下载文档原格式
网络设置说明书一、前言感谢您选择我们的产品。
为了更好地使用我们的设备，我们为您准备了以下网络设置说明书。
请您仔细阅读并按照指引进行网络设置，以确保设备的正常使用。
二、设备连接1. 将网络设备与电源适配器连接。
2. 将网络设备与宽带调制解调器连接，使用网线连接两者。
3. 将电源适配器插入电源插座。
三、基本设置1. 打开您的电脑或移动设备，确保设备已连接到网络。
2. 打开浏览器，输入默认网关地址进行登录。
默认网关地址一般为192.168.1.1，请根据实际情况确认。
3. 输入默认的用户名和密码进行登录。
通常情况下，用户名为admin，密码为空，也可能根据不同的设备有所变化，请参考用户手册。
4. 登录成功后，进入设备的管理界面。
四、无线网络设置1. 在管理界面中，找到无线设置选项。
2. 确定无线网络开启状态。
如果未开启，点击开启按钮启用无线网络。
3. 设置无线网络的名称（SSID）。
为了便于识别，我们推荐您设置一个简洁明了的名称。
4. 设置无线网络的加密方式和密码。
选择较高安全性的加密方式，并设置一个强密码以保护您的网络安全。
5. 确认设置并保存。
五、IP 地址分配1. 在管理界面中，找到 DHCP 服务器设置选项。
2. 启用 DHCP 服务器，以便设备自动分配 IP 地址。
3. 设置IP 地址池的范围，一般情况下，您可以直接使用默认设置。
4. 确认设置并保存。
六、高级设置1. 在管理界面中，找到高级设置选项。
2. 根据您的实际需求，进行相应设置。
例如，端口转发、局域网设置、端口触发等。
3. 确认设置并保存。
七、重新启动设备1. 在管理界面中，找到设备控制选项。
2. 点击重新启动按钮，等待设备重新启动完成。
八、结束语网络设置已完成。
请您在使用网络设备时，遵循相应的规定和法律法规，确保网络安全。
如有任何问题或需要进一步帮助，请联系我们的客服人员。
九、注意事项1. 在设置网络时，请确保设备和电源适配器已连接好电源，并处于正常供电状态。
现在好多宽带用户都是安装的ADLS拨号上网。
单用户使用一个猫就可以连接上网了,一般的办事商不建议双人使用。
下面就交大家用路由器连接猫使多用户共享一宽带。
还可纯一限速:单用户使用猫拨号上网,就要点击宽带连接输入帐号暗码,连接后才能上网,同理我们使用路由拨号,不就省了我们点击宽带连接了。
方法:1、用网线连接猫的Ethernet口和路由器的WAN口2、用网线分别连接电脑网卡和连接路由器的1234口(连接电源后电脑右下角会显示连接成功)三、打开IE输入192.168.0.1进入路由设置窗口,键入路由器帐户名和暗码,一般的傻瓜路由帐户名暗码都是admin 四、登陆成功后,点击快速设置→ADSL虚拟拨号→下一步→输入上网帐号,上网口令(就是宽带办事商给你的拨号帐号和暗码)5、下一步。
完成。
好了。
以后路由就会为你AUTO拨号了。
∙首先把猫的主线连接到路由器WAN口,然后打开路由器的说明书,按照说明设置你的宽带帐号密码,就可以了∙liusiyuanpeter说：时间：2010-04-22 00:00:00.0把猫的网线插在路由器的wan口上,然后把2台电脑连接到路由器的lan口上,然后用一台电脑进路由器的地址,一般都是192,168.0.1或者1.1,如果不对看路由器上写的有,进路由器的密码路由器上也有,进去以后设置wan连接,一般是pppoe,填写你上网的用户名密码,保存,OK∙aaaa822说：时间：2010-04-15 00:00:00.0首先把猫的主线连接到路由器WAN口,然后打开路由器的说明书,按照说明设置你的宽带帐号密码,就可以了∙liusiyuanpeter说：时间：2010-04-15 00:00:00.0把猫的网线插在路由器的wan口上,然后把2台电脑连接到路由器的lan口上,然后用一台电脑进路由器的地址,一般都是192,168.0.1或者1.1,如果不对看路由器上写的有,进路由器的密码路由器上也有,进去以后设置wan连接,一般是pppoe,填写你上网的用户名密码,保存,OK.正确连接猫、路由器和电脑。
湖南高速铁路职业技术学院数字化校园总体规划方案2011年12月GET/QP/16-02V1.0 No.: 200＿＿＿＿＿网络系统设计说明书工程名称：工程地点：设计单位：编制单位：编制人：编制日期： 2011年12月17日审批负责人：审批日期：2011年12月20日目录概述 (5)1.1 建设方案 (5)1.2 规模统计 (6)1.3 校园网功能要求 (7)1.3.1 园网内部功能 (7)1.3.2 Internet功能 (8)1.4 总体要求 (8)1.4.1 信号源 (8)1.4.2 前端设备 (8)1.4.3 干线传输系统 (9)1.4.4 冗余性 (9)第2章逻辑网络设计 (10)2.1 规划控制指标 (10)2.2 主要网络系统 (10)2.2.1 园区网络 (10)2.2.2 园区无线网络 (10)2.2.3 校区互联和Internet接入 (11)2.3 校园网拓扑设计 (11)2.4 电视终端分布及HFC结构设计图 (12)2.4.1 电视终端分布表 (12)2.4.2 HFC结构设计图 (13)2.5 网络多媒体教学系统 (15)2.5.1 网络多媒体教室功能要求 (15)2.5.2 网络多媒体教室设计 (16)2.6 校园安全防范系统 (18)2.6.1 数字视频网络监控 (18)2.6.2 周界报警子系统 (20)第3章产品选型 (21)3.1 主要网络设备及器材 (21)3.1.1 主干网(万兆) (21)3.1.2 接入层(百兆)及信息点统计 (21)3.2 布线产品选型 (21)第4章物理网络设计 (23)4.1 拓扑设计 (23)4.2 信息点数 (23)4.3 综合布线系统 (24)4.3.1 综合布线系统的核心要求如下 (24)4.3.2 综合布线系统规划 (24)4.3.3 本综合布线系统具备要求 (25)4.4 弱电机房系统 (33)4.4.1机房建设依据 (33)4.4.2机房精装修要求 (34)4.4.3电气工程 (34)4.4.4空调工程 (36)4.4.5防雷与接地工程 (36)第5章网络工程预算 (38)5.1 网络器材统计汇总 (38)5.2 网络工程费用预计 (39)第6章总结 (41)概述现代信息技术正在向高校教学、科研、管理的每一个环节渗透，将改变传统的教学模式并大幅度提高教育资源的利用率。
网络设置说明书一、简介网络设置说明书用于指导用户进行网络连接和设置操作。
本文将详细介绍如何正确进行网络设置，包括网络连接、IP地址设置、DNS配置等内容。
二、网络连接1. 无线网络连接a. 打开电脑或移动设备的无线功能。
b. 在网络列表中选择要连接的无线网络。
c. 输入无线网络的密码（如果需要）。
d. 等待连接成功，确保无线图标显示已连接状态。
2. 有线网络连接a. 将网络线插入电脑或设备的网口。
b. 若有多个网口，请插入可用网口。
c. 电脑会自动获取IP地址，无需额外配置。
三、IP地址设置1. 自动获取IP地址大多数情况下，使用自动获取IP地址即可满足网络需求。
在此模式下，路由器会自动分配一个IP地址给连接设备。
2. 手动设置IP地址若需要手动设置IP地址，请按以下步骤进行操作：a. 打开网络设置界面。
b. 在网络设置界面中选择“手动设置IP地址”。
c. 输入合适的IP地址、子网掩码、网关和DNS服务器地址。
d. 保存设置，重新连接网络。
四、DNS配置DNS（Domain Name System）用于将域名转换为IP地址，使得我们能够访问特定的网站或服务。
以下是DNS配置的示例：1. 自动获取DNS服务器地址在大多数情况下，使用路由器提供的自动获取DNS服务器地址即可满足网络需求。
2. 手动设置DNS服务器地址如果需要手动设置DNS服务器地址，请按以下步骤进行操作：a. 打开网络设置界面。
b. 在网络设置界面中选择“手动设置DNS服务器地址”。
c. 输入主DNS服务器和备用DNS服务器的IP地址。
d. 保存设置，重新连接网络。
五、防火墙设置为了保护网络安全，建议启用防火墙并进行适当的设置。
以下是一些建议：1. 启用防火墙a. 打开计算机或路由器的设置界面。
b. 找到防火墙选项并启用它。
c. 根据个人需求设置防火墙级别和规则。
2. 添加防火墙规则如果有特定的应用程序或端口需要开启，请按以下步骤进行操作：a. 打开防火墙设置界面。
电信设备网络配置说明书一、概述本文旨在提供一份电信设备网络配置的详细说明书，以帮助用户正确配置和建立电信设备网络，以保证网络稳定和高效运行。
二、设备准备在进行电信设备网络配置之前，需要准备以下设备：1. 一台电信设备（例如路由器、交换机等）；2. 网络电缆（例如Ethernet线、光纤等）；3. 服务器或电脑设备。
三、网络连接1. 首先，确保电信设备和电脑设备之间的连线正确连接；2. 利用网络电缆进行设备之间的物理连接，确保连接稳固；3. 根据不同设备的网络接口类型，选择合适的网络电缆进行连接；4. 注意，在进行网络连接时，避免将电缆捆绑在一起，以防电磁干扰。
四、设备配置1. 打开电信设备的配置界面，通过输入设备的默认IP地址，登录到设备的管理界面中；2. 在管理界面中，根据实际需求进行相关配置，包括WAN口设置、LAN口设置、网络安全设置等；3. 为了提高网络的安全性，可以启用防火墙功能，并设置相应的防火墙策略；4. 根据设备的使用需求，可以配置QoS（Quality of Service）功能，以提供更好的网络服务质量；5. 如果需要建立远程访问连接，可以配置端口映射或VPN（Virtual Private Network）功能。
五、网络管理1. 在设备配置完成后，需要进行网络管理的相关设置；2. 设置有效的管理密码和用户名，以保护设备免受未经授权的访问；3. 定期更换管理员密码，以提高网络的安全性；4. 定期进行设备的固件升级，以保证设备的功能和性能处于最新状态；5. 使用网络管理工具进行设备的实时监控和故障排除，以及网络流量的分析和管理。
六、网络维护1. 定期对电信设备进行巡检，确保设备正常运行；2. 定期备份设备的配置文件，以防止配置丢失；3. 注意设备的散热和通风，确保设备运行的稳定性；4. 防止设备过载运行，避免造成网络拥堵和故障。
七、故障排除在进行电信设备网络配置和管理的过程中，可能会遇到各种故障情况。
说明书目录1、设计依据2、工程概况3、地形、土质及汽车及人力运距4、线路路径简述5、主要工程量6、防雷接地7.施工注意事项8. G4层精细化工艺施工图册9. 工程现场照片1。
设计依据（依据不同工程进行编写）1.1 深圳供电局有限公司2014年中低压配电网项目可研—设计单位捆绑招标(罗湖区、盐田区）(第一标段)广州建交（公）中字［2013]第[3235］号项目中标通知书;1.2 国家标准《电力工程电缆设计规范》（GB50217-2007)；1.3 《南方电网公司10kV和35kV配网标准设计》（V1。
0版）;1。
4 中国南方电网有限责任公司企业标准《中国南方电网城市配电网技术导则》；1.5 《深圳电网标准化应用工作指导意见（试行)》（2012.10）；1。
6 《深圳供电局有限公司配网安健环设施标准》(2012。
04)；1.7 《深圳中低压配电网规划设计技术原则（试行）》（2013.07）;1.8 盐田供电局、惠州电力勘察设计院有限公司等相关人员对本工程现场的实地勘察。
2。
工程概况(结合项目可研设计，进行深化）2。
1现状分析:(1）网格情况介绍a、属于YTMS0004网格，网格特性为发展,地理位置位于梅沙街道,以环梅路---艺海路—-—万科东海岸—--环碧路合围的区域内，主要为盐坝高速隧道、盐田梅沙医院、梅沙幼儿园、盐田外国语学校及万科东海岸等负荷负荷，嘉长源项目、梅沙幼儿园项目建设中,预计用电负荷新增约10000kVA；b、网格目标接线为：三供一备接线,主供线路为梅沙站F4站（装机容量10660kVA）、梅沙站F7站（装机容量10420kVA）、东部华侨城站（装机容量10000kVA）,备用线路盐田港站FA；近期三供一备接线，主供线路为梅沙站F4站（装机容量10660kVA）、梅沙站F7站（装机容量10420kVA）、梅沙站F14(装机容量2800kVA)，备用线路盐田港站FA。
(2）网格内现状线路及用电负荷梅沙片区为深圳滨海旅游度假区，十二五重点发展总部经济,完善旅游配套设施，片区现状仅由一座110kV梅沙站供电，10kV线路缺少同其他变电站间的联络,当梅沙站检修、故障停电时，梅沙片区的供电压力相对非常大，影响该片区的供电可靠性；a、梅沙站F7（装机容量10420kVA，年最大电流值162.03A,高限报警值441A）主供万科东海岸居民用电；b、梅沙站F4（装机容量10660kVA，年最大电流值116.28A，高限报警值441A）主供盐田体育馆、盐田外国语学校、梅沙医院及居民用电为主；c、梅沙站F14（装机容量2800kVA，年最大电流值49.2A，高限报警值441A）主供盐坝高速隧道，同盐田站F17联络；d、梅沙站F4同梅沙站F1、16、盐田站F4等线路均有联络,供电片区不明确,转供电复杂;梅沙站F8主供万科会议中心与梅沙站F7联络,跨片区供电.e、盐田站F17（装机容量8000kVA，年最大电流值169.35A,高限报警值441A）主供北山工业区；2。
电脑网络设置说明书一、概述本说明书旨在帮助用户正确设置电脑网络连接，以便实现稳定、高速的网络连接。
请按照以下步骤进行设置，确保您的电脑网络连接正常运行。
二、检查硬件连接1. 请确保网络接入设备（如路由器、猫等）已正确连接电脑，并与电源插座连接。
2. 检查以太网线或Wi-Fi信号接收器是否牢固连接在网络接入设备和电脑之间。
三、有线网络设置如果您使用有线网络连接，请按照以下步骤进行设置。
1. 打开电脑并进入操作系统界面，点击“开始”按钮，然后选择“控制面板”。
在控制面板中，找到并点击“网络和Internet连接”选项。
2. 在“网络和Internet连接”窗口中，点击“网络和共享中心”选项。
3. 在“网络和共享中心”窗口中，点击“更改适配器设置”链接。
4. 在“网络连接”窗口中，找到以太网连接图标。
右键点击该图标，然后选择“属性”选项。
5. 在“网络连接属性”窗口中，确保“Internet协议版本4（TCP/IPv4）”被选中。
点击“属性”按钮。
6. 在“Internet协议版本4（TCP/IPv4）属性”窗口中，选择“使用以下IP地址”选项。
根据您的网络提供商提供的信息，填写IP地址、子网掩码和默认网关等。
7. 如果您的网络提供商需要DNS服务器设置，请选择“使用下面的DNS服务器地址”选项，并填写主DNS和备用DNS服务器地址。
8. 点击“确定”按钮保存设置，然后关闭所有窗口。
9. 在任务栏右下角的网络连接图标上点击右键，选择“打开网络和共享中心”。
在“查看活动网络”部分，您应该能够看到“已连接”的状态。
四、Wi-Fi网络设置如果您使用Wi-Fi网络连接，请按照以下步骤进行设置。
1. 打开电脑并进入操作系统界面，点击“开始”按钮，然后选择“控制面板”。
在控制面板中，找到并点击“网络和Internet连接”选项。
2. 在“网络和Internet连接”窗口中，点击“网络和共享中心”选项。
3. 在“网络和共享中心”窗口中，点击“管理无线网络”链接。
家庭网络设备配置手册在当今数字化时代，互联网已经成为我们生活中不可或缺的一部分。
为了畅享高速、稳定的网络连接，家庭网络设备配置显得尤为重要。
本手册旨在为家庭用户提供一份简单易懂的配置指南，确保您能够正确地设置和优化家庭网络设备。
1. 路由器选择与设置在选择路由器时，要考虑家庭网络需求、设备数量和预算。
一般而言，双频段无线路由器能够满足大部分用户的需求。
步骤：- 将路由器与宽带调制解调器（或光猫）连接，并确保电源线与电源插座相连。
- 打开电脑或手机的无线网络设置，找到您的新路由器，并连接上它。
使用默认密码登录路由器管理界面。
- 在管理界面中修改无线网络名称（SSID）和密码，并设置一个强密码来保护您的网络安全。
- 根据需求，可以设置家长控制、访客网络和端口转发等高级功能。
2. 扩展网络覆盖范围如果您的家庭有较大的面积或多层楼，单个路由器的信号可能覆盖不到每个角落。
这时可以考虑使用无线扩展器或者Mesh WiFi系统来扩展网络覆盖范围。
步骤：- 将扩展设备（无线扩展器或Mesh节点）与主路由器配对。
具体操作请参考设备说明书。
- 将扩展设备放置在信号弱的区域，确保稳定的信号覆盖。
- 使用与主路由器相同的网络名称和密码，以实现无缝切换和扩展。
3. 有线网络连接优化有线连接在稳定性和传输速度方面往往优于无线连接。
对于需要大量网络带宽的设备（如主机、智能电视或网络存储设备），可以考虑使用有线连接。
步骤：- 将网络设备（如电脑、电视、存储设备）与路由器之间用以太网线连接，确保良好的物理连接。
- 在设备的网络设置中，选择有线连接，关闭无线功能，以确保设备通过有线连接获得最佳网络性能。
4. 安全保护与防护设置安全保护是家庭网络配置中至关重要的一环。
以下是一些常见的安全设置：步骤：- 制定强密码：使用包含大小写字母、数字和特殊字符的复杂密码，并定期更换。
- 配置防火墙：确保路由器的防火墙功能开启，以保护网络免受外部攻击。
网络组建----怡海花园社区宽带09计网11 张海超摘要随着现代科技的发展及计算机技术与Internet技术的结合，计算机几乎成了每个家庭乃至个人的必备设备，超过一半的中国家庭已经拥有自己的网络。
本课题根据网络组建的原则，根据怡海花园各个单元小区的不同情况，先从总体概况、功能需求分析、构建方法、具体实现等方面对组建一个中小型社区宽带网络进行分析，在此基础上构建了网络的拓扑结构图，并进行了详细的设计及规划，其中有双绞线的布设，小区各单元交换机的安放，电源的接入、物业公司中小型局域网的组建和社区网络的安全。
当Internet从光缆接续包中传递出来的时候经过光纤猫，通过多模光纤连接到主路由器上，经过防火墙再分给机房中心交换机，然后由中心交换机分出一根光纤到每个单元楼的主交换机上，经由超五类双绞线再分别在连接到各个单元门小机柜中的8口的小交换机上，从而保证网络的畅通性。
同时再不给网络造成影响的前提下，给小区选择经济、适用的网络硬件设备。
最后本设计对网络建设过程中的一些实践经验进行了总结。
关键词：Internet 光纤交换机双绞线一、概述1.1本课题设计的目的和意义社区宽带组建的目的：以高性能综合布线系统支撑，建成一个包含多用途的办公自动化系统，能适应日益发展的现代化物业办公网。
不仅对物业公司局域网的实现，同时保证社区居民能够快速、安全的浏览Internet。
社区宽带组建的意义：1.开拓了社区居民的眼界，使各单元社区居民不再局限于自己的卧室，将眼光放大到全国乃至全世界。
部分用上电脑网络的社区居民，能够阔宽自己的信息来源渠道，能够从网络上更快更多的了解到最新的新闻和自己感兴趣的各种话题的内容；2.为生活带来了娱乐和交流的工具，网络丰富了他们的生活，改善了居民缺少娱乐的状况，丰富了其业余生活。
3.增加了居民的生产经营的知识，为他们致富拓宽了门路。
还有若干居民从网络上了解关于就业方面的技术和知识，网络成为自己学习中的顾问和指导，为自己在就业和生活方面带来了实实在在的好处。
网络路由器设置说明书一、前言网络路由器是连接互联网和本地网络之间的关键设备，它可以实现多个设备之间的互联和数据传输。
本文将详细介绍如何正确设置网络路由器。
二、准备工作在开始设置网络路由器之前，请确保您已准备以下材料：1. 一台符合您网络需求的网络路由器；2. 电源适配器；3. 一根以太网网线；4. 电脑或移动设备。
三、设置步骤请按照以下步骤正确设置您的网络路由器。
1. 连接路由器将网络路由器与电源适配器连接，并将电源适配器插入电源插座，打开路由器电源开关，确保路由器已成功供电。
2. 连接设备使用一根以太网网线将路由器的LAN口与电脑或移动设备的网口相连。
如果您需要连接多台设备，请插入更多的以太网网线。
3. 进入路由器设置界面使用电脑或移动设备打开浏览器，输入默认的路由器管理地址（通常为192.168.1.1或192.168.0.1）并按下回车键。
如果您不确定路由器管理地址，请参考路由器说明书或咨询厂家。
4. 登录路由器管理员账号在打开的界面中，输入路由器的管理员账号和密码。
默认的管理员账号和密码通常可以在路由器背面标签或说明书中找到。
如果您已更改过管理员账号和密码，请使用您设定的信息登录。
5. 设置网络名称（SSID）在路由器设置界面中，找到无线设置选项。
输入您想要设置的网络名称（SSID），这将是您将要连接的无线网络名称。
6. 设置密码在无线设置界面中，找到并设置无线加密密码。
强烈建议您设置一个强密码来保护您的网络安全。
请牢记您设置的密码，以免遗忘。
7. 选择安全协议同样在无线设置界面中，选择适合您网络需求的安全协议。
常见的安全协议有WPA2、WPA和WEP。
8. 保存设置在设置完成后，请保存您的设置，并重启路由器。
路由器将会根据您的设置重新启动。
9. 连接网络现在，您可以使用您设置的无线网络名称（SSID）和密码连接到网络了。
在电脑或移动设备的网络设置中，找到您所设置的网络，并输入对应的密码进行连接。
湖南软件职业技术学院中小型园区网设计与配置设计说明目录一项目要求 (3)（一）：背景描述 (3)（二）：项目情况 (3)二、项目需求分析 (4)（一）：项目需求概括 (4)（二）：项目建设拓补 (5)三、项目方案的具体设计 (6)（一）：IP地址的规划 (6)（二）：三层交换机基础配置 (7)（三）：路由器相关配置 (9)（四）：各部门访问权限设置 (11)（五）：各硬件的相关配置文件附录 (12)（六）：基于linux环境下的服务器配置 (28)三、项目总结 (30)一项目要求（一）：背景描述某企业计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使企业内能够方便快捷的实现网络资源共享、全网接入Internet等目标，同时实现公司内部的信息保密隔离，以及对于公网的安全访问。
为了确保这些关键应用系统的正常运行、安全和发展，网络必须具备如下的特性：1、采用先进的网络通信技术完成企业网络的建设，连接2个相距较远的办公地点2、为了提高数据的传输效率，在整个企业网络内控制广播域的范围3、在整个企业集团内实现资源共享，并保证骨干网络的高可靠性4、企业内部网络中实现高效的路由选择5、在企业网络出口对数据流量进行一定的控制6、能够使用一个公网IP接入Internet（二）：项目情况该企业的具体环境如下：1、企业具有2个办公地点，且相距较远，公司总共大约有200台主机。
2、A办公地点具有的部门较多，例如业务部、财务部、综合部等，为主要的办公场所，因此这部分的交换网络对可用性和可靠性要求较高3、B办公地点只有较少办公人员，但是Internet的接入点在这里4、公司只申请到了一个公网IP地址，供企业内网接入使用5、公司内部使用私网地址二、项目需求分析（一）：项目需求概括▪需求1：在接入层采用三层交换机，并且要采取一定方式分隔广播域分析1：在接入层交换机上划分VLAN可以实现对广播域的分隔划分业务部VLAN10、财务部VLAN20、综合部VLAN30，并分配接口▪需求二：核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，接入层交换机分别通过2条上行链路连接到2台核心交换机，由三层交换机实现VLAN 之间的路由▪分析二交换机之间的链路配置为Trunk链路三层交换机上采用SVI方式（switch virtual interface）实现VLAN之间的路由▪需求三：2台核心交换机之间也采用双链路连接，并提高核心交换机之间的链路带宽▪分析三在2台三层交换机之间配置端口聚合，以提高带宽▪需求四：接入交换机的access端口上实现对允许的连接数量的控制，以提高网络的安全性▪分析四采用端口安全的方式实现▪需求五：三层交换机配置路由接口，与RA、RB之间实现全网互通▪分析五两台三层交换机上配置路由接口，连接A办公地点的路由器RARA和RB分别配置接口IP地址在三层交换机的路由接口和RA，以及RB的内网接口上启用RIP路由协议，实现全网互通▪需求六：RA和B办公地点的路由器RB之间通过广域网链路连接，并提供一定的安全性▪分析六RA和RB的广域网接口上配置PPP（点到点）协议，并用PAP认证提高安全性▪需求七：RB配置静态路由连接到Internet▪分析七两台三层交换上配置缺省路由，指向RARA上配置缺省路由指向RBRB上配置缺省路由指向连接到互联网的下一跳地址▪需求八：在RB上用一个公网IP地址实现企业内网到互联网的访问▪分析八用NAT（网络地址转换）方式，实现企业内网仅用一个公网IP地址到互联网的访问▪需求九：在S1上对内网到外网的访问进行一定控制，要求不允许财务部访问互联网，业务部只能访问WWW和FTP服务，而综合部只能访问WWW服务，其余访问不受控制▪分析九通过ACL（访问控制列表）实现▪需求十：在R1配置PPP拨号协议，要求通过拨号才能接入internet。
▪需求十一：将交换机SW A设为服务器模式，SWB为客户机模式通过VTP实现（二）：项目建设拓补三、项目方案的具体设计（一）：IP地址的规划【试验设备】路由器2811 3台三层交换机3560-24PS 2台PC机9台直连/交叉线若干DCE串口线2条（二）：三层交换机基础配置第一步：将S1交换机VTP模式设置为服务器，口令为123456，域为s602112，并创建vnal 10 vlan 20 vlan 30，将端口1-2划分到vlan 10，3-4划分到vlan 20 5-6划分到vlan 30第二步：把两台交换机SW-A、SW-B之间的F0/24、F0/23端口配置为聚合端口AggregatePort 1，并把AggregatePort 1配置为Trunk模式。
此时对前期的VLAN、Trunk、聚合端口等的配置进行验证。
第三步：在交换机的access链路上实现端口安全，最大连接数量为4个，当违例产生时，讲关闭端口炳发送一个Trap通知。
SA：SA(config)#interface range f0/1 - 3SA(config-if-range)#switchport port-security maximum 4SW-A(config-if-range)#SB：SB(config)#SB(config)#interface range fastEthernet 0/1 - 3SB(config-if-range)#switchport port-security maximum 4SB(config-if-range)#第四步：在三层交换机上开启路由功能，并对各网段进行宣告，关闭自动汇总，启用版本2S1 ：s1(config)#ip routings1(config)#router rips1(config-router)#version 2s1(config-router)#no auto-summarys1(config-router)#network 192.168.1.0s1(config-router)#network 192.168.20.0s1(config-router)#network 192.168.30.0S2：S2(config)#ip routingS2(config)#router ripS2(config-router)#version 2S2(config-router)#no auto-summaryS2(config-router)#network 192.168.2.0S2(config-router)#network 192.168.20.0S2(config-router)#network 192.168.30.0第五步：配置三层交换机上的路由器端口IP地址（三）：路由器相关配置第一步：为三台路由器各相应端口配置IP地址。
第二步：分别为路由器RA 的s0/0/0 及RB的s0/0/1 配置时钟频率为64000RA:ra(config)#int s0/0/0ra(config-if)#clock rate 64000RB:rb(config)#int s0/0/1ra(config-if)#clock rate 64000第三步：根据需求配置各路由器上的静态路由或动态路由RA：ra(config)#ip route 0.0.0.0 0.0.0.0 s0/0/0ra(config)#router ripra(config-router)#version 2ra(config-router)#no auto-summaryra(config-router)#network 13.0.0.0ra(config-router)#network 192.168.1.0RB:rb(config)#ip route 0.0.0.0 0.0.0.0 s0/0/1rb(config)#router riprb(config-router)#version 2rb(config-router)#no auto-summaryrb(config-router)#network 23.0.0.0rb(config-router)#network 192.168.2.0第四步：在R1上创建三个上网帐户，分别为gs1、gs2、密码为2013，2014并开启R1 RA RB三台路由器的PPP协议PAP认证。
R1：r1(config)#username gs1 password 2013r1(config)#username gs2 password 2014r1(config)#int s0/0/0r1(config-if)#encapsulation pppr1(config-if)#ppp authentication papr1(config-if)#exitr1(config)#int s0/0/1r1(config-if)#encapsulation pppr1(config-if)#ppp authentication papr1(config-if)#exitRA:ra(config)#int s0/0/0ra(config-if)#encapsulation pppra(config-if)#ppp pap sent-username gs1 password 2013ra(config-if)#exitRB：rb(config)#int s0/0/1rb(config-if)#encapsulation pppra(config-if)#ppp pap sent-username gs2 password 2014ra(config-if)#exit第五步：利用NAT地址转换，使内网地址转换成公网址址访问服务器。
rb(config)#int s0/0/1rb(config-if)#ip nat outsiderb(config-if)#exitrb(config)#int f0/0rb(config-if)#ip nat inside（四）：各部门访问权限设置在交换机S1上通过ACL控制不允许财务部访问互联网，业务部只能访问WWW和FTP服务，而综合部只能访问WWW服务，其余访问不受控制rb(config)#access-list 100 deny tcp host 192.168.3.2 host 201.1.1.1 eq 80 rb(config)#access-list 100 permit ip host 192.168.3.2 anyrb(config)#access-list 100 permit ip any anyrb(config)#int f0/0rb(config-if)#ip access-group 100 inrb(config-if)#exit（五）：各硬件的相关配置文件附录R1:r1#sh running-configBuilding configuration...Current configuration : 875 bytes!version 12.4no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname r1!!!!!!!!username gs1 password 0 2013username gs2 password 0 2014!!!!!!!spanning-tree mode pvst!!!interface FastEthernet0/0ip address 201.1.1.254 255.255.255.0 duplex autospeed auto!interface FastEthernet0/1no ip addressduplex autospeed autoshutdown!interface Serial0/0/0ip address 13.1.1.254 255.255.255.0 encapsulation pppppp authentication pap!interface Serial0/0/1ip address 23.1.1.254 255.255.255.0 encapsulation pppppp authentication pap!interface Vlan1no ip addressshutdown!router ripversion 2network 13.0.0.0network 23.0.0.0network 201.1.1.0no auto-summary!ip classless!!!no cdp run!!!!line con 0!line aux 0!line vty 0 4login!!!endRA:ra#sh running-configBuilding configuration...Current configuration : 855 bytes!version 12.4no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption!hostname ra!!!!!!!!!!!!!!spanning-tree mode pvst!!!!interface FastEthernet0/0ip address 192.168.1.254 255.255.255.0 duplex autospeed auto!interface FastEthernet0/1ip address 192.168.2.254 255.255.255.0 duplex autospeed auto!interface Serial0/0/0ip address 13.1.1.1 255.255.255.0 encapsulation pppppp pap sent-username gs1 password 0 2013 clock rate 64000!interface Serial0/0/1no ip addressshutdown!interface Vlan1no ip addressshutdown!router ripversion 2network 13.0.0.0network 192.168.1.0network 192.168.2.0no auto-summary!ip classlessip route 0.0.0.0 0.0.0.0 Serial0/0/0!!!no cdp run!!!!!line con 0!!line vty 0 4login!!!endRB:rb#sh running-configBuilding configuration...Current configuration : 1284 bytes!version 12.4no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption!hostname rb!!!!!!!!!!!!!!spanning-tree mode pvst!!!!interface FastEthernet0/0ip address 192.168.3.254 255.255.255.0 ip access-group 100 inip nat insidespeed auto!interface FastEthernet0/1no ip addressduplex autospeed auto!interface Serial0/0/0no ip addressip access-group 101 outshutdown!interface Serial0/0/1ip address 23.1.1.1 255.255.255.0encapsulation pppppp pap sent-username gs2 password 0 2014ip nat outsideclock rate 64000!interface Vlan1no ip addressshutdown!router ripversion 2network 23.0.0.0network 192.168.2.0network 192.168.3.0no auto-summary!ip nat inside source list 1 interface Serial0/0/1 overloadip classlessip route 0.0.0.0 0.0.0.0 Serial0/0/1!!access-list 1 permit anyaccess-list 100 deny tcp host 192.168.3.2 host 201.1.1.1 eq www access-list 100 permit ip host 192.168.3.2 anyaccess-list 100 permit ip any anyaccess-list 101 deny tcp host 192.168.3.3 host 201.1.1.1 eq ftp access-list 101 permit ip host 192.168.3.3 anyaccess-list 101 permit ip any any!!!!!!line con 0!line aux 0!line vty 0 4login!!!endS1s1#sh running-configBuilding configuration...Current configuration : 1829 bytes!version 12.2no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption!hostname s1!!!!!ip routing!!!!!!!!!spanning-tree mode pvst !!!!interface FastEthernet0/1 switchport access vlan 10 switchport mode access !interface FastEthernet0/2 switchport access vlan 10 switchport mode access !interface FastEthernet0/3 switchport access vlan 20 switchport mode access !interface FastEthernet0/4 switchport access vlan 20 switchport mode access !interface FastEthernet0/5 switchport access vlan 30 switchport mode access !interface FastEthernet0/6 switchport access vlan 30 switchport mode access !interface FastEthernet0/7 !interface FastEthernet0/8 !interface FastEthernet0/9 !interface FastEthernet0/10 !interface FastEthernet0/11 !interface FastEthernet0/12 !interface FastEthernet0/13interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22switchport mode trunk!interface FastEthernet0/23switchport mode trunk!interface FastEthernet0/24no switchportip address 192.168.1.1 255.255.255.0 duplex autospeed auto!interface GigabitEthernet0/1!interface GigabitEthernet0/2!interface Vlan1no ip addressshutdown!interface Vlan10ip address 192.168.10.254 255.255.255.0 !interface Vlan20ip address 192.168.20.254 255.255.255.0 !interface Vlan30ip address 192.168.30.254 255.255.255.0!router ripversion 2network 192.168.1.0network 192.168.10.0network 192.168.20.0network 192.168.30.0no auto-summary!ip classless!!!!!!!line con 0!line aux 0!line vty 0 4login!!!EndS2s2#sh running-configBuilding configuration...Current configuration : 1783 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msec no service password-encryption!hostname s2!!!!!ip routing!!!!!!!!!!spanning-tree mode pvst!!!interface FastEthernet0/1 switchport access vlan 10 switchport mode access !interface FastEthernet0/2 switchport access vlan 10 switchport mode access !interface FastEthernet0/3 switchport access vlan 20 switchport mode access !interface FastEthernet0/4 switchport access vlan 20 switchport mode access !interface FastEthernet0/5 switchport access vlan 30 switchport mode accessinterface FastEthernet0/6 switchport access vlan 30 switchport mode access !interface FastEthernet0/7 !interface FastEthernet0/8 !interface FastEthernet0/9 !interface FastEthernet0/10 !interface FastEthernet0/11 !interface FastEthernet0/12 !interface FastEthernet0/13 !interface FastEthernet0/14 !interface FastEthernet0/15interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24no switchportip address 192.168.2.2 255.255.255.0 duplex autospeed autointerface GigabitEthernet0/1!interface GigabitEthernet0/2!interface Vlan1no ip addressshutdown!interface Vlan10ip address 192.168.10.254 255.255.255.0 !interface Vlan20ip address 192.168.20.254 255.255.255.0 !interface Vlan30ip address 192.168.30.254 255.255.255.0 !router ripversion 2network 192.168.2.0network 192.168.10.0network 192.168.20.0 network 192.168.30.0 no auto-summary!ip classless!!!!!!!line con 0!line aux 0!line vty 0 4login!!!end（六）：基于linux环境下的服务器配置（一）Linux系统的安装（以CentOS6.4企业版为例）。
