公司局域網設計方案畢業論文(編輯修改稿)

　

【文章內容簡介】 nshibu S3(vlan)vlan 16 name fuwuqizu S3(vlan)vlan 17 name gonxiangdayinji (5) 將端口 F0/1,F0/2 設置為 VLAN 中繼模式 S3conft S3(config)interface fastether0/1 S3(config)switchport S3(config)switchport trunk encapsulation dot1q S3(config)switchport mode trunk S3conft S3(config)interface fastether0/2 S3(config)switchport S3(config)switchport trunk encapsulation dot1q S3(config)switchport mode trunk (6) 配置 VLAN 接口地址 S3(config)interface vlan 11 S3(configif)ip address S3(config)interface vlan 12 S3(configif)ip address 青島濱海學院網絡工程專業畢業設計 8 S3(config)interface vlan 17 S3(configif)ip address (7) 將 F0/35 端口劃給 VLAN 16，只列出 F0/3 的配置，其余端口的配置與 F0/3 相同 S2(config)int f0/3 S2(configif)switchport mode access S2(configif)switchport access vlan 16 2． 配置 交換機 Swich1 (1) 設置 vtp 域名 、模式 S1vlan database S1(vlan)vtp domain myvtpdomain S1(vlan)vtp client S1(vlan)exit S1configure terminal (2) 配置接口 F0/1 為中繼接口 S1(config)inter f0/1 S1(configif)switchport trunk encapsulation dot1p S1(configif)switchport mode trunk (3) 將 F0/2 端口劃給 VLAN 11，只列出 F0/2 的配置，其余端口的配置與 F0/2 相同 S1(config)int f0/2 S1(configif)switchport mode access S1(configif)switchport access vlan 11 (4) 將 F0/34 端口劃給 VLAN 15，只列出 F0/3 的配置，其余端口的配置與 F0/3 相同 S1(config)int f0/3 S1(configif)switchport mode access S1(configif)switchport access vlan 15 (5) 將 F0/56 端口劃給 VLAN 12，只列出 F0/5 的配置，其余端口的配置與 F0/5 相同 S1(config)int f0/5 S1(configif)switchport mode access S1(configif)switchport access vlan 12 青島濱海學院網絡工程專業畢業設計 9 3． 配置 交換機 Switch2 (1) 設置 vtp 域名 、模式 S2vlan database S2(vlan)vtp domain myvtpdomain S2(vlan)vtp client S2(vlan)exit (2) 配置接口 F0/1 為中繼接口 S2(config)int f0/1 S2(configif)switchport trunk encapsulation dot1q S2(configif)switchport mode trunk (3) 將 F0/24 端口劃給 VLAN 13，只列出 F0/2 的配置，其余端口的配置與 F0/2 相同 S2(config)int f0/2 S2(configif)switchport mode access S2(configif)switchport access vlan 13 (4) 將 F0/56 端口劃給 VLAN 14，只列出 F0/4 的配置，其余端口的配置與 F0/4 相同 S2(config)int f0/5 S2(configif)switchport mode access S2(configif)switchport access vlan 14 (5) 將 F0/7 端口劃給 VLAN 17 S2(config)int f0/7 S2(configif)switchport mode access S2(configif)switchport access vlan 17 配置 ACL 配置 ACL 應用在各個部門 VLAN 接口上，控制各部門互訪 1． 把訪問控制列表 11 應用于 VLAN 10 OUT 方向上， 經理辦公室 內部可以互訪，可以訪問服務器網段和網絡打印機網段，但不能 其他 部所在網段 。 accesslist 11 permit accesslist 11 permit 青島濱海學院網絡工程專業畢業設計 10 accesslist 11 deny accesslist 11 permit any int vlan 11 ip accessgroup 11 out 2． 把訪問控制列表 12 應用于 VLAN 10 OUT 方向上， 財務部 內部可以互訪，可以訪問服務器網段和網絡打印機網段，但不能 其他 部所在網段 。 accesslist 12 permit accesslist 12 permit accesslist 12 deny accesslist 12 permit any int vlan 12 ip accessgroup 12 out 3． 把訪問控制列表 15 應用于 VLAN 10 OUT 方向上， 人事部 內部可以互訪，可以訪問服務器網段和網絡打印機網段，但不能 其他 部所在網段 。 accesslist 15 permit accesslist 15 permit accesslist 15 deny accesslist 15 permit any int vlan 15 ip accessgroup 15 out 4． 把訪問控制列表 13 應用于 VLAN 10 OUT 方向上， 技術部 內部可以互訪，可以訪問服務器網段和網絡打印機網段，但不能 其他 部所在網段 。 accesslist 13 permit accesslist 13 permit accesslist 13 deny accesslist 13 permit any int vlan 13 ip accessgroup 13 out 5． 把訪問控制列表 14 應用于 VLAN 10 OUT 方向上， 銷售部 內部可以互訪，可以訪問服務器網段和網絡打印機網段，但不能 其他 部所在網段 。 青島濱海學院網絡工程專業畢業設計 11 accesslist 14 permit accesslist 14 permit accesslist 14 deny accesslist 14 permit any int vlan 14 ip accessgroup 14 out 服務器的配置 FTP 服務 器 1． FTP 服務器的作用 在 FTP 的使用當中， 經常遇到兩個概念： “ 下載 ” （ Download）和 “ 上載 ” （ Upload）?！?下載 ” 文件就是從遠程主機拷貝文件至自己的計算機上 ；“ 上載 ” 文件就是將文件從自己的計算機中拷貝至遠程主機上。 使用 FTP 時必須 先登錄， 獲得相應的權限以后，方可上傳或下載文件。也就是說，要想同 一臺計算機傳送文件 ， 必須 有 那 臺計算機的 相應 授權。這種情況違背了 Inter 的開放性， Inter 上的 FTP 主機何止千萬，不可能要求每個用戶在每一臺主機上都擁有帳號。匿名 FTP 就是為解決這個問題而產生的。 匿名 FTP 是這樣一種機制，用戶可通過它連接到遠程主機上，并從其下載文件，而無需成為其注冊用戶。系統管理員建立了一個特殊的用戶 ID(anonymous)， Inter 上的任何人在任何地方都可使用該用戶 ID。 通過 FTP 程序連接匿名 FTP 主機的方式同連接普通 FTP 主機的方式差不多，只是在要求提供用戶標識 ID 時必須輸入 anonymous，該用戶 ID 的口令可以是任意的字符串。習慣上，用自己的 Email 地址作為口令，使系統維護程序能夠記錄下來誰在存取這些文件。 值得注意的是，匿名 FTP 不適用于所有 Inter 主機，它只適用于那些提供了這項服務的主機。 當遠程主機提供匿名 FTP 服務時，會指定某些目錄向公眾開放，允許匿名存取。作為一種安全措施，大多數匿名 FTP 主機都允許用戶從其下載文件，而不允許用戶向其上載文件 。即使有些匿名 FTP 主機確實允許用戶上載文件，用戶也只能將文件上載至某一青島濱海學院網絡工程專業畢業設計 12 指定上載目錄中。隨后，系統管理員會去檢查 這些文件，他會將這些文件移至另一個公共下載目錄中，供其他用戶下載，利用這種方式，遠程主機的用戶得到了保護，避免了有人上載有問題的文件。 匿名 FTP 是 Inter 網上發布軟件的常用方法。 Inter 之所以能延續到今天，是因為人們使用通過標準協議提供標準服務的程序。像這樣的程序，有許多就是通過匿名 FTP發布的，任何人都可以存取它們。 Inter 中的有數目巨大的匿名 FTP 主機以及更多的文件，那么到底怎樣才能知道某一特定文件位于哪個匿名 FTP 主機上的那個目錄中呢？這正是 Archie 服務器所要完成的工 作。 Archie 將自動在 FTP 主機中進行搜索，構造一個包含全部文件目錄信息的數據庫，使你可以直接找到所需文件的位置信息。 2． FTP 服務器 的架設 (1) 安裝 一般來講，大多數 FTP 服務器 需要 用 IIS 架設 ，但是 Window XP 默認不安裝 IIS 組件，需要手工添加安裝。進入控制面板，找到 “ 添加／刪除程序 ” ，打開后選擇 “ 添加／刪除 Window 組件 ” 。 在彈出的 “ Window 組件向導 ” 窗口中，將 “ Inter 信息服務（ IIS） ” 項選中。在該青島濱海學院網絡工程專業畢業設計 13 選項前的 “√” 背景色是灰色的， 這是因為 Window XP 默認 并不安裝 FTP 服務組件。再點擊右下角的 “ 詳細信息 ” ，在彈出的 “ Inter 信息服務（ IIS） ” 窗口中，找到 “ 文件傳輸協議（ FTP）服務 ” ，選中后確定即可。 安裝完后需要重啟 計算機 。 青島濱海學院網絡工程專業畢業設計 14 (2) 設置 電腦重啟后， 服務器 就開始運行了，但還要進行一些設置。點擊 “ 開始 → 所有程序 →管理工具 → Inter 信息服務 ” ，進入 “ Inter 信息服務 ” 窗口后，找到 “ 默認 FTP 站點 ” ，右擊鼠標，在彈出的右鍵菜單中選擇 “ 屬性 ” 。在 “ 屬性 ” 中，我們可以設置業務主機的名稱、 IP、端口、訪問賬戶、 FTP 目錄位置、用戶進 入 FTP 時接收到的消息等。 進入 “ FTP 站點 ” 選項卡，其中的 “ 描述 ” 選項為該 FTP 站點的名稱，用來稱呼你的服務器，這里設置名稱為 “ 業務主機 ” ； “ IP 地址 ” 為服務器的 IP 地址 ，設置為； “ TCP 端口 ” 一般仍設為默認的 21 端口； “ 連接 ” 選項用來設置允許同時連接服務器的用戶最大連接數； “ 連接超時 ” 用來設置一個等待時間，如果連接到服務器的用戶在線的時間超過等待時間而沒有任何操作，服務器就會自動斷開與該用戶的連接 。 設置賬戶及其權限 很多 FTP 站點都要求用戶輸入用戶名和密碼才能登錄，這個用戶名和密碼就叫賬戶。不同用戶可使用相同的賬戶訪問站點，同一個站點可設置多個賬戶，每個賬戶可擁有不同的權限，如有的可以上傳和下載，而有的則只允許下載。 青島濱海學院網絡工程專業畢業設計 15 進入 “ 安全賬戶 ” 選項卡，有“ 允許匿名連接 ” 和 “ 僅允許匿名連接 ” 兩項，默認為 “ 允許匿名連接 ” ，此時業務主機提供匿名登錄。“ 僅允許匿名連接 ” 是用來防止用戶使用有管理權限的賬戶進行訪問，選中后，即使是 Administrator（管理員）賬號也不能登錄， FTP只能通過服務器進