校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)集成方案(編輯修改稿)
2024-10-08 16:58 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 的 ip 地址 Bangonglou(config)interface fastether0/1 Bangongluo(configif)switchport Bangonglou(configif)switchport mode trunk Bangonglou(configif)switchport trunk allowed vlan all Bangonglou(configif)switchport fastether 0/2 Bangonglou(configif)switchport Bangonglou(configif)switchport trunkencapsulation dotlq Bangonglou(configif)switchport mode trunk Bangonglou(configif)switchport trunk allowed vlan all Bangonglou(config)interface vlan 20 Bangonglou(configif)ip Bangonglou(config)interface vlan 21 Bangonglou(configif)ip 下面配置路由 Bangonglou(config)ip route 這里配置 ACL 列表防止沖擊波等病毒對(duì)內(nèi)部網(wǎng)絡(luò)的掃描和應(yīng)用 ACL 列表 Bangongluo(congfig)accesslist 101 deny tcp any any rang 135 144 Bangongluo(congfig)accesslist 101 deny tcp any any rang 135 144 Bangongluo(congfig)accesslist 101 permit ip any any Bangonglou(config)interface GigabitEther0/1 Bangonglou(configif)ip accessgroup 101 out 接入層交換機(jī) Catalyst 295024 交換機(jī)具有 24 個(gè) 10M/100M 端口和 24 個(gè) 10/100M 快速以太網(wǎng)接口。作為 Cisco 最為廉價(jià)的交換產(chǎn)品系列，是接入層交換機(jī)的理想選擇，在所有端口上提供限速轉(zhuǎn)發(fā)能力。擁有 VLAN、擁塞控制、端口保護(hù)和 802q 幀標(biāo)識(shí)等支持。如上圖所示接入層交換機(jī)的連接 一 .接入層交換機(jī)的配置 !進(jìn)入 vtp 數(shù)據(jù)庫(kù) Switchvlan datadase 第 12 頁(yè) 共 25 頁(yè) 12 !設(shè)置 vtp 域名 Switch(vlan)vtp domain bangonglou !設(shè)置 vtp 模式 Switch(vlan)vtp client Switch(vlan)exit Switchconfiggure terminal !配置接口 F0/1 為中繼接口 Switch(configif)int f0/1 !封裝 dotlp 協(xié)議 Switch(configif)switchport trunk encapsulation dotlq !設(shè)置為 trun 模式 Switch(configif)switchport mode trunk !允許所有 VLAN 通過(guò) Switch(configif)switchport trunk allowed vlan all 路由器的說(shuō)明和配置 路由器主要用于核心交換機(jī)與 Inter 連接，方案中選擇 Cisco2511路由器，它具有一個(gè)AUI10Mbps 以太網(wǎng)接口、 16 個(gè)低速異步串行端口和兩個(gè) 2Mbps 串行口。 Cisco2511路由器支持 DHCP、 NAT、 QoS、訪問(wèn)列表、 VTP、防火墻特性和多種協(xié)議 (IP、 IPX 等 )路由。方案中的 Cisco2511 應(yīng)配置一根 RS232 線、 G703協(xié)議轉(zhuǎn)換器。本校區(qū)路由器配置主要有兩個(gè)功能：一個(gè)是實(shí)現(xiàn)與 Inter 互聯(lián)，一個(gè)是實(shí)現(xiàn)開(kāi)發(fā)區(qū)校區(qū)和昌黎校區(qū)的接連。因此，其配置也是針對(duì)這兩個(gè)方面。 本校區(qū)路由器的配置 !進(jìn)入配置模式 routeconfigure terminal !配置路由器名 Route(config)hostname xiaoben2511 !特權(quán)模式的口令 xiaoben2511(config)enable password hevttc xiaoben2511(config)enable password hevttc !配置遠(yuǎn)程登陸口令 xiaoben2511(config)line vty 0 4 xiaoben2511(configline)login xiaoben2511(configline)password wangluo061 !配置 E0 接口 IP 地址 xiaoben2511(config)interface ether0 xiaoben2511(configif)ip address xiaoben2511(configif)no shutdown !配置 E1 接口 IP 地址 xiaoben2511(config)interface ether1 xiaoben2511(configif)ip address xiaoben2511(configif)no shutdown !配置 S0 接口 S0 接口，其通過(guò) E1 透明電路與開(kāi) 發(fā)區(qū)校區(qū)路由器的 S0 相連，使用 PPP 協(xié)議 第 13 頁(yè) 共 25 頁(yè) 13 xiaoben2511(configif)interface serial0 xiaoben2511(configif)ip address !封裝 PPP協(xié)議 xiaoben2511(configif)encapsulation ppp !設(shè)置為硬件流控 xiaoben2511(configline)flowcontrol hardware !設(shè)置線路速率 xiaoben2511(configline)speed 115200 xiaoben2511(configline)exit !默認(rèn)路由，指向 4006 交換機(jī) xiaoben2511(config)ip route !分校路由指向本校區(qū)路由器 2511 的 S0 接口 xiaoben2511(config)ip route 下面我們配置一個(gè)時(shí)間訪問(wèn)列表實(shí)例 如圖所示： web 服務(wù)器的 ip 為 ，對(duì) web 服務(wù)器的訪問(wèn)時(shí)間作出如下限制 :行政區(qū)的用戶只能在星期一到星期五早上 8 點(diǎn)到下午 5 點(diǎn)訪問(wèn) web 服務(wù)器；日期范圍規(guī)定為2020 年 9 月 1 日到 21001231 日。 !配置 Inter 的訪問(wèn)時(shí)間范圍名稱 xiaoben2511(config)timerange Inter !配置絕對(duì)時(shí)間 Cqdd(configtimerange)asbolute start 7:00 1 September 2020 end 17： 00 December 2100 !配 置周期時(shí)間 Cqdd(configtimerange)periodic weekday 8:00 to Monday 17： 00 !配置全局返回模式 Cqdd(configtimerange)exit !配置 Inter 訪問(wèn)的 ACL 語(yǔ)句 xiaoben2511(config)accesslist 101 permit tcp any host eq timerange Inter !配置 Inter 訪問(wèn)的 ACL 語(yǔ)句 xiaoben2511(config)accesslist 102 permit tcp host eq 第 14 頁(yè) 共 25 頁(yè) 14 timerange Inter !進(jìn)入接口配置模式 xiaoben2511(config)inter serial 0 xiaoben2511(config)ip accessgroup 101 in !進(jìn)入接口配置模式 xiaoben2511(config)inter serial 0 !應(yīng)用訪 問(wèn)列表 102 xiaoben2511(config)ip accessgroup 102 in 防火墻的說(shuō)明和配置 硬件防火墻的應(yīng)用現(xiàn)在是越來(lái)越多，產(chǎn)品也很豐富，而我們選用的是思科PIX515ERDMZBUN，因?yàn)?PIX515 系列防火墻具有以下優(yōu)點(diǎn)：無(wú)限軟件捆綁：具有無(wú)限軟件許可證的 PIX 515R是為那些正在尋求使用基本防火墻功能來(lái)實(shí)現(xiàn)高性能安全性的企業(yè)而提供的入門(mén)級(jí) Cisco 解決方案。實(shí)現(xiàn)簡(jiǎn)單。它所提供的能力可以處理 50000 余個(gè)同時(shí)連接，吞吐量高達(dá) 170Mbps。支持多達(dá) 3 個(gè) 以太網(wǎng)接口的 PIX 515RBUN 是一種具有特別高效費(fèi)比的解決方案，特別適合那些選擇在防火墻之外托管自己的網(wǎng)站或者通過(guò) Inter 服務(wù)提供商（ ISP）托管網(wǎng)站，并且需要較合理性價(jià)比防火墻解決方案。另外，可以實(shí)現(xiàn)局域網(wǎng)進(jìn)行雙向通信的遠(yuǎn)程站點(diǎn)，或由局域網(wǎng)在自己的局域網(wǎng)防火墻上提供所有的 Web 服務(wù)的情況。功能特點(diǎn) PIX 515
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1