一、网络系统工程方案设计
以XXX为背景，了解文华学院现有校园网络的构成。主要从网速提高,网络安全,无线网络构建等几个方面进行分析,并提出合理的改进意见，设计出更优的校园网络工程方案。
1、需求分析
以文华学院为背景，通过实地调查、现场访谈、书面调查等形式了解文华学院的组织结构、网络建设的背景，对文华学院的网络工程有一个全面的感性的认识。建设文华学院需要重新建立一个校园网，在前面了解的知识背景之上，明确网络需求和网络性能的评价标准。具体地，包括网络建设的目的与原则、投资规模、现有网络的问题与不足等；网络系统中所包含的信息点的数量、分布及信息流量、应用程序的类型及对QoS的要求、是否需要提供广域网接入和网络安全上的考虑因素等。需求分析完成后需要提交需求分析调研报告。
2、方案设计
根据需求分析，以层次化的网络设计方法，选择合适的网络技术，设计一个性能价格比相对优化的网络解决方案，网络要提供尽可能高的可靠性、有效性、可扩展性和安全性。设计内容包括、网络拓扑设计、IP寻址模式、路由规划、安全设计、网络管理、服务器（FTP、WEB、DNS、DHCP、邮件服务器等）相关配置等。
3、方案文档的撰写
撰写一个网络设计方案的书面文档，在该文档中要包括需求分析概述、网络建设的目标与原则、技术选择与技术设计、网络管理与安全、投资预算和设备清单等。
4、说明：完成此部分课程设计,请大家查阅相关资料了解下列网络术语,并尽可能将这些技术应用于你的设计之中；并按实验指导资料，完成校园网模拟配置实验。例如包括：
交换以太网、快速以太网、千兆以太网、VLAN、第三层交换技术、防火墙、无线局域网、DMZ技术等设备技术的选型配置
网络拓扑设计和地址规划等
接入层：交换机堆叠、交换机端口安全、802.1x
汇聚层：链路聚合、动态主机配置

核心层：骨干路由设备、服务器等
出口：NAT、防火墙等
二、网络系统工程升级方案设计（校园网络双核心网络综合项目）
1、由于学校业务发展较快，原来网络已经无法满足新环境要求，因此公司决定重新规划网络，网络采用三次架构，双核心交换机的设计，汇聚层使用三层交换机，接入层使用二层交换机，局域网采用冗余设计。
2、内网所有VLAN能互通外，学生宿舍不能上外网
3、说明：采用ACL技术实现流量控制、双核心交换机实现冗余设计与实现

文章目录

一．设计方案
- 1.拓扑图
二、网络配置方案
- 2. 交换机配置相关知识
- - 2.1相关交换机配置
- 3.路由器配置
- - 3.1“防火墙”路由器配置
  - 3.2访问公网配置
- 4.服务器配置
- 5.配置无线网络
- 6.区域内部分主机IP的自动配置，测试dhcp服务器
- 7.在pc机上启动dhcp服务功能，完成ip地址自动配置。
三、结束语
参考文献

一．设计方案

1.拓扑图

二、网络配置方案

2. 交换机配置相关知识

核心层中心交换机
汇聚层图书馆教学楼实训楼学生宿舍行政楼服务器汇聚
接入层 switch3~10
VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点：网络设备的移动、添加和修改的管理开销减少；可以控制广播活动；可提高网络的安全性。 [1]
在计算机网络中，一个二层网络可以被划分为多个不同的广播域，一个广播域对应了一个特定的用户组，默认情况下这些不同的广播域是相互隔离的。不同的广播域之间想要通信，需要通过一个或多个路由器。这样的一个广播域就称为VLAN。
VTP（VLAN Trunking Protocol）：是VLAN中继协议，也被称为虚拟局域网干道协议。它是思科私有协议。作用是十几台交换机在企业网中，配置VLAN工作量大，可以使用VTP协议，把一台交换机配置成VTP Server, 其余交换机配置成VTP Client,这样他们可以自动学习到server 上的VLAN 信息。它是一个OSI参考模型第二层的通信协议，主要用于管理在同一个域的网络范围内VLANs的建立、删除和重命名。在一台VTP Server 上配置一个新的VLAN时，该VLAN的配置信息将自动传播到本域内的其他所有交换机。这些交换机会自动地接收这些配置信息，使其VLAN的配置与VTP Server保持一致，从而减少在多台设备上配置同一个
VLAN信息的工作量，而且保持了VLAN配置的统一性。
VTP通过网络(ISL帧或cisco私有DTP帧)保持VLAN配置统一性。VTP在系统级管理增加，删除，调整的VLAN，自动地将信息向网络中其它的交换机广播。此外，VTP减小了那些可能导致安全问题的配置。便于管理,只要在vtp server做相应设置,vtp client会自动学习vtp server上的vlan信息

当使用多重名字VLAN能变成交叉–连接。
当它们是错误地映射在一个和其它局域网，VLAN便可从内部断开。
VTP有三种工作模式：VTP Server、VTP Client 和 VTP Transparent。新交换机出厂时的默认配置是预配置为VLAN1，VTP 模式为服务器。一般，一个VTP域内的整个网络只设一个VTP Server。VTP Server维护该VTP域中所有VLAN 信息列表，VTP Server可以建立、删除或修改VLAN，发送并转发相关的通告信息，同步vlan配置，会把配置保存在NVRAM中。VTP Client虽然也维护所有VLAN信息列表，但其VLAN的配置信息是从VTP Server学到的，VTP Client不能建立、删除或修改VLAN，但可以转发通告，同步vlan配置，不保存配置到NVRAM中。VTP Transparent相当于是一项独立的交换机，它不参与VTP工作，不从VTP Server学习VLAN的配置信息，而只拥有本设备上自己维护的VLAN信息。VTP Transparent可以建立、删除和修改本机上的 VLAN信息，同时会转发通告并把配置保存到NVRAM中。
trunk: 主要用在连接其它交换机，以便在线路上承载多个vlan。trunk端口：这个端口是交换机之间或者交换机和上层设备之间的通信端口，用于干道链路。一个trunk端口可以拥有一个主vlan和多个副vlan，这个概念可以举个例子来理解：例如：当一个trunk端口有主vlan 10 和多个副vlan11、12、30时，带有vlan 30的数据帧可以通过这个端口，通过时vlan 30不被剥掉；当带有vlan 10的数据帧通过这个端口时也可以通过。如果一个不带vlan 的数据帧通过，那么将会被这个端口打上vlan 10 tag。这种端口的存在就是为了多个vlan的跨越交换机进行传递。
DOT1Q 提供VLAN识别和服务质量(QoS)级别的IEEE标准。在以太网一个帧当中加入4个字节，将一帧的最大长度从1518字节提高到1522字节；这4个字节包含2个字节的标签协议标识（TPID）和2个字节的标签控制信息（TCI）；其中，TPID用于标识帧的类型，其值为0x8100时表示802.1Q的帧，设备可以根据这个字节判断是否接受它；TCI包括用户优先级（User Priority，3bit）、规范格式指示器（CFI，1bit）和VLAN ID（12bit）。4个字节中的3比特提供8种优先等级，12比特用于最多识别4096种虚拟以太网。在第二层局域网交换，尤其是以太网中，802.1q成为IEEE虚拟以太网实施的技术规范。与802.1P相类似，通信业务优先权的确定是通过在帧标题中额外加入一个4字节数据来完成的。在帧标题中额外加入的大多数数据段仅限于虚拟以太网操作。帧标题中还包括一个数据段，提供802.1P优先权设定方案中给出的相同的3比特优先标记。除了一般的数据通信业务，802.1Q还通过以太网交换支持话音和视频传输。简而言之，802.1Q技术规范为虚拟以太网帧标签提供一个32位标题。每一个802.1Q标签位于以太网帧源地址字段和介质访问控制（MAC）客户类型/长度字段之间。802.1Q的一个重要特点是能够通过一个高速链路共享多重子网。

2.1相关交换机配置

（1）配置中心交换机 VTP Server
Switch>enable
Switch#
Switch#vlan database
Switch(vlan)#vtp domain wh （设置域名）
Switch(vlan)#vtp server （设置为服务器模式）
Switch(vlan)#exit
Switch#configure terminal
Switch(config)#int fa 0/1 （连接服务器汇聚的端口）
Switch(config-if)#sw mode trunk （设置为trunk模式）
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#int fa0/2 （连接行政楼的端口）
Switch(config)#swi mode trunk （设置为trunk模式）
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#int fa0/3 （连接学生宿舍的端口）
Switch(config)#sw mode trunk （设置为trunk模式）
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#int fa0/4 （连接实训楼的端口）
Switch(config-if)#sw mode trunk （设置为trunk模式）
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#int fa0/5 （连接教学楼的端口）
Switch(config)#sw mode trunk （设置为trunk模式）
Switch(config-if)#no sh

Switch(config-if)#exit
Switch(config)#int fa0/6 （连接图书馆的端口）
Switch(config)#sw mode trunk （设置为trunk模式）
Switch(config-if)#no sh

（2）配置“服务器汇聚”交换机trunk链路，允许vlan标记的以太网帧通过该链路
Switch>enable
Switch#configure terminal
Switch(config)#vtp domain wh （设置域名）
Switch(config)#vtp mode client （设置为客户端模式）
Switch(config)#int fa 0/1 （连接中心交换机的端口）
Switch(config-if)#sw mode trunk （设置为trunk模式）
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#int fa 0/2 （连接WWW服务器的端口）
Switch(config-if)#sw mode trunk（设置为trunk模式）
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#int fa 0/3 （连接DHCP服务器的端口）
Switch(config-if)#sw mode trunk（设置为trunk模式）
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#int fa 0/4 （连接DNS服务器的端口）
Switch(config-if)#sw mode trunk（设置为trunk模式）
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#int fa 0/5 （连接MAIL服务器的端口）
Switch(config-if)#sw mode trunk（设置为trunk模式）
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#int fa 0/6 （连接FTP服务器的端口）
Switch(config-if)#sw mode trunk（设置为trunk模式）
Switch(config-if)#no sh
Switch(config-if)#exit

（3）“中心交换机”创建vlan及端口划分
Switch>enable
Switch#vlan database （进入vlan database界面）
Switch(vlan)#vlan 2 name Servers （创建vlan2，并命令为Servers）
Switch(vlan)#vlan 3 name Admin （创建vlan3，并命令为Admin）
Switch(vlan)#vlan 4 name Stu （创建vlan4，并命令为Stu）
Switch(vlan)#vlan 5 name Lab （创建vlan5，并命令为Lab）
Switch(vlan)#vlan 6 name Teach （创建vlan6，并命令为Teach）
Switch(vlan)#vlan 7 name Libr （创建vlan7，并命令为Libr）
Switch(vlan)#exit

Switch#configure terminal
Switch(config)#int fa0/1 （连接服务器汇聚的端口）
Switch(config-if)#sw mode access
Switch(config-if)#sw access vlan 2 （将端口加入到vlan2中）
Switch(config-if)#no sh
Switch(config-if)#exit

Switch(config)#int fa0/2 （连接行政楼的端口）
Switch(config-if)#sw mode access
Switch(config-if)#sw access vlan 3 （将端口加入到vlan3中）
Switch(config-if)#no sh
Switch(config-if)#exit

Switch(config)#int fa0/3 （连接学生宿舍的端口）
Switch(config-if)#sw mode access
Switch(config-if)#sw access vlan 4 （将端口加入到vlan4中）
Switch(config-if)#no sh
Switch(config-if)#exit

Switch(config)#int fa0/4 （连接实训楼的端口）
Switch(config-if)#sw mode access
Switch(config-if)#sw access vlan 5 （将端口加入到vlan5中）
Switch(config-if)#no sh
Switch(config-if)#exit

Switch(config)#int fa0/5 （连接教学楼的端口）
Switch(config-if)#sw mode access
Switch(config-if)#sw access vlan 6 （将端口加入到vlan6中）
Switch(config-if)#no sh
Switch(config-if)#exit

Switch(config)#interface fa0/6 （连接图书馆的端口）
Switch(config-if)#sw mode access
Switch(config-if)#sw access vlan 7 （将端口加入到vlan7中）
Switch(config-if)#no sh
Switch(config-if)#exit

(4)在“服务器汇聚”交换机上查看vlan

（5）设置中心交换机，为vlan配置IP地址
Switch>enale
Switch#conf t
Switch(config)#int vlan 1 （为vlan1配置IP地址）
Switch(config-if)#ip add 192.10.0.254 255.255.255.0
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#int vlan 2 （为vlan2配置IP地址）
Switch(config-if)#ip add 192.10.1.254 255.255.255.0
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#int vlan 3 （为vlan3配置IP地址）
Switch(config-if)#ip add 192.10.2.254 255.255.255.0
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#interface vlan 4 （为vlan4配置IP地址）
Switch(config-if)#ip address 192.10.3.254 255.255.255.0
Switch(config-if)#no shutdown
Switch(config-if)#exit
Switch(config)#int vlan 5 （为vlan5配置IP地址）
Switch(config-if)#ip add 192.10.4.254 255.255.255.0
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#int vlan 6 （为vlan6配置IP地址）
Switch(config-if)#ip add 192.10.5.254 255.255.255.0
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#int vlan 7 （为vlan7配置IP地址）
Switch(config-if)#ip add 192.10.6.254 255.255.255.0
Switch(config-if)#no sh
Switch(config-if)#exit

（6）配置pc机，测试vlan以Server-PT www服务器 192.10.1.3为例，用FTP服务器测试ping是不是通

（7）配置下层交换机
①　配置“行政楼”交换机
Switch>enable
Switch#conf t
Switch(config)#vtp domain wh （设置域名）
Switch(config)#vtp mode client （设置为客户端模式）
Switch(config)#int fa 0/1 （连接中心交换机的端口）
Switch(config-if)#sw mode trunk （设置为trunk 模式）
Switch(config-if)#no sh
②　配置“学生宿舍”交换机
Switch>enable
Switch#conf t
Switch(config)#vtp domain wh （设置域名）
Switch(config)#vtp mode client （设置为客户端模式）
Switch(config)#int fa 0/1 （连接中心交换机的端口）
Switch(config-if)#sw mode trunk （设置为access模式）
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#exit
③　配置“实训楼”交换机
Switch>enable
Switch#conf t
Switch(config)#vtp domain wh （设置域名）
Switch(config)#vtp mode client （设置为客户端模式）
Switch(config)#int fa 0/1 （连接中心交换机的端口）
Switch(config-if)#sw mode trunk （设置为trunk模式）
Switch(config-if)#no sh
Switch(config-if)#exit
④　配置“教学楼”交换机
Switch>en
Switch#conf t
Switch(config)#vtp domain wh （设置域名）
Switch(config)#vtp mode client （设置为客户端模式）
Switch(config)#int fa 0/1 （连接中心交换机的端口）
Switch(config-if)#sw mode trunk （设置为trun模式）
Switch(config-if)#no sh
Switch(config-if)#exit
⑤　配置“图书馆”交换机
Switch>en
Switch#conf t
Switch(config)#vtp domain wh （设置域名）
Switch(config)#vtp mode client （设置为客户端模式）
Switch(config)#int fa 0/1 （连接中心交换机的端口）
Switch(config-if)#sw mode trunk （设置为trunk模式）
Switch(config-if)#no sh
Switch(config-if)#exit
（8）给中心交换机中添加rip路由
Switch(config)#ip routing
Switch(config)#router rip
Switch(config-router)#network 192.10.0.0
Switch(config-router)#network 192.10.1.0
Switch(config-router)#network 192.10.2.0
Switch(config-router)#network 192.10.3.0
Switch(config-router)#network 192.10.4.0
Switch(config-router)#network 192.10.5.0
Switch(config-router)#network 192.10.6.0
（9）测试行政楼主机中ping服务器中的www和dhcp可以ping通。

3.路由器配置

3.1“防火墙”路由器配置

路由器在网络中实现内外网转换，即校园网内所有主机要访问外网必须要经过所有地址转换。路由器一个端口采用s端口，一个是快速以太网链路。路由器通过静态链路与外网202.1.1.0/24相连，通过快速以太网链路与内网192.10.10.0/24相连。[2811默认没有S接口，可以在模块中添加NM-4A/S，添加S接口]
Router>en
Router#conf t
Router(config)#int fa 0/0
Router(config-if)#ip add 192.10.10.1 255.255.255.0
Router(config-if)#no sh
Router(config-if)#exit
Router(config)# int s1/0
Router(config-if)#ip add 202.1.1.1 255.255.255.0
Router(config-if)#no sh
Router(config-if)#exit
Router(config)#router rip
Router(config-router)#version 2
Router(config-router)#no au
Router(config-router)#network 192.10.10.0
Router(config-router)#network 202.1.1.0
Router(config-router)#default-information originate
Router(config-router)#exit
Router(config)#exit
Router(config)#ip nat inside source static tcp 192.10.1.3 80 202.1.1.3 80（配置静态NAT映射_web服务器）
Router(config)#ip nat inside source list 1 interface Serial1/0 overload
Router(config)#exit

Router#conf t
Router(config)#access-list 1 permit 192.10.1.0 0.0.0.255
Router(config)#access-list 1 permit 192.10.2.0 0.0.0.255
Router(config)#access-list 1 permit 192.10.3.0 0.0.0.255
Router(config)#access-list 1 permit 192.10.4.0 0.0.0.255
Router(config)#access-list 1 permit 192.10.5.0 0.0.0.255
Router(config)#access-list 1 permit 192.10.6.0 0.0.0.255
Router(config)#access-list 1 permit 192.10.10.0 0.0.0.255
Router(config)#int s1/0
Router(config-if)#ip nat outside
Router(config-if)#exit
Router(config)#int fa 0/0
Router(config-if)#ip nat inside
Router(config-if)#exit
Router(config)# ip route 0.0.0.0 0.0.0.0 202.1.1.2
（3）ISP路由器配置
Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#host ISP
ISP(config)#int s1/0
ISP(config-if)#ip add 202.1.1.2 255.255.255.0
ISP(config-if)#no shut
ISP(config-if)#clock rate 64000
ISP(config-if)#exit
ISP(config)#int fa 0/0
ISP(config-if)#ip add 202.1.2.1 255.255.255.0
ISP(config-if)#no shut
ISP(config-if)#exit
ISP(config)#

（4）连通测试（内网互相可以ping通，内网可以ping通NAT路由器，ISP路由器）

3.2访问公网配置

（1）在中心交换机开启路由功能
Switch>en
Switch#conf t
Switch(config)#int fa 0/1 （连接防火墙路由器的端口）
Switch(config-if)#no sw （关闭二层端口，配置IP地址）
Switch(config-if)#ip add 192.10.10.2 255.255.255.0
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#ip routing（开启路由功能）
Switch(config)#router rip（运行rip协议）
Switch(config-router)#version 2
Switch(config-router)#no auto-summary
Switch(config-router)#network 192.10.1.0
Switch(config-router)#network 192.10.2.0
Switch(config-router)#network 192.10.3.0
Switch(config-router)#network 192.10.4.0
Switch(config-router)#network 192.10.5.0
Switch(config-router)#network 192.10.6.0
Switch(config-router)#network 192.10.10.0
Switch(config-router)#exit
Switch(config)#ip routing
Switch(config)#ip route 0.0.0.0 0.0.0.0 202.1.1.2

4.服务器配置

（1）DHCP服务器配置
DHCP服务器的IP配置如下图所示：配置DHCP服务器，关闭在此服务器上的DNS、FTP、MAIL、HTTP服务，其他服务不变，操作过程如下：

（2）WWW服务器配置
www服务器的IP配置如下图：

开启HTTP服务，同时关闭在此服务器上的DNS、FTP、MAIL和DHCP服务，即单击左侧MAIL，SMTP Service、POP3 Service 设置为 off，其他服务保持不变。

（3）DNS服务器配置
配置DNS服务器，关闭在此服务器上的DHCP、FTP、MAIL、WEB服务（Service），其他服务不变，操作过程类似于DHCP配置过程，在此只针对DNS配置：

DNS Service（服务状态）：On（开），分别添加5个Resource Records Name（资源记录名）和Address（地址），每次添加最后要点击Add（添加）到文本区域里，添加完后点击Save（保存）。
（4）FTP 服务器配置
配置FTP服务器，关闭在此服务器上的DHCP、DNS、MAIL、WEB服务（Service），其他服务不变，操作过程类似于DHCP配置过程，在此只针对FTP配置：

Service（服务状态）：On（开），分别添加2个User Name（用户名）和Password（密码），每个用户都勾选上Write（可写）、Read（可读）、Delete（删除）、Rename（重命名）、List（列表），每次添加最后要点击 +（添加）到滚动文本区域里。
（5）E-MAIL服务器配置
配置MAIL服务器，关闭在此服务器上的DHCP、DNS、FTP、WEB服务（Service），其他服务不变，操作过程类似于DHCP配置过程，在此只针对EMAIL配置：

SMTP Service 、POP3 Service（服务状态）：On（开）Domain Name（域名）：mail.lily.com分别添加2个User （用户）和Password（密码），每次添加最后要点击 +（添加）到滚动文本区域里。
（6）测试各服务器提供服务情况
这里，使用行政楼的一个PC（192.10.1.4）机作为客户端，来测试刚刚配置的服务器的性能。该PC机的具体配置如下：

①　测试FTP服务

②　测试www服务

5.配置无线网络

（1）第一步：配置

（2）添加客户机

（3）PC2具体配置

（4）访问内网服务器“www.lily.com”

6.区域内部分主机IP的自动配置，测试dhcp服务器

(1)配置各个VLAN的ip地址池

（2）配置核心交换机
在三层交换机每个对应的vlan接口上用ip helper-address 设定dhcp服务器地址。
Switch>en
Switch#conf t
Switch(config)#int vlan 2
Switch(config-if)#ip helper-address 192.10.1.4
Switch(config-if)#int vlan 3
Switch(config-if)#ip helper-address 192.10.1.4
Switch(config-if)#int vlan 4
Switch(config-if)#ip helper-address 192.10.1.4
Switch(config-if)#int vlan 5
Switch(config-if)#ip helper-address 192.10.1.4
Switch(config-if)#int vlan 6
Switch(config-if)#ip helper-address 192.10.1.4
Switch(config-if)#int vlan 7
Switch(config-if)#ip helper-address 192.10.1.4
Switch(config-if)#

7.在pc机上启动dhcp服务功能，完成ip地址自动配置。

三、结束语

通过VPN技术，在外部也能访问内网 1拨号，远程访问服务器会给它一个私网地址，eg10.0.0.8,此时这个计算机有两个地址了。–Windows --VPN工作区(设置PVN)局域网数据包外面再封装一个公网的原与目的IP，到RAS(远程访问服务器，再解封装。—拨通之后就等价于把计算机搬移到内网了！！！！！！！取消在远程网络上使用默认网关—不要把所以的流量到送到PVN服务器，主机端口映射—外部访问的话直接公网端口。mstsc(microsoft terminal services client)每一个VMnet相等于一个vlan 虚拟机中程序要上网，通过vmnet8出去，如何安装telnet 控制面板–程序–启用或关闭Windows功能测试远程计算机打开的端口(端口代表服务！！！！！)telnet ip port更改端口，增加服务的安全性netstat -anTCP/IP筛选—只让服务器提供某一个服务！！！！DameWare是一种远程控制软件灰鸽子(Huigezi)远程控制软件–设置IP，中招的计算机会主动找该IP报道的。安装自己的DNS服务器—1内网域名解析的过程根本就用不到外面的网络信息！！！！！2节省域名解析占用的流量通过IPset识别木马程序，Windows本地安全策略TCP攻击—源地址瞎编 SYN攻击器(软件)land攻击(服务器自己与自己建立TCP连接)申请域名指的是申请二级域名.www/mail/ftp(不用交钱！！！！)检测DNS服务器能否正常工作 nslookupDNS解析过程是一个分布式查询，所以只要有一个能正常访问的DNS服务器就OK了。 DNS服务器都有缓存

参考文献

[1]百度百科·VLAN[EB/OL]
https://baike.baidu.com/item/%E8%99%9A%E6%8B%9F%E5%B1%80%E5%9F%9F%E7%BD%91?fromtitle=VLAN&fromid=320429
[2]百度百科·vtp[EB/OL]
https://baike.baidu.com/item/VTP
[3]千家网·区别：交换机三种端口模式Access、Hybrid和Trunk[EB/OL]
http://www.qianjia.com/html/2018-06/06_294718.html
[4]百度百科·DOT1Q[EB/OL]
https://baike.baidu.com/item/DOT1Q
[5]袁楚明·计算机网络技术及应用：华中科技大学出版社

网络配置实训（思科）相关推荐

配置文件服务器实训报告,文件服务器的配置实训报告
文件服务器的配置实训报告内容精选换一换本章节适用于MRS 3.x之前版本.Loader支持以下多种连接,每种连接的配置介绍可根据本章节内容了解.obs-connectorgeneric-jdbc ...
Cisco Packet Tracer 网络系统工程实训大作业【附网络拓扑图】
文章目录前言网络拓扑图资源项目基本要求项目一项目二项目三实验原理静态路由基本原理 VLAN基本原理 OSPF的基本原理项目的实现项目一的设计与实现网络拓扑图接口信息配置流程 ...
计算机中什么是模块化系统,计算机及网络模块化实训
<计算机及网络模块化实训>是2019年12月电子工业出版社出版的图书,作者是罗翠翠. 书名计算机及网络模块化实训作者罗翠翠 ISBN 9787121344343 页 ...
国家开放大学计算机基础实训项目一,国家开放大学电大专科《微机系统与维护》网络课实训11及实训12作业及答案...
国家开放大学电大专科<微机系统与维护>网络课实训11及实训12作业及答案实训11 微机软件系统的维护实训报告实训内容操作系统维护工具的使用.注册表的维护.Windows优化大师软件的 ...
网络营销实训一：什么是网络营销？
根据以上实训内容,写一份实验报告(需要是自己的体会,各人独立完成,不能照搬网上内容,也不能照搬他人,若有,实验分数记为0分),报告内容如下: 做完实训内容一后,你对以下内容有何体会? 什么是网 ...
Cisco packet tracer6.0下的网络工程实训
期末的专业实训,在cisco6.0下配置一个简单的局域网.主要用到了下面几个技术:dhcp中继.vlan的划分.链路聚合.静态nat.ospf协议.访问控制列表.先看一下总的拓扑图,在分步实现功能. ...
文件服务器的配置实训报告,《服务器配置与调试实训报告》要点
<<服务器配置与调试实训报告>要点>由会员分享,可在线阅读,更多相关<<服务器配置与调试实训报告>要点(19页珍藏版)>请在人人文库网上搜索. 1.服务 ...
交换机vlan配置实训心得_交换机与路由器的实训心得
实训心得 ----- 计网 0901 班 XXX 短短两个星期的实训生活无声无息的接近尾声了, 然而实训的过程还历历在目.通过这次的实训,让我了解了自己的不足之处,也让我学会了很多. 在这次的实训 ...
交换机vlan配置实训心得_交换机VLAN配置实验报告.doc
交换机VLAN配置实验报告宁波工程学院电信学院计算机教研室实验报告课程名称: 网络管理实验实验项目: 交换机VLAN配置实验人员: 班级: 计科10-4 指导教师: 盛啸涛实验位置: 网 ...
交换机vlan配置实训心得_交换机与VLAN的配置实验报告.doc
交换机与VLAN的配置实验报告交换机与VLAN的配置实验报告实验目的了解VLAN的作用及其分类. 了解VLAN数据帧MAC地址静态登记方式帧标签方式虚连接方式VLAN交换机的互联接入链路中继链路 ...

网络配置实训（思科）