網(wǎng)絡構建畢業(yè)設計--局域網(wǎng)設計方案

1、<p><b>　　上海電視大學</b></p><p><b>　　課程設計</b></p><p><b>　　課程設計題目：</b></p><p>　　漂流木公司局域網(wǎng)設計方案</p><p>　　分校（站、點）： xx校區(qū) </p>

2、;<p>　　年級、專業(yè)： xxxxxxxxxx </p><p>　　教育層次： xxxxxx </p><p>　　學生姓名： xxx </p><p>　　學 號： xxxxxxx x </p><p>　　指導教師： x

3、xxxxx </p><p>　　完成日期： xxxxxxxxxxxxxxx </p><p><b>　　內(nèi)容摘要 I</b></p><p>　　漂流木公司網(wǎng)絡構建 1</p><p><b>　　前 言 1</b></p><p>　　一、網(wǎng)絡設

4、計原則 2</p><p><b>　?。ㄒ唬┛煽啃?2</b></p><p><b>　?。ǘ┆毩⑿?2</b></p><p><b>　　（三）實用性 2</b></p><p><b>　?。ㄋ模└咝?2</b></p><

5、;p>　?。ㄎ澹┘夹g先進性 2</p><p>　　二、網(wǎng)絡設計需求分析 2</p><p>　?。ㄒ唬┛尚行苑治?2</p><p>　?。ǘ┚C合布線要點 3</p><p>　　三、網(wǎng)絡設計解決方案 3</p><p>　?。ㄒ唬┢髂痉椆揪W(wǎng)絡系統(tǒng)基本應用 3</p><p>&

6、lt;b>　　1、OA應用 3</b></p><p>　　2、Intranet應用 3</p><p>　?。ǘ┢髽I(yè)網(wǎng)絡結(jié)構規(guī)劃 3</p><p><b>　　1、接入層 3</b></p><p><b>　　2、核心層 4</b></p><p>

7、　?。ㄈ┚W(wǎng)絡拓撲設計 4</p><p>　　1、網(wǎng)絡設備選型 4</p><p>　　2、網(wǎng)絡IP地址規(guī)劃 5</p><p>　　四、網(wǎng)絡設計技術分析 5</p><p>　?。ㄒ唬┙粨Q機技術類 5</p><p>　?。ǘ┞酚善骷夹g類 6</p><p>　?。ㄈ┓掌骷夹g類 8&l

8、t;/p><p><b>　　參考文獻 10</b></p><p><b>　　致謝 10</b></p><p><b>　　內(nèi)容摘要</b></p><p>　　北京漂流木服飾有限公司計劃在近期內(nèi)建設企業(yè)網(wǎng)絡信息系統(tǒng)，在企業(yè)內(nèi)部實現(xiàn)資源高度共享，為生產(chǎn)、辦公、管理提供服務；實

9、現(xiàn)辦公自動化，提供總部與分部、分部與分部間通訊的出入口，提供電子函件、公告牌和辦公信息查詢等服務，提高工作效率和管理水平；及時、準確、可靠地收集、處理、存儲、傳輸企業(yè)的辦公、管理信息，完成與因特網(wǎng)的通訊和資源共享，實現(xiàn)企業(yè)資源和社會資源的有機結(jié)合；實現(xiàn)音頻數(shù)字化資源共享、集中管理；建立企業(yè)網(wǎng)管理應用系統(tǒng)。以順應時代的發(fā)展趨勢，充分利用現(xiàn)代化技術來進一步提高管理質(zhì)量和辦公效率。</p><p>　　關鍵詞：局域網(wǎng)　

10、VLAN　網(wǎng)絡設計</p><p><b>　　漂流木公司網(wǎng)絡構建</b></p><p><b>　　前 言</b></p><p>　　全球性的國際計算機互聯(lián)網(wǎng)Internet的迅速發(fā)展和普及，改變了整個信息產(chǎn)業(yè)的面貌，使信息技術產(chǎn)業(yè)從以計算機為中心發(fā)展到以網(wǎng)絡為中心，并為計算機技術在工業(yè)、商業(yè)、教育及科研等領域中的

11、應用提供了一個全新的網(wǎng)絡通信環(huán)境，也從根本上加強并促進了群體工作成員之間的信息交流、資源共享、科學計算及技術合作等，進而推動了教育事業(yè)、科研及生產(chǎn)的發(fā)展。Internet是一個全球性的開放的信息互連網(wǎng)絡，它是以一系列關鍵支撐技術為核心發(fā)展起來的新興領域，為人們提供了嶄新的網(wǎng)絡計算環(huán)境。</p><p>　　隨著互聯(lián)網(wǎng)的蓬勃發(fā)展，其巨大的潛力已經(jīng)逐漸體現(xiàn)出來，一些互聯(lián)網(wǎng)企業(yè)涉足傳統(tǒng)產(chǎn)業(yè)已經(jīng)取得了不菲的業(yè)績，如運用網(wǎng)

12、絡概念多次融資，并利用網(wǎng)絡優(yōu)勢通過并購的方式切入旅行服務行業(yè)的攜程；其次，就是互聯(lián)網(wǎng)在傳播和獲取信息上的優(yōu)勢；再者，就是企業(yè)想利用內(nèi)外部網(wǎng)絡進行有效的管理，提高管理效率：上述三大因素可以看作企業(yè)建網(wǎng)的主要的原因。因此，可以這樣講，企業(yè)建網(wǎng)的最終目的和它的經(jīng)營策略是吻合的，就是通過網(wǎng)絡來降低企業(yè)的管理成本和交易成本以及通過開展電子商務活動來獲得更多的利潤。</p><p>　　北京漂流木服飾有限公司公司計劃在近期內(nèi)

13、建設企業(yè)網(wǎng)絡信息系統(tǒng)，在企業(yè)內(nèi)部實現(xiàn)資源高度共享，為生產(chǎn)、辦公、管理提供服務；實現(xiàn)辦公自動化，提供總部與分部、分部與分部間通訊的出入口，提供電子函件、公告牌和辦公信息查詢等服務，提高工作效率和管理水平；及時、準確、可靠地收集、處理、存儲、傳輸企業(yè)的辦公、管理信息，完成與因特網(wǎng)的通訊和資源共享，實現(xiàn)企業(yè)資源和社會資源的有機結(jié)合；實現(xiàn)音頻數(shù)字化資源共享、集中管理；建立企業(yè)網(wǎng)管理應用系統(tǒng)。以順應時代的發(fā)展趨勢，充分利用現(xiàn)代化技術來進一步提高管

14、理質(zhì)量和辦公效率。</p><p>　　北京漂流木服飾有限公司網(wǎng)絡支持的是一個不斷多元化的網(wǎng)絡應用系統(tǒng)設備組合，系統(tǒng)設備、管理者及使用者之間的聯(lián)系必須是親密無間的，自覺而透明的，從而具備較強的擴展性。在多年的網(wǎng)絡工程實踐中，尤其是在企業(yè)、金融、證券、郵電、廣電等行業(yè)我們付出了辛勤的努力，積累了寶貴的經(jīng)驗，得到了廣大用戶及業(yè)界同行的信任與肯定。我公司愿借這次機會，與貴方建立長期、友好的合作關系，以我們在系統(tǒng)集成領域

15、積累的豐富經(jīng)驗為北京漂流木服飾有限公司的信息化建設盡微薄之力。</p><p><b>　　一、網(wǎng)絡設計原則</b></p><p>　　北京漂流木服飾有限公司網(wǎng)絡主要應用于公司總部與各分部間日常辦公、業(yè)務需求和通信，憑著對網(wǎng)絡了解和對用戶需求、網(wǎng)絡信息技術的發(fā)展趨勢的理解，充分認識到，我們設計建設的網(wǎng)絡系統(tǒng)應遵循以下各原則：</p><p>

16、<b>　　（一）可靠性</b></p><p>　　網(wǎng)絡的安全可靠性是網(wǎng)絡的一個重要的指標。計算機網(wǎng)絡系統(tǒng)必須絕對可靠，網(wǎng)絡設計必須可靠性重點考慮。從結(jié)構設計、產(chǎn)品選擇以及網(wǎng)絡管理上要對網(wǎng)絡的可靠性作出保證。安全性與可靠性同樣重要，除了系統(tǒng)提供多種安全控制的手段外，網(wǎng)絡設計也要提供保障其安全的手段。 </p><p><b>　?。ǘ┆毩⑿?lt;/b&

17、gt;</p><p>　　公司某些部門之間有不同的業(yè)務，各自獨立于其他部門，像公司財務部就應該獨立出來，其他部門在沒有授權的情況下無法訪問財務部的業(yè)務網(wǎng)絡</p><p><b>　　（三）實用性</b></p><p>　　網(wǎng)絡設計一定要充分保護網(wǎng)絡系統(tǒng)現(xiàn)有資源。同時要根據(jù)實際情況，采用新技術和新裝備，還需要考慮組網(wǎng)過程要與平臺建設及開發(fā)同

18、步進行，建立一個實用的網(wǎng)絡。力求使網(wǎng)絡既滿足目前需要，又能適應未來發(fā)展，同時達到較好的性能/價格比。</p><p><b>　?。ㄋ模└咝?</b></p><p>　　公司總部與分部坐落在不同的城市，在進行日常辦公和通信時網(wǎng)絡一定要及時高效。業(yè)務的處理，總部的措施能及時下達各個分部，各個分部的業(yè)務能及時向總部匯報。各個分部間業(yè)務能快速進行溝通處理。</p&

19、gt;<p><b>　?。ㄎ澹┘夹g先進性</b></p><p>　　計算機網(wǎng)絡技術的發(fā)展非常迅速，在計算機應用領域占有越來越重要的地位。必須認識到，建立計算機網(wǎng)絡是一個動態(tài)的過程，在這個過程中將不斷有新技術產(chǎn)生，有新產(chǎn)品出現(xiàn)。因此,一定要采用最先進的組網(wǎng)技術，選用代表當今世界潮流趨勢的計算機公司的網(wǎng)絡產(chǎn)品，才能在未來的發(fā)展中保持技術領先</p><p&g

20、t;　　二、網(wǎng)絡設計需求分析</p><p>　　為了適應當代經(jīng)濟的飛速發(fā)展,公司發(fā)展逐步走向網(wǎng)絡化，組建一個既可以對資源順利應用，又為未來發(fā)展預留空間的可靠性與高效率企業(yè)信息網(wǎng)絡，漂流木公司欲建立高效實用的公司網(wǎng)絡及應用系統(tǒng)為漂流木公司信息化邁出新的一步，以適應新時代發(fā)展的需要。</p><p>　　公司需求一個綜合性的企業(yè)網(wǎng)絡，總公司共分六個部門，財務部、人事部、銷售部、客戶服務部、采

21、購部、物流部、經(jīng)理辦公室，分公司有財務部和經(jīng)理辦公室。</p><p><b>　　網(wǎng)絡需求：</b></p><p>　　公司需要與公網(wǎng)連接，可以進行網(wǎng)絡辦公</p><p><b>　　VLAN需求：</b></p><p>　　公司需要分不同的廣播域，方便管理</p><p

22、><b>　　分公司通信需求：</b></p><p>　　公司需要與分公司進行通信。</p><p><b>　?。ㄒ唬┛尚行苑治?</b></p><p>　　對該企業(yè)進行可行性分析，可行性分析如下：</p><p>　　1) 在企業(yè)內(nèi)部按用戶、功能進行VLAN、網(wǎng)段劃分，針對不同的用戶類

23、型，制定相應的訪問、控制權限。</p><p>　　2）在公司總部和分公司之間采用VPN進行連接。提供了簡單、廉價、安全、可靠的Internet訪問通道。</p><p>　　3）連接公網(wǎng)滿足網(wǎng)絡正常業(yè)務需求以及用戶正常上網(wǎng)需求。</p><p>　　4) 在企業(yè)園區(qū)內(nèi)部各個建筑物均有適當?shù)墓饫w連接，每個建筑物內(nèi)部都有適當?shù)膬?nèi)部布線，從而支持10GE或?qū)砥交^渡到

24、10GE,有利于網(wǎng)絡的擴展。</p><p><b>　?。ǘ┚C合布線要點</b></p><p>　　1、地板布線：這是一種最常見的布線方式，它充分利用了地板下的空間，但要注意地板下漏水、鼠害和散熱，還應保證在每個機柜下方開鑿相應的穿線孔（包括地板和線槽）。 2、電源布線：在裝修時進行電源布線時，應根據(jù)整個機房的布局和UPS的容量來安排，在規(guī)劃中的每個機柜和設備

25、附近，安排相應的電源插座，插座的容量應根據(jù)接入設備的功率來定，并留有一定的冗余，一般為10A或15A。電源的線徑應根據(jù)電源插座的容量并留有一定的容量來選購。 　　網(wǎng)卡和水晶頭屬于網(wǎng)絡中的網(wǎng)絡節(jié)點設備。選擇網(wǎng)卡的時候，百兆網(wǎng)卡是我們的最低選擇。在選擇網(wǎng)卡的時候，一定要選擇一款質(zhì)量過關的網(wǎng)卡，這樣才能與我們的網(wǎng)絡布局配套。水晶頭在我們設計網(wǎng)絡時，往往是不被重視的一塊，質(zhì)量差的水晶頭，經(jīng)常會使網(wǎng)線與水晶頭接觸不良，大大降低我們的網(wǎng)絡傳輸速度

26、。</p><p>　　三、網(wǎng)絡設計解決方案</p><p>　?。ㄒ唬┢髂痉椆揪W(wǎng)絡系統(tǒng)基本應用</p><p>　　在企業(yè)網(wǎng)建成的同時，基于該網(wǎng)絡的應用也應到位，其中包括：OA應用和Internet/Intranet應用。</p><p><b>　　1、OA應用</b></p><p>

27、　　OA軟件解決企業(yè)的日常管理規(guī)范化、增加企業(yè)的可控性、提高企業(yè)運轉(zhuǎn)的效率的基本問題，范圍涉及日常行政管理、各種事項的審批、辦公資源的管理、多人多部門的協(xié)同辦公、以及各種信息的溝通與傳遞?？梢愿爬ǖ恼f，OA軟件跨越了生產(chǎn)、銷售、財務等具體的業(yè)務范疇，更集中關注于企業(yè)日常辦公的效率和可控性。在北京漂流木服飾有限公司總部部署OA軟件，是提高企業(yè)整體運轉(zhuǎn)能力不可缺少的一項工作。</p><p>　　2、Intranet

28、應用</p><p>　　Internet作為信息交流的基礎設施，對信息技術的發(fā)展，信息市場的開拓，以及信息社會的形成都起著十分重要的作用。北京漂流木服飾有限公司所構造的網(wǎng)絡正是通過Internet將企業(yè)內(nèi)部與外界連接起來。這樣北京漂流木服飾有限公司可為廣大客戶提供他們所關心的有關信息；在網(wǎng)絡上提供WWW，E-mail等服務。該網(wǎng)站可以包括：綜合信息、科技信息、企業(yè)動態(tài)、市場信息等欄目，內(nèi)容可涉及北京漂流木服飾有

29、限公司生產(chǎn)經(jīng)營、科研生產(chǎn)、產(chǎn)品價格和市場營銷等方面。并為電子商務打下基礎。</p><p>　　（二）企業(yè)網(wǎng)絡結(jié)構規(guī)劃</p><p>　　我們將北京漂流木服飾有限公司總部和分部的內(nèi)部網(wǎng)絡設計為兩級層級：</p><p><b>　　1、接入層</b></p><p>　　接入層主要作用是使各個信息節(jié)點接入內(nèi)部網(wǎng)絡，實現(xiàn)

30、互聯(lián)。</p><p>　　接入層部署在各個分部，為使各終端更方便連接網(wǎng)絡，接入層應具有和節(jié)點距離短易操作，可擴展等特點。</p><p><b>　　2、核心層</b></p><p>　　核心層: 核心層的功能主要是實現(xiàn)骨干網(wǎng)絡之間的優(yōu)化傳輸,骨干層設計任務的重點通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡的控制功能最好盡量少在骨干層上實施。核

31、心層一直被認為是所有流量的最終承受者和匯聚者，所以對核心層的設計以及網(wǎng)絡設備的要求十分嚴格。核心層設備將占投資的主要部分。 核心層需要考慮冗余設計。</p><p>　　這樣規(guī)劃一是能夠有良好的層次感，利于實現(xiàn)較為復雜的網(wǎng)絡功能要求；二是這樣分層能夠使每層的功能較容易實現(xiàn)也較清楚；三是采用這種分層方式可以支持較大的網(wǎng)絡規(guī)模便于企業(yè)網(wǎng)的升級擴大。</p><p><b>　?。ㄈ?/p>

32、網(wǎng)絡拓撲設計</b></p><p>　　總公司共分為六個部門，經(jīng)理辦公室、人事部、銷售部、客戶服務部、采購部、物流部,分公司兩個部門，經(jīng)理室與財務部，總公司經(jīng)理室與財務部可與分公司經(jīng)理室與財務部相互通信，其它部門無法訪問分公司，兩個公司都能訪問外網(wǎng)。</p><p><b>　　1、網(wǎng)絡設備選型</b></p><p><b

33、>　　（1）設備選型原則</b></p><p>　　代表目前網(wǎng)絡系統(tǒng)設備的先進水平。</p><p><b>　　具備較強的安全性。</b></p><p>　　具備優(yōu)良的RAS性能--可靠性、可用性、可維護性。</p><p>　　具備優(yōu)良的可擴充性和升級能力。</p><p&g

34、t;　　具備優(yōu)良的性能價格比，根據(jù)現(xiàn)在的需求和可以預見的需求增長情況設計網(wǎng)絡，不追求空洞的技術先進性，避免追求高檔和最新技術花費的巨大代價。</p><p>　　基于以上原則，我們?yōu)楸本┢髂痉椨邢薰揪W(wǎng)絡建設選用CISCO公司的系列產(chǎn)品，以確保網(wǎng)絡實用與性價比。</p><p>　?。?）接入層交換機選型</p><p>　　總部和分部接入層交換機均選用WS-C

35、2960-24TC-L，該款交換機是為入門級企業(yè)、中間市場和分支機構網(wǎng)絡而設計的固定配置獨立式智能以太網(wǎng)交換機。</p><p>　　技術方面，思科在WS-C2960-24TC-L身上首先大膽嘗試了創(chuàng)新的ASIC設計和軟件組件，保證了命令與特性能與最新的軟件保持步調(diào)一致。</p><p>　?。?）核心層交換機選型</p><p>　　Cisco Catalyst

36、3560系列交換機是一個固定配置的企業(yè)級交換機系列，思科網(wǎng)絡助理提供了配置向?qū)?，大大簡化了融合網(wǎng)絡和智能網(wǎng)絡服務的實施。</p><p>　　2、網(wǎng)絡IP地址規(guī)劃</p><p>　?。?）網(wǎng)絡IP地址規(guī)劃的意義</p><p>　　在企業(yè)網(wǎng)網(wǎng)絡規(guī)劃中，IP地案的設計至關重要，好的IP地址方案不僅可以減少網(wǎng)絡負荷，還能為以后的網(wǎng)絡擴展打下良好的基礎。</p&g

37、t;<p>　　IP地址的合理是保證網(wǎng)絡順利運行和網(wǎng)絡資源有效利用的關鍵。企業(yè)網(wǎng)IP地址的分配應該盡可能地利用申請到的地址空間，充分考慮到地址空間的合理使用，保證實現(xiàn)最佳的網(wǎng)絡內(nèi)地址分配及業(yè)務流量的均勻分布。</p><p>　　（2）IP地址合理規(guī)劃的原則</p><p>　　唯一性：為實現(xiàn)網(wǎng)絡中所有設備都可以互訪,一個IP網(wǎng)絡中不能有兩個主機采用相同IP地址。</p

38、><p>　　層次性：IP地址的劃分采用層次化的方法，和層次化的網(wǎng)絡設計相應，在地址劃分上我們也采用層次化的分配思想，從XXx廳開始規(guī)劃，再規(guī) 劃各地州、縣，使地址具有層次性，能夠逐層向上匯聚</p><p>　　(3) 可擴展性：地址分配在每一層次上都要留有一定余量，以便在網(wǎng)絡擴展 時能保證地址疊合所需的連續(xù)性；IP地址分配處理要考慮到連續(xù)外，又 要能做到具有可擴充性，并為將來的網(wǎng)絡擴展預留

39、一定的地址空間；充 分利用無類別域間路由（CIDR）技術和變長子網(wǎng)掩碼（VLSM）技術，合理高效地利用IP地址，同時，對所有各種主機、服務器和網(wǎng)絡設備，必須分配足夠的地址，劃分獨立的網(wǎng)段，以便能夠?qū)崿F(xiàn)嚴格的安全策略控制。</p><p>　　(4) 可管理性：地址分配應簡單且易于管理，以降低網(wǎng)絡擴展的復雜性，簡 化路由表。</p><p>　　四、網(wǎng)絡設計技術分析</p>&

40、lt;p><b>　?。ㄒ唬┙粨Q機技術類</b></p><p><b>　　創(chuàng)建VLAN</b></p><p>　　Switch>en 進入特權模式</p><p>　　Switch#conf t 進行全局配置模式</p><p>　　Switch(config)#vlan

41、 10 創(chuàng)建VLAN10</p><p>　　Switch(config-vlan)#exit 退出</p><p><b>　　劃分VLAN</b></p><p><b>　　Switch#en</b></p><p>　　Switch#conf t</p><p>

42、　　Switch(config)#int f 0/2 進入f0/2端口</p><p>　　Switch(config-if)#sw m a 定義這個接口的VLAN</p><p>　　Switch(config-if)#sw acc vlan 10 將這個接口分配到VLAN 10</p><p><b>　　不同VLAN的互連</b>

43、</p><p><b>　　在三層交換機中設置</b></p><p><b>　　Switch>en</b></p><p>　　Switch#conf t</p><p>　　Switch(config)#int vlan 20</p><p>　　Switch(

44、config-if)#ip add 192.168.20.1 255.255.0 設置接口IP</p><p>　　Switch(config-if)#no shut 激活當前接口</p><p>　　Switch(config-if)#exit</p><p>　　Switch(config)#int vlan30</p><p>

45、　　Switch(config-if)#ip add 192.168.30.1 255.255.255.0</p><p>　　Switch(config-if)#no shut</p><p><b>　　生成樹技術</b></p><p><b>　　在交換機1中：</b></p><p>　　

46、Switch(config)#spanning-tree vlan 1 開啟Vlan 1 生成樹</p><p>　　Switch(config)#spanning-tree vlan 40 開啟Vlan 40 生成樹</p><p>　　Switch(config)#spanning-tree vlan 50</p><p><b>　　在交換機2中

47、</b></p><p>　　Switch(config)#spanning-tree vlan 1</p><p>　　Switch(config)#spanning-tree vlan 40</p><p>　　Switch(config)#spanning-tree vlan 50</p><p><b>　　在交

48、換機1中</b></p><p>　　Switch(config)#sp vlan 1 root primary 設置根網(wǎng)橋</p><p>　　Switch(config)#spanning-tree vlan 1 priority 4096 設置 VLAN 40 的優(yōu)先級 </p><p><b>　?。ǘ┞酚善骷夹g類</b&g

49、t;</p><p>　　三層交換機靜態(tài)由路技術</p><p>　　首先在三層交換機1中：</p><p><b>　　Switch>en</b></p><p>　　Switch#conf t</p><p>　　Switch(config)#vlan 10</p><

50、;p>　　Switch(config-vlan)#exit</p><p>　　Switch(config)#int f 0/2</p><p>　　Switch(config-if)#sw acc vlan 10</p><p>　　Switch(config-if)#exit</p><p>　　Switch(config)#int

51、 vlan 10</p><p>　　Switch(config-if)#ip add 192.168.10.1 255.255.255.0</p><p>　　Switch(config-if)#exit</p><p><b>　　在三層交換機二中</b></p><p><b>　　Switch>e

52、n</b></p><p>　　Switch#conf t</p><p>　　Switch(config)#vlan 20</p><p>　　Switch(config-vlan)#exit</p><p>　　Switch(config)#vlan 30</p><p>　　Switch(config

53、-vlan)#exit</p><p>　　Switch(config)#int f0/2</p><p>　　Switch(config-if)#sw acc vlan 20</p><p>　　Switch(config-if)#exit</p><p>　　Switch(config)#int f0/3</p><p

54、>　　Switch(config-if)#sw acc vlan 30</p><p>　　Switch(config-if)#exit</p><p>　　Switch(config)#int vlan 20</p><p>　　Switch(config-if)#ip add 192.168.20.1 255.255.255.0</p>&l

55、t;p>　　Switch(config-if)#no shut</p><p>　　Switch(config-if)#exit</p><p>　　Switch(config)#int vlan 30</p><p>　　Switch(config-if)#ip add 192.168.30.1 255.255.255.0</p><p&

56、gt;　　Switch(config-if)#no shut</p><p>　　在三層交換機1中設置下一跳</p><p>　　ip route 192.168.4.0 255.255.255.0 192.168.3.1 </p><p>　　ip route 192.168.6.0 255.255.255.0 192.168.3.1 </p>&l

57、t;p>　　ip route 192.168.5.0 255.255.255.0 192.168.3.1 </p><p>　　ip route 192.168.7.0 255.255.255.0 192.168.3.1 </p><p>　　ip route 202.121.2.0 255.255.255.0 192.168.3.1 </p><p>　　i

58、p route 201.120.1.0 255.255.255.0 192.168.3.1</p><p>　　在三層交換機2中設置下一跳</p><p>　　ip route 192.168.3.0 255.255.255.0 192.168.5.2 </p><p>　　ip route 192.168.4.0 255.255.255.0 192.168.5.2

59、 </p><p>　　ip route 192.168.1.0 255.255.255.0 192.168.5.2 </p><p>　　ip route 192.168.2.0 255.255.255.0 192.168.5.2 </p><p>　　ip route 201.120.1.0 255.255.255.0 192.168.5.2 </p>

60、;<p>　　ip route 202.121.2.0 255.255.255.0 192.168.5.2</p><p><b>　　在路由器1中</b></p><p>　　ip route 192.168.5.0 255.255.255.0 192.168.4.1 </p><p>　　ip route 192.168.6.

61、0 255.255.255.0 192.168.4.1 </p><p>　　ip route 192.168.1.0 255.255.255.0 192.168.3.2 </p><p>　　ip route 192.168.7.0 255.255.255.0 192.168.4.1 </p><p>　　ip route 192.168.2.0 255.255.

62、255.0 192.168.3.2 </p><p>　　ip route 201.120.1.0 255.255.255.0 192.168.4.1</p><p><b>　　在路由器2中</b></p><p>　　ip route 192.168.6.0 255.255.255.0 192.168.5.1 </p><

63、;p>　　ip route 192.168.3.0 255.255.255.0 192.168.4.2 </p><p>　　ip route 192.168.1.0 255.255.255.0 192.168.4.2 </p><p>　　ip route 192.168.7.0 255.255.255.0 192.168.5.1 </p><p>　　ip

64、 route 192.168.2.0 255.255.255.0 192.168.4.2 </p><p>　　ip route 202.121.2.0 255.255.255.0 192.168.4.2</p><p><b>　　訪問控制</b></p><p><b>　　在路由器2中</b></p>

65、<p>　　access-list 2 permit host 202.121.2.1</p><p>　　access-list 2 permit host 201.120.1.1</p><p>　　access-list 2 permit host 192.168.1.100</p><p>　　access-list 2 permit host 1

66、92.168.1.103</p><p><b>　?。ㄈ┓掌骷夹g類</b></p><p>　　網(wǎng)絡安全服務：安全帳戶管理、密碼策略</p><p>　　不必要服務和端口的關閉</p><p><b>　　參考文獻</b></p><p>　　[1]《網(wǎng)絡設備管理與維護