1、重慶交通大學(xué)實(shí)驗(yàn)報(bào)告重慶交通大學(xué)實(shí)驗(yàn)報(bào)告班級(jí)：2013級(jí)通信工程1 班學(xué)號(hào)：姓名：指導(dǎo)教師：蒲實(shí)驗(yàn)所屬課程：通信網(wǎng)規(guī)劃與設(shè)計(jì)實(shí)驗(yàn)室 ( 中心 ) ： 語(yǔ)音樓實(shí)驗(yàn)室105報(bào)告提交時(shí)間：2016 年 7 月 7 日實(shí)驗(yàn)報(bào)告份數(shù)：重慶交通大學(xué)實(shí)驗(yàn)報(bào)告實(shí)驗(yàn)一認(rèn)識(shí)網(wǎng)絡(luò)實(shí)驗(yàn)室一、實(shí)驗(yàn)?zāi)康恼J(rèn)識(shí)各種網(wǎng)絡(luò)設(shè)備及布線材料、學(xué)會(huì)基本布線工具使用及基本線纜實(shí)作。二、實(shí)驗(yàn)內(nèi)容1、了解多種交換機(jī)、路由器、防火墻2 、了解各種布線產(chǎn)品及工具3 、壓線鉗使用訓(xùn)練4 、打線刀使用訓(xùn)練5 、測(cè)線儀使用訓(xùn)練三、實(shí)驗(yàn)方法老師簡(jiǎn)單講解，學(xué)生觀察、琢磨、查資料，老師答疑四、實(shí)驗(yàn)結(jié)果及分析這次實(shí)驗(yàn)主要認(rèn)識(shí)了以下物理設(shè)施設(shè)備。1.hub（集

2、線器），本次介紹的集線器接入16 臺(tái)計(jì)算機(jī)能共享 10M 帶寬。Hub上有各種接口， 有的用來(lái)連接計(jì)算機(jī)， 有的用來(lái)連接上層設(shè)備。 注意各種口的作用、利用率、沖突等等。2. 了解的交換機(jī)是思科 2950 , 基本是可管理的 。交換機(jī)如圖所示：Cisco Catalyst 2950系列智能以太網(wǎng)交換機(jī)是一個(gè)固定配置、可堆疊的獨(dú)立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆位以太網(wǎng)連接。3. 本次學(xué)習(xí)的了銳捷公司的 RG-S3760-24。這是一種可管理的交換機(jī)，雖然有 32 個(gè)口，但邏輯上只能提供 28 個(gè)口，因?yàn)槠渲?8 個(gè)口有相同的邏輯設(shè)計(jì)， 用了其中一個(gè)另一個(gè)就不起作用了。該設(shè)備如圖所示：重慶交通

3、大學(xué)實(shí)驗(yàn)報(bào)告這是由福建星網(wǎng)銳捷網(wǎng)絡(luò)有限公司開(kāi)發(fā)的雙協(xié)議棧多層交換機(jī)， 所有的端口之間可以實(shí)現(xiàn)二層 / 三層的線速轉(zhuǎn)發(fā)，并且支持對(duì) 27 層數(shù)據(jù)包的分類、過(guò)濾。在管理上雙協(xié)議棧多層交換機(jī)采用的是高性能的處理器， 迅速、穩(wěn)定、高效地監(jiān)控著整個(gè)網(wǎng)絡(luò)。4. 介紹的路由器為銳捷網(wǎng)絡(luò)的 RG-NBR1700G-，E有兩個(gè)以太網(wǎng)接口，屬于小區(qū)智能路由器，傳輸速率為 10/100Mbps ，支持 VPN，廣域網(wǎng)接口有 5 個(gè)，局域網(wǎng)接口有 1 個(gè)，是 MIPS多核處理器，產(chǎn)品內(nèi)存有 2GB。5. 雙絞線的 8 根線，用于并行通信， 有 2 個(gè)用于收發(fā)數(shù)據(jù)， 2 個(gè)用于控制傳輸，網(wǎng)絡(luò)通信都是串行通信， 計(jì)算機(jī)內(nèi)

4、部都是并行通信， 計(jì)算機(jī)的并行口接打印機(jī)6. 通信領(lǐng)域 k 就是一千不是 1024。7. 壓線鉗是用來(lái)壓制水晶頭的一種工具。 常見(jiàn)的電話線接頭和網(wǎng)線接頭都是用駁線鉗壓制而成的。8. 配線架的接口數(shù)要與交換機(jī)口數(shù)相同，而且要注意是否提供模塊。9. 機(jī)柜分為服務(wù)器機(jī)柜和網(wǎng)絡(luò)機(jī)柜，形容的單位不是一般的長(zhǎng)度單位。10 供電方式。設(shè)備內(nèi)部直流供電， （ ac 交流 dc 直流），好的機(jī)器直流供電。11.2 種設(shè)備配置方式1. 支連 2. 網(wǎng)絡(luò)，遠(yuǎn)程或?qū)I(yè)軟件重慶交通大學(xué)實(shí)驗(yàn)報(bào)告12. 由于設(shè)備類型太過(guò)老舊，網(wǎng)上沒(méi)有搜集到具體的介紹資料。13. 配線架用于終端用戶線或中繼線，并能對(duì)它們進(jìn)行調(diào)配連接的設(shè)備。

5、配線架是管理子系統(tǒng)中最重要的組件， 是實(shí)現(xiàn)垂直干線和水平布線兩個(gè)子系統(tǒng)交叉連接的樞紐。 配線架通常安裝在機(jī)柜或墻上。 通過(guò)安裝附件， 配線架可以全線滿足 UTP、 STP、同軸電纜、光纖、音視頻的需要。在網(wǎng)絡(luò)工程中常用的配線架有雙絞線配線架和光纖配線架。 根據(jù)使用地點(diǎn)、 用途的不同， 分為總配線架和中間配線架兩大類。14. 理線器，是一種用于電纜提供平行進(jìn)入 RJ45 模塊的通路。15. 壓線鉗，是用來(lái)壓制水晶頭的一種工具。常見(jiàn)的網(wǎng)線接頭都是用駁線鉗壓制而成的。雙絞線色標(biāo)和排列的方法有嚴(yán)格統(tǒng)一的國(guó)際標(biāo)準(zhǔn)， 局域網(wǎng)就是將單獨(dú)的微機(jī)或終端，利用通信線路相互連接起來(lái)， 遵循一定的協(xié)議，進(jìn)行信息交換，

6、實(shí)現(xiàn)資源共享。其中，通信線路，即傳輸介質(zhì)常用的有：雙絞線、同軸電纜、光纖等。從性價(jià)比和可維護(hù)性出發(fā)，大多數(shù)局域網(wǎng)使用非屏蔽雙絞線(UTPUnshielded Twisted Pair)作為布線的傳輸介質(zhì)來(lái)組網(wǎng)。網(wǎng)線由一定距離長(zhǎng)的雙絞線與RJ45 頭組成。雙絞線由8 根不同顏色的線分重慶交通大學(xué)實(shí)驗(yàn)報(bào)告成 4 對(duì)絞合在一起，成隊(duì)扭絞的作用是盡可能減少電磁輻射與外部電磁干擾的影響，雙絞線可按其是否外加金屬網(wǎng)絲套的屏蔽層而區(qū)分為屏蔽雙絞線（ STP）和非屏蔽雙絞線（ UTP）。在 EIA/TIA-568A 標(biāo)準(zhǔn)中，將雙絞線按電氣特性區(qū)分有：三類、四類、五類線。網(wǎng)絡(luò)中最常用的是三類線和五類線， 超五類

7、，六類以上線。第三類雙絞線在LAN 中常用作為10Mbps 以太網(wǎng)的數(shù)據(jù)與話音傳輸，符合IEEE802.3 10Base-T 的標(biāo)準(zhǔn)。第五類雙絞線目前占有最大的LAN 市場(chǎng)，最高速率可達(dá) 100Mbps，符合 IEEE802.3 100Base-T 的標(biāo)準(zhǔn)。做好的網(wǎng)線要將RJ45 水晶頭接入網(wǎng)卡或HUB等網(wǎng)絡(luò)設(shè)備的 RJ45 插座內(nèi)。相應(yīng)地 RJ45 插頭座也區(qū)分為三類或五類電氣特性。 RJ45 水晶頭由金屬片和塑料構(gòu)成，特別需要注意的是引腳序號(hào) , 當(dāng)金屬片面對(duì)我們的時(shí)候從左至右引腳序號(hào)是1-8,這序號(hào)做網(wǎng)絡(luò)聯(lián)線時(shí)非常重要，不能搞錯(cuò)。雙絞線的最大傳輸距離為100 米。16. 打線刀：用來(lái)清理

8、網(wǎng)線頭，使用時(shí)剪去 1.5 公分左右外皮，去掉保護(hù)錫箔，按需要線序分清各線插入水晶頭， 盡力插緊直到線頭頂住水晶頭內(nèi)側(cè)。 卡刀有一側(cè)有擋板頂住網(wǎng)線頭， 另側(cè)有壓緊用的裝置， 可以將網(wǎng)線與水晶頭固定。 按正確方向插緊水晶頭后，雙手握鉗，全力壓緊，就成了。17. 網(wǎng)絡(luò)電纜測(cè)試儀，可以對(duì)雙絞線 1， 2， 3， 4，5，6，7，8，G線對(duì)逐根（對(duì)）測(cè)試，并可區(qū)分判定哪一根（對(duì)）錯(cuò)線，短路和開(kāi)路。RJ45 頭銅片沒(méi)完全壓下時(shí)不能測(cè)試， 否則會(huì)使端口永久損壞； 請(qǐng)使用原裝好品質(zhì)的壓線工具和水晶頭；無(wú)注明 RJ11 的端口，均不能測(cè)試電話連接 RJ11，否則將導(dǎo)致端口插針永久損壞。五、心得體會(huì)通過(guò)上實(shí)驗(yàn)課

9、，對(duì)設(shè)備的了解比書(shū)上更真實(shí)， 知道某些口怎么用，怎么擴(kuò)展，各種形狀或位置的口大概接什么設(shè)備等等。實(shí)驗(yàn)二網(wǎng)絡(luò)調(diào)試基礎(chǔ)實(shí)驗(yàn)重慶交通大學(xué)實(shí)驗(yàn)報(bào)告一、實(shí)驗(yàn)?zāi)康膶W(xué)會(huì)什么是 vlan ，什么是 dhcp，IP 地址與掩碼的關(guān)系二、實(shí)驗(yàn)內(nèi)容1、設(shè)計(jì)一個(gè)基礎(chǔ)的局域網(wǎng)2、如何讓筆記本接入交換機(jī)3、交換機(jī)的幾種操作模式三、過(guò)程及結(jié)果描述1、什么 vlanVLAN，是英文 VirtualLocal Area Network 的縮寫(xiě)，中文名為 " 虛擬局域網(wǎng)" ， VLAN 是一種將局域網(wǎng)（ LAN）設(shè)備從邏輯上劃分 （注意，不是從物理上劃分）成一個(gè)個(gè)網(wǎng)段（或者說(shuō)是更小的局域網(wǎng) LAN），從而實(shí)現(xiàn)

10、虛擬工作組（單元）的數(shù)據(jù)交換技術(shù)。 VLAN這一新興技術(shù)主要應(yīng)用于交換機(jī)和路由器中，但目前主流應(yīng)用還是在交換機(jī)之中。 不過(guò)不是所有交換機(jī)都具有此功能， 只有三層以上交換機(jī)才具有此功能，這一點(diǎn)可以查 看相應(yīng)交換機(jī)的說(shuō)明書(shū)即可得知。 VLAN的好處主要有三個(gè)：(1) 端口的分隔。即便在同一個(gè)交換機(jī)上， 處于不同 VLAN的端口也是不能通信的。這樣一個(gè)物理的交換機(jī)可以當(dāng)作多個(gè)邏輯的交換機(jī)使用。(2) 網(wǎng)絡(luò)的安全。不同 VLAN不能直接通信，杜絕了廣播信息的不安全性。(3) 靈活的管理。更改用戶所屬的網(wǎng)絡(luò)不必?fù)Q端口和連線，只更改軟件配置就可以了。2 、什么是 dhcp？DHCP是動(dòng)態(tài)主機(jī)配置協(xié)議，英文

11、為 Dynamic Host ConfigurationProtocol 。DHCP功能：保證任何 IP 地址在同一時(shí)刻只能由一臺(tái)DHCP客戶機(jī)所使用。DHCP應(yīng)當(dāng)可以給用戶分配永久固定的IP 地址。DHCP應(yīng)當(dāng)可以同用其他方法獲得IP 地址的主機(jī)共存（如手工配置IP 地址的主機(jī)）。DHCP服務(wù)器應(yīng)當(dāng)向現(xiàn)有的BOOTP客戶端提供服務(wù)。重慶交通大學(xué)實(shí)驗(yàn)報(bào)告DHCP有三種機(jī)制分配IP 地址：自動(dòng)分配方式（ Automatic Allocation），DHCP服務(wù)器為主機(jī)指定一個(gè)永久性的 IP 地址，一旦 DHCP客戶端第一次成功從DHCP服務(wù)器端租用到IP 地址后，就可以永久性的使用該地址。動(dòng)態(tài)分

12、配方式（ Dynamic Allocation）， DHCP服務(wù)器給主機(jī)指定一個(gè)具有時(shí)間限制的 IP 地址，時(shí)間到期或主機(jī)明確表示放棄該地址時(shí)，該地址可以被其他主機(jī)使用。手工分配方式（ Manual Allocation），客戶端的 IP 地址是由網(wǎng)絡(luò)管理員指定的， DHCP服務(wù)器只是將指定的IP 地址告訴客戶端主機(jī)。IP 地址與子網(wǎng)掩碼的關(guān)系子網(wǎng)掩碼是用來(lái)判斷任意兩臺(tái)計(jì)算機(jī)的 IP 地址是否屬于同一子網(wǎng)的根據(jù)，即就是兩臺(tái)計(jì)算機(jī)各自的 IP 地址與子網(wǎng)掩碼進(jìn)行與運(yùn)算后，最后如果的出的結(jié)果是相同的，則說(shuō)明兩臺(tái)計(jì)算機(jī)處于同一子網(wǎng)絡(luò)上，可以字節(jié)進(jìn)行通信交換機(jī)的幾種操作方式一般用戶模式：用戶進(jìn)入 CL

13、I 界面，首先進(jìn)入的就是一般用戶模式，提示符為“ Switch> ”，符號(hào)“ >”為一般用戶模式的提示符。當(dāng)用戶從特權(quán)用戶模式使用命令 exit 退出時(shí)，可以回到一般用戶模式。特權(quán)用戶模式： 在一般用戶模式使用 enable 命令，如果已經(jīng)配置了進(jìn)入特權(quán)用戶的口令，則輸入相應(yīng)的特權(quán)用戶口令， 即可進(jìn)入特權(quán)用戶模式 “Switch# ”。在特權(quán)用戶模式下， 用戶可以查詢交換機(jī)配置信息、 各個(gè)端口的連接情況、 收發(fā)數(shù)據(jù)統(tǒng)計(jì)等。而且進(jìn)入特權(quán)用戶模式后， 可以進(jìn)入到全局模式對(duì)交換機(jī)的各項(xiàng)配置進(jìn)行修改，因此進(jìn)入特權(quán)用戶模式后必須要設(shè)置特權(quán)用戶口令， 防止非特權(quán)用戶的非法使用，對(duì)交換機(jī)配置進(jìn)行

14、惡意修改，造成不必要的損失全局配置模式：進(jìn)入特權(quán)用戶模式后，只需使用命令 config ， 即 可 進(jìn) 入 全 局 配 置 模 “Switch(config)# ”。在全局配置模式，用戶可以對(duì)交換機(jī)進(jìn)行全局性的配置，如對(duì)MAC 地址表、端口鏡像、創(chuàng)建VLAN、啟動(dòng) IGMP Snooping 、STP 等。用戶在全局模式還可通過(guò)命令進(jìn)入到接口配置模式對(duì)各個(gè)接口進(jìn)行配置。重慶交通大學(xué)實(shí)驗(yàn)報(bào)告四、實(shí)驗(yàn)結(jié)果設(shè)計(jì)一個(gè)基礎(chǔ)的局域網(wǎng)545454/2454/24Vlan 劃分：54/24/

15、2528/24/264/26實(shí)驗(yàn)三網(wǎng)絡(luò)調(diào)試基礎(chǔ)實(shí)驗(yàn)一、實(shí)驗(yàn)?zāi)康恼J(rèn)識(shí) VLAN、DHCP/IP與掩碼的關(guān)系二、實(shí)驗(yàn)內(nèi)容1、了解各種設(shè)備。2 、對(duì)交換機(jī)進(jìn)行配置3 、劃分 3 個(gè) VLAN，VLAN100，VLAN200，VLAN1，劃分他們的 IP 地址，重慶交通大學(xué)實(shí)驗(yàn)報(bào)告并在 VLAN 100 采用 dhcp 配置。三、實(shí)驗(yàn)方法老師簡(jiǎn)單講解，學(xué)生觀察、琢磨、查資料，老師答疑四、實(shí)驗(yàn)結(jié)果及分析：首先劃分 VLAN100、200，制定 IP 地址。從配置圖可以看出， VLAN 1、100、200 已經(jīng)配置好。重慶交通大學(xué)實(shí)驗(yàn)報(bào)告用 sh

16、ow run 查看配置信息，劃分的地址為 /24 ，釋放時(shí)間為 5小時(shí)，默認(rèn)網(wǎng)關(guān)為 ，首選的 DNS服務(wù)器為 8.重慶交通大學(xué)實(shí)驗(yàn)報(bào)告重慶交通大學(xué)實(shí)驗(yàn)報(bào)告重慶交通大學(xué)實(shí)驗(yàn)報(bào)告查看配置情況，此圖是插入網(wǎng)線后的截圖，從圖中IP 地址、網(wǎng)關(guān)、 dns 服務(wù)器地址等看出我們的配置是成功的。五、心得體會(huì)通過(guò)本次實(shí)驗(yàn)，了解了配置交換機(jī)需要如何連線，知道需要使用軟件進(jìn)行配置，并且要找到對(duì)應(yīng)的端口及波特率。 配置完成后，所有配置的命令都是保存在交換機(jī)上的，而不是自己的計(jì)算機(jī)。交換機(jī)配置有三種模式：特權(quán)模式、用戶模式和配置模式。在不同模式下使用不同

17、的代碼， 在配置時(shí)一定要搞清楚該命令在何種模式使用，如果使用 tab 鍵不能不全該命令，說(shuō)明這條命令不能在這種模式使用。在劃分 VLAN和配置 DHCP等時(shí)，要弄清需要配置些什么， 如果不清楚， 可以用？進(jìn)行查詢。實(shí)驗(yàn)四綜合組網(wǎng)實(shí)驗(yàn)一、實(shí)驗(yàn)介紹及要求·以下四個(gè)子網(wǎng)分別是桌面客戶端、無(wú)線客戶端、無(wú)線 AP管理、監(jiān)控網(wǎng)段：重慶交通大學(xué)實(shí)驗(yàn)報(bào)告10(54/23);下發(fā) DHCP，DNS： 830(54/23);同上40(54/24);下發(fā) DHCP與無(wú)線控制特征碼50(54/24);固定

18、 IP·內(nèi)網(wǎng)全部可達(dá)；可Telnet 、web、 snmp管理；·桌面客戶端接入交換流量較大，須做端口匯聚（Port-group ）上聯(lián)；·方便管理，三臺(tái)服務(wù)器與桌面在同一子網(wǎng)，請(qǐng)?jiān)贒HCP中排除，以避地址重復(fù) ;·為了服務(wù)器接入安全，需要做端口三元綁定（ AM：IP-MAC-PORT） ; ·為了監(jiān)控子網(wǎng)安全考慮， 監(jiān)控子網(wǎng)不予接入外網(wǎng)， 要求監(jiān)控交換機(jī)只能一次性接入監(jiān)控?cái)z像頭，做MAC綁定 ;·無(wú)線網(wǎng)絡(luò)安全問(wèn)題目前日益嚴(yán)重， 需對(duì)無(wú)線網(wǎng)數(shù)據(jù)進(jìn)行審計(jì) （端口映射做審計(jì)）·在出口網(wǎng)關(guān)上做流控，給領(lǐng)導(dǎo)、財(cái)會(huì)用戶最低保證;網(wǎng)絡(luò)拓

19、撲圖二、實(shí)驗(yàn)介紹重慶交通大學(xué)實(shí)驗(yàn)報(bào)告（1）交換機(jī)的配置模式(1)DHCPDHCP是 Dynamic Host Configuration Protocol 動(dòng)態(tài)主機(jī)配置協(xié)議的簡(jiǎn)寫(xiě)，它能從地址池中把 IP 地址動(dòng)態(tài)分配給請(qǐng)求的主機(jī)， 同時(shí)也能夠提供其它網(wǎng)絡(luò)配置參數(shù)，如 缺省網(wǎng)關(guān)、DNS服務(wù)器、域名和網(wǎng)絡(luò)范圍內(nèi)主機(jī)映像文件的位置等。 。DHC的一個(gè)優(yōu)點(diǎn)是可以部分緩解 IP 地址緊張的狀況， 當(dāng)某一 IP 地址的用戶離開(kāi)使用環(huán)境時(shí)，該IP地址還能再次分配給其他用戶使用。DHCP是基于 Client Server 模式的協(xié)議，DHCP客戶機(jī)向 DHCP 服務(wù)器索取網(wǎng)絡(luò)地 址及配置參數(shù)；服務(wù)器為客戶機(jī)提

20、供網(wǎng)絡(luò)地址及配置參數(shù)； 當(dāng) DHCP 客戶機(jī)和 DHCP 服務(wù) 器不在同一子網(wǎng)時(shí)，需要由 DHCP 中繼為 DHCP 客戶機(jī)和DHCP服務(wù)器傳遞 DHCP 報(bào)文。協(xié)議實(shí)現(xiàn)的過(guò)程如下：重慶交通大學(xué)實(shí)驗(yàn)報(bào)告其中 dhcp 地址池的配置如下：(2)VLANVLAN（VirtualLocal Area Network）即虛擬局域網(wǎng)，這項(xiàng)技術(shù)可以根據(jù)功能、應(yīng)用或者管理的需要將局域網(wǎng)內(nèi)部的設(shè)備邏輯地劃分為一個(gè)個(gè)網(wǎng)段，從而形成一個(gè)個(gè)虛擬的工作組，并且不需要考慮設(shè)備的實(shí)際物理位置。VLAN 技術(shù)的特點(diǎn)在于可以根據(jù)需要?jiǎng)討B(tài)的將一個(gè)大的局域網(wǎng)劃分成許多不同的廣播域，每個(gè)廣播域即一個(gè) VLAN， VLAN 和物理上

21、的局域網(wǎng)有相同的屬性，不同之處只在于VLAN 是邏輯的而不是物理的劃分， 所以 VLAN 的劃分不必根據(jù)實(shí)際的物理位置，而每個(gè) VLAN 內(nèi)部的廣播、組播和單播流量都是與其它 VLAN 隔絕的。在全局配置模式，使用命令 vlan <vlan-id> 就可以進(jìn)入到相應(yīng)的 VLAN 配置模式。在 VLAN 配置模式，用戶可以配置屬于本 VLAN 的成員端口。執(zhí)行 exit 命令即可從 VLAN 配置模式退回到全局配置模式。（3）配置 IP http server可以將網(wǎng)絡(luò)設(shè)備設(shè)置為HTTPS服務(wù)，讓交換機(jī)和路由器作為認(rèn)證服務(wù)器，從而提高網(wǎng)絡(luò)傳輸?shù)陌踩裕襟E如下：（1）查看 HTTP服

22、務(wù)狀態(tài)，如果網(wǎng)絡(luò)設(shè)備支持安全HTTP服務(wù)，將顯示信息“ HTTP secure server capability: Present”或“ HTTP secure server重慶交通大學(xué)實(shí)驗(yàn)報(bào)告capability: Not present”。（2）進(jìn)入全局配置模式（3）啟用安全 https服務(wù)。默認(rèn)狀態(tài)下， https服務(wù)是被啟用的（4）（可選）指定 HTTPS服務(wù)的端口號(hào)。默認(rèn)端口號(hào)為443，有效取值范圍為 1025 65535 。建議采用系統(tǒng)默認(rèn)值 443。（5）（可選）為 HTTPS連接指定 CipherSuites 加密算法。如果不指定加密算法， HTTPS服務(wù)器與客戶端將協(xié)商所采用的算法。默認(rèn)為不指定加密算法。（6）可選）在連接處理期間，配置 HTTP服務(wù)從客戶端請(qǐng)求 X.509v3 證書(shū)。默認(rèn)情況下， 客戶端將從服務(wù)器請(qǐng)求證書(shū)， 但是，服務(wù)器不會(huì)嘗試從客戶端獲取證書(shū)。（7）指定 CA信任點(diǎn)（ Trustpoint）使用得到的 X.509v3 證書(shū)認(rèn)證客戶端連接。（8（）可選）為 HTTP服務(wù)指定主目錄。該路徑通常位于網(wǎng)絡(luò)設(shè)備本地的Flash閃存中。（9）（可選）指定一個(gè)允許訪問(wèn)HTTP服務(wù)的訪問(wèn)列表。（10）（可選）設(shè)置訪問(wèn)HTTP服務(wù)的并發(fā)最大數(shù)。取值范圍為1 16，默認(rèn)值為 5。如果網(wǎng)絡(luò)內(nèi)只有一個(gè)網(wǎng)絡(luò)管理員，那么，該值不妨設(shè)置為1。（11）（可選