网络配置实训（思科）

一、网络系统工程方案设计
以XXX为背景，了解文华学院现有校园网络的构成。主要从网速提高,网络安全,无线网络构建等几个方面进行分析,并提出合理的改进意见，设计出更优的校园网络工程方案。
1、需求分析
以文华学院为背景，通过实地调查、现场访谈、书面调查等形式了解文华学院的组织结构、网络建设的背景，对文华学院的网络工程有一个全面的感性的认识。建设文华学院需要重新建立一个校园网，在前面了解的知识背景之上，明确网络需求和网络性能的评价标准。具体地，包括网络建设的目的与原则、投资规模、现有网络的问题与不足等；网络系统中所包含的信息点的数量、分布及信息流量、应用程序的类型及对QoS的要求、是否需要提供广域网接入和网络安全上的考虑因素等。需求分析完成后需要提交需求分析调研报告。
2、方案设计
根据需求分析，以层次化的网络设计方法，选择合适的网络技术，设计一个性能价格比相对优化的网络解决方案，网络要提供尽可能高的可靠性、有效性、可扩展性和安全性。设计内容包括、网络拓扑设计、IP寻址模式、路由规划、安全设计、网络管理、服务器（FTP、WEB、DNS、DHCP、邮件服务器等）相关配置等。
3、方案文档的撰写
撰写一个网络设计方案的书面文档，在该文档中要包括需求分析概述、网络建设的目标与原则、技术选择与技术设计、网络管理与安全、投资预算和设备清单等。
4、说明：完成此部分课程设计,请大家查阅相关资料了解下列网络术语,并尽可能将这些技术应用于你的设计之中；并按实验指导资料，完成校园网模拟配置实验。例如包括：
交换以太网、快速以太网、千兆以太网、VLAN、第三层交换技术、防火墙、无线局域网、DMZ技术等设备技术的选型配置
网络拓扑设计和地址规划等
接入层：交换机堆叠、交换机端口安全、802.1x
汇聚层：链路聚合、动态主机配置

核心层：骨干路由设备、服务器等
出口：NAT、防火墙等
二、网络系统工程升级方案设计（校园网络双核心网络综合项目）
1、由于学校业务发展较快，原来网络已经无法满足新环境要求，因此公司决定重新规划网络，网络采用三次架构，双核心交换机的设计，汇聚层使用三层交换机，接入层使用二层交换机，局域网采用冗余设计。
2、内网所有VLAN能互通外，学生宿舍不能上外网
3、说明：采用ACL技术实现流量控制、双核心交换机实现冗余设计与实现

一．设计方案

1.拓扑图

二、网络配置方案

2. 交换机配置相关知识

核心层 中心交换机
汇聚层 图书馆 教学楼 实训楼 学生宿舍 行政楼 服务器汇聚
接入层 switch3~10
VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点： 网络设备的移动、添加和修改的管理开销减少；可以控制广播活动；可提高网络的安全性。 [1]
在计算机网络中，一个二层网络可以被划分为多个不同的广播域，一个广播域对应了一个特定的用户组，默认情况下这些不同的广播域是相互隔离的。不同的广播域之间想要通信，需要通过一个或多个路由器。这样的一个广播域就称为VLAN。
VTP（VLAN Trunking Protocol）：是VLAN中继协议，也被称为虚拟局域网干道协议。它是思科私有协议。作用是十几台交换机在企业网中，配置VLAN工作量大，可以使用VTP协议，把一台交换机配置成VTP Server, 其余交换机配置成VTP Client,这样他们可以自动学习到server 上的VLAN 信息。它是一个OSI参考模型第二层的通信协议，主要用于管理在同一个域的网络范围内VLANs的建立、删除和重命名。在一台VTP Server 上配置一个新的VLAN时，该VLAN的配置信息将自动传播到本域内的其他所有交换机。这些交换机会自动地接收这些配置信息，使其VLAN的配置与VTP Server保持一致，从而减少在多台设备上配置同一个
VLAN信息的工作量，而且保持了VLAN配置的统一性。
VTP通过网络(ISL帧或cisco私有DTP帧)保持VLAN配置统一性。VTP在系统级管理增加，删除，调整的VLAN，自动地将信息向网络中其它的交换机广播。此外，VTP减小了那些可能导致安全问题的配置。便于管理,只要在vtp server做相应设置,vtp client会自动学习vtp server上的vlan信息

• 当使用多重名字VLAN能变成交叉–连接。
• 当它们是错误地映射在一个和其它局域网，VLAN便可从内部断开。
  VTP有三种工作模式：VTP Server、VTP Client 和 VTP Transparent。新交换机出厂时的默认配置是预配置为VLAN1，VTP 模式为服务器。 一般，一个VTP域内的整个网络只设一个VTP Server。VTP Server维护该VTP域中所有VLAN 信息列表，VTP Server可以建立、删除或修改VLAN，发送并转发相关的通告信息，同步vlan配置，会把配置保存在NVRAM中。VTP Client虽然也维护所有VLAN信息列表，但其VLAN的配置信息是从VTP Server学到的，VTP Client不能建立、删除或修改VLAN，但可以转发通告，同步vlan配置，不保存配置到NVRAM中。VTP Transparent相当于是一项独立的交换机，它不参与VTP工作，不从VTP Server学习VLAN的配置信息，而只拥有本设备上自己维护的VLAN信息。VTP Transparent可以建立、删除和修改本机上的 VLAN信息，同时会转发通告并把配置保存到NVRAM中。
  trunk: 主要用在连接其它交换机，以便在线路上承载多个vlan。trunk端口：这个端口是交换机之间或者交换机和上层设备之间的通信端口，用于干道链路。一个trunk端口可以拥有一个主vlan和多个副vlan，这个概念可以举个例子来理解：例如：当一个trunk端口有主vlan 10 和多个副vlan11、12、30时，带有vlan 30的数据帧可以通过这个端口，通过时vlan 30不被剥掉；当带有vlan 10的数据帧通过这个端口时也可以通过。如果一个不带vlan 的数据帧通过，那么将会被这个端口打上vlan 10 tag。这种端口的存在就是为了多个vlan的跨越交换机进行传递。
  DOT1Q 提供VLAN识别和服务质量(QoS)级别的IEEE标准。在以太网一个帧当中加入4个字节，将一帧的最大长度从1518字节提高到1522字节；这4个字节包含2个字节的标签协议标识（TPID）和2个字节的标签控制信息（TCI）；其中，TPID用于标识帧的类型，其值为0x8100时表示802.1Q的帧，设备可以根据这个字节判断是否接受它；TCI包括用户优先级（User Priority，3bit）、规范格式指示器（CFI，1bit）和VLAN ID（12bit）。4个字节中的3比特提供8种优先等级，12比特用于最多识别4096种虚拟以太网。在第二层局域网交换，尤其是以太网中，802.1q成为IEEE虚拟以太网实施的技术规范。与802.1P相类似，通信业务优先权的确定是通过在帧标题中额外加入一个4字节数据来完成的。在帧标题中额外加入的大多数数据段仅限于虚拟以太网操作。帧标题中还包括一个数据段，提供802.1P优先权设定方案中给出的相同的3比特优先标记。除了一般的数据通信业务，802.1Q还通过以太网交换支持话音和视频传输。简而言之，802.1Q技术规范为虚拟以太网帧标签提供一个32位标题。每一个802.1Q标签位于以太网帧源地址字段和介质访问控制（MAC）客户类型/长度字段之间。802.1Q的一个重要特点是能够通过一个高速链路共享多重子网。

2.1相关交换机配置

（1）配置中心交换机 VTP Server
Switch>enable
Switch#
Switch#vlan database
Switch(vlan)#vtp domain wh （设置域名）
Switch(vlan)#vtp server （设置为服务器模式）
Switch(vlan)#exit
Switch#configure terminal
Switch(config)#int fa 0/1 （连接服务器汇聚的端口）
Switch(config-if)#sw mode trunk （设置为trunk模式）
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#int fa0/2 （连接行政楼的端口）
Switch(config)#swi mode trunk （设置为trunk模式）
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#int fa0/3 （连接学生宿舍的端口）
Switch(config)#sw mode trunk （设置为trunk模式）
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#int fa0/4 （连接实训楼的端口）
Switch(config-if)#sw mode trunk （设置为trunk模式）
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#int fa0/5 （连接教学楼的端口）
Switch(config)#sw mode trunk （设置为trunk模式）
Switch(config-if)#no sh

Switch(config-if)#exit
Switch(config)#int fa0/6 （连接图书馆的端口）
Switch(config)#sw mode trunk （设置为trunk模式）
Switch(config-if)#no sh

（2）配置“服务器汇聚”交换机trunk链路，允许vlan标记的以太网帧通过该链路
Switch>enable
Switch#configure terminal
Switch(config)#vtp domain wh （设置域名）
Switch(config)#vtp mode client （设置为客户端模式）
Switch(config)#int fa 0/1 （连接中心交换机的端口）
Switch(config-if)#sw mode trunk （设置为trunk模式）
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#int fa 0/2 （连接WWW服务器的端口）
Switch(config-if)#sw mode trunk（设置为trunk模式）
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#int fa 0/3 （连接DHCP服务器的端口）
Switch(config-if)#sw mode trunk（设置为trunk模式）
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#int fa 0/4 （连接DNS服务器的端口）
Switch(config-if)#sw mode trunk（设置为trunk模式）
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#int fa 0/5 （连接MAIL服务器的端口）
Switch(config-if)#sw mode trunk（设置为trunk模式）
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#int fa 0/6 （连接FTP服务器的端口）
Switch(config-if)#sw mode trunk（设置为trunk模式）
Switch(config-if)#no sh
Switch(config-if)#exit

（3）“中心交换机”创建vlan及端口划分
Switch>enable
Switch#vlan database （进入vlan database界面）
Switch(vlan)#vlan 2 name Servers （创建vlan2，并命令为Servers）
Switch(vlan)#vlan 3 name Admin （创建vlan3，并命令为Admin）
Switch(vlan)#vlan 4 name Stu （创建vlan4，并命令为Stu）
Switch(vlan)#vlan 5 name Lab （创建vlan5，并命令为Lab）
Switch(vlan)#vlan 6 name Teach （创建vlan6，并命令为Teach）
Switch(vlan)#vlan 7 name Libr （创建vlan7，并命令为Libr）
Switch(vlan)#exit

Switch#configure terminal
Switch(config)#int fa0/1 （连接服务器汇聚的端口）
Switch(config-if)#sw mode access
Switch(config-if)#sw access vlan 2 （将端口加入到vlan2中）
Switch(config-if)#no sh
Switch(config-if)#exit

Switch(config)#int fa0/2 （连接行政楼的端口）
Switch(config-if)#sw mode access
Switch(config-if)#sw access vlan 3 （将端口加入到vlan3中）
Switch(config-if)#no sh
Switch(config-if)#exit

Switch(config)#int fa0/3 （连接学生宿舍的端口）
Switch(config-if)#sw mode access
Switch(config-if)#sw access vlan 4 （将端口加入到vlan4中）
Switch(config-if)#no sh
Switch(config-if)#exit

Switch(config)#int fa0/4 （连接实训楼的端口）
Switch(config-if)#sw mode access
Switch(config-if)#sw access vlan 5 （将端口加入到vlan5中）
Switch(config-if)#no sh
Switch(config-if)#exit

Switch(config)#int fa0/5 （连接教学楼的端口）
Switch(config-if)#sw mode access
Switch(config-if)#sw access vlan 6 （将端口加入到vlan6中）
Switch(config-if)#no sh
Switch(config-if)#exit

Switch(config)#interface fa0/6 （连接图书馆的端口）
Switch(config-if)#sw mode access
Switch(config-if)#sw access vlan 7 （将端口加入到vlan7中）
Switch(config-if)#no sh
Switch(config-if)#exit

(4)在“服务器汇聚”交换机上查看vlan

（5）设置中心交换机，为vlan配置IP地址
Switch>enale
Switch#conf t
Switch(config)#int vlan 1 （为vlan1配置IP地址）
Switch(config-if)#ip add 192.10.0.254 255.255.255.0
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#int vlan 2 （为vlan2配置IP地址）
Switch(config-if)#ip add 192.10.1.254 255.255.255.0
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#int vlan 3 （为vlan3配置IP地址）
Switch(config-if)#ip add 192.10.2.254 255.255.255.0
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#interface vlan 4 （为vlan4配置IP地址）
Switch(config-if)#ip address 192.10.3.254 255.255.255.0
Switch(config-if)#no shutdown
Switch(config-if)#exit
Switch(config)#int vlan 5 （为vlan5配置IP地址）
Switch(config-if)#ip add 192.10.4.254 255.255.255.0
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#int vlan 6 （为vlan6配置IP地址）
Switch(config-if)#ip add 192.10.5.254 255.255.255.0
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#int vlan 7 （为vlan7配置IP地址）
Switch(config-if)#ip add 192.10.6.254 255.255.255.0
Switch(config-if)#no sh
Switch(config-if)#exit

（6）配置pc机，测试vlan以Server-PT www服务器 192.10.1.3为例，用FTP服务器测试ping是不是通


（7）配置下层交换机
①　配置“行政楼”交换机
Switch>enable
Switch#conf t
Switch(config)#vtp domain wh （设置域名）
Switch(config)#vtp mode client （设置为客户端模式）
Switch(config)#int fa 0/1 （连接中心交换机的端口）
Switch(config-if)#sw mode trunk （设置为trunk 模式）
Switch(config-if)#no sh
②　配置“学生宿舍”交换机
Switch>enable
Switch#conf t
Switch(config)#vtp domain wh （设置域名）
Switch(config)#vtp mode client （设置为客户端模式）
Switch(config)#int fa 0/1 （连接中心交换机的端口）
Switch(config-if)#sw mode trunk （设置为access模式）
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#exit
③　配置“实训楼”交换机
Switch>enable
Switch#conf t
Switch(config)#vtp domain wh （设置域名）
Switch(config)#vtp mode client （设置为客户端模式）
Switch(config)#int fa 0/1 （连接中心交换机的端口）
Switch(config-if)#sw mode trunk （设置为trunk模式）
Switch(config-if)#no sh
Switch(config-if)#exit
④　配置“教学楼”交换机
Switch>en
Switch#conf t
Switch(config)#vtp domain wh （设置域名）
Switch(config)#vtp mode client （设置为客户端模式）
Switch(config)#int fa 0/1 （连接中心交换机的端口）
Switch(config-if)#sw mode trunk （设置为trun模式）
Switch(config-if)#no sh
Switch(config-if)#exit
⑤　配置“图书馆”交换机
Switch>en
Switch#conf t
Switch(config)#vtp domain wh （设置域名）
Switch(config)#vtp mode client （设置为客户端模式）
Switch(config)#int fa 0/1 （连接中心交换机的端口）
Switch(config-if)#sw mode trunk （设置为trunk模式）
Switch(config-if)#no sh
Switch(config-if)#exit
（8）给中心交换机中添加rip路由
Switch(config)#ip routing
Switch(config)#router rip
Switch(config-router)#network 192.10.0.0
Switch(config-router)#network 192.10.1.0
Switch(config-router)#network 192.10.2.0
Switch(config-router)#network 192.10.3.0
Switch(config-router)#network 192.10.4.0
Switch(config-router)#network 192.10.5.0
Switch(config-router)#network 192.10.6.0
（9）测试行政楼主机中ping服务器中的www和dhcp可以ping通。

3.路由器配置

3.1“防火墙”路由器配置

路由器在网络中实现内外网转换，即校园网内所有主机要访问外网必须要经过所有地址转换。路由器一个端口采用s端口，一个是快速以太网链路。路由器通过静态链路与外网202.1.1.0/24相连，通过快速以太网链路与内网192.10.10.0/24相连。[2811默认没有S接口，可以在模块中添加NM-4A/S，添加S接口]
Router>en
Router#conf t
Router(config)#int fa 0/0
Router(config-if)#ip add 192.10.10.1 255.255.255.0
Router(config-if)#no sh
Router(config-if)#exit
Router(config)# int s1/0
Router(config-if)#ip add 202.1.1.1 255.255.255.0
Router(config-if)#no sh
Router(config-if)#exit
Router(config)#router rip
Router(config-router)#version 2
Router(config-router)#no au
Router(config-router)#network 192.10.10.0
Router(config-router)#network 202.1.1.0
Router(config-router)#default-information originate
Router(config-router)#exit
Router(config)#exit
Router(config)#ip nat inside source static tcp 192.10.1.3 80 202.1.1.3 80（配置静态NAT映射_web服务器）
Router(config)#ip nat inside source list 1 interface Serial1/0 overload
Router(config)#exit

Router#conf t
Router(config)#access-list 1 permit 192.10.1.0 0.0.0.255
Router(config)#access-list 1 permit 192.10.2.0 0.0.0.255
Router(config)#access-list 1 permit 192.10.3.0 0.0.0.255
Router(config)#access-list 1 permit 192.10.4.0 0.0.0.255
Router(config)#access-list 1 permit 192.10.5.0 0.0.0.255
Router(config)#access-list 1 permit 192.10.6.0 0.0.0.255
Router(config)#access-list 1 permit 192.10.10.0 0.0.0.255
Router(config)#int s1/0
Router(config-if)#ip nat outside
Router(config-if)#exit
Router(config)#int fa 0/0
Router(config-if)#ip nat inside
Router(config-if)#exit
Router(config)# ip route 0.0.0.0 0.0.0.0 202.1.1.2
（3）ISP路由器配置
Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#host ISP
ISP(config)#int s1/0
ISP(config-if)#ip add 202.1.1.2 255.255.255.0
ISP(config-if)#no shut
ISP(config-if)#clock rate 64000
ISP(config-if)#exit
ISP(config)#int fa 0/0
ISP(config-if)#ip add 202.1.2.1 255.255.255.0
ISP(config-if)#no shut
ISP(config-if)#exit
ISP(config)#

（4）连通测试（内网互相可以ping通，内网可以ping通NAT路由器，ISP路由器）

3.2访问公网配置

（1） 在中心交换机开启路由功能
Switch>en
Switch#conf t
Switch(config)#int fa 0/1 （连接防火墙路由器的端口）
Switch(config-if)#no sw （关闭二层端口，配置IP地址）
Switch(config-if)#ip add 192.10.10.2 255.255.255.0
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#ip routing（开启路由功能）
Switch(config)#router rip（运行rip协议）
Switch(config-router)#version 2
Switch(config-router)#no auto-summary
Switch(config-router)#network 192.10.1.0
Switch(config-router)#network 192.10.2.0
Switch(config-router)#network 192.10.3.0
Switch(config-router)#network 192.10.4.0
Switch(config-router)#network 192.10.5.0
Switch(config-router)#network 192.10.6.0
Switch(config-router)#network 192.10.10.0
Switch(config-router)#exit
Switch(config)#ip routing
Switch(config)#ip route 0.0.0.0 0.0.0.0 202.1.1.2

4.服务器配置

（1）DHCP服务器配置
DHCP服务器的IP配置如下图所示：配置DHCP服务器，关闭在此服务器上的DNS、FTP、MAIL、HTTP服务，其他服务不变，操作过程如下：

（2）WWW服务器配置
www服务器的IP配置如下图：

开启HTTP服务，同时关闭在此服务器上的DNS、FTP、MAIL和DHCP服务，即单击左侧MAIL，SMTP Service、POP3 Service 设置为 off，其他服务保持不变。

（3）DNS服务器配置
配置DNS服务器，关闭在此服务器上的DHCP、FTP、MAIL、WEB服务（Service），其他服务不变，操作过程类似于DHCP配置过程，在此只针对DNS配置：

DNS Service（服务状态）：On（开），分别添加5个Resource Records Name（资源记录名）和Address（地址），每次添加最后要点击Add（添加）到文本区域里，添加完后点击Save（保存）。
（4）FTP 服务器配置
配置FTP服务器，关闭在此服务器上的DHCP、DNS、MAIL、WEB服务（Service），其他服务不变，操作过程类似于DHCP配置过程，在此只针对FTP配置：

Service（服务状态）：On（开），分别添加2个User Name（用户名）和Password（密码），每个用户都勾选上Write（可写）、Read（可读）、Delete（删除）、Rename（重命名）、List（列表），每次添加最后要点击 +（添加）到滚动文本区域里。
（5）E-MAIL服务器配置
配置MAIL服务器，关闭在此服务器上的DHCP、DNS、FTP、WEB服务（Service），其他服务不变，操作过程类似于DHCP配置过程，在此只针对EMAIL配置：

SMTP Service 、POP3 Service（服务状态）：On（开）Domain Name（域名）：mail.lily.com分别添加2个User （用户）和Password（密码），每次添加最后要点击 +（添加）到滚动文本区域里。
（6）测试各服务器提供服务情况
这里，使用行政楼的一个PC（192.10.1.4）机作为客户端，来测试刚刚配置的服务器的性能。该PC机的具体配置如下：

①　测试FTP服务

②　测试www服务

5.配置无线网络

（1）第一步：配置

（2）添加客户机

（3）PC2具体配置

（4）访问内网服务器“www.lily.com”

6.区域内部分主机IP的自动配置，测试dhcp服务器

(1)配置各个VLAN的ip地址池

（2）配置核心交换机
在三层交换机每个对应的vlan接口上用ip helper-address 设定dhcp服务器地址。
Switch>en
Switch#conf t
Switch(config)#int vlan 2
Switch(config-if)#ip helper-address 192.10.1.4
Switch(config-if)#int vlan 3
Switch(config-if)#ip helper-address 192.10.1.4
Switch(config-if)#int vlan 4
Switch(config-if)#ip helper-address 192.10.1.4
Switch(config-if)#int vlan 5
Switch(config-if)#ip helper-address 192.10.1.4
Switch(config-if)#int vlan 6
Switch(config-if)#ip helper-address 192.10.1.4
Switch(config-if)#int vlan 7
Switch(config-if)#ip helper-address 192.10.1.4
Switch(config-if)#

7.在pc机上启动dhcp服务功能，完成ip地址自动配置。

三、结束语

通过VPN技术，在外部也能访问内网 1拨号，远程访问服务器会给它一个私网地址，eg10.0.0.8,此时这个计算机有两个地址了。–Windows --VPN工作区(设置PVN)局域网数据包外面再封装一个公网的原与目的IP，到RAS(远程访问服务器，再解封装。—拨通之后就等价于把计算机搬移到内网了！！！！！！！取消在远程网络上使用默认网关—不要把所以的流量到送到PVN服务器，主机端口映射—外部访问的话直接公网端口。mstsc(microsoft terminal services client)每一个VMnet相等于一个vlan 虚拟机中程序要上网，通过vmnet8出去，如何安装telnet 控制面板–程序–启用或关闭Windows功能测试远程计算机打开的端口(端口代表服务！！！！！)telnet ip port更改端口 ，增加服务的安全性netstat -anTCP/IP筛选—只让服务器提供某一个服务！！！！DameWare是一种远程控制软件 灰鸽子(Huigezi)远程控制软件–设置IP，中招的计算机会主动找该IP报道的。安装自己的DNS服务器—1内网域名解析的过程根本就用不到外面的网络信息！！！！！2节省域名解析占用的流量通过IPset识别木马程序，Windows本地安全策略TCP攻击—源地址瞎编 SYN攻击器(软件)land攻击(服务器自己与自己建立TCP连接)申请域名指的是申请二级域名.www/mail/ftp(不用交钱！！！！)检测DNS服务器能否正常工作 nslookupDNS解析过程是一个分布式查询，所以只要有一个能正常访问的DNS服务器就OK了。 DNS服务器都有缓存

参考文献

[1]百度百科·VLAN[EB/OL]
https://baike.baidu.com/item/%E8%99%9A%E6%8B%9F%E5%B1%80%E5%9F%9F%E7%BD%91?fromtitle=VLAN&fromid=320429
[2]百度百科·vtp[EB/OL]
https://baike.baidu.com/item/VTP
[3]千家网·区别：交换机三种端口模式Access、Hybrid和Trunk[EB/OL]
http://www.qianjia.com/html/2018-06/06_294718.html
[4]百度百科·DOT1Q[EB/OL]
https://baike.baidu.com/item/DOT1Q
[5]袁楚明·计算机网络技术及应用：华中科技大学出版社