【正文】 e) 1 0 0(轉(zhuǎn)換內(nèi)網(wǎng)的地址)PIX(config)nat (dmz) 1 0 0 (轉(zhuǎn)換dmz區(qū)的地址)PIX(config)global (outside) 1 (定義全局復(fù)用地址池)PIX(config)global (dmz) 1 (定義dmz區(qū)復(fù)用地址池)PIX(config)static (dmz,outside) netmask ()PIX(config)fixup protocol 8080(添加的8080端口，使PIX在80和8080端口上監(jiān)聽流量)PIX(config)accesslist 101 permit tcp any host eq ((80端口)的訪問)PIX(config)accessgroup 101 in interface outside (將ACL應(yīng)用到outside端口上)PIX(config)route outside (設(shè)置默認(rèn)路由)第四章 綜合布線設(shè)計(jì)綜合布線是信息網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)。需要指出的是，結(jié)構(gòu)化布線系統(tǒng)是一套具有標(biāo)準(zhǔn)、設(shè)計(jì)、施工及信息界面的無源系統(tǒng)，不包含任何相關(guān)的有源連接設(shè)備，理想的布線系統(tǒng)可以支持語音應(yīng)用、數(shù)據(jù)應(yīng)用，而且最終能支持綜合型語音和數(shù)據(jù)應(yīng)用。（4） 技術(shù)經(jīng)濟(jì)合理。 綜合布線配線設(shè)備典型設(shè)置 綜合布線施工在這次校園網(wǎng)建設(shè)中，我們將信息中心放置在科技教學(xué)樓的3層，該層主要有網(wǎng)絡(luò)信息中心、微機(jī)室微機(jī)室微機(jī)室第一會(huì)議室、網(wǎng)絡(luò)中心辦公室、校園廣播站，廁所。行政樓辦公電腦、機(jī)房里的電腦、數(shù)字廣播、數(shù)字監(jiān)控的整合控制、模擬廣播、室外廣播、電話通信、保安監(jiān)控、閉路電視單獨(dú)控制、有機(jī)統(tǒng)一集成控制，綜合布線必須考慮以上集成要求。2) 進(jìn)行本地交換機(jī)的安裝、配置和調(diào)試。6) 進(jìn)行網(wǎng)絡(luò)管理軟件的安裝、配置和調(diào)試。3) 在試運(yùn)行階段，整個(gè)網(wǎng)絡(luò)系統(tǒng)將接受時(shí)間和環(huán)境的考驗(yàn)，不但要考察功能特性，還要考察系統(tǒng)運(yùn)行的性能是否能夠達(dá)到預(yù)期目標(biāo)。從工程的角度，可將綜合布線工程的測(cè)試分為兩類：驗(yàn)證測(cè)試和認(rèn)證測(cè)試。 認(rèn)證測(cè)試:是指對(duì)布線系統(tǒng)依照標(biāo)準(zhǔn)例行逐項(xiàng)檢測(cè)，以確定布線是否能達(dá)到設(shè)計(jì)要求，包括連接性能測(cè)試和電氣性能測(cè)試。 驗(yàn)證測(cè)試:一般是在施工的過程中由施工人員邊施工邊測(cè)試，以保證所完成的每個(gè)連接的正確性。5) 試運(yùn)行結(jié)束后協(xié)助用戶生成試運(yùn)行報(bào)告。8) 提交完整的網(wǎng)絡(luò)調(diào)試、配置、測(cè)試及遺留問題報(bào)告。4) 進(jìn)行網(wǎng)絡(luò)線路端接設(shè)備的安裝、配置和調(diào)試。 大方一中校園網(wǎng)設(shè)備清單及工程報(bào)價(jià)表編號(hào)產(chǎn)品名產(chǎn)品說明單價(jià)（元）數(shù)量單位合計(jì)（元）1WebDNS服務(wù)器戴爾 PowerEdge R410102001臺(tái)102002Radius服務(wù)器Infoblox105015001臺(tái)15003DHCP服務(wù)器聯(lián)想 萬全 R510 G7 S5603 2G/500SN熱插拔63001臺(tái)63004數(shù)據(jù)庫服務(wù)器DELL R710數(shù)據(jù)庫服務(wù)器100001臺(tái)100005文件打印服務(wù)器戴爾 PowerEdge T10049991臺(tái)49996防火墻CISCO ASA5550DCK8800002臺(tái)1600007思科交換機(jī)Cisco WSC3560G24TSS99002臺(tái)198008思科交換機(jī)Cisco SRW2024K9CN280010臺(tái)280009思科交換機(jī)Cisco SF200E24PCN213445臺(tái)9603010思科路由器Cisco 2851148002臺(tái)29600116類雙絞線AMP 六類非屏蔽電纜427254630002箱6000125類雙絞線TCL 超五類屏蔽雙絞線60069箱4140013模塊與面板TCL 單口面板71033個(gè)723114配線架AMP 24口配線架4063301451505個(gè)6772515理線器SunnyGreen理線器2376個(gè)174816機(jī)柜中興ZT2 604270006個(gè)4200017水晶頭TCL RJ45水晶頭14591個(gè)459118多模光纖普天鎧裝多模光纜5570米285019卡巴斯基殺毒軟件卡巴斯基安全部隊(duì)20126181件61820RFID校園管理系統(tǒng) 校園管理800001件8000021信息管理系統(tǒng)信息管理29801件298022多媒體教學(xué)系統(tǒng)多媒體教學(xué)200001件2000023佳星電子圖書軟件圖書管理84751件847524Windows 2003企業(yè)版296001套2960025SQL Server 2005工作組版121801套1218026校園網(wǎng)施工費(fèi)28000027合計(jì)973827 綜合布線測(cè)試 驗(yàn)證測(cè)試設(shè)備安裝于調(diào)試由集成商負(fù)責(zé)完成網(wǎng)絡(luò)實(shí)施方案，并提交建設(shè)方，得到建設(shè)方認(rèn)可后，方可進(jìn)行網(wǎng)絡(luò)安裝。根據(jù)校園網(wǎng)建設(shè)的需求分析可知，校園內(nèi)的主干網(wǎng)帶寬是1000M，則校內(nèi)各主要建筑物之間都使用千兆光纖與教學(xué)實(shí)驗(yàn)樓相連，為了今后的管理簡便，使用集中式布線方式。設(shè)計(jì)綜合布線系統(tǒng)應(yīng)采用開放式星型拓?fù)浣Y(jié)構(gòu)，該結(jié)構(gòu)下的每個(gè)分支子系統(tǒng)都是相對(duì)獨(dú)立的單元，對(duì)每個(gè)分支單元系統(tǒng)改動(dòng)都不影響其他子系統(tǒng)。（2） 靈活性、適應(yīng)性強(qiáng)。通過這個(gè)網(wǎng)絡(luò)實(shí)現(xiàn)不同類型的信息傳輸。過濾控制：可實(shí)現(xiàn)各類服務(wù)（TCP、UDP服務(wù)）的過濾控制能力； 所有對(duì)外服務(wù)的過濾均應(yīng)具有端口檢測(cè)控制能力。另外還可考慮采用無線接入INTERNET，該方式具有高帶寬，架構(gòu)靈活，節(jié)省費(fèi)用的特點(diǎn)。SWA(configif)endSWAvlan database SWA(vlan)vtp domain Changing VTP domain name from NULL to SWA(vlan)vtp password dafangyizhongSetting device VLAN database password to dafangyizhongSWA(vlan)vtp serverDevice mode already VTP SERVER.SWA(vlan)exitAPPLY pleted.Exiting....//配置中繼端口，并允許所有VLAN通過SWA(config)interface g1/1SWA(configif)switchport trunk encapsulation dot1qSWA(configif)switchport mode trunk%LINEPROTO5UPDOWN: Line protocol on Interface GigabitEthernet1/1, changed state to down%LINEPROTO5UPDOWN: Line protocol on Interface GigabitEthernet1/1, changed state to upSWA(configif)switchport trunk allowed vlan allSWA(configif)exitSWA(config)interface g1/2SWA(configif)switchport trunk encapsulation dot1qSWA(configif)switchport mode trunk %LINEPROTO5UPDOWN: Line protocol on Interface GigabitEthernet1/2, changed state to down%LINEPROTO5UPDOWN: Line protocol on Interface GigabitEthernet1/2, changed state to upSWA(configif)switchport trunk allowed vlan all//STP配置：在交換機(jī)SwitchA上設(shè)置各VLAN在Trunk端口的STP值，VLAN 10—40從g1/1進(jìn)出，則VLAN 40—90從g1/2進(jìn)出SWA(config)interface g1/1SWA(configif)spanningtree vlan 10 portpriority 16SWA(configif)spanningtree vlan 20 portpriority 16SWA(configif)spanningtree vlan 30 portpriority 16SWA(configif)spanningtree vlan 40 portpriority 16SWA(configif)exitSWA(config)interface g1/2SWA(configif)spanningtree vlan 50 portpriority 16SWA(configif)spanningtree vlan 60 portpriority 16SWA(configif)spanningtree vlan 70 portpriority 16SWA(configif)spanningtree vlan 80 portpriority 16SWA(configif)spanningtree vlan 90 portpriority 16SWA(configif)endSWAcopy runningconfig startupconfig Destination filename [startupconfig]? Building configuration...[OK]//配置核心交換機(jī)通往路由器的IP地址SWA(config)interface f0/10SWA(configif)no switchportSWA(configif)ip address //為核心交換機(jī)配置缺省路由SWAconfigure terminalSWA(config) ip route （）//查看配置信息SWAshow vlanSWAshow interfaces trunk SWAshow vtp statusSWAshow runningconfig//激活VLAN路由SWAconfigure terminal SWA(config)ip routing//給VLAN分配IP地址SWA(config)interface vlan 10SWA(configif)ip address SWA(configif)no shutdown SWA(configif)exit… … SWA(config)interface vlan 90SWA(configif)ip address SWA(configif)exit//保存配置信息SWAwriteSWA copy runningconfig startupconfigSWB配置信息：//學(xué)習(xí)SWA上的VLAN配置信息Switchenable Switchconfigure tSwitch(config)hostname SWBSWB(config)endSWBvlan database SWB(vlan)vtp domain Domain name already set to .SWB(vlan)vtp password dafangyizhongSetting device VLAN database password to dafangyizhongSWB(vlan)vtp clientSetting device to VTP CLIENT mode.SWB(vlan)exitAPPLY pleted.Exiting....//劃分端口所屬VLANSWB(config)interface f0/1SWB(configif)switchport mode access SWB(configif)switchport access vlan 10SWB(configif)exit… …SWB(config)interface f0/9SWB(configif)switchport mode access SWB(configif)switchport access vlan 90SWB(configif)exit其他配置與Switch類似路由器的配置//路由器命名RouterenableRouterconfigure terminal Router(config)hostname RouterARouterA(config)//RIP配置RouterA(config)router ripRouterA(configrouter)version 2RouterA(configrouter)network //動(dòng)態(tài)NAT配置及ACLRouterA(config)ip nat pool p1 netmask /*設(shè)置