某網(wǎng)絡(luò)公司規(guī)劃與設(shè)計(jì)

成績(jī)?cè)u(píng)定表學(xué)生姓名班級(jí)學(xué)號(hào)專業(yè)計(jì)算機(jī)科學(xué)與技術(shù)課程設(shè)計(jì)題目某網(wǎng)絡(luò)公司網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)評(píng)語組長(zhǎng)簽字：成績(jī)?nèi)掌?014年11月20日課程設(shè)計(jì)任務(wù)書學(xué)院信息科學(xué)與工程學(xué)院專業(yè)計(jì)算機(jī)科學(xué)與技術(shù)學(xué)生姓名姚婷婷班級(jí)學(xué)號(hào)1103050409課程設(shè)計(jì)題目(1)某網(wǎng)絡(luò)公司網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)(2)路由器RIP與OSPF協(xié)議配置實(shí)踐教學(xué)要求與任務(wù):〔一〕根據(jù)實(shí)訓(xùn)題目要求，完成以下幾個(gè)方面的實(shí)訓(xùn)內(nèi)容：(1)用戶需求分析；(2)設(shè)備、傳輸介質(zhì)的選型及經(jīng)費(fèi)預(yù)算；(3)設(shè)計(jì)網(wǎng)絡(luò)拓?fù)鋱D；(4)VLAN劃分及配置；(5)IP地址規(guī)劃及子網(wǎng)劃分；(6)交換機(jī)與路由器的詳細(xì)配置命令；(7)接入網(wǎng)組網(wǎng)方案、VPN及NAT配置；(8)Web、FTP的配置；(9)網(wǎng)絡(luò)系統(tǒng)測(cè)試分析；(10)網(wǎng)絡(luò)故障分析；路由器RIP與OSPF協(xié)議配置(1)路由器根本配置命令；(2)路由器模擬軟件使用；(3)RIP、OSPF協(xié)議配置。工作方案與進(jìn)度安排:第11周星期一：設(shè)計(jì)任務(wù)分析、組網(wǎng)規(guī)劃、設(shè)備根本配置命令星期三：交換機(jī)與路由器配置星期日：路由器RIP與OSFP協(xié)議配置第12周周一：組網(wǎng)詳細(xì)設(shè)計(jì)周三：網(wǎng)絡(luò)故障分析、系統(tǒng)測(cè)試周日：辯論、驗(yàn)收程序、書寫課程設(shè)計(jì)報(bào)告，提交指導(dǎo)教師：2014年10月29日專業(yè)負(fù)責(zé)人：2014年10月30日學(xué)院教學(xué)副院長(zhǎng)：2014年10月31日摘要在網(wǎng)絡(luò)技術(shù)不斷開展的今天，某網(wǎng)絡(luò)公司網(wǎng)絡(luò)建設(shè)面臨多種網(wǎng)絡(luò)技術(shù)的選擇。選擇怎樣的網(wǎng)絡(luò)技術(shù)來滿足企業(yè)未來開展的需要，是擺在各大企業(yè)面前的一個(gè)課題。雖然網(wǎng)絡(luò)技術(shù)在飛速開展，但公司網(wǎng)絡(luò)建設(shè)有其內(nèi)在規(guī)律，把握這些內(nèi)在的規(guī)律，將有助于指導(dǎo)公司的網(wǎng)絡(luò)建設(shè)。某網(wǎng)絡(luò)公司信息系統(tǒng)主要建設(shè)一個(gè)企業(yè)信息系統(tǒng)，它以管理信息為主體，連接生產(chǎn)、銷售、維護(hù)、運(yùn)營(yíng)子系統(tǒng)，是一個(gè)面向集團(tuán)的日常業(yè)務(wù)、立足生產(chǎn)、面向社會(huì)，輔助領(lǐng)導(dǎo)決策的計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)。某網(wǎng)絡(luò)公司的網(wǎng)絡(luò)建設(shè)的總體思路和工程藍(lán)圖，是搞好本公司網(wǎng)絡(luò)建設(shè)的核心任務(wù)。進(jìn)行公司網(wǎng)絡(luò)總體設(shè)計(jì)，首先是進(jìn)行對(duì)象研究和需求調(diào)查，弄清辦公的性質(zhì)、任務(wù)和改革開展的特點(diǎn)，對(duì)辦公的信息化環(huán)境進(jìn)行準(zhǔn)確的描述，明確系統(tǒng)建設(shè)的需求和條件；其次，在應(yīng)用需求分析的根底上，確定辦公I(xiàn)ntranet效勞類型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置、開發(fā)應(yīng)用和管理等方面的目標(biāo)；第三是確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能，根據(jù)應(yīng)用需求、建設(shè)目標(biāo)和辦公主要建筑分布特點(diǎn)，進(jìn)行系統(tǒng)分析和設(shè)計(jì)；第四，確定技術(shù)設(shè)計(jì)的原那么要求，如在技術(shù)選型、布線設(shè)計(jì)、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃安排某網(wǎng)絡(luò)公司網(wǎng)絡(luò)建設(shè)的實(shí)施步驟。目錄第1章 某網(wǎng)絡(luò)公司網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)..........................................11.1實(shí)訓(xùn)目的及題目要求....................................................11.2用戶需求分析..........................................................11.3設(shè)備、傳輸介質(zhì)的選型及經(jīng)費(fèi)預(yù)算........................................11.4設(shè)計(jì)網(wǎng)絡(luò)拓?fù)鋱D........................................................31.5VLAN劃分及配置........................................................31.6IP地址規(guī)劃及子網(wǎng)劃分..................................................41.7交換機(jī)與路由器的詳細(xì)配置命令..........................................51.8接入網(wǎng)組網(wǎng)方案、VPN及NAT配置.........................................71.9Web、FTP的配置........................................................71.10網(wǎng)絡(luò)系統(tǒng)測(cè)試分析.....................................................111.11網(wǎng)絡(luò)故障分析..........................................................13第2章 路由器RIP與OSPF協(xié)議配置..........................................132.1RIP協(xié)議配置............................................................132.2OSPF協(xié)議配置...........................................................18實(shí)訓(xùn)總結(jié)....................................................................21參考文獻(xiàn)....................................................................22某網(wǎng)絡(luò)公司網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)1.1 實(shí)訓(xùn)目的及題目要求〔一〕根據(jù)實(shí)訓(xùn)題目要求，完成以下幾個(gè)方面的實(shí)訓(xùn)內(nèi)容：(1)用戶需求分析；(2)設(shè)備、傳輸介質(zhì)的選型及經(jīng)費(fèi)預(yù)算；(3)設(shè)計(jì)網(wǎng)絡(luò)拓?fù)鋱D；(4)VLAN劃分及配置；(5)IP地址規(guī)劃及子網(wǎng)劃分；(6)交換機(jī)與路由器的詳細(xì)配置命令；(7)接入網(wǎng)組網(wǎng)方案、VPN及NAT配置；(8)Web、FTP的配置；(9)網(wǎng)絡(luò)系統(tǒng)測(cè)試分析；(10)網(wǎng)絡(luò)故障分析；〔二〕路由器RIP與OSPF協(xié)議配置(1)路由器根本配置命令；(2)路由器模擬軟件使用；(3)RIP、OSPF協(xié)議配置。1.2 用戶需求分析通常類似網(wǎng)絡(luò)公司這樣的企業(yè)在網(wǎng)絡(luò)建設(shè)中已有局部的網(wǎng)絡(luò)環(huán)境，這些網(wǎng)絡(luò)環(huán)境能滿足當(dāng)時(shí)網(wǎng)絡(luò)應(yīng)用的需要。但網(wǎng)絡(luò)可能是一個(gè)個(gè)孤立的小島，只能在局部范圍內(nèi)實(shí)現(xiàn)網(wǎng)絡(luò)應(yīng)用及資源共享，企業(yè)網(wǎng)絡(luò)沒有形成一個(gè)整體。企業(yè)網(wǎng)絡(luò)規(guī)劃時(shí)，要考慮網(wǎng)絡(luò)建設(shè)的整體性，既要保護(hù)原有的投資，又要在網(wǎng)絡(luò)技術(shù)的選型上有前瞻性。網(wǎng)絡(luò)需求分析主要是根據(jù)公司業(yè)務(wù)開展需求和公司信息技術(shù)應(yīng)用需求，提出公司建設(shè)的總體目標(biāo)和關(guān)鍵技術(shù)指標(biāo)。本期某網(wǎng)絡(luò)公司網(wǎng)絡(luò)建設(shè)任務(wù)可以歸納為以下幾點(diǎn)：〔1〕某網(wǎng)絡(luò)公司網(wǎng)絡(luò)布線工程完成辦公樓內(nèi)部的結(jié)構(gòu)化布線工程和信息系統(tǒng)集成?！?〕網(wǎng)絡(luò)設(shè)備配置配備網(wǎng)絡(luò)交換設(shè)備，實(shí)現(xiàn)樓宇間的千兆光纖連接，保證未來各應(yīng)用系統(tǒng)的實(shí)施?！?〕網(wǎng)管系統(tǒng)設(shè)計(jì)提供可以對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)進(jìn)行管理的中文圖形界面工具，使系統(tǒng)維護(hù)人員可以集中控制網(wǎng)絡(luò)的所有設(shè)備?！部蛇x〕〔4〕內(nèi)、外網(wǎng)隔離通過硬盤隔離卡及雙布線系統(tǒng)、雙網(wǎng)絡(luò)設(shè)備實(shí)現(xiàn)辦公內(nèi)網(wǎng)與外網(wǎng)隔離。1.3設(shè)備、傳輸介質(zhì)的選型及經(jīng)費(fèi)預(yù)算〔1〕設(shè)備：DCRS-5526S三層交換機(jī)〔3臺(tái)〕DCR-2626路由器〔2臺(tái)〕直連雙絞線〔4根〕交叉雙絞線〔3根〕Console電纜〔1根〕[注：該線本實(shí)驗(yàn)沒用到]PC機(jī)〔3臺(tái)〕〔2〕傳輸介質(zhì)的選型：綜合布線系統(tǒng)所選用的線纜、信息插座、跳線、連接線等部件，必須與選擇的類型一致，如選用超5類標(biāo)準(zhǔn)，那么線纜、信息插座、跳線、連接線等部件必須為超5類；如系統(tǒng)采用屏蔽措施，那么系統(tǒng)選用的所有部件均為屏蔽部件，只有這樣才能保證系統(tǒng)屏蔽效果，到達(dá)整個(gè)系統(tǒng)的設(shè)計(jì)性能指標(biāo)?！?〕經(jīng)費(fèi)預(yù)算：本網(wǎng)絡(luò)公司網(wǎng)絡(luò)系統(tǒng)投資本錢表如下所示：費(fèi)用類型網(wǎng)絡(luò)產(chǎn)品和效勞工程費(fèi)用費(fèi)用說明效勞器主機(jī)效勞器主機(jī)、磁盤陣列卡、硬盤、冗余電源等主要設(shè)備一次性投入交換機(jī)L2交換機(jī)、L3交換機(jī)、光釬模塊、冗余電源、堆疊模塊主要設(shè)備一次性投入路由器路由器、廣域網(wǎng)接入模塊、光釬模塊主要設(shè)備一次性投入其他設(shè)備光電收發(fā)器、USP電源、網(wǎng)絡(luò)線路延長(zhǎng)器主要設(shè)備一次性投入平安設(shè)備下一代防火墻、上網(wǎng)行為管理、IPsec_VPNSSL_VPN主要設(shè)備一次性投入布線設(shè)備雙絞線、室內(nèi)光釬、室外光纜、機(jī)柜、配線架、橋架等主要設(shè)備一次性投入系統(tǒng)軟件網(wǎng)絡(luò)操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)、網(wǎng)絡(luò)管理軟件、防病毒軟件、效勞器軟件、虛擬化軟件、各類信息系統(tǒng)主要費(fèi)用一次性投入周期性升級(jí)費(fèi)用系統(tǒng)建設(shè)網(wǎng)絡(luò)工程設(shè)計(jì)、綜合布線施工、設(shè)備安裝調(diào)試網(wǎng)絡(luò)工程監(jiān)管和檢測(cè)等費(fèi)用主要費(fèi)用一次性投入網(wǎng)絡(luò)維護(hù)系統(tǒng)升級(jí)、機(jī)房托管、委托維護(hù)、網(wǎng)絡(luò)工具和儀器周期性費(fèi)用投入線路接入寬帶接入、專線租用、主機(jī)效勞器托管、域名續(xù)費(fèi)、公網(wǎng)IP地址、等費(fèi)用每月反復(fù)投入人員培訓(xùn)網(wǎng)絡(luò)管理人員培訓(xùn)、最終用戶培訓(xùn)、新員工培訓(xùn)等周期性投入網(wǎng)絡(luò)管理網(wǎng)管人員、電力消耗、系統(tǒng)維護(hù)等每月反復(fù)投入表1-1某網(wǎng)絡(luò)公司經(jīng)費(fèi)預(yù)算本錢1.4設(shè)計(jì)網(wǎng)絡(luò)拓?fù)鋱D本網(wǎng)絡(luò)由一個(gè)廣域網(wǎng)，兩個(gè)局域網(wǎng)組成。選用2個(gè)805路由器，其包含一個(gè)以太網(wǎng)接口，一個(gè)Serial口連接廣域網(wǎng)。選用3個(gè)2950交換機(jī)，其有12個(gè)快速以太網(wǎng)接口，所以這連個(gè)局域網(wǎng)采用的是快速以太網(wǎng)技術(shù)。接下來分別將每個(gè)交換機(jī)下連接了3個(gè)PC機(jī)，共同構(gòu)成此網(wǎng)絡(luò)。圖1.1靜態(tài)路由構(gòu)成網(wǎng)絡(luò)拓?fù)鋱D1.5VLAN劃分及配置本網(wǎng)絡(luò)由一個(gè)2950有12個(gè)快速以太網(wǎng)口的交換機(jī)和5個(gè)PC機(jī)構(gòu)成。將5臺(tái)PC機(jī)劃分成2個(gè)VLAN，分別有3個(gè)PC機(jī)和2個(gè)PC機(jī)。圖1.2vlan設(shè)計(jì)拓?fù)鋱DIP地址劃分vlan的配置Switch>enableSwitch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#hostSWSW#vlandatabaseSW(vlan)#vlan20namesyVLAN10added:Name:VLAN1SW(vlan)#vlan21nameshVLAN20added:Name:VLAN2SW(vlan)#intfe0/1SW(config-if)#switchportaccessvlan20SW(vlan)#intfe0/2SW(config-if)#switchportaccessvlan20SW(vlan)#intfe0/3SW(config-if)#switchportaccessvlan20SW(vlan)#intfe0/4SW(config-if)#switchportaccessvlan21SW(vlan)#intfe0/5SW(config-if)#switchportaccessvlan21SW(config-if)#endSW#copyrunstart1.6IP地址規(guī)劃及子網(wǎng)劃分〔1〕劃分網(wǎng)段〔2〕劃分IP地址1.7交換機(jī)與路由器的詳細(xì)配置命令〔1〕路由器Route1的配置：Router>enableRouter#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hostR1R1(config-line)#inteth0R1(config-if)#noshut%LINK-3-UPDOWN:InterfaceEthernet0,changedstatetoupR1(config-if)#intse0R1(config-if)#noshut%LINK-3-UPDOWN:InterfaceSerial0,changedstatetoupR1(config-if)#end%LINK-3-UPDOWN:InterfaceSerial0,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceSerial0,changedstatetodownR1#copyrunstart在Route1中設(shè)置靜態(tài)路由R1#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.R1(config)#endR1#copyrunstart〔2〕路由器Route2的配置：Router>enableRouter#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hostR2R2(config-line)#inteth0R2(config-if)#noshut%LINK-3-UPDOWN:InterfaceEthernet0,changedstatetoupR2(config-if)#intse0R2(config-if)#clockrate64000R2(config-if)#noshut%LINK-3-UPDOWN:InterfaceSerial0,changedstatetoupR2(config-if)#endR2#copyrunstart〔3〕在Route2中設(shè)置靜態(tài)路由R2#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.R2(config)#endR2#copyrunstartPC機(jī)參數(shù)配置依次選擇PC機(jī)用win命令調(diào)出下列圖所示的地址表，根據(jù)自己給PC分配的IP號(hào)來進(jìn)行更改。圖1.3PC機(jī)參數(shù)配置圖1.8接入網(wǎng)組網(wǎng)方案、VPN及NAT配置VPN

即虛擬專用網(wǎng)絡(luò)。它可以通過特殊的加密的通訊協(xié)議在連接在Internet上的位于不同地方的兩個(gè)或多個(gè)企業(yè)內(nèi)部網(wǎng)之間建立一條專有的通訊線路，就好比是架設(shè)了一條專線一樣，但是它并不需要真正的去鋪設(shè)光纜之類的物理線路。一句話，VPN的核心就是在利用公共網(wǎng)絡(luò)建立虛擬私有網(wǎng)，以到達(dá)網(wǎng)絡(luò)私有的目的。NAT網(wǎng)絡(luò)地址轉(zhuǎn)換〔NAT，NetworkAddressTranslation〕屬接入廣域網(wǎng)〔WAN〕技術(shù)，是一種將私有〔保存〕地址轉(zhuǎn)化為合法IP地址的轉(zhuǎn)換技術(shù)，它被廣泛應(yīng)用于各種類型Internet接入方式和各種類型的網(wǎng)絡(luò)中。原因很簡(jiǎn)單，NAT不僅完美地解決了lP地址缺乏的問題，而且還能夠有效地防止來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。NAT的實(shí)現(xiàn)方式有三種，即靜態(tài)轉(zhuǎn)換StaticNat、動(dòng)態(tài)轉(zhuǎn)換DynamicNat和端口多路復(fù)用OverLoad。1.9Web、FTP的配置安裝WEB效勞器選擇“開始”/“設(shè)置”/“控制面板”/“添加或刪除程序”，選擇“添加/刪除Windows組件”；從列表中選擇“Internet信息效勞〔IIS〕”/“詳細(xì)信息”；選擇“萬維網(wǎng)效勞”，假設(shè)同時(shí)安裝FTP效勞，選擇“文件傳輸協(xié)議〔FTP〕效勞”；點(diǎn)擊“確定”/“下一步”，系統(tǒng)自動(dòng)復(fù)制相應(yīng)文件。安裝完成后會(huì)在“管理工具”程序組中多一個(gè)“Internet信息效勞〔IIS〕管理器”應(yīng)用程序選項(xiàng)。注意：要確定系統(tǒng)安裝盤的存在，并且確保安裝文件路徑的正確性，如果安裝文件路徑不正確要進(jìn)行更改。也可以去網(wǎng)上下載IIS5.0的安裝包，并采用與上面所述相同的安裝方式，只是在安裝過程中，指定安裝文件的正確路徑即可。(2)設(shè)置默認(rèn)WEB站點(diǎn)A、將制作好的主頁文件放到默認(rèn)WEB站點(diǎn)預(yù)設(shè)的發(fā)布目錄“C:\Inetpub\wwwroot”。B、將主頁文件的名稱改為Default.htm。C、使用本機(jī)或客戶機(jī)的瀏覽器進(jìn)行訪問驗(yàn)證。(3)WEB站點(diǎn)屬性設(shè)置網(wǎng)站，主目錄，文檔屬性頁的設(shè)置。當(dāng)修改了相應(yīng)網(wǎng)站的TCP端口號(hào)后，就要使用該端口號(hào)訪問該網(wǎng)站，如://0:8080表示訪問IP地址為0所在主機(jī)端口號(hào)為8080的網(wǎng)站。如果在Windows2003環(huán)境下，可以搭建多個(gè)不同端口號(hào)的WEB站點(diǎn)，那么不同的端口號(hào)可以對(duì)應(yīng)不同WEB站點(diǎn)的主目錄。(4)添加虛擬目錄右擊“站點(diǎn)”，選擇“新建”/“虛擬目錄”，輸入“別名”，設(shè)置“路徑”，設(shè)置“訪問允許權(quán)限”后完成虛擬目錄的設(shè)置。(5)虛擬目錄屬性設(shè)置(6)隱藏站點(diǎn)的創(chuàng)立在某站點(diǎn)對(duì)應(yīng)的根目錄中創(chuàng)立文件夾，如me。將自己的網(wǎng)頁文件拷貝到效勞器中。在IIS管理器中的me文件下創(chuàng)立虛擬目錄，如aa。在客戶端使用://IP地址/me/aa進(jìn)行訪問。也可使用://IP地址/me/aa/網(wǎng)頁文件名進(jìn)行訪問。在Windows資源管理器中刪除me文件夾即可實(shí)現(xiàn)站點(diǎn)的隱藏。FTP效勞器的配置(1)安裝FTP效勞器(2)設(shè)置默認(rèn)FTP站點(diǎn)A、將將要共享的文件放到默認(rèn)FTP站點(diǎn)預(yù)設(shè)的發(fā)布目錄“C:\Inetpub\FTProot”。B、使用本機(jī)或客戶機(jī)的瀏覽器進(jìn)行訪問驗(yàn)證。(3)FTP站點(diǎn)的管理：FTP站點(diǎn)，消息，主目錄等屬性頁的設(shè)置。注意：端口號(hào)修改后的訪問與WEB站點(diǎn)相似，也要使用相應(yīng)的端口號(hào)進(jìn)行訪問；而消息選項(xiàng)卡的設(shè)置可以結(jié)合WindowsXP集成的命令行模式訪問FTP站點(diǎn)進(jìn)行相應(yīng)的驗(yàn)證。(4)添加虛擬目錄：右擊“站點(diǎn)”，選擇“新建”/“虛擬目錄”，輸入“別名”，設(shè)置“路徑”，設(shè)置“訪問權(quán)限”后完成虛擬目錄的設(shè)置。此時(shí)，F(xiàn)TP虛擬目錄的訪問也要結(jié)合相應(yīng)的別名進(jìn)行。FTP效勞器軟件SERU的安裝和配置Serv-U是目前建立FTP的眾多軟件中功能比擬強(qiáng)大的一款，其配置比IIS中的FTP配置功能更加強(qiáng)大，尤其是訪問權(quán)限的設(shè)置，現(xiàn)在絕大多數(shù)的FTP均由Serv-U搭建。(一)創(chuàng)立FTP站點(diǎn)想使用Serv-U搭建FTP效勞器，可以按照向?qū)Э焖賱?chuàng)立FTP站點(diǎn)。其具體步驟如下：(1)軟件的安裝。軟件的安裝按照向?qū)崾炯纯赏瓿伞?2)IP設(shè)定。安裝完成后啟動(dòng)Serv-U設(shè)置IP地址，如果你有固定IP的話可以填上你的IP地址，那么指能用該IP地址訪問FTP站點(diǎn)；你的IP地址是動(dòng)態(tài)IP那么可以不填；如果系統(tǒng)擁有多個(gè)IP地址，也可以不填，此時(shí)使用系統(tǒng)的任意一個(gè)IP地址都可以訪問FTP站點(diǎn)。IP地址設(shè)置頁面如圖1.4所示。圖1.4IP地址設(shè)置(3)域名設(shè)定。這一步就是給你的這個(gè)效勞器起一個(gè)名字，可以任意，用于識(shí)別由Serv-U建立的作用域，如圖1.5所示。圖1.5域名設(shè)置(4)設(shè)置系統(tǒng)效勞。如果你想FTP效勞設(shè)置為系統(tǒng)效勞就選擇“是”，這樣FTP效勞器就會(huì)隨系統(tǒng)啟動(dòng)而啟動(dòng)，如圖1.6所示。圖1.6設(shè)置系統(tǒng)效勞(5)是否創(chuàng)立匿名帳號(hào)。通過匿名方式可以允許用戶訪問資源時(shí)，不被要求輸入口令。(6)創(chuàng)立命名帳號(hào)。通過創(chuàng)立一個(gè)指定用戶帳號(hào)，輸入相應(yīng)的用戶名、密碼后點(diǎn)擊“Next”按鈕。(7)選擇帳號(hào)主目錄。選擇指定帳號(hào)授權(quán)訪問路徑，指定用戶可以訪問資源的位置，如選擇D盤。并且會(huì)詢問是否將帳號(hào)鎖定于主目錄選項(xiàng)，可選擇“是”。(8)賦予帳號(hào)管理權(quán)限。這一步就是賦予帳號(hào)權(quán)限是否允許用戶遠(yuǎn)程控制效勞器，如圖1.7所示。進(jìn)行相應(yīng)選擇后，點(diǎn)擊“Next”，在彈出的新窗口中點(diǎn)擊“Finish”按鈕完成FTP站點(diǎn)的創(chuàng)立。圖1.7設(shè)置帳號(hào)管理權(quán)限(二)設(shè)置Serv-U軟件(1)設(shè)置系統(tǒng)效勞。點(diǎn)擊Serv-U軟件界面左側(cè)的“《LocalServer》”，在右側(cè)窗口中勾選“Startautomatically(systemservice)”前的復(fù)選框，那么軟件將作為系統(tǒng)效勞啟動(dòng)，每次開機(jī)后將自動(dòng)運(yùn)行啟動(dòng)Serv-U效勞，如圖1.8所示。(2)軟件注冊(cè)。點(diǎn)擊窗口左側(cè)的“License”，將會(huì)翻開軟件注冊(cè)窗口，Serv-U作為一款破解軟件，隨安裝軟件附帶破解補(bǔ)丁、漢化補(bǔ)丁或注冊(cè)碼，用戶可以對(duì)軟件進(jìn)行注冊(cè)和漢化。(3)軟件設(shè)置。點(diǎn)擊窗口左側(cè)的“Settings”，翻開軟件設(shè)置界面，在該界面中可以設(shè)置上傳和下載速率限制。圖1.8設(shè)置系統(tǒng)效勞(三)設(shè)置域(1)創(chuàng)立新域。右擊“Domains”，在彈出菜單中點(diǎn)擊“NewDomain”進(jìn)行域的創(chuàng)立。在創(chuàng)立新域過程中可以設(shè)定IP地址，域名和端口號(hào)。(2)刪除域。右擊某個(gè)域，在彈出菜單中點(diǎn)擊“DeleteDomain”即可刪除域。(3)修改域?qū)傩浴Ｊ髽?biāo)左擊某個(gè)域后，在右側(cè)窗口中可以修改該域的域名、IP地址和端口等。(四)設(shè)置用戶賬號(hào)(1)新建用戶帳號(hào)。右擊“Users”，在彈出的菜單中點(diǎn)擊“NewUser”。如果要?jiǎng)?chuàng)立匿名帳號(hào)，那么輸入用戶名為“anonymous”，該帳號(hào)不用輸入密碼，直接選擇對(duì)應(yīng)的目錄即可。如果創(chuàng)立其他用戶名帳號(hào)，要輸入相應(yīng)的用戶名、密碼，并指定目錄后即可。(2)刪除用戶帳號(hào)。右擊某用戶帳號(hào)，在彈出的菜單中點(diǎn)擊“DeleteUser”即可刪除用戶帳號(hào)。(3)修改用戶帳號(hào)屬性。鼠標(biāo)左擊某用戶帳號(hào)，在右側(cè)窗口中點(diǎn)擊“Account”選項(xiàng)卡，在此選項(xiàng)頁中可以修改用戶目錄。點(diǎn)擊“General”選項(xiàng)卡，在相應(yīng)的選項(xiàng)頁中可以進(jìn)行上傳下載速度的設(shè)置。點(diǎn)擊“IPAccess”選項(xiàng)卡，可以進(jìn)行訪問控制策略設(shè)置。點(diǎn)擊“DirAccess”選項(xiàng)卡，彈出如圖1.9所示的選項(xiàng)頁。在該頁中，可以對(duì)用戶帳號(hào)的訪問權(quán)限進(jìn)行嚴(yán)格的限制。如可以只賦予用戶上傳文件和列出訪問列表兩個(gè)權(quán)限，那么該用戶將不能讀取和下載該目錄中的資料，更不能刪除和執(zhí)行了。圖1.9設(shè)置用戶訪問權(quán)限1.10網(wǎng)絡(luò)系統(tǒng)測(cè)試分析通過抓包和測(cè)試分析，可以對(duì)網(wǎng)絡(luò)的平安情況進(jìn)行全面體驗(yàn)，讓管理人員知道網(wǎng)絡(luò)的當(dāng)前平安狀況，以及網(wǎng)絡(luò)中是否存在潛在的平安隱患，從而有效確保網(wǎng)絡(luò)的平安。所以，使用網(wǎng)絡(luò)分析系統(tǒng)，從宏觀上對(duì)網(wǎng)絡(luò)的平安性進(jìn)行測(cè)試，是網(wǎng)絡(luò)平安整體防御體系中必不可少的一局部，是當(dāng)前網(wǎng)絡(luò)平安防護(hù)狀態(tài)的必要補(bǔ)充。1.攻擊行為分析從科來網(wǎng)絡(luò)分析系統(tǒng)2010的多個(gè)與平安相關(guān)的視圖，查看網(wǎng)絡(luò)中是否存在攻擊行為。

ARP攻擊如果網(wǎng)絡(luò)中存在ARP攻擊，“疑似ARP攻擊分析“視圖會(huì)自動(dòng)分析出ARP攻擊的源地址，同時(shí)下面有詳細(xì)的物理會(huì)話信息，雙擊物理會(huì)話的下面的條目，系統(tǒng)會(huì)繼續(xù)分析具體的攻擊數(shù)據(jù)包。同時(shí)，ARP攻擊分析，也可以直接在診斷視圖中查看。蠕蟲病毒當(dāng)網(wǎng)絡(luò)中存在蠕蟲病毒泛濫的情況時(shí)，系統(tǒng)會(huì)自動(dòng)對(duì)其進(jìn)行分析，并準(zhǔn)確定位已經(jīng)被感染蠕蟲病毒的主機(jī)。DOS攻擊針對(duì)網(wǎng)絡(luò)中的DOS攻擊分析，系統(tǒng)可以檢測(cè)出正在進(jìn)行的主動(dòng)DOS攻擊行為，以及正在遭受DOS攻擊的情況.TCP端口掃描TCP端口掃描一般情況是后續(xù)攻擊的前奏，系統(tǒng)的TCP端口掃描視圖，可以對(duì)網(wǎng)絡(luò)中的TCP端口掃描行為，進(jìn)行準(zhǔn)確檢測(cè)和定位。2.平安隱患分析此處的平安隱患，包括設(shè)備管理平安隱患、電子郵件平安隱患、FTP文件傳輸平安隱患。

設(shè)備管理平安隱患通常情況下，管理人員對(duì)已經(jīng)投入使用的網(wǎng)絡(luò)設(shè)備〔交換機(jī)、路由器等〕、平安設(shè)備〔防火墻、UTM、IDS/IPS等〕的管理，一般使用的方式有Web〔，S〕和命令行〔Telnet，SSH〕。這其中，S和SSH是加密協(xié)議，通過這兩種方式的管理相對(duì)平安，但和Telnet那么是明文傳輸協(xié)議，如果使用這兩種方式進(jìn)行設(shè)備管理，那么存在巨大的平安隱患。明文傳輸隱患查找：節(jié)點(diǎn)瀏覽器中選擇協(xié)議，右邊選擇TCP會(huì)話視圖，查看與網(wǎng)絡(luò)中設(shè)備進(jìn)行通訊的TCP會(huì)話信息。如網(wǎng)絡(luò)中設(shè)備地址是，那么查看與通訊的會(huì)話，并查看的數(shù)據(jù)流信息。Telnet明文傳輸隱患查找：節(jié)點(diǎn)瀏覽器中選擇Telnet協(xié)議，右邊選擇TCP會(huì)話視圖，查看與網(wǎng)絡(luò)中設(shè)備進(jìn)行通訊的TCP會(huì)話信息。與明文傳輸方法一致，即可找到網(wǎng)絡(luò)中使用Telnet的明文傳輸。3.電子郵件平安隱患現(xiàn)在，使用Outlook和Foxmail進(jìn)行電子郵件收發(fā)的用戶較多，默認(rèn)情況下，這兩種協(xié)議都是明文傳輸，存在電子郵件平安隱患。查找明文郵件密碼：節(jié)點(diǎn)瀏覽器中選擇SMTP和POP3協(xié)議〔一次只能選擇一個(gè)〕，右邊選擇TCP會(huì)話視圖，查看下面的電子郵件會(huì)話信息以及數(shù)據(jù)流，可以查找明文傳輸?shù)挠脩裘兔艽a。查找明文郵件內(nèi)容：節(jié)點(diǎn)瀏覽器中選擇SMTP和POP3協(xié)議〔一次只能選擇一個(gè)〕，右邊選擇日志->Email信息，查看郵件的通訊情況，可以查找明文傳輸?shù)泥]件通訊情況.4.FTP文件傳輸平安隱患默認(rèn)情況下，通過CMD窗口、瀏覽器窗口、局部FTP客戶端等方式的FTP訪問，都是明文傳輸，存在巨大的平安隱患。查找FTP明文密碼：節(jié)點(diǎn)瀏覽器中選擇FTP協(xié)議，右邊選擇TCP會(huì)話視圖，查看下面的FTP會(huì)話信息以及數(shù)據(jù)流，可以查找明文傳輸?shù)腇TP用戶名和密碼.查找FTP明文內(nèi)容：節(jié)點(diǎn)瀏覽器中選擇根節(jié)點(diǎn)，右邊選擇日志->FTP傳輸，可以查看到網(wǎng)絡(luò)中使用明文進(jìn)行的FTP文件傳輸情況。1.11網(wǎng)絡(luò)故障分析通過網(wǎng)管軟件發(fā)現(xiàn)兩臺(tái)核心網(wǎng)絡(luò)交換機(jī)CPU利用率異常，如下：1.

“核心交換機(jī)6509_A”的CPU利用率高達(dá)90%以上。2.

“核心交換機(jī)6509_B”的CPU利用率高達(dá)90%以上。以上問題造成網(wǎng)絡(luò)延時(shí)很高，導(dǎo)致訪問內(nèi)網(wǎng)應(yīng)用、互聯(lián)網(wǎng)等速度較慢。我們分別在兩臺(tái)〔A、B〕Cisco6509交換機(jī)上執(zhí)行showprocesscpu命令，查看各進(jìn)程CPU占用情況，兩臺(tái)設(shè)備占用CPU利用率最高的進(jìn)程為ARP進(jìn)程，統(tǒng)計(jì)結(jié)果如下：設(shè)備名稱6509_A6509_BARP進(jìn)程占CPU利用率58.658.4因此，我們推斷設(shè)備CPU利用率較高是由ARP流量異常導(dǎo)致的，對(duì)于分析ARP流量異常，我們需要借助專業(yè)的流量分析工具科來網(wǎng)絡(luò)回溯分析系統(tǒng)由于已經(jīng)找到ARP報(bào)文中含有的IP地址，我們通過IP登記記錄找到該IP15為一臺(tái)IBM效勞器〔Server2003〕，我們登陸該效勞器查看網(wǎng)卡Mac為00:09:6B:A5:19:C4，并且系統(tǒng)不停地提示IP地址沖突。我們將該效勞器網(wǎng)卡禁用之后，核心交換機(jī)設(shè)備利用率立即回復(fù)正常，并且ARP流量也回復(fù)正?！餐ㄟ^這個(gè)現(xiàn)象可以判斷非惡意破壞〕。至此，我們確定ARP流量異常原因?yàn)槟撑_(tái)設(shè)備配置IP地址與一臺(tái)IBM效勞器地址沖突，而此設(shè)備在IP沖突的時(shí)候?yàn)榱藫屨荚揑P地址，大量發(fā)送免費(fèi)ARP請(qǐng)求，造成網(wǎng)絡(luò)產(chǎn)生了ARP播送風(fēng)暴，最終導(dǎo)致核心設(shè)備CPU利用率升高。1.11網(wǎng)絡(luò)故障分析1.“主機(jī)掩碼”問題：在做路由器的動(dòng)態(tài)NAT配置中，當(dāng)要定義內(nèi)部網(wǎng)絡(luò)中允許訪問Internet的訪問列表時(shí)，即有關(guān)命令如下：access-listl標(biāo)號(hào)permit源地址通配符〔其中，標(biāo)號(hào)為1~99之間的整數(shù)〕據(jù)此，本實(shí)驗(yàn)中應(yīng)該這樣配置：55 ！定義允許轉(zhuǎn)換的源地址范圍但是在實(shí)驗(yàn)系統(tǒng)所給出的一些幫助文檔時(shí)，是這樣配置的：permit ！定義允許轉(zhuǎn)換的源地址范圍而剛開始時(shí)，我們就是這樣配置的。后來經(jīng)上網(wǎng)查閱[3]，得知這后面的一個(gè)掩碼是一種主機(jī)掩碼，而不是子網(wǎng)掩碼。具體描述如下：“需要注意的是，在這里采用的是主機(jī)掩碼，而非子網(wǎng)掩碼。子網(wǎng)掩碼與主機(jī)掩碼的關(guān)系為：主機(jī)掩碼+子網(wǎng)掩碼=55。例如，子網(wǎng)掩碼為，那么主機(jī)掩碼為55；子網(wǎng)掩碼為,那么主機(jī)掩碼為55;子網(wǎng)掩碼為,那么主機(jī)掩碼為55;子網(wǎng)掩碼為92，剛主機(jī)掩碼為3?！?.路由器接入時(shí)出現(xiàn)的問題：不僅在實(shí)驗(yàn)中，還是在課程設(shè)計(jì)中，但凡有用到路由器接入時(shí)通常會(huì)出現(xiàn)PC與PC之間Ping不通，而各PC只能Ping通到對(duì)方PC所接的交換機(jī)端口或路由器端口。然而這從理論上說既然一臺(tái)PC能Ping通到對(duì)方PC所接的交換機(jī)端口或路由器端口，那么就應(yīng)該可以Ping通對(duì)方PC的。但好幾次實(shí)驗(yàn)都出現(xiàn)這種情況，可能由于機(jī)器設(shè)備的緣故，該問題還有待于解決。3.不同VLAN要進(jìn)行通信：不同VLAN要進(jìn)行通信，那么需要通過路由器或三層交換機(jī)等三層設(shè)備。所以本次實(shí)驗(yàn)中，兩個(gè)子網(wǎng)里的學(xué)生機(jī)器和教師機(jī)器由于利用了三層交換機(jī)從而導(dǎo)致了在一定條件下是可以Ping通的。第2章路由器RIP與OSPF協(xié)議配置2.1RIP協(xié)議配置通過三臺(tái)路由器互聯(lián)的網(wǎng)絡(luò)中，每個(gè)路由器的局域網(wǎng)段通過一臺(tái)交換機(jī)連接兩臺(tái)計(jì)算機(jī)，通過配置路由器RTA、RTB和RTC的動(dòng)態(tài)路由協(xié)議RIP使全網(wǎng)可以通訊。配置步驟如下：配置每臺(tái)設(shè)備的網(wǎng)絡(luò)接口卡〔NIC〕的IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)。配置每臺(tái)路由器的接口的時(shí)鐘速率、IP地址和子網(wǎng)掩碼。配置每臺(tái)路由器的RIP路由。使用copyrunning-configstartup-config保存路由器配置。RTA路由器的配置配置Router-A路由器上兩個(gè)接口的IP地址：Router-A配置表F0/0/24F0/1/24Router-A路由器回址路由和默認(rèn)路由的配置：配置類型配置命令回址路由iproute192.168.2iproute192.168.3默認(rèn)路由iproute配置成功以后執(zhí)行shiproute所顯示的正確結(jié)果如下：圖2.1配置成功以后執(zhí)行shiproute所顯示的正確結(jié)果Router-A路由器動(dòng)態(tài)NAT配置：〔配置Router-A的NAT〕(a).定義合法IP地址池命令的語法如下：ipnatpool地址池名稱起始IP地址終止IP地址子網(wǎng)掩碼(b).定義內(nèi)部訪問列表命令的語法如下：access-list標(biāo)號(hào)permit源地址通配符〔其中，標(biāo)號(hào)為1~99之間的整數(shù)〕本實(shí)驗(yàn)實(shí)際對(duì)Router-A配置動(dòng)態(tài)NAT過程如下：Router-A#confRouter-A_config#ipaccess-liststandard1 ！定義訪問控制列表55 ！定義允許轉(zhuǎn)換的源地址范圍Router-A_config_std_nacl#exitRouter-A_config#ipnatpoolnetA！定義名為netA的轉(zhuǎn)換地址池【注：為了簡(jiǎn)便本次實(shí)驗(yàn)暫時(shí)只用了兩個(gè)C類網(wǎng)絡(luò)~，而真實(shí)當(dāng)中應(yīng)該利用以下配置來添加IP池里面的IP：ipnatpoolcernet】Router-A_config#ipnatinsidesourcelist1poolnetAoverload！配置將ACL允許的源地址轉(zhuǎn)換成netA中的地址，并且做PAT的地址復(fù)用Router-A_config#intf0/0Router-A_config_f0/0#ipnatinside ！定義F0/0為內(nèi)部接口Router-A_config_f0/0#intf0/1Router-A_config_f0/1#ipnatoutside ！定義F0/1為外部接口Router-A_config_f0/1#exitRouter-A_config#iproute ！配置路由器A的缺省路由Router-A#shipnattranslatiosPro.DirInsidelocalInsideglobalOutsidelocalOutsideglobalICMPOUT:512:12512:12512:12512RTB路由器的配置配置Router-B路由器上兩個(gè)接口的IP地址：Router-B配置表F0/0/24F0/1/24Router-B路由器默認(rèn)路由的配置：配置類型配置命令默認(rèn)路由iproute配置成功以后執(zhí)行shiproute所顯示的正確結(jié)果如下：圖2.2配置成功以后執(zhí)行shiproute所顯示的正確結(jié)果Router-B路由器動(dòng)態(tài)NAT配置：本實(shí)驗(yàn)實(shí)際對(duì)Router-B配置動(dòng)態(tài)NAT過程如下：Router-B#confRouter-B_config#ipaccess-liststandard2！定義訪問控制列表Router-B55 ！定義允許轉(zhuǎn)換的源地址范圍Router-B_config_std_nacl#exitRouter-B_config#ipnatpoolnetB！定義名為netB的轉(zhuǎn)換地址池【注：為了簡(jiǎn)便本次實(shí)驗(yàn)暫時(shí)只用了兩個(gè)C類網(wǎng)絡(luò)~，而真實(shí)當(dāng)中應(yīng)該利用以下配置來添加IP池里面的IP：ipnatpoolcernet】Router-B_config#ipnatinsidesourcelist2poolnetBoverload！配置將ACL允許的源地址轉(zhuǎn)換成netB中的地址，并且做PAT的地址復(fù)用Router-B_config#intf0/0Router-B_config_f0/0#ipnatinside ！定義F0/0為內(nèi)部接口Router-B_config_f0/0#intf0/1Router-B_config_f0/1#ipnatoutside ！定義F0/1為外部接口Router-B_config_f0/1#exitRouter-B0.2 ！配置路由器B的缺省路由Router-B#shipnattranslatiosPro.DirInsidelocalInsideglobalOutsidelocalOutsideglobalICMPOUT:512:1251200.2:12512RTC路由器的配置配置Router-C路由器上兩個(gè)接口的IP地址：Router-B配置表F0/0/24F0/1/24Router-C路由器默認(rèn)路由的配置：配置類型配置命令默認(rèn)路由iproute配置成功以后執(zhí)行shiproute所顯示的正確結(jié)果如下：圖2.3配置成功以后執(zhí)行shiproute所顯示的正確結(jié)果Router-C路由器動(dòng)態(tài)NAT配置：本實(shí)驗(yàn)實(shí)際對(duì)Router-B配置動(dòng)態(tài)NAT過程如下：Router-B#confRouter-B_config#ipaccess-liststandard2！定義訪問控制列表Router-B55 ！定義允許轉(zhuǎn)換的源地址范圍Router-B_config_std_nacl#exitRouter-B_config#ipnatpoolnetB！定義名為netB的轉(zhuǎn)換地址池【注：為了簡(jiǎn)便本次實(shí)驗(yàn)暫時(shí)只用了兩個(gè)C類網(wǎng)絡(luò)~，而真實(shí)當(dāng)中應(yīng)該利用以下配置來添加IP池里面的IP：ipnatpoolcernet】Router-C_config#ipnatinsidesourcelist2poolnetBoverload！配置將ACL允許的源地址轉(zhuǎn)換成netB中的地址，并且做PAT的地址復(fù)用Router-C_config#intf0/0Router-C_config_f0/0#ipnatinside ！定義F0/0為內(nèi)部接口Router-C_config_f0/0#intf0/1Router-C_config_f0/1#ipnatoutside ！定義F0/1為外部接口Router-C_config_f0/1#exitRouter-C0.2 ！配置路由器B的缺省路由Router-C#shipnattranslatiosPro.DirInsidelocalInsideglobalOutsidelocalOutsideglobalICMPOUT:512:1251200.2:12512Router-C路由器動(dòng)態(tài)NAT配置：本實(shí)驗(yàn)實(shí)際對(duì)Router-B配置動(dòng)態(tài)NAT過程如下：Router-C#confRouter-C_config#ipaccess-liststandard2！定義訪問控制列表Router-C55 ！定義允許轉(zhuǎn)換的源地址范圍Router-C_config_std_nacl#exitRouter-C_config#ipnatpoolnetB！定義名為netB的轉(zhuǎn)換地址池【注：為了簡(jiǎn)便本次實(shí)驗(yàn)暫時(shí)只用了兩個(gè)C類網(wǎng)絡(luò)~，而真實(shí)當(dāng)中應(yīng)該利用以下配置來添加IP池里面的IP：ipnatpoolcernet】Router-B_config#ipnatinsidesourcelist2poolnetBoverload！配置將ACL允許的源地址轉(zhuǎn)換成netB中的地址，并且做PAT的地址復(fù)用Router-C_config#intf0/0Router-C_config_f0/0#ipnatinside ！定義F0/0為內(nèi)部接口Router-C_config_f0/0#intf0/1Router-C_config_f0/1#ipnatoutside ！定義F0/1為外部接口Router-C_config_f0/1#exitRouter-C0.2 ！配置路由器B的缺省路由Router-C#shipnattranslatiosPro.DirInsidelocalInsideglobalOutsidelocalOutsideglobalICMPOUT:512:1251200.2:125122.2OSPF協(xié)議配置某網(wǎng)絡(luò)公司OSPF多區(qū)域局部配置如下所示：Router-A數(shù)據(jù)中心路由器配置：routerospf1log-adjacency-changesnetwork