校園網網絡工程實施方案-wenkub.com

　 　

【正文】 CACHE ENGINE網絡流量緩沖的目的。防火墻上開放了用于INTERNET信息發布所需要的幾個端口，包括TCP的53，23，25，110，80和UDP的53端口，分別用于DNS，SMTP，POP3和WEB等服務。在進入內部系統后，連接到PIX內部網段的PC機通過上網計費服務器進入統一管理。把所有的設備都安裝到位以后，再把UPS電源接入到位。除了線路問題，與以后的實際情況完全一樣。配置以太口參數： interface ethernet0 auto (auto選項表明系統自適應網卡類型) interface ethernet1 auto interface ethernet2 auto配置各功能段的安全級別： nameif ethernet0 outside security0 nameif ethernet1 inside security100 nameif ethernet2 dmz security50配置各網卡的IP地址： ip address outside ip address inside ip address dmz 指定外部地址范圍： global (outside) 1 global (dmz) 1 global (dmz) 1 指定要進行轉換的內部地址： nat (inside) 1 0 0 nat (dmz) 0 0 0設置靜態的地址轉換，將真實地址與提供服務的私有地址綁定static (dmz,outside) netmask 0 0static (dmz,outside) netmask 0static (dmz,outside) netmask 0static (dmz,outside) netmask 0static (dmz,outside) netmask 0static (dmz,outside) netmask 0static (dmz,outside) netmask 0 static (dmz,outside) netmask 0static (dmz,outside) netmask 0 0static (dmz,outside) netmask 0 0指定要進行靜態轉換的IP地址能夠通過的協議conduit permit icmp any any 允許所有ICMP通信conduit permit tcp host range ftp anyconduit permit tcp host range ftp anyconduit permit udp host eq domain anyconduit permit tcp host eq anyconduit permit tcp host range smtp pop3 anyconduit permit tcp host eq anyconduit permit tcp host anyconduit permit tcp host eq telnet anyconduit permit tcp host eq any設置指向內、外部網的缺省路由route outside 1route inside 1系統允許的主機對防火墻端口的TELNET訪問telnet telnet telnet 配置CACHE ENGINE 550的安裝過程指定登陸的用戶名和口令user add admin uid 0 password 1 b9ccbQcQe9 capability adminaccessuser add wy uid 5019 password 1 eeeRRSS capability adminaccess指定主機名hostname cisco_ce_505指定以太網的IP地址interface ethernet 0 ip address ip broadcastaddress !interface ethernet 1exit定義網關!ip defaultgateway 定義DNS名ip nameserver 定義域名ip domainname 定義路由ip route cron file /local/etc/crontab!bypass authtraffic all cachecookies maxttl days text 4 binary 3 cacheauthenticated object maxsize 6144 persistentconnections timeout 8 maxidle 1000定義WCCP訪問協議的路由器地址wccp routerlist 1 wccp portlist 1 80wccp webcache routerlistnum 1 weight 20 password ****定義主路由器地址（在有多路由器情況下）wccp homerouter wccp version 2wccp shutdown maxwait 1!snmpserver munity summerno radiusserver host authport 1812radiusserver key ****authentication login local enableauthentication configuration local enabletransactionlogs archive files 1transactionlogs enabletransactionlogs export interval everyday at 00:00transactionlogs export enabletransactionlogs sanitizerule block dstport 33定義代理服務器的地址和能夠通過的地址rule useproxy 3128 dstip rule useproxy 3128 domain .*google\.rule useproxy 3128 domain .*whatismyip\.rule nocache urlregex .*cgibin.*rule nocache urlregex .*awcgi.*!!end 配置Cisco3640的安裝過程version service timestamps debug uptimeservice timestamps log uptimeno service passwordencryption定義主機名hostname cisco3640!定義訪問的口令enable secret 5 $1$sWZw$EdlT9Yphojj6nJVo06bne0enable password cisco3640!!ip subnetzero定義域名ip domainname 定義DNS名ip nameserver !定義外地接口的IP地址interface FastEthernet2/0ip address no ip directedbroadcastduplex autospeed auto定義內部接口的IP地址interface FastEthernet2/1 ip address no ip directedbroadcast no ip routecache no ip mroutecache duplex auto speed auto定義網關ip defaultgateway ip classless定義內外路由ip route ip route no ip server!snmpserver engineID local 000000090200000628AC87A1snmpserver munity summer RO!line con 0 transport input noneline aux 0定義遠程登陸的口令line vty 0 4 password cisco login!end 配置Cisco Works網管軟件 CiscoWorks的設計層次為基于國際通用網絡管理軟件之上的應用系統，其結構如下圖： 通過CiscoWorks和CWSI可以很好地實現對含有Cisco軟件與硬件產品的企業網絡進行基于 SNMP的監視、控制與管理。interface VLAN1ip address no ip directedbroadcastno ip routecache說明：配置VLAN1的IP地址vtp client說明：配置VTP為CLIENT方式vtp domain hzdzgxy 說明：配置VTP域名為hzdzgxyline vty 0 4password ciscologinline vty 5 15password ciscologin說明：配置遠程登陸的口令為cisco 配置Cisco 防火墻PIX 520的安裝過程配置PIX的基本屬性 將PIX 安放至機架，經檢測電源系統后接上電源，并加電主機。為了避免這些冗余鏈路所形成的透明橋接問題，必須使生成樹協議（STP）有效工作。 配置6506交換機的CDP和SNMP 當交換機需要被網管時，必須配置交換機的CDP和SNMP參數，其中CDP協議是CISCO公司特有的一種協議，而SNMP是標準的簡單網絡管理協議。我們可實現51個VLAN分別優先運行在多個三層路由模塊上，這樣在系統無故障時，能到達路由數據負載分擔的目的。根據我們對杭電校園網的網絡地址規劃和分配的了解，我們采用以C類地址為主B類地址為輔的地址分配原則。以下是具體配置過程：cisco6506 enable cisco6506（enable）set system name cisco6506說明：配置6506的名字為CISCO6506cisco6506 enable cisco6506（enable）set enable password cisco說明：配置6506的enable 口令為ciscocisco6506 enable cisco6506（enable）set interface sc0 1 cisco6506（enable）set ip route 說明：配置6506的CPU模塊上的以太網IP地址為：，且只允許本網段任何地址存取 配置Catalyst 6506的VLAN 網絡IP地址分配策略杭電校園網是覆蓋全院的廣域網絡，其網絡主干連接的節點多，因此，要保證網絡的有效性和可管理性，網絡地址的規劃與分配是十分重要的問題。系統設備列表☆ Cisco 6506主交換機☆ Cisco 3524二級換機☆ Cisco 3548二級換機☆ Cisco PIX520防火墻☆ Cache Engine 550☆ Cisco 3640路由器環境檢查（10分鐘）☆ UPS☆ 電源質量☆ 溫度和濕度☆ 接地系統電阻要求設備開包（60分鐘）主交換設備二級交換設路由器防火墻電源線纜系統上電（20分鐘）cisco6506主機系統（10分鐘）各CISCO3500系列主機（60分鐘）系統上電正常以及上電失敗的相應動作對照系統訂單檢查系統的功能部件（30分鐘）中央處理器內存磁盤（內置以及外置）設備/適配器操作系統安裝（150分鐘*2）升級Cisco3640 IOS操作系統的（150分鐘）安裝在線幫助，包括Info，電子書籍，配置書籍搜索程序第三章、杭電網絡工程施工過程 網絡設備詳細信息和IP地址分配表(見附表) VLAN間訪問規則注： 默認情況下 VLAN間的IP包訪問不受限制 施工流程以下是本次工程中網絡設備的施工流程圖 開始配置6506安裝模塊、配置名字、口令、遠端控制 配置 VLAN 配置 MSFC 配置 SNMP配置3500安裝模塊、名字、口令、遠端控制 配置 VLAN 配置 SNMP 配置 網關配置CE505名字、口令、遠端控制 配置 WCCP 配置 網關、DNS配置PIX安裝網卡、名字、口令、端口狀態 配置 端口地址 配置 路由 配置 安全規則配置3640路由器安裝模塊、名字、口令、端口狀態 配置 端口地址 配置 路由 配置 安全規則設備到位 整體聯調 測試