公司局域網(wǎng)組建與配置實(shí)例0001

1、中小企業(yè)網(wǎng)絡(luò)組建與配置目錄案例背景需求分析拓?fù)浣Y(jié)構(gòu)組網(wǎng)設(shè)備地址規(guī)劃萬案實(shí)施配置步驟1、網(wǎng)絡(luò)設(shè)備基本配置(1)S2126G-A1交換機(jī)基本配置(2)S2126G-B1交換機(jī)基本配置(3)S2126G-C1交換機(jī)基本配置S3550-24-A的基本配置S3550-24-B的基本配置(6)S3550-24-C的基本配置S6806E-A的基本配置(8)R2624-A的基本配置2、OSPF各由選擇協(xié)議配置及測(cè)試(1)S3550-24-AOSPF路由協(xié)議配置(2)S3550-24-BOSPF路由協(xié)議配置(3)S3550-24-COSPF路由協(xié)議配置(4)S6806EOSPF路由協(xié)議配置R2624-AOSPF

2、路由協(xié)議配置3、服務(wù)器配置配置18總結(jié)21參考文獻(xiàn)21摘要：本文是基于一個(gè)課程的網(wǎng)絡(luò)互聯(lián)設(shè)計(jì)，根據(jù)實(shí)踐環(huán)境設(shè)計(jì)一個(gè)小型企業(yè)內(nèi)部的網(wǎng)絡(luò)組建。從實(shí)際情況出發(fā)把這個(gè)小型企業(yè)的實(shí)際需要應(yīng)用到網(wǎng)絡(luò)中去,使這個(gè)企業(yè)的內(nèi)部網(wǎng)絡(luò)能夠快速便捷。因?yàn)闂l件有限，本次設(shè)計(jì)的拓?fù)浣Y(jié)構(gòu)圖是在模擬器上進(jìn)行的。主要運(yùn)用了所學(xué)的路由和交換技術(shù)。關(guān)鍵字：小型企業(yè)；網(wǎng)絡(luò)；設(shè)計(jì)方案案例背景某小型企業(yè)現(xiàn)有300個(gè)結(jié)點(diǎn)，需要建設(shè)一個(gè)小型網(wǎng)絡(luò)以實(shí)現(xiàn)該企業(yè)內(nèi)部的相互通信和與外部的聯(lián)系，通過該網(wǎng)絡(luò)提高企業(yè)的發(fā)展和企業(yè)內(nèi)部辦公的信息化、辦公自動(dòng)化。該企業(yè)有15個(gè)部門，則需要讓這15個(gè)部門能夠通過該網(wǎng)絡(luò)訪問互聯(lián)網(wǎng)，并能實(shí)現(xiàn)部門之間信息化的合作。所

3、以該網(wǎng)絡(luò)的必須體現(xiàn)辦公的方便性、迅速性、高效性、可靠性、科技性、資源共享、相互通信、信息發(fā)布及查詢等功能，以作為支持企業(yè)內(nèi)部辦公自動(dòng)化、供應(yīng)鏈管理以及各應(yīng)用系統(tǒng)運(yùn)行的基礎(chǔ)設(shè)施。需求分析核心、匯聚、接入。向整個(gè)聚交換機(jī)發(fā)絡(luò)使用vlan進(jìn)行隔離，方便員工調(diào)換部門。和S6806E-A所以該設(shè)備必靠的傳輸結(jié)構(gòu)。核心層應(yīng)該盡即是Wj優(yōu)牝的,口次據(jù)加密、功能具全，責(zé)任重大，通過高速轉(zhuǎn)發(fā)通地交換分組。該設(shè)備不承擔(dān)訪問列表檢查、翻譯或者其他影響的愚忸南ew組的任務(wù)。匯聚層交換機(jī)悠355024A心層之間，該網(wǎng)絡(luò)有三臺(tái)匯處交換機(jī)Nil3S3550-24-B能幫助定義和問題限制在發(fā)生口理。該層將網(wǎng)名和第三層上。核心

4、。該層的設(shè)備主要月理是提供一個(gè)邊界的定義,為多個(gè)廣播域。題的工作tS2126G；飆列表可以實(shí)施策略并過濾匯聚層將網(wǎng)絡(luò)作止這些問題影響到核心層。15個(gè)部門,在;S礴024C運(yùn)行在第二層S2126GS2126G接入層為網(wǎng)絡(luò)提供通信，并且實(shí)現(xiàn)網(wǎng)絡(luò)入口控制。為網(wǎng)絡(luò)的“前門”，接入層交換機(jī)使用訪問列表以阻止非授權(quán)的用戶進(jìn)入網(wǎng)絡(luò)。'拓?fù)浣Y(jié)構(gòu)如圖1所示為企業(yè)內(nèi)部的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。圖1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖組網(wǎng)設(shè)備出口設(shè)備：R2624路由器1臺(tái);核心設(shè)備：S68系列1臺(tái)，配置千兆光纜接口2塊；匯聚設(shè)備：S3550-243臺(tái)，每臺(tái)配置1塊千兆光纜接口；接入設(shè)備：S2126G二層交換機(jī)15臺(tái)。PC:300臺(tái)終端用

5、戶的默認(rèn)網(wǎng)關(guān)指向各自對(duì)應(yīng)的VLAN接口的IP地址，設(shè)備管理地址為網(wǎng)段，其中S68為地址規(guī)劃如表1所示為各設(shè)備的IP地址配置表。方案實(shí)施圖2所示為根據(jù)網(wǎng)絡(luò)應(yīng)用和功能，在模擬器上搭建的某小型企業(yè)內(nèi)部拓?fù)渚W(wǎng)絡(luò)環(huán)境。($2ServerStarviewVLAN11:172.124VLAN12:172.124F0/1VLAN13:172.124/24VLAN14:172.124/24VLAN15:172.124V/24F0/3/24S3550-24-BF0/10F0/10F0/20F0/10nktrutrunS2126G-C56G-A5S2126G-C1trutrunkI(Ripv2)ItrunkZF0/

6、1S2126G-A1a,F0/21OSPFISPtrunktrunS3550-24-A0/20S3550-24-C/20/24/24VLAN18:/24/24V/24圖2模擬器中搭建的某小型企業(yè)網(wǎng)絡(luò)環(huán)境表1IP地址配置表設(shè)備接口IP地址S6806E-AVLAN100VLAN200VLAN300VLAN400R2624-AE0E1S3550-24-AVLAN11VLAN12VLAN13VLAN14VLAN15VLAN100S3550-24-BVLAN16VLAN17VLAN18VLAN19VLAN20VLAN200S3550-24-CVLAN21VLAN22VLAN23VLAN24VLAN25V

7、LAN300OSP曰:作原理分析：OSP用一種分層次的路由協(xié)議，其層次中最大的實(shí)體是AS（自治系統(tǒng)），即遵循共同路由策略管理下的一部分網(wǎng)絡(luò)實(shí)體。在每個(gè)AS中，將網(wǎng)絡(luò)劃分為不同的區(qū)域。每個(gè)區(qū)域都有自己特定的標(biāo)識(shí)號(hào)。對(duì)于主干（backbone）區(qū)域，負(fù)責(zé)在區(qū)域之間分發(fā)鏈路狀態(tài)信息。這種分層次的網(wǎng)絡(luò)結(jié)構(gòu)是根據(jù)OSP用勺實(shí)際提出來的。當(dāng)網(wǎng)絡(luò)中自治系統(tǒng)非常大時(shí)，網(wǎng)絡(luò)拓?fù)鋽?shù)據(jù)庫(kù)的內(nèi)容就更多，所以如果不分層次的話，一方面容易造成數(shù)據(jù)庫(kù)溢出，另一方面當(dāng)網(wǎng)絡(luò)中某一鏈路狀態(tài)發(fā)生變化時(shí)，會(huì)引起整個(gè)網(wǎng)絡(luò)中每個(gè)節(jié)點(diǎn)都重新計(jì)算一遍自己的路由表，既浪費(fèi)資源與時(shí)間，又會(huì)影響路由協(xié)議的性能（如聚合速度、穩(wěn)定性、靈活性等）。因此

8、，需要把自治系統(tǒng)劃分為多個(gè)域，每個(gè)域內(nèi)部維持本域一張唯一的拓?fù)浣Y(jié)構(gòu)圖，且各域根據(jù)自己的拓?fù)鋱D各自計(jì)算路由，域邊界路由器把各個(gè)域的內(nèi)部路由總結(jié)后在域間擴(kuò)散。這樣，當(dāng)網(wǎng)絡(luò)中的某條鏈路狀態(tài)發(fā)生變化時(shí)，此鏈路所在的域中的每個(gè)路由器重新計(jì)算本域路由表，而其它域中路由器只需修改其路由表中的相應(yīng)條目而無須重新計(jì)算整個(gè)路由表，節(jié)省了計(jì)算路由表的時(shí)間。OSPF由兩個(gè)互相關(guān)聯(lián)的主要部分組成：“呼叫”協(xié)議和“可靠泛洪”機(jī)制。呼叫協(xié)議檢測(cè)鄰居并維護(hù)鄰接關(guān)系，可靠泛洪算法可以確保統(tǒng)一域中的所有的OSPF路由器始終具有一致的鏈路狀態(tài)數(shù)據(jù)庫(kù)，而該數(shù)據(jù)庫(kù)構(gòu)成了對(duì)域的網(wǎng)絡(luò)拓?fù)浜玩溌窢顟B(tài)的映射。鏈路狀態(tài)數(shù)據(jù)庫(kù)中每個(gè)條目稱為L(zhǎng)SA

9、（鏈路狀態(tài)通告），共有5種不同類型的LSA,路由器間交換信息時(shí)就是交換這些LSA每個(gè)路由器都維護(hù)一個(gè)用于跟蹤網(wǎng)絡(luò)鏈路狀態(tài)的數(shù)據(jù)庫(kù)，然后各路由器的路由選擇就是基于鏈路狀態(tài)，通過Dijkastra算法建立起來最短路徑樹，用該樹跟蹤系統(tǒng)中的每個(gè)目標(biāo)的最短路徑。最后再通過計(jì)算域間路由、自治系統(tǒng)外部路由確定完整的路由表。與此同時(shí)，OSPF態(tài)監(jiān)視網(wǎng)絡(luò)狀態(tài)，一旦發(fā)生變化則迅速擴(kuò)散達(dá)到對(duì)網(wǎng)絡(luò)拓?fù)涞目焖倬酆希瑥亩_定出新的網(wǎng)絡(luò)路由表。OSPF勺設(shè)計(jì)實(shí)現(xiàn)要涉及到指定路由器、備份指定路由器的選舉、協(xié)議包的接收、發(fā)送、泛洪機(jī)制、路由表計(jì)算等一系列問題。配置步驟：1、網(wǎng)絡(luò)設(shè)備基本配置（1）S2126G-A1交換機(jī)基本配

10、置HostnameS2126G-A1Vlan1ExitVlan11!劃分VLAN11ExitVlan12!劃分VLAN12ExitVlan13!劃分VLAN13ExitVlan14!劃分VLAN14ExitVlan15!劃分VLAN15ExitEnablesecretlevel10star!Enablesecretlevel150star!InterfacerangefastEthernet0/1-4Swithportaccessvlan11Exit!InterfacerangefastEthernet0/5-8Swithportaccessvlan12Exit!Interfacerangef

11、astEthernet0/9-12Swithportaccessvlan13Exit!InterfacerangefastEthernet0/13-16Swithportaccessvlan14Exit!InterfacerangefastEthernet0/17-20Swithportaccessvlan15Exit!InterfacerangefastEthernet0/21SwithportmodetrunkExit!Interfacevlan1NoshutExit!EndS2126G-A1#(2)S2126G-B1交換機(jī)基本配置HostnameS2126G-B1Vlan1設(shè)置telne

12、t密碼設(shè)置特權(quán)模式密碼將f0/1-4號(hào)端口劃分到vlan11里將f0/5-8號(hào)端口劃分到vlan12里將f0/9-12號(hào)端口劃分到vlan13里將f0/13-16號(hào)端口劃分到vlan14里將f0/17-20號(hào)端口劃分到vlan15里將f0/21號(hào)端口設(shè)置為trunk模式設(shè)置管理IP地址ExitVlan16!劃分VLAN16ExitVlan17!劃分VLAN17ExitVlan18!劃分VLAN18ExitVlan19!劃分VLAN19ExitVlan20!劃分VLAN20ExitEnablesecretlevel10star!Enablesecretlevel150star!Interface

13、rangefastEthernet0/1-4Swithportaccessvlan16Exit!InterfacerangefastEthernet0/5-8Swithportaccessvlan17Exit!InterfacerangefastEthernet0/9-12Swithportaccessvlan18Exit!InterfacerangefastEthernet0/13-16Swithportaccessvlan19Exit!InterfacerangefastEthernet0/17-20Swithportaccessvlan20Exit!InterfacerangefastE

14、thernet0/21SwithportmodetrunkExit!Interfacevlan1設(shè)置telnet密碼設(shè)置特權(quán)模式密碼將f0/1-4號(hào)端口劃分到vlan16里將f0/5-8號(hào)端口劃分到vlan17里將f0/9-12號(hào)端口劃分到vlan18里將f0/13-16號(hào)端口劃分到vlan19里將f0/17-20號(hào)端口劃分到vlan20里將f0/21號(hào)端口設(shè)置為trunk模式NoshutExit!設(shè)置管理IP地址EndS2126G-B1#(3)S2126G-C1交換機(jī)基本配置HostnameS2126G-C1Vlan1ExitVlan21!戈U分VLAN21ExitVlan22!劃分VLAN

15、22ExitVlan23!劃分VLAN23ExitVlan24!劃分VLAN24ExitVlan25!劃分VLAN25ExitEnablesecretlevel10star!Enablesecretlevel150star!InterfacerangefastEthernet0/1-4Swithportaccessvlan21Exit!InterfacerangefastEthernet0/5-8Swithportaccessvlan22Exit!InterfacerangefastEthernet0/9-12Swithportaccessvlan23Exit!Interfacerangefa

16、stEthernet0/13-16Swithportaccessvlan24Exit!InterfacerangefastEthernet0/17-20Swithportaccessvlan25Exit!InterfacerangefastEthernet0/21Swithportmodetrunk設(shè)置telnet密碼設(shè)置特權(quán)模式密碼將f0/1-4號(hào)端口劃分到vlan21里將f0/5-8號(hào)端口劃分到vlan22里將f0/9-12號(hào)端口劃分到vlan23里將f0/13-16號(hào)端口劃分到vlan24里將f0/17-20號(hào)端口劃分到vlan25里Exit將f0/21號(hào)端口設(shè)置為trunk模式Inte

17、rfacevlan1NoshutExit!EndS2126G-C1#(4)S3550-24-A的基本配置HostnameS3550-24-AVlan1ExitVlan11ExitVlan12ExitVlan13ExitVlan14ExitVlan15ExitVlan100ExitInterfacefastEthernet0/1!SwithportmodetrunkExitInterfacefastEthernet0/10!SwithportmodetrunkExitInterfacefastEthernet0/20!SwithportmodetrunkExitInterfacevlan1Nos

18、hut設(shè)置管理IP地址將f0/1設(shè)置為trunk模式將f0/10設(shè)置為trunk模式將f0/20設(shè)置為trunk模式ExitInterfacevlan11NoshutExit!為vlan11分配IP地址Interfacevlan12NoshutExit!為vlan12分配IP地址Interfacevlan13NoshutExit!為vlan13分配IP地址Interfacevlan14NoshutExit!為vlan14分配IP地址Interfacevlan15NoshutExit!為vlan15分配IP地址Interfacevlan100NoshutExitend(5)S3550-24-B的

19、基本配置HostnameS3550-24-BVlan1ExitVlan16ExitVlan17ExitVlan18ExitVlan19ExitVlan20ExitVlan200ExitInterfacefastEthernet0/2!將f0/2設(shè)置為trunk模式SwithportmodetrunkExitInterfacefastEthernet0/10!將f0/10設(shè)置為trunk模式SwithportmodetrunkExitInterfacefastEthernet0/20!將f0/20設(shè)置為trunk模式SwithportmodetrunkExitInterfacevlan1Nosh

20、utExitInterfacevlan16NoshutExit!為vlan16分配IP地址Interfacevlan17NoshutExit!為vlan17分配IP地址Interfacevlan18Ipaddress172.17.NoshutExit!為vlan18分配IP地址Interfacevlan19Ipaddress172.17.NoshutExit!為vlan19分配IP地址Interfacevlan20Ipaddress172.17.NoshutExit!為vlan20分配IP地址Interfacevlan200NoshutExitEnd(6)S3550-24-C的基本配置Host

21、nameS3550-24-CVlan1ExitVlan21ExitVlan22ExitVlan23ExitVlan24ExitVlan25ExitVlan300ExitInterfacefastEthernet0/3!SwithportmodetrunkExitInterfacefastEthernet0/10!SwithportmodetrunkExitInterfacefastEthernet0/20!Swithportmodetrunk將f0/3設(shè)置為trunk模式將f0/10設(shè)置為trunk模式將f0/20設(shè)置為trunk模式ExitInterfacevlan1NoshutExitIn

22、terfacevlan21NoshutExit!為vlan21分配IP地址Interfacevlan22NoshutExit!為vlan22分配IP地址Interfacevlan23NoshutExit!為vlan23分配IP地址Interfacevlan24Ipaddress172.18.NoshutExit!為vlan24分配IP地址Interfacevlan25Ipaddress172.18.NoshutExit!為vlan25分配IP地址Interfacevlan300NoshutExitend(7)S6806E-A的基本配置HostnameS6806E-AEnablesecretle

23、vel10starEnablesecretlevel150starInterfacefastEthernet0/1SwithportmodetrunkExitInterfacefastEthernet0/2SwithportmodetrunkExitInterfacefastEthernet0/3SwithportmodetrunkExitInterfacefastEthernet0/4Swithportaccessvlan400ExitInterfacevlan1NoshutExitInterfacevlan100NoshutExit!為vlan100分配IP地址Interfacevlan2

24、00NoshutExit!為vlan200分配IP地址Interfacevlan300NoshutExit!為vlan300分配IP地址Interfacevlan400.240NoshutExit!為vlan400分配IP地址(8)R2624-A的基本配置HostnameR2624-AEnablepasswordstarInterfacefastEthernet0NoshutIpnatinsideExitInterfacefastEthernet1NoshutIpnatoutsideExitLinecon0Lineaux0Linevty04PasswordstarLoginEnd2、OSP潞由

25、選擇協(xié)議配置及測(cè)試(1)S3550-24-AOSPF路由協(xié)議配置Routerospf!在路由器上啟動(dòng)OSPF進(jìn)程!指定參與交換OSP®新的網(wǎng)絡(luò)以及這些網(wǎng)絡(luò)所屬的區(qū)域!指定參與交換OSPF更新的網(wǎng)絡(luò)以及這些網(wǎng)絡(luò)所屬的區(qū)域!指定參與交換OSPF更新的網(wǎng)絡(luò)以及這些網(wǎng)絡(luò)所屬的區(qū)域!指定參與交換OSPF更新的網(wǎng)絡(luò)以及這些網(wǎng)絡(luò)所屬的區(qū)域!指定參與交換OSPF更新的網(wǎng)絡(luò)以及這些網(wǎng)絡(luò)所屬的區(qū)域!指定參與交換OSPF更新的網(wǎng)絡(luò)以及這些網(wǎng)絡(luò)所屬的區(qū)域End(2)S3550-24-BOSPF路由協(xié)議配置RouterospfEnd(3)S3550-24-COSPF路由協(xié)議配置RouterospfEnd(4)

26、S6806EOSPF路由協(xié)議酉己置RouterospfEnd(5)R2624-AOSPF路由協(xié)議配置Routerospf1!啟動(dòng)OSPRS程并指定本地進(jìn)程號(hào)Default-informationoriginatealways!不管路由器是否存在默認(rèn)路由，總是向其他路由器公告默認(rèn)路由End第四章網(wǎng)絡(luò)服務(wù)器的配置與使用1. Windows2000server的安裝，配置安裝活動(dòng)目錄(ActiveDirectory)：選擇“開始”-“程序”-“管理工具”-“配置服務(wù)器”，單擊“下一步”。單擊對(duì)話框中的"ActiveDirectory”，出現(xiàn)安裝向?qū)Р⒂纱伺渲弥钡桨惭b成功。創(chuàng)建工作組：?jiǎn)?dòng)W

27、IN2000SERVER,并以系統(tǒng)管理員(administrator)的身份登陸服務(wù)器。選擇“開始”一“程序”-“管理工具”-AActiveDirectory用戶和計(jì)算機(jī)”，并在其中創(chuàng)建組，在組中加入用戶。添加IIS(Internet信息服務(wù))操作：控制面板-添加/刪除程序-添加/刪除Windows組件fInternet信息服務(wù)-全選2. DNS服務(wù)器的配置DNS(域名解析)1、設(shè)一個(gè)的域名(用于作WWW服務(wù)器地址)；一個(gè)(用于作FTP服務(wù)器地址)；一個(gè)的域名(作為SMTP和POP3服務(wù)器地址)2、設(shè)置1/2)建立com區(qū)域操作：開始菜單-程序-管理工具-DNS-控制臺(tái)根節(jié)點(diǎn)-DNSfUC1（

28、你的服務(wù)器名）-正向搜索區(qū)域-右鍵-新建區(qū)域-名稱：com2/2）建立lianhe主機(jī)操作：comf右鍵-新建主機(jī)名稱：lianhe;IP地址：3、設(shè)置和（均對(duì)應(yīng)）1/3）建立lianhe域名操作：com右鍵新建域lianhe2/3）建立www主機(jī)操作：lianhe-右鍵-新建主機(jī)名稱：www;IP地址：。3/3）建立ftp主機(jī)操作：步驟同"3）建立www主機(jī)。3. DHCP服務(wù)器的配置1、DHCP的概述：DHCP是動(dòng)態(tài)主機(jī)配置協(xié)議（DynamicHostConfigureProtocol）的縮寫。一臺(tái)DHCP服務(wù)器可以讓管理員集中指派和指定全局的和子網(wǎng)特有的TCP/IP參數(shù)（含IP

29、地址、網(wǎng)關(guān)、DNS服務(wù)器等）供整個(gè)網(wǎng)絡(luò)使用?？蛻魴C(jī)不需要手動(dòng)配置TCP/IP;并且，當(dāng)客戶機(jī)斷開與服務(wù)器的連接后，舊的IP地址將被釋放以便重用。2、DHCP的設(shè)置打開DHCP管理器。選“開始菜單-程序-管理工具-DHCP”，默認(rèn)的。打開作用域的設(shè)置窗口。先選中FQDN名字，再按“右鍵-新建作用域”。設(shè)置作用域名。此地的“名稱”項(xiàng)只是作提示用，可填任意內(nèi)容。4.郵件服務(wù)器的配置1、安裝1/2）雙擊安裝文件imtm_x86.exe,即可進(jìn)行安裝。除了在選擇所安裝的Email服務(wù)中加選EmailPassword和EmailWebServer外，其他均使用默認(rèn)選項(xiàng)。2/2）安裝完成后，會(huì)提示重新啟動(dòng)，

30、啟動(dòng)完成后，就可在開始菜單程序Email中找到相關(guān)文件2 .增加郵件服務(wù)器（POP3）和郵件用戶1/4）運(yùn)彳亍EmailAdministrator2/4）選擇EmailAdministratorlocalhost右鍵一新建主機(jī)。3/4）選擇Add,就會(huì)在LocalAddress的窗口中增加一個(gè)名為virtual001的本地地址，選中它，將OfficialHostName改成：;其他項(xiàng)目可不用改。再選擇save保存后用Exit退出。4/4）選擇Users右鍵Addusers,可增加郵件用戶。5 .網(wǎng)絡(luò)Web,FTP服務(wù)器的建立，管理和使用二、Web方式的基本操作：1、撰寫新郵件：選“Compos

31、e”則進(jìn)入發(fā)郵件的屏幕。比如給自己發(fā)一封信其中："Addall."選項(xiàng)意思是將所有收件人地址加到“地址簿"（addressbook）;可在Options的AddressBook處修改?！癝ave.”的意思是將此郵件副本保存到已“發(fā)送郵件箱”（Sent）中；可在主屏幕的Sent中看見。"Include.”的意思是包括"簽名"（Signature）;可在Options的ChangeSignature處修改。2、發(fā)送后再選“Menu”回到主屏幕，由于收件箱中已有內(nèi)容，則信箱鏈接可以用了。其中的菜單和選項(xiàng)，Logoff退出Web方式；Comp

32、ose寫新郵件；ReadMail收新郵件；Summary相當(dāng)于進(jìn)入收件箱（Main）;Mail收件有i;Sent已發(fā)送郵件箱。6 .安裝和配置FTPWFTPD（一）關(guān)于WFTPD1、軟件名稱：WFTPD（WinsockFTPDemo）32-bit（x86）version2、軟件功能：FTP服務(wù)器端軟件3、軟件類型：共享軟件（傳輸類限制）（二）安裝WFTPD1、將32wfd241rc14.zip解壓到任意目錄下。2、不需重新啟動(dòng)，直接執(zhí)行wftpd.exe即可啟動(dòng)FTP服務(wù)。（三）使用FTPD1、建立新的FTP用戶1/2）選“菜單SecurityfUsers/rights”即進(jìn)入用戶屬性窗口。2

33、/2）選“NewUser”，按提示依次輸入用戶名、密碼，則成功增加了新用戶。其中：a、“Home”為此用戶登錄后的虛擬根目錄；b、“Rights”下為此用戶的操作權(quán)限；c、“Director”中如果保持為“*”，則下面的權(quán)限適用此用戶根目錄下的整個(gè)目錄樹，否則只對(duì)“Director"中指定目錄起作用；d、“Restricttohome”項(xiàng)必須選中，否則此用戶的活動(dòng)范圍將不受虛擬根目錄的限制。下圖為一個(gè)名為“santa的用戶登錄后，選中此項(xiàng)時(shí)的操作屏幕（DOS環(huán)境）：下圖為一個(gè)名為“santai”的用戶登錄后，未選中此項(xiàng)時(shí)的操作屏幕（DOS環(huán)境）：2、登錄FTP1/4）DOS環(huán)境下，格

34、式：ftp計(jì)算機(jī)名，輸入用戶名和密碼并成功登錄。2/4）Windows環(huán)境下，格式：計(jì)算機(jī)名，按提示輸入用戶名和密碼。3/4）Windows環(huán)境下，也可用此格式：用戶名計(jì)算機(jī)名。4/4）所有的“計(jì)算機(jī)名”均可用IP地址來替代。3、接受匿名用戶登錄。選菜單"SecurityfGeneral",選中"AllowAnonymous”。4、如在上圖中，不選中"EnableSecurity”,則所有用戶均不需密碼即可進(jìn)入。6 .安裝網(wǎng)絡(luò)殺毒軟件現(xiàn)在網(wǎng)絡(luò)上的病毒非常猖獗，這就需要在網(wǎng)絡(luò)服務(wù)器上安裝網(wǎng)絡(luò)版的殺毒軟件來控制病毒的傳播，目前，大多數(shù)反病毒廠商（如瑞星、冠群

35、金辰、趨勢(shì)、賽門鐵克、熊貓等）都已經(jīng)推出了網(wǎng)絡(luò)版的殺毒軟件；同時(shí)，在網(wǎng)絡(luò)版的殺毒軟件使用中，必須要定期或及時(shí)升級(jí)殺毒軟件。為防止不能預(yù)料的系統(tǒng)故障或用戶不小心的非法操作，必須對(duì)系統(tǒng)進(jìn)行安全備份。除了對(duì)全系統(tǒng)進(jìn)行每月一次的備份外，還應(yīng)對(duì)修改過的數(shù)據(jù)進(jìn)行每周一次的備份。同時(shí)，應(yīng)該將修改過的重要系統(tǒng)文件存放在不同的服務(wù)器上，以便出現(xiàn)系統(tǒng)崩潰時(shí)（通常是硬盤出錯(cuò)），可及時(shí)地將系統(tǒng)恢復(fù)到正常狀態(tài)。7 .硬件系統(tǒng)的安全防護(hù)硬件的安全問題也可以分為兩種，一種是物理安全，一種是設(shè)置安全。1 .物理安全：物理安全是指防止意外事件或人為破壞具體的物理設(shè)備，如服務(wù)器、交換機(jī)、路由器、機(jī)柜、線路等。機(jī)房和機(jī)柜的鑰匙一定

36、要管理好，不要讓無關(guān)人員隨意進(jìn)入機(jī)房，尤其是網(wǎng)絡(luò)中心機(jī)房，防止人為的蓄意破壞。2 .設(shè)置安全設(shè)置安全是指在設(shè)備上進(jìn)行必要的設(shè)置（如服務(wù)器、交換機(jī)的密碼等），防止黑客取得硬件設(shè)備的遠(yuǎn)程控制權(quán)。比如許多網(wǎng)管往往沒有在服務(wù)器或可網(wǎng)管的交換機(jī)上設(shè)置必要的密碼，懂網(wǎng)絡(luò)設(shè)備管理技術(shù)的人可以通過網(wǎng)絡(luò)來取得服務(wù)器或交換機(jī)的控制權(quán)，這是非常危險(xiǎn)的。因?yàn)槁酚善鲗儆诮尤朐O(shè)備，必然要暴露在互聯(lián)網(wǎng)黑客攻擊的視野之中，因此需要采取更為嚴(yán)格的安全管理措施，比如口令加密、加載嚴(yán)格的訪問列表等。3 .軟件系統(tǒng)的安全防護(hù)同硬件系統(tǒng)相比，軟件系統(tǒng)的安全問題是最多的，也是最復(fù)雜的?，F(xiàn)在TCP/IP協(xié)議廣泛用于各種網(wǎng)絡(luò)。但是TCP/IP協(xié)議起源于Internet,而Internet在其早期是一個(gè)開放的為研究人員服務(wù)的網(wǎng)際網(wǎng)，是完全非贏利性的信息共享載體，所以幾乎所有的Internet協(xié)議都沒有考慮安全機(jī)制。