求 公司管理部門、研發(fā)部門、測(cè)試部門相互對(duì)等，管理部門的10臺(tái)電腦相互對(duì)等，研發(fā)部門的50臺(tái)電腦相互對(duì)等，測(cè)試部門的30臺(tái)電腦相互對(duì)等。公司一共90臺(tái)計(jì)算機(jī)，由于現(xiàn)在計(jì)算機(jī)的普及，作為一個(gè)軟件公司發(fā)展空間還是很大的，交換機(jī)可以用于網(wǎng)絡(luò)擴(kuò)展，公司需求的新增點(diǎn)主要為研發(fā)部和測(cè)試部，交換機(jī)預(yù)留比率較低，但可以通過級(jí)聯(lián)和堆疊來擴(kuò)展。2.2 主要應(yīng)用公司做為一個(gè)軟件公司，主要業(yè)務(wù)用來制做軟件，故要求與外網(wǎng)有很好的互聯(lián)性。2.3 信息服務(wù)內(nèi)容公司需要從網(wǎng)上接受客戶訂單，提交軟件，需要有個(gè)web服務(wù)器用于介紹

3、該公司及產(chǎn)品發(fā)布，dns服務(wù)器，E-mail服務(wù)器用與接收郵件信息，文件服務(wù)器用于軟件的下載與上傳。第3章 網(wǎng)絡(luò)方案設(shè)計(jì)3.1 建設(shè)目標(biāo)建立覆蓋全公司的骨干網(wǎng)絡(luò)，借助網(wǎng)絡(luò)實(shí)現(xiàn)信息的快速、準(zhǔn)確傳輸，提高工作效率； 實(shí)現(xiàn)研發(fā)、測(cè)試和管理工作標(biāo)準(zhǔn)化、規(guī)范化； 整個(gè)網(wǎng)絡(luò)以多模光纖為主干遠(yuǎn)距離傳輸媒介、配合建筑內(nèi)部的超五類的綜合布線，運(yùn)用100M快速以太網(wǎng)技術(shù)，基于Windows NT 平臺(tái)組成高效、穩(wěn)定的公司局域網(wǎng)。為更高要求的應(yīng)用提供平臺(tái)。3.2 設(shè)計(jì)原則標(biāo)準(zhǔn)規(guī)范，保證質(zhì)量。嚴(yán)格遵守網(wǎng)絡(luò)布線系統(tǒng)規(guī)范、數(shù)據(jù)通訊規(guī)約和系統(tǒng)完全保密規(guī)范。各類標(biāo)準(zhǔn)的執(zhí)行次序?yàn)椋簢?guó)際標(biāo)準(zhǔn)、國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)、企業(yè)標(biāo)準(zhǔn)。長(zhǎng)遠(yuǎn)考

4、慮，易于擴(kuò)展。能適應(yīng)3-5年以內(nèi)的增長(zhǎng)要求及以后擴(kuò)充的可能性。易于管理維護(hù) 網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)較為簡(jiǎn)單，但仍需要一定的可管理型，網(wǎng)管系統(tǒng)具有檢測(cè)，故障診斷，故障隔離，過濾設(shè)置等功能，同時(shí)盡可能選取集成度高，通用的產(chǎn)品。通過采用結(jié)構(gòu)化、模塊化的設(shè)計(jì)形式，滿足系統(tǒng)及用戶各種不同的需求，適應(yīng)不斷變革中的要求。以滿足系統(tǒng)目標(biāo)與功能為目標(biāo)，保證總體方案的設(shè)計(jì)合理，滿足用戶的需求，同時(shí)便于系統(tǒng)使用過程中的維護(hù)，以及今后系統(tǒng)的二次開發(fā)與移植。先進(jìn)性，成熟性 當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展很快，設(shè)備更新淘汰也很快。這就要公司在系統(tǒng)設(shè)計(jì)時(shí)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的絕對(duì)成熟。只有采用當(dāng)前符合國(guó)際

5、標(biāo)準(zhǔn)的成熟先進(jìn)的技術(shù)和設(shè)備，才能確保公司網(wǎng)絡(luò)能夠適應(yīng)將來網(wǎng)絡(luò)技術(shù)發(fā)展的需要，保證在未來若干年內(nèi)占主導(dǎo)地位。安全性、保密性 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性。由于公司是一個(gè)軟件開發(fā)公司，要求能進(jìn)行靈活有效的安全控制，同時(shí)還應(yīng)支持虛擬專網(wǎng)，以提供多層次的安全選擇。在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等。路由器的訪問控制列表提供了定時(shí)訪問的功能，用于在指定的日期和時(shí)間范圍內(nèi)應(yīng)用訪問控制列表?？梢岳眠@個(gè)功能實(shí)現(xiàn)根據(jù)時(shí)間段限制客戶機(jī)對(duì)外部網(wǎng)站的訪問。需要?jiǎng)澐諺lan 目的是為了

6、控制廣播的流量，提高安全性。3.3 體系結(jié)構(gòu)設(shè)計(jì)由主干（中心）交換機(jī)到邊緣交換機(jī)構(gòu)成的主干網(wǎng)、邊緣交換機(jī)到桌面或連接各部門的局域網(wǎng)組成。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)采用星形結(jié)構(gòu)，因?yàn)樾切徒Y(jié)構(gòu)在可靠性和可擴(kuò)展性方面的優(yōu)點(diǎn)顯而易見的。根據(jù)規(guī)劃信息點(diǎn)的數(shù)量和地理分布情況，充分考慮了網(wǎng)絡(luò)結(jié)構(gòu)的合理性、可擴(kuò)展性和帶寬的合理分配，保證工作站與服務(wù)器、工作站與工作站之間有足夠的網(wǎng)絡(luò)帶寬滿足大流量數(shù)據(jù)傳輸?shù)男枰?，保持網(wǎng)絡(luò)的高效和穩(wěn)定。3.4 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)按照上述的設(shè)計(jì)要求，拓?fù)浣Y(jié)構(gòu)示意圖如圖所示：第4章 網(wǎng)絡(luò)互連設(shè)備（設(shè)備選型）4.1 設(shè)備選型的原則公司網(wǎng)絡(luò)屬于中小型局域網(wǎng)，設(shè)備選用中等設(shè)備就可以，軟件公司要求與外網(wǎng)交流

7、頻繁，故交換能力不能太差，故選用思科公司的中等設(shè)備。質(zhì)優(yōu)價(jià)廉。4.2主要網(wǎng)絡(luò)設(shè)備選型防火墻選用CISCO PIX501路由器選用CISCO 2821，模塊化端口增強(qiáng)了其擴(kuò)展性。中心交換機(jī)采用一臺(tái)CISCO WS-C3750-24TS-S三層交換機(jī)，以便提高整機(jī)對(duì)二、三層的處理能力。工作組管理、測(cè)試部門采用CISCO WS-C2960-24TT-L二層交換機(jī)，研發(fā)部門由于終端比較多，所以交換機(jī)仍采用CISCO WS-C3750-24TS-S三層交換機(jī)，可以提高其處理下層的能力，生產(chǎn)部門下屬的邊緣交換機(jī)用CISCO WS-C2960-24TT-L二層交換機(jī)。每個(gè)部門交換機(jī)均留有端口，以備擴(kuò)展之需。

8、4.3 設(shè)備參數(shù)及價(jià)格CISCO PIX501類別: 防火墻品牌:CISCO(思科)參考價(jià)格: ￥3500CPU:133MHz AMD SC520內(nèi)存:閃存: 8MB,隨機(jī)存儲(chǔ)內(nèi)存 16MB SDRAM并發(fā)連接數(shù): 3500VPN: 支持網(wǎng)絡(luò)吞吐量: 10Mpps用戶數(shù)限制: 10CISCO 2821類別:路由器品牌:CISCO(思科)參考價(jià)格：￥14500 路由器類：多業(yè)務(wù)路由器端口結(jié)構(gòu)：模塊化網(wǎng)絡(luò)協(xié)議：IEEE 802.3X傳輸速率：10/100/1000Mbps固定的局：2個(gè)其他端口：控制端口 Console包轉(zhuǎn)發(fā)率：0.04Mpps內(nèi)置防火：是Qos支持：支持支持VPN：支持?jǐn)U展模塊：

9、4內(nèi)存：256MB(最大1024MB)網(wǎng)絡(luò)管理：網(wǎng)管協(xié)議 Cisco ClickStarCISCO WS-C2960-24TT-L類別:交換機(jī)品牌:CISCO(思科)參考價(jià)格：￥4500交換機(jī)類：智能交換機(jī)應(yīng)用層級(jí)：二層內(nèi)存：64MB傳輸速率：10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE 802.3、IEEE 802.3u、端口結(jié)構(gòu)：非模塊化端口數(shù)量：24接口介質(zhì)：10/100Base-T、10/100/100CISCO WS-C3750-24TS-S類別:交換機(jī)品牌:CISCO(思科)參考價(jià)格：￥15000 交換機(jī)類：網(wǎng)管交換機(jī)應(yīng)用層級(jí)：三層傳輸速率：10Mbps/100

10、Mbps/1000Mbps端口結(jié)構(gòu)：非模塊化端口數(shù)量：24傳輸模式：支持全雙工配置形式：可堆疊交換方式：存儲(chǔ)-轉(zhuǎn)發(fā)大約需要：3500+14500+7*4500+2*15000=79500元第5章 綜合布線5.1布線系統(tǒng)的特性靈活性：布線系統(tǒng)能夠滿足靈活應(yīng)用的要求；模塊化：布線系統(tǒng)中，除去固定在建筑物內(nèi)的線纜外，其余所有的接插件都是積木式的標(biāo)準(zhǔn)件，以便管理和使用；擴(kuò)充性：布線系統(tǒng)是可擴(kuò)充的，以便將來有更大的發(fā)展時(shí)，很容易將設(shè)備擴(kuò)展進(jìn)去；標(biāo)準(zhǔn)性；滿足最新、最高的國(guó)際標(biāo)準(zhǔn)（如1995年通過的國(guó)際標(biāo)準(zhǔn)：IEC/ISO 11801、歐洲標(biāo)準(zhǔn)：EN50173等）；經(jīng)濟(jì)性：在滿足應(yīng)用要求的基礎(chǔ)上，盡可能降低

11、造價(jià)。5.2布線系統(tǒng)的設(shè)想選擇符合國(guó)際標(biāo)準(zhǔn)的布線系統(tǒng)，以高的性能指標(biāo)、好的工藝性能確保布線系統(tǒng)能夠滿足智能化工程的要求。以具有高可靠性的機(jī)柜配線系統(tǒng)為核心，努力提高系統(tǒng)可靠性和安全性。使用無屏蔽雙絞線作為需要高速網(wǎng)絡(luò)的水平傳輸介質(zhì)，既提高抗干擾能力，又降低投入成本；在超過以絞線連接距離時(shí)使用光纖作連接。具有開放式的結(jié)構(gòu)，遵從工業(yè)標(biāo)準(zhǔn)和商業(yè)建筑布線標(biāo)準(zhǔn)。能完全滿足現(xiàn)在以及今后在語言、數(shù)據(jù)及影像通信方面的需求，可應(yīng)用于各種局域網(wǎng)絡(luò)。留有跨越多樓層的計(jì)算機(jī)聯(lián)網(wǎng)能力，以方便一些部門實(shí)現(xiàn)本部門計(jì)算機(jī)聯(lián)網(wǎng)的需要。其配線架及各種插座都可以反復(fù)插接數(shù)百次，可以滿足網(wǎng)絡(luò)結(jié)構(gòu)更改、線路重新連接和應(yīng)用環(huán)境不斷的變化

12、。5.3布線系統(tǒng)的選型根據(jù)公司實(shí)際情況，并參考IS標(biāo)準(zhǔn)的要求，確定其主要性能指標(biāo)。雙絞線系統(tǒng)：點(diǎn)到交換機(jī)100米線纜全部使用超5類無屏蔽雙絞線；具有很好的可擴(kuò)充性；可靠性高，其線纜及配線架全部可以獲得妥善的保護(hù)；造型美觀。光纖系統(tǒng)：點(diǎn)到交換機(jī)超過100米距離全部使用光纖；具有很好的可擴(kuò)充性；可靠性非常高，其線纜及配線架全部可以獲得妥善的保護(hù)。第6章 網(wǎng)絡(luò)服務(wù)器技術(shù)及選型6.1 網(wǎng)絡(luò)服務(wù)器 網(wǎng)絡(luò)服務(wù)器操作系統(tǒng)使用windows sever 2003，分別創(chuàng)建文件服務(wù)器，web服務(wù)器，dns服務(wù)器，E-mail服務(wù)器。6.2 路由器rip v2的配置在路由器配置接口的IP地址和串口的時(shí)鐘頻率Rou

13、ter1(config)#interface fastethernet 1/0 進(jìn)入接口F1、0的配置模式Router1(config-if)#ip address 192.168.1.1 255.255.255.0!配置路由器接口F1、0的ip地址Router1(config-if)# no shutdown!開啟路由器F1/0端口Router1(config-if)#interface serial 1/2!進(jìn)入接口S1/2配置模式Router1(config-if)# ip address 192.168.2.1 255.255.255.0!配置路由器接口s1/2的ip地址 Router

14、1(config-if)#clock rate 64000配置路由器的時(shí)鐘頻率Router1(config-if)#no shutdown 開啟路由器s1/2接口在路由器上配置RIP V2路由協(xié)議Router1(config)# router rip!創(chuàng)建rip路由進(jìn)程Router1(config-router)#version 2!定義rip版本Router1(config-router)#network 192.168.0.1!定義網(wǎng)段Router1(config-router)#network 192.168.2.0!定義網(wǎng)段6.3 交換機(jī)與vlan的配置switchenable ；進(jìn)入

15、特權(quán)模式 switch#config terminal ；進(jìn)入全局配置模式 switch(config)#hostname csico ；設(shè)置交換機(jī)的主機(jī)名 switch(config)#enable secret csico1 ；設(shè)置特權(quán)加密口令 switch(config)#enable password csico8 ；設(shè)置特權(quán)非密口令 switch(config)#line console 0 ；進(jìn)入控制臺(tái)口 switch(config-line)#line vty 0 4 ；進(jìn)入虛擬終端 switch(config-line)#login ；虛擬終端允許登錄 switch(confi

16、g-line)#password csico6 ；設(shè)置虛擬終端登錄口令csico6 switch#exit ；返回命令交換機(jī)VLAN創(chuàng)建，刪除，端口屬性的設(shè)置，配置trunk端口，將某端口加入vlan中，配置VTP： switch#vlan database ；進(jìn)入VLAN設(shè)置 switch(vlan)#vlan 2 ；建VLAN 2 switch(vlan)#vlan 3 name vlan3 ；建VLAN 3并命名為vlan3 switch(vlan)#no vlan 2 ；刪vlan 2 switch(config)#int f0/1 ；進(jìn)入端口1 switch(config)#spee

17、d ? 查看speed命令的子命令 switch(config)#speed 100 設(shè)置該端口速率為100mb/s (10/auto) switch(config)#duplex ? 查看duplex的子命令 switch(config)#duplex full 設(shè)置該端口為全雙工(auto/half) switch(config)#description TO_PC1 這是該端口描述為TO_PC1 switch(config-if)#switchport access vlan 2 ；當(dāng)前端口加入vlan 2 switch(config-if)#switchport mode trunk

18、；設(shè)置為trunk模式(access模式) switch(config-if)#switchport trunk allowed vlan 1，2 ；設(shè)置允許的vlan switch(config-if)#switchport trunk encap dot1q ；設(shè)置vlan 中繼 switch(config)#vtp domain vtpserver ；設(shè)置vtp域名相同 switch(config)#vtp password ；設(shè)置發(fā)vtp密碼 switch(config)#vtp server ；設(shè)置vtp服務(wù)器模式 switch(config)#vtp client ；設(shè)置vtp客戶

19、機(jī)模式交換機(jī)設(shè)置IP地址,默認(rèn)網(wǎng)關(guān)，域名，域名服務(wù)器，配置和查看MAC地址表： switch(config)#interface vlan 1 ；進(jìn)入vlan 1 switch(config-if)#ip address 192.168.1.1 255.255.255.0 ；設(shè)置IP地址 switch(config)#ip default-gateway 192.168.1.6 ；設(shè)置默認(rèn)網(wǎng)關(guān) switch(config)#ip domain-name 設(shè)置域名 switch(config)#ip name-server 192.168.1.18 設(shè)置域名服務(wù)器 switch(config)#

20、mac-address-table? 查看mac-address-table的子命令 switch(config)#mac-address-table aging-time 100 設(shè)置超時(shí)時(shí)間為100ms switch(config)#mac-address-table permanent 0000.0c01.bbcc f0/3 加入永久地址在f0/3端口 switch(config)#mac-address-table restricted static 0000.0c02.bbcc f0/6 f0/7 加入靜態(tài)地址目標(biāo)端口f0/6源端口f0/7 switch(config)#end sw

21、itch#show mac-address-table 查看整個(gè)MAC地址表 switch#clear mac-address-table restricted static 清除限制性靜態(tài)地址交換機(jī)顯示命令： switch#write ；保存配置信息 switch#show vtp ；查看vtp配置信息 switch#show run ；查看當(dāng)前配置信息 switch#show vlan ；查看vlan配置信息 switch#show interface ；查看端口信息 switch#show int f0/0 ；查看指定端口信息 switch#show int f0/0 status；查看

22、指定端口狀態(tài) switch#dir flash: ；查看閃存1.在二層交換機(jī)上創(chuàng)建VLAN和配制端口 創(chuàng)建VLAN #vlan d #vlan 1 #vlan 2 . #vlan 6配制端口 # int f0/0 # sw access vlan 1 #no shu (其他的vlan也按照自己定義的端口配制)2.在2臺(tái)三層交換機(jī)上開起路由創(chuàng)建VLAN并配制IP (創(chuàng)建VLAN和上面一樣) 如: #ip routing #int valn 1 (其他Vlan一樣） # ip add 192.168.1.1 255.255.255.0 # no shu 宣告網(wǎng)段 # router rip # ve

23、r 2 #network 192.168.1.0 #network 192.168.2.0 配了多少個(gè)網(wǎng)段就宣告多少個(gè)3.在接路由的三層交換機(jī)上做以下配制 1在連接路由的口開起 #no switch 2.宣告網(wǎng)段 (上面有) 3.配制一條默認(rèn)路由 ip route 0.0.0.0 0.0.0.0 下一跳地址 (指路由連3層交換口IP)4.路由器上也要配制IP和宣告網(wǎng)段方法: # 6.4 根據(jù)時(shí)間段限制客戶機(jī)對(duì)外部網(wǎng)站的訪問 假設(shè)規(guī)定上班期間早八點(diǎn)到晚八點(diǎn)啟用規(guī)則、周末全天啟用規(guī)則，具體配置如下： Router(config)#time-range worktime Router(config-

24、time-range)#periodic weekends 00：00 to 23：59 Router(config-time-range)#periodic monday 08：00 to friday 20：006.5 思科pix防火墻的初始配置步驟如下：1.將思科pix防火墻的Console端口用一條防火墻自帶的串行電纜連接到筆記本電腦的一個(gè)空余串口上。2.打開PIX防火電源，讓系統(tǒng)加電初始化，然后開啟與防火墻連接的主機(jī)。 3.運(yùn)行筆記本電腦Windows系統(tǒng)中的超級(jí)終端（HyperTerminal）程序（通常在附件程序組中）。對(duì)超級(jí)終端的配置與交換機(jī)或路由器的配置一樣。 4.當(dāng)PIX防

25、火墻進(jìn)入系統(tǒng)后即顯示pixfirewall的提示符，這就證明防火墻已啟動(dòng)成功，所進(jìn)入的是防火墻用戶模式。可以進(jìn)行進(jìn)一步的配置了。5.輸入命令：enable,進(jìn)入特權(quán)用戶模式，此時(shí)系統(tǒng)提示為：pixfirewall#。 6.輸入命令： configure terminal,進(jìn)入全局配置模式，對(duì)系統(tǒng)進(jìn)行初始化設(shè)置。 （1）.首先配置防火墻的網(wǎng)卡參數(shù)（以只有1個(gè)LAN和1個(gè)WAN接口的防火墻配置為例）Interface ethernet0 auto # 0號(hào)網(wǎng)卡系統(tǒng)自動(dòng)分配為WAN網(wǎng)卡，auto選項(xiàng)為系統(tǒng)自適應(yīng)網(wǎng)卡類型Interface ethernet1 auto（2）.配置防火墻內(nèi)、外部網(wǎng)卡的I

26、P地址IP address inside ip_address netmask# Inside代表內(nèi)部網(wǎng)卡IP address outside ip_address netmask# outside代表外部網(wǎng)卡（3）.指定外部網(wǎng)卡的IP地址范圍：global 1 ip_address-ip_address（4）.指定要進(jìn)行轉(zhuǎn)換的內(nèi)部地址nat 1 ip_address netmask（5）.配置某些控制選項(xiàng)：conduit global_ip port-port protocol foreign_ip netmask其中，global_ip：指的是要控制的地址；port：指的是所作用的端口，0

27、代表所有端口；protocol：指的是連接協(xié)議，比如：TCP、UDP等；foreign_ip：表示可訪問的global_ip外部IP地址；netmask：為可選項(xiàng)，代表要控制的子網(wǎng)掩碼。7.配置保存：wr mem8.退出當(dāng)前模式此命令為exit，可以任何用戶模式下執(zhí)行，執(zhí)行的方法也相當(dāng)簡(jiǎn)單，只輸入命令本身即可。它與Quit命令一樣。下面三條語句表示了用戶從配置模式退到特權(quán)模式，再退到普通模式下的操作步驟。pixfirewall(config)# exitpixfirewall# exitpixfirewall9.查看當(dāng)前用戶模式下的所有可用命令：show，在相應(yīng)用戶模式下鍵入這個(gè)命令后，即顯示

28、出當(dāng)前所有可用的命令及簡(jiǎn)單功能描述。10.查看端口狀態(tài)：show interface，這個(gè)命令需在特權(quán)用戶模式下執(zhí)行，執(zhí)行后即顯示出防火墻所有接口配置情況。11.查看靜態(tài)地址映射:show static，這個(gè)命令也須在特權(quán)用戶模式下執(zhí)行，執(zhí)行后顯示防火墻的當(dāng)前靜態(tài)地址映射情況。在路由器配置接口的IP地址和串口的時(shí)鐘頻率Router1(config)#interface fastethernet 1/0 進(jìn)入接口F1、0的配置模式Router1(config-if)#ip address 192.168.1.1 255.255.255.0!配置路由器接口F1、0的ip地址Router1(conf

29、ig-if)# no shutdown!開啟路由器F1/0端口Router1(config-if)#interface serial 1/2!進(jìn)入接口S1/2配置模式Router1(config-if)# ip address 192.168.2.1 255.255.255.0!配置路由器接口s1/2的ip地址 Router1(config-if)#clock rate 64000配置路由器的時(shí)鐘頻率Router1(config-if)#no shutdown 開啟路由器s1/2接口在路由器上配置RIP V2路由協(xié)議Router1(config)# router rip!創(chuàng)建rip路由進(jìn)程Ro

30、uter1(config-router)#version 2!定義rip版本Router1(config-router)#network 192.168.0.1!定義網(wǎng)段Router1(config-router)#network 192.168.2.0!定義網(wǎng)段第7章 總結(jié)通過寬帶高速鏈路，把公司內(nèi)部不同部門所屬的交換機(jī)設(shè)備連接起來，服務(wù)器連接到網(wǎng)絡(luò)數(shù)據(jù)中心交換機(jī)，客戶端的設(shè)備通過網(wǎng)絡(luò)連接到服務(wù)器。主導(dǎo)技術(shù)是千兆以太網(wǎng)技術(shù)，傳輸介質(zhì)使用雙絞線和光纖。應(yīng)用系統(tǒng)的規(guī)模決定組網(wǎng)設(shè)備的選型，現(xiàn)在應(yīng)用系統(tǒng)多采用C/S、BPS結(jié)構(gòu)模式，千兆以太網(wǎng)不僅用于企業(yè)網(wǎng)、校園網(wǎng)組網(wǎng)，而且走進(jìn)高校和科研部門的實(shí)驗(yàn)室。本著兩年先進(jìn)，五年不落后的建設(shè)原則，選擇不同檔次的千兆骨干交換機(jī)，滿足不同應(yīng)用環(huán)境的需要實(shí)際上是節(jié)約費(fèi)用的選擇。以低成本、高數(shù)據(jù)傳輸率，提供很好的兼容性、可靠性應(yīng)用硬件環(huán)境平臺(tái)。伴隨著Internet“身影”的隨處可見，越來越多的單位都已經(jīng)架設(shè)了自己的局域網(wǎng)網(wǎng)絡(luò)，不過局域網(wǎng)在給各位員工日常辦公、共享上網(wǎng)帶來便利同時(shí)，也時(shí)刻會(huì)遭遇網(wǎng)絡(luò)病