網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)項(xiàng)目方案(編輯修改稿)
2025-06-06 18:11 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 優(yōu)先級(jí)為90。在設(shè)備上配置HSRP 搶占。 路由協(xié)議在目前已知的條件下，網(wǎng)絡(luò)實(shí)驗(yàn)室的專線接入?yún)^(qū)（A2）使用OSPF動(dòng)態(tài)路由協(xié)議，其他區(qū)域都使用靜態(tài)路由。 設(shè)備安全配置 設(shè)備訪問(wèn)控制l 訪問(wèn)超時(shí)line con 0exectimeout 5 0line vty 0 4exectimeout 5 0l 訪問(wèn)源限制ip accesslist standard TelnetAuth permit line vty 0 4 accessclass TelnetAuth inl SNMP為設(shè)備安全起見(jiàn)，SNMP被使用在只讀模式，不在設(shè)備上配置RW字串。并且配置ACL，限制訪問(wèn)源。accesslist 99 permit snmpserver munity sfit RO 99 網(wǎng)絡(luò)設(shè)備服務(wù)l 關(guān)閉全局不需要的服務(wù)no service fingerno service padno service udpsmallserversno service tcpsmallserversno ip bootp serverno ip serverno ip fingerno ip sourcerouteno ip gratuitousarpsno ip domainlookupno ip secureserverl 關(guān)閉接口不需要的服務(wù)no ip redirectsno ip directedbroadcastno ip proxyarpno ip unreachablesl 開啟提高設(shè)備安全性的服務(wù)service passwordencryption 設(shè)備端口安全配置l 通用配置1. 不使用的端口配置為Shutdown2. 光纖端口上開啟UDLDl 廣域網(wǎng)/互聯(lián)網(wǎng)接入路由器在連接外聯(lián)設(shè)備的接口上關(guān)閉cdp（no cdp enable）l 服務(wù)器接入交換機(jī)1. 連接服務(wù)器的端口配置為Access模式2. 連接服務(wù)器的端口配置portfast和bpduguard、bpdufilter 設(shè)備互聯(lián)規(guī)范鵬越驚虹網(wǎng)絡(luò)實(shí)驗(yàn)室生產(chǎn)網(wǎng)中的冗余設(shè)備互聯(lián)分為主要有以下三種情況需要進(jìn)行說(shuō)明。 冗余3750交換機(jī)連接冗余6506交換機(jī)這種情況主要指隔離層的核心6506交換機(jī)連接隔離層接入3750交換機(jī)和接入層的匯聚3750交換機(jī)。如下圖所示。兩臺(tái)3750交換機(jī)使用堆疊方式組成邏輯上的一臺(tái)交換機(jī)；兩臺(tái)6506交換機(jī)使用引擎上的兩個(gè)光纖口組成EtherChannel進(jìn)行互聯(lián)。每臺(tái)3750交換機(jī)上各拿出一個(gè)端口，使用LACP協(xié)議組成EtherChannel連接到6506上。6506和3750之間使用虛擬網(wǎng)間網(wǎng)Vlan端口進(jìn)行互聯(lián)，并在6506的互聯(lián)端口上允許這些Vlan通過(guò)。這樣當(dāng)某一臺(tái)3750發(fā)生故障時(shí)，不會(huì)引起網(wǎng)間網(wǎng)Vlan的SpanningTree（生成樹）的狀態(tài)變化。在6506上的網(wǎng)間網(wǎng)Vlan端口（Interface Vlan）開啟HSRP協(xié)議，3750的靜態(tài)路由的下一條地址就是HSRP的虛擬地址。 冗余3750交換機(jī)連接非冗余NetScreen防火墻這種情況主要指接入層互聯(lián)網(wǎng)接入?yún)^(qū)的接入208防火墻連接3750交換機(jī)。如下圖所示。兩臺(tái)3750交換機(jī)使用堆疊方式組成邏輯上的一臺(tái)交換機(jī)。每臺(tái)NetScreen 208防火墻使用兩個(gè)端口分別連接到兩臺(tái)3750交換機(jī)上，通過(guò)使用特有的Redundant特性，兩個(gè)端口綁定在同一個(gè)冗余組里互相備份。默認(rèn)情況下，所有的數(shù)據(jù)應(yīng)當(dāng)通過(guò)左側(cè)的交換機(jī)，當(dāng)端口
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1