校園網(wǎng)網(wǎng)絡(luò)工程實施方案(編輯修改稿)

　

【文章內(nèi)容簡介】 Terminal 程序從CONSOLE口進(jìn)入PIX系統(tǒng)；此時系統(tǒng)提示pixfirewall。輸入命令：enable，進(jìn)入特權(quán)模式，此時系統(tǒng)提示為pixfirewall。輸入命令：configure terminal，對系統(tǒng)進(jìn)行初始化設(shè)置。配置以太口參數(shù)： interface ethernet0 auto (auto選項表明系統(tǒng)自適應(yīng)網(wǎng)卡類型) interface ethernet1 auto interface ethernet2 auto配置各功能段的安全級別： nameif ethernet0 outside security0 nameif ethernet1 inside security100 nameif ethernet2 dmz security50配置各網(wǎng)卡的IP地址： ip address outside ip address inside ip address dmz 指定外部地址范圍： global (outside) 1 global (dmz) 1 global (dmz) 1 指定要進(jìn)行轉(zhuǎn)換的內(nèi)部地址： nat (inside) 1 0 0 nat (dmz) 0 0 0設(shè)置靜態(tài)的地址轉(zhuǎn)換，將真實地址與提供服務(wù)的私有地址綁定static (dmz,outside) netmask 0 0static (dmz,outside) netmask 0static (dmz,outside) netmask 0static (dmz,outside) netmask 0static (dmz,outside) netmask 0static (dmz,outside) netmask 0static (dmz,outside) netmask 0 static (dmz,outside) netmask 0static (dmz,outside) netmask 0 0static (dmz,outside) netmask 0 0指定要進(jìn)行靜態(tài)轉(zhuǎn)換的IP地址能夠通過的協(xié)議conduit permit icmp any any 允許所有ICMP通信conduit permit tcp host range ftp anyconduit permit tcp host range ftp anyconduit permit udp host eq domain anyconduit permit tcp host eq anyconduit permit tcp host range smtp pop3 anyconduit permit tcp host eq anyconduit permit tcp host anyconduit permit tcp host eq telnet anyconduit permit tcp host eq any設(shè)置指向內(nèi)、外部網(wǎng)的缺省路由route outside 1route inside 1系統(tǒng)允許的主機對防火墻端口的TELNET訪問telnet telnet telnet 配置CACHE ENGINE 550的安裝過程指定登陸的用戶名和口令user add admin uid 0 password 1 b9ccbQcQe9 capability adminaccessuser add wy uid 5019 password 1 eeeRRSS capability adminaccess指定主機名hostname cisco_ce_505指定以太網(wǎng)的IP地址interface ethernet 0 ip address ip broadcastaddress !interface ethernet 1exit定義網(wǎng)關(guān)!ip defaultgateway 定義DNS名ip nameserver 定義域名ip domainname 定義路由ip route cron file /local/etc/crontab!bypass authtraffic all cachecookies maxttl days text 4 binary 3 cacheauthenticated object maxsize 6144 persistentconnections timeout 8 maxidle 1000定義WCCP訪問協(xié)議的路由器地址wccp routerlist 1 wccp portlist 1 80wccp webcache routerlistnum 1 weight 20 password ****定義主路由器地址（在有多路由器情況下）wccp homerouter wccp version 2wccp shutdown maxwait 1!snmpserver munity summerno radiusserver host authport 1812radiusserver key ****authentication login local enableauthentication configuration local enabletransactionlogs archive files 1transactionlogs enabletransactionlogs export interval everyday at 00:00transactionlogs export enabletransactionlogs sanitizerule block dstport 33定義代理服務(wù)器的地址和能夠通過的地址rule useproxy 3128 dstip rule useproxy 3128 domain .*google\.rule useproxy 3128 domain .*whatismyip\.rule nocache urlregex .*cgibin.*rule nocache urlregex .*awcgi.*!!end 配置Cisco3640的安裝過程version service timestamps debug uptimeservice timestamps log uptimeno service passwordencryption定義主機名hostname cisco3640!定義訪問的口令enable secret 5 $1$sWZw$EdlT9Yphojj6nJVo06bne0enable password cisco3640!!ip subnetzero定義域名ip domainname 定義DNS名ip nameserver !定義外地接口的IP地址interface FastEthernet2/0ip address no ip directedbroadcastduplex autospeed auto定義內(nèi)部接口的IP地址interface FastEthernet2/1 ip address no ip directedbroadcast no ip routecache no ip mroutecache duplex auto speed auto定義網(wǎng)關(guān)ip defaultgateway ip classless定義內(nèi)外路由ip route ip route no ip server!snmpserver engineID local 000000090200000628AC87A1snmpserver munity summer RO!line con 0 transport input noneline aux 0定義遠(yuǎn)程登陸的口令line vty 0 4 password cisco login!end 配置Cisco Works網(wǎng)管軟件 CiscoWorks的設(shè)計層次為基于國際通用網(wǎng)絡(luò)管理軟件之上的應(yīng)用系統(tǒng)，其結(jié)構(gòu)如下圖： 通過CiscoWorks和CWSI可以很好地實現(xiàn)對含有Cisco軟件與硬件產(chǎn)品的企業(yè)網(wǎng)絡(luò)進(jìn)行基于 SNMP的監(jiān)視、控制與管理。 一、CiscoWorks的安裝選取INSTALL二、選用integrate ciscoworks with whatsup gold三、選取需要管理的網(wǎng)絡(luò)設(shè)備四、完成 設(shè)備模擬連接調(diào)試階段 設(shè)備安裝階當(dāng)單機調(diào)試完畢后，就進(jìn)入系統(tǒng)連調(diào)階段。由于有多個單位是多模光纖通路，且不在本地。所以只有先進(jìn)行模擬連接測試。除了線路問題，與以后的實際情況完全一樣。 設(shè)備安裝階段 在所有的設(shè)備模擬調(diào)試完畢后，就進(jìn)行設(shè)備的安裝工作。設(shè)備的安裝主要是把實驗樓2樓信息中心機房里的所有網(wǎng)絡(luò)設(shè)備都安裝到2米的標(biāo)準(zhǔn)機柜里，并且將信息中心所有的線路根據(jù)VLAN進(jìn)行重新規(guī)劃和整理。在本次工程安排中，信息中心大樓機房的2M標(biāo)準(zhǔn)機柜：用于安裝6509交換機、服務(wù)器交換機、樓層交換機和PIX防火墻等；信息中心原有的2M機柜用于放置二級接入交換機設(shè)備。把所有的設(shè)備都安裝到位以后，再把UPS電源接入到位。 系統(tǒng)連調(diào)階段 在所有的網(wǎng)絡(luò)設(shè)備都安裝到位以后，包括所有的主機放置到DMZ區(qū)后。就可以進(jìn)行整個系統(tǒng)的連調(diào)。 INTERNET連接 在將整個系統(tǒng)遷移到10M專線的同時，我們將PIX防火墻放在系統(tǒng)與外部連接處，以提供網(wǎng)絡(luò)的安全保障。在進(jìn)入內(nèi)部系統(tǒng)后，連接到PIX內(nèi)部網(wǎng)段的PC機通過上網(wǎng)計費服務(wù)器進(jìn)入統(tǒng)一管理。對處INTERNET服務(wù)的WEB、DNS、SMTP和POP3服務(wù)器接入PIX服務(wù)器的DMZ段，用于保護應(yīng)有服務(wù)器的安全和對內(nèi)外提供服務(wù)。在杭電INTERNET系統(tǒng)中還配置了一臺WEB高速緩存服務(wù)器，在內(nèi)部用戶訪問外部站點時，通過WCCP協(xié)議首先訪問CACHE ENGINE 550服務(wù)器，如CACHE ENGINE 550服務(wù)器中已有訪問過的站點則進(jìn)行內(nèi)部訪問從而有效率減少網(wǎng)絡(luò)流量，而達(dá)到高速訪問的目的。整個連接情況圖示于杭電網(wǎng)絡(luò)拓樸圖：需要說明的幾點：防火墻上做了地址轉(zhuǎn)換，將內(nèi)部的私有地址轉(zhuǎn)換成公有地址訪問INTERNET。防火墻上開放了用于INTERNET信息發(fā)布所需要的幾個端口，包括TCP的53，23，25，110，80和UDP的53端口，分別用于DNS，SMTP，POP3和WEB等服務(wù)。保護應(yīng)用服務(wù)器的安全。 這樣當(dāng)INTERNET上的用戶訪問這兩個公有地址時防火墻將自動將訪問請求轉(zhuǎn)給兩個內(nèi)部的私有地址。 CACHE ENGINE網(wǎng)絡(luò)流量緩沖的目的。第四章、具體設(shè)備配置實例 Catalyst 65066506交換機模塊配置文檔begin! ***** NONDEFAULT CONFIGURATION *****!!time: Wed Oct 31 2001, 04:00:50 !version (2)!set password $2$ohhi$Pka/lgvq4acxpVc0ecW660set enablepass $2$F1/Q$NKbNCtkZmFVg2HO7PIhZZ/!errordetectionset errordetection portcounter enable!systemset system name cisco6506!!vtpset vtp domain hzdzgxyset vtp passwd ciscoset vlan 1 name default type ethernet mtu 1500 said 100001 state active set vlan 10 name dangzheng type ethernet mtu 1500 said 100010 state active set vlan 11 name renshi type ethernet mtu 1500 said 100011 state active set vlan 12 name jiaowu type ethernet mtu 1500 said 100012 state active set vlan 13 name xz_1_west type ethernet mtu 1500 said 100013 state active set vlan 14 name yanjiusheng type ethernet mtu 1500 said 100014 state active set vlan 15 name xuanchuan type ethernet mtu 1500 said 100015 state active set vlan 16 name xz_other1 type ethernet mtu 1500 said 100016 state active set vlan 17 name