中小型企業局域網組建與管理的實現(編輯修改稿)

　

【文章內容簡介】 AN 20，為 服務器組 coresw(config)interface vlan 10 coresw(configif)ip address coresw(config)interface vlan 11 coresw(configif)ip address coresw(config)interface vlan 12 coresw(configif)ip address coresw(config)interface vlan 13 coresw(configif)ip address coresw(config)interface vlan 20 coresw(configif)ip address 將 接入層 SW 上的端口根據需要劃分至各個 VLAN ACL： 配置 ACL 應用在各個部門 VLAN 接口上，控制各部門互訪 accesslist 10 permit accesslist 10 permit accesslist 10 deny accesslist 10 permit any 進入 vlan 10 ip accessgroup 10 out 把訪問控制列表 10 應用于 VLAN 10 OUT 方向上，市場部內部可以互訪，可以訪問服務器網段和網絡打印機網段，但不能訪問財務部和設計部所在網段 。 accesslist 11 permit accesslist 11 permit accesslist 11 permit accesslist 11 deny 云南工商學院 中小型企業局域網組建與管理的實現 第 8 頁 共 39 頁 accesslist 11 permit any 進入 vlan 11 ip accessgroup 11 out 把訪問控制列表 11 應用在 VLAN 11 OUT 方向上，財務部內部可以互訪問，可以訪問服務器網段和網絡打印機網絡，可以訪問市場部網段，但不能訪問設計部網段 。 設計部 VLAN 12 ，網絡打印機 VLAN 13，服務器 VLAN 20 可以訪問任意網段，應用訪問 控制 列表 accesslist 110 在 in 的方向上，封掉常見病毒端口 。 accesslist 110 deny tcp any any eq 1068 accesslist 110 deny tcp any any eq 2046 accesslist 110 deny udp any any eq 2046 accesslist 110 deny tcp any any eq 4444 accesslist 110 deny udp any any eq 4444 accesslist 110 deny tcp any any eq 1434 accesslist 110 deny udp any any eq 1434 accesslist 110 deny tcp any any eq 5554 accesslist 110 deny tcp any any eq 9996 accesslist 110 deny tcp any any eq 6881 accesslist 110 deny tcp any any eq 6882 accesslist 110 deny tcp any any eq 16881 accesslist 110 deny udp any any eq 5554 accesslist 110 deny udp any any eq 9996 accesslist 110 deny udp any any eq 6881 accesslist 110 deny udp any any eq 6882 accesslist 110 deny udp any any eq 16881 accesslist 110 permit ip any any 可以根據實際需要將此 ACL 應用于任一接口 ，或者添加一些屏蔽軟件的端口，達到管理內部員工的目的，也可以用局域網內部的管理軟件，更加直接方便，并且易于 操作。 FTP 服務器： 用 IIS 架設（ Window Server 2020 操作系統）。 安裝： Window Server 2020 默認安裝時不安裝 IIS 組件，需要手工添加安裝。進入控制面板，找到“添加／刪除程序”，打開后選擇“添加／刪除 Window 組件”，在彈出的“ Window 組件向導”窗口中，將“ 應用程序服務器”選中點擊“ Inter 信息服務（ IIS）”項選中 (如圖 351)，勾上該選項前 ，再點擊右下角的“詳細信息”，在彈出的“ Inter 信息服務（ IIS）”窗口中，找到“文件傳輸協 議（ FTP）服務” (如圖 352)，選中后確定即可。 云南工商學院 中小型企業局域網組建與管理的實現 第 9 頁 共 39 頁 圖 351 如圖 352 設置： 點擊“開始→所有程序→管理工具→ Inter 信息服務”，進入“ Inter 信息服務”窗口后，找到“默認 FTP 站點”，右擊鼠標，在彈出的右鍵菜單中選擇“屬性”。在“屬性”中，我們可以設置 FTP 服務器的名稱、 IP、端口、訪問賬戶、 FTP 目錄位置、用戶進入 FTP時接收到的消息等 （如圖 353） 。 云南工商學院 中小型企業局域網組建與管理的實現 第 10 頁 共 39 頁 如圖 353 FTP 站點基本信息： 進入“ FTP 站點”選項卡，其中的“描述”選項為該 FTP 站點的名稱，用來稱呼你的服務器，這里設置名稱為 “ FTP 服務器”；“ IP 地址”為服務器的 IP，設置為 ；“ TCP端口”一般仍設為默認的 21 端口；“連接”選項用來設置允許同時連接服務器的用戶最大連接數；“連接超時”用來設置一個等待時間，如果連接到服務器的用戶在線的時間超過等待時間而沒有任何操作，服務器就會自動斷開與該用戶的連接 （如圖 354） 。 圖 354 設置賬戶及其權限： 很多 FTP 站點都要求用戶輸入用戶名和密碼才能登錄，這個用戶名和密碼就叫賬戶。不同用戶可使用相同的賬戶訪 問站點，同一個站點可設置多個賬戶，每個賬戶可擁有不同的權限，如 ： 有的可以上傳和下載，而有的則只允許下載 （如圖 355） 。 云南工商學院 中小型企業局域網組建與管理的實現 第 11 頁 共 39 頁 圖 355 安全設定： 進入“安全賬戶”選項卡，有“允許匿名連接”和“僅允許匿名連接”兩項，默認為“允許匿名連接” （如圖 356） ，此時 FTP 服務器提供匿名登錄。“僅允許匿名連接”是用來防止用戶使用有管理權限的賬戶進行訪問，選中后，即使是 Administrator（管理員）賬號也不能登錄， FTP 只能通過服務器進行“本地訪問”來管理。至于“ FTP 站點操作員”選項，是用來添 加或刪除本 FTP 服務器具有一定權限的賬戶。 IIS 與其他專業的 FTP服務器軟件不同，它基于 Window 用戶賬號進行賬戶管理，本身并不能隨意設定 FTP 服務器允許訪問的賬戶，要添加或刪除允許訪問的賬戶，必須先在操作系統自帶的“管理工具”中的“計算機管理”中去設置 Window 用戶賬號 （如圖 357） ，然后再通過“安全賬戶”選項卡中的“ FTP 站點操作員”選項添加或刪除。 圖 356 云南工商學院 中小型企業局域網組建與管理的實現 第 12 頁 共 39 頁 圖 357 設置用戶登錄目錄： 最后設置 FTP 主目錄（即用戶登錄 FTP 后的初始位置），進入“主目錄”選項卡，在“本地 路徑”中選擇好 FTP 站點的根目錄，并設置該目錄的讀取、寫入、目錄訪問權限 （如圖 358） 。設置完成后， FTP 服務器就算建成了。 圖 358 云南工商學院 中小型企業局域網組建與管理的實現 第 13 頁 共 39 頁 第四章 網絡布局和綜合布線 公司組網，我們不僅要從企業本身的實際需求出發，根據組網經費的多少來務實地規劃與設計網絡；在采購好網絡設備和服務器等設備后，如何對機房、辦公地點進行合理的網絡布局與布線，是致關重要的。網絡布局主要是指機房里的網絡設備、服務器等設備如何放置，它們又與網絡布線如何相處，總之網絡布局要考慮周全。 布線標準 網 絡布線的通用標準采用美國的 ANSIA/EIA568— A標準。 EIA568—— A標準是“面向辦公環境”的布線系統，其主要技術要求有發下幾個方面： 結構化布線子系統、電信布線的最小要求、安裝方法和實踐經驗、連接器和引線分配、電信布線系統的有效壽命（ 10）年以上、水平布線和主干布線的介質型與性能指標、連接硬件性能指標、推薦的拓撲結構和距離以及布線要素的定義；包括水平電纜、交叉連接、電信插座等。 EIA 568— A 標準規定，綜合布線系統分為下 6 個子系統：建筑群子系統、主干（垂直）子系統、配線（水平）子系統、設備間子 系統、管理子系統和工作區子系統。 網絡布局的原則 企業組建的局域網應當根據機房的大小、設備的多少來具體實施，根據網絡布線的特點來發揮網絡布局實用性是非常重要的。 組網過程中，網絡、服務器等設備放置位置應當統籌兼顧，網絡布局要考慮周全，盡量讓各種設備和布線系統處于合理的位置。 組網無論怎樣布局，最終的目的是保證我們的局域網的所有設備能可靠穩定地運行，使得 網絡能正常運轉。 便于維護與升級 網絡的組網不是一成不變的，隨著 IT 企業業務的不斷發展的需求，原先組建的局域網就需 要不斷地完善和擴充；在日常的網絡運行維護中，規劃網絡布局時就應該考慮到便于以后網絡的維護與升級操作。 網絡布局的具體實施要求 對于有線局域網來說，這是我們目前企業網絡建設中，經常會遇到的，需要對機房和辦云南工商學院 中小型企業局域網組建與管理的實現 第 14 頁 共 39 頁 公大樓進行布線。規劃網絡布局要考慮到機房的設備布局和布線系統的合理搭配。因此我們首先要規劃與設計好機房、布線系統，然后再全面地考慮網絡的布局。 機房的規劃與設計 為了確保網絡、計算機系統穩定、安全、可靠地運行，以及保障機房工作人員有良好的工作環境，做到技術先進、經濟合理、安全適用、確保質量 ，符合國家有關的機房設計規定。 (1)防靜電 靜電不僅會對計算機運行出現隨機故障，而且還會導致某些元器件，雙級性電路等的擊穿和毀壞。此外，還會影響操作人員和維護人員的正常的工作和身心健康。 (2)防火、防盜 計算機房在設計時，重點要考慮機房的消防滅火設計。設計時可以根據消防防火級別來確定機房的設計方案，計算機房火災報警要求在一樓設有值班室或監控點。機房里應注意防盜設施的安裝，具體地可采用防盜門、防盜鎖、警衛、自動報警系統等等。 (3)防雷 由于機房通信和供電電纜多從室外引入機房，易遭受雷電的侵襲，機房的建筑 防雷設計尤其重要。計算機通信電纜的芯線，電話線均應加裝避雷器。 (4)保濕、保溫 機房里的濕度應保持在 20%80%為宜，機房的溫度應保持在 15℃ 35℃ 攝氏度，安裝空調來調節溫度是解決此問題最好的辦法。 布線系統的規劃與設計 有了好的機房，網絡設備就有了好的 “家 ”，組建的 IT 網絡應當通過布線系統將機房和辦公地點互聯起來，確保網絡的正常運行。如果企業的接入點較多，我們可以采取接入層、匯聚層、交換層三個網絡層次的設計，在此基礎上進行布線系統。 對于接入層來說，選擇一個合理的接入設備，是最關鍵的，而 且我們要根據接入設備選擇合適的帶寬。匯聚層是整個局域網的核心部分，匯聚層網絡設備一般支持網絡管理功能，方便我們的管理和維護，方便以后我們的網絡升級和改造。交換層是整個網絡中的中間層，連接著匯聚層和網絡節點，是決定我們整體網絡傳輸質量的很重要的一個環節。隨著百兆網絡設備的普及，我們交換層的網絡設備，肯定首選百兆。 布線是連接網絡接入層、匯聚層、交換層和網絡節點的重要環節。在布線時，最好使用專門的通道，而且不要與電源線，空調線等具有輻射的線路混合布線。 接入層與匯聚層之間的雙絞線，可以選擇超五類屏蔽雙絞線，以使 網絡性能得到最大的提升。匯聚層與交換層之間的雙