【正文】 otocol url “*.ida*|*.*|*.*|” JDconfigcmapmatch protocol url “*.*” JDconfigpolicymap JDconfigpmapclass DENYATTACK JDconfigpmapcdrop JDconfigclassmap matchall JDconfigcmapmatch accessgroup 1 JDconfigpolicymap nara JDconfigpmapclass JDconfigpmapbandwidth 1000 JDconfigpmapqueuelimt 30 JDconfigaccesslist 1 permit JDconfigint f2/0 JDconfigifservicepolicy input JDconfigint f2/0 JDconfigifservicepolicy output nara 具體配置結(jié)果截圖如下 : 查看 policymap 信息 ,命令 JDshow class map 查看接口 policymap 信息 ,將策略應(yīng)用到路由器的外部接口。 主要的配置命令為 : //外部用戶通過 Ping、 Tracert 探測內(nèi)網(wǎng) JDconfigip accesslist acce JDconfigextnacldeny icmp any any echoreply JD configextnacldeny icmp any any host unknown JD configextnacldeny icmp any any host unreachable JD configextnacldeny icmp any any traceroute JD configextnacldeny tcp any any eq 4444 JD configextnacldeny udp any any eq 4444 JD configextnacldeny udp any any eq 69 JD configextnacldeny tcp any any eq 135 JD configextnacldeny udp any any eq 135 JD configextnacldeny tcp any any eq 139 JD configextnacldeny udp any any eq 139 JD configextnacldeny tcp any any eq 3389 JD configextnacldeny udp any any eq 3389 JD configextnacldeny tcp any eq 1863 timerang deny JDconfigextnacludp any eq 8000 time range deny JDconfigextnacludp any eq 4000 time range deny 具體配置結(jié)果圖如、 無線網(wǎng)絡(luò)搭建 無線局域網(wǎng) WLAN 已經(jīng)成為當(dāng)前企業(yè) IP 網(wǎng)絡(luò)建設(shè)不可或缺的一部分。 Rip 協(xié)議配置驗證 通過不同子網(wǎng) :工作網(wǎng)絡(luò)和客房網(wǎng)絡(luò)的通信 ,來驗證 rip 協(xié)議的配置 ,配置信息 : 查看網(wǎng)絡(luò)設(shè)備的路由表信息如下圖 : 用工作子網(wǎng)行政辦 pc1 ping 客房網(wǎng)絡(luò) 三層的 pc7 來驗證 rip 協(xié)議的配置信息 ,結(jié)果如下圖 : 通信成功 ,rip 協(xié)議配置驗 證成功。 熱備份和生成樹配置信息 sw1 生成樹配置信息 ,SW1 為根網(wǎng)橋 ,優(yōu)先級為最高優(yōu)先級。王浩老師雖然很忙 ,平時需要正常教學(xué)還要帶領(lǐng)我們畢業(yè)設(shè)計 ,但是總會抽出時間關(guān)心我的畢業(yè)設(shè)計情況 ,并在我遇到困難的時候給予我莫大的幫助 ,為我提供論文完成所需的一些閱讀資料 ,我的畢業(yè)論文能夠順利完成與之是分不開的。 。 首先 ,我要感謝我的導(dǎo)師王浩老師。 無線網(wǎng)絡(luò)通信測試 : 首先選一臺無線終端接入的無線網(wǎng)絡(luò) ,網(wǎng)絡(luò)采用 WAP2 進行驗證 ,輸入認(rèn)證密碼 ,并接入無線網(wǎng)絡(luò)。例如客房服務(wù)員通過手持式 WIFI 終端快速檢索客房服務(wù)的工單、餐廳服務(wù)員通過 WIFI 終端為客人快速點菜 /結(jié)賬等。 禁止訪問內(nèi)網(wǎng)的特定端口 ,如 338 13 13 444 69 等 ,關(guān)閉這些端口能夠防止常見病毒、木馬的攻擊。 酒店網(wǎng)絡(luò)系統(tǒng)設(shè)置 Qos : 用加權(quán)平等隊列實現(xiàn)定義酒店客房網(wǎng)絡(luò) pc 的傳輸上限為 1M。實現(xiàn)酒店核心三層全連通及主備網(wǎng)關(guān)備份 :SW1 部署為 vlan9/10/30 的主網(wǎng)關(guān)。 hxswconfigrouter rip hxswconfigversion 2 hxswconfigroutework hxswconfigroutework hxswconfigroutework 酒店分為 :工作網(wǎng)絡(luò)、客房網(wǎng)絡(luò)和一個無線局域網(wǎng) ,分別在匯聚層交換機、核心層交換機和路由器上配置 Rip v2 路由協(xié)議 ,保證網(wǎng)絡(luò)的通信。 查看 vlan 配置信息 ,以工作子網(wǎng)接入層交換 利用思科交換機搭建 DHCP 服務(wù)器 DHCP 服務(wù) 器 ,即 ,動態(tài) ip 分配協(xié)議 ,負(fù)責(zé)給局域網(wǎng)內(nèi)部的主機分配動態(tài)ip 地址 , 便于對局域網(wǎng)內(nèi)部的主機進行管理 ,由于酒店網(wǎng)絡(luò)系統(tǒng) ,接入點較多 ,手動分配靜態(tài) ip 地址 ,工作量大 ,給酒店的網(wǎng)絡(luò)管理與維護會帶來較大的麻煩 ,本著節(jié)約成本的構(gòu)想 ,所以要搭建 DHCP 服務(wù)器 ,利用三層交換機搭建 DHCP 服務(wù)器。 工作子網(wǎng) 部門 /子網(wǎng) Vlan Ip 地址 網(wǎng)關(guān) DNS 財務(wù)部 Vlan 2 行政辦 Vlan 3 前臺 Vlan 4 餐廳會議室 Vlan 5 安保和后勤 Vlan 6 客房網(wǎng)絡(luò) 每 個 樓 層 分 為 一 個 vlan, 從 第 三 層 開 始 , 到 21 層 ip 地址為 : 樓層 Vlan Ip 地址 網(wǎng)關(guān) DNS 三樓 Vlan 3 四樓 Vlan 3 ? ? ? ? 二十一樓 Vlan 21 具體實施方案 技術(shù)的應(yīng)用 Vlan 及虛擬局域網(wǎng) ,虛擬局域網(wǎng) VLAN 是一組邏輯上的設(shè)備和用戶 ,這些設(shè) 備和用戶并不受物理網(wǎng)段的限制 ,根據(jù)酒店各個部門的工作性質(zhì)和內(nèi)容的不同 ,將酒店的工作網(wǎng)絡(luò)根據(jù)部門劃分 vlan,就點的客房網(wǎng)絡(luò) ,將每一個樓層劃分為不同的 vlan,同一 vlan 之間 ,采用端口隔離技術(shù)。 酒店在設(shè)計時候 ,應(yīng)該預(yù)留一定比例的端口 ,來適應(yīng)酒店的發(fā)展和部門的業(yè)務(wù)的拓展。 定義 ACL 訪問控制列表保障局域網(wǎng)內(nèi)部的網(wǎng)絡(luò)安全 搭建無線網(wǎng)絡(luò) ,實現(xiàn)酒店的無線網(wǎng)絡(luò)覆蓋。酒店的網(wǎng)絡(luò)內(nèi)部局域網(wǎng)分為兩個部分 :辦公網(wǎng)絡(luò)和客房網(wǎng)絡(luò) ,均采用匯聚層和接入層兩層體系結(jié)構(gòu) ,總體解決思路 : 核心層采用高速三層交換環(huán)境。 實現(xiàn)工作網(wǎng)絡(luò)的文件傳輸和郵件傳輸功能 ,實現(xiàn)酒店服務(wù)質(zhì)量保證 。 酒店網(wǎng)絡(luò)系統(tǒng)需求分析 酒店網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)需求分析 網(wǎng)絡(luò)接入點需求 酒店網(wǎng)絡(luò)系統(tǒng)分為辦公網(wǎng)絡(luò)和客房網(wǎng)絡(luò)兩部分 ,現(xiàn)代化酒店網(wǎng)絡(luò)和客房網(wǎng)絡(luò)要求使用有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)雙接入的方式。必須目前先進的網(wǎng)絡(luò)工程技術(shù)為依托 ,采用先進的光線接入 ,和無線網(wǎng)絡(luò)技術(shù) ,使酒店網(wǎng)絡(luò)在國內(nèi)保持先進的水平。這個安全、靈活、可擴展的網(wǎng)絡(luò)可以用一個集成的網(wǎng)絡(luò)替代多個分離的網(wǎng)絡(luò) (通信、安全、樓宇自動化 ),減少資本支出。