【文章內(nèi)容簡介】 agged exit exit interface vlan v53 53 add port 1/25 tagged add port 1/16 untagged exit interface vlan v54 54 add port 1/25 tagged add port 1/710 untagged exit interface vlan v57 57 add port 1/25 tagged add port 1/1113 untagged exit interface vlan v58 58 add port 1/25 tagged add port 1/1416 untagged exit interface vlan v511 61 add port 1/25 tagged add port 1/1720 untagged exit interface vlan v512 62 add port 1/25 tagged add port 1/2124 untagged二）、廣域網(wǎng)絡(luò)的調(diào)試：178。 Internet接入配置網(wǎng) 絡(luò) 中 心服務(wù)器群InternetWEB服務(wù)器福州外語外貿(mào)學(xué)院廣域網(wǎng)拓撲圖拓撲圖說明 福州外語外貿(mào)職業(yè)技術(shù)學(xué)院申請電信10M光纖寬帶接入，分配一定數(shù)量的合法的INTERNET IP地址以供路由器、防火墻、WEB服務(wù)器和MAIL服務(wù)器使用。光纖寬帶轉(zhuǎn)成五類網(wǎng)線，接入SmartHammer硬件防火墻的外口上，SmartHammer硬件防火墻的內(nèi)口接FlexHammer5210的Ethernet1/24口上。 SmartHammer硬件防火墻上共有3個以太口，其中兩個是快速以太口，ge3設(shè)置為外口，優(yōu)先級最低，優(yōu)先級設(shè)為20；ge0設(shè)置為內(nèi)口，接內(nèi)部網(wǎng)，優(yōu)先級最高，優(yōu)先級設(shè)為80；ge1為DMZ口，接對外發(fā)布的WEB、MAIL服務(wù)器，優(yōu)先級位于內(nèi)、外口之間，優(yōu)先級設(shè)為50。具體表達如下：interface ge0 ip address description toxiaoyuan ip securitylevel 80 ip nat nat1!interface ge1 ip address description DMZ ip securitylevel 50 ip nat nat2!interface ge2!interface ge3 ip address description towan ip securitylevel 20 ip nat nat1思科配置命令：(在此次實訓(xùn)中用路由器接入Internet設(shè)備)Int fa0/0description toxiaoyuanip address ip nat insideinterface fa0/1 description towan ip address ip nat outsideaccesslist 1 permit ip nat inside source list 1 interface fa0/1ip route ip route 178。 防火墻上WEB、MAIL服務(wù)器的發(fā)布 WEB服務(wù)器通常使用HTTP:80端口作為服務(wù)端口，MAIL服務(wù)器常用的有微軟的EXCHANGE 2000 SERVER、通常采用SMTP：25端口和POP3：110端口作為服務(wù)端口。 在防火墻上，主要做地址映射和端口訪問允許來實現(xiàn)WEB和MAIL服務(wù)器的對外發(fā)布。 為了使外部用戶可以訪問DMZ的WEB服務(wù)器，實現(xiàn)方法如下：ip nat nat2 destination tcp 80 ip nat nat2 destination tcp 21 21思科：ip nat inside source static tcp 21 80 /* 將WEB服務(wù)器的IP：： 4做地址映射 */accesslist 111 permit tcp any any /* 允許外部用戶訪問虛擬IP的80端口 */ 為了使外部用戶可以訪問dmz的ftp服務(wù)器，實現(xiàn)方法如下： ip nat nat2 destination tcp 21 21 思科：ip nat inside source static tcp 21 21 /* 將ftp服務(wù)器的IP：： */accesslist 111 permit tcp any any ftp/* 允許外部用戶訪問虛擬IP的21端口 */178。 安全性考慮，對內(nèi)部網(wǎng)用戶訪問INTERNET的控制在SmartHammer硬件防火墻上配置訪問控制列表（ACL）限制能夠連入INTERNET的用戶IP訪問控制上，具體實現(xiàn)如下：178。 內(nèi)網(wǎng)允許訪問外網(wǎng)178。 外網(wǎng)允許訪問DMZ的MAIL和Http178。 內(nèi)網(wǎng)允許訪問DMZ的MAIL和Http178。 外網(wǎng)不允許訪問內(nèi)網(wǎng)178。 DMZ不允許訪問內(nèi)網(wǎng)在SmartHammer硬件防火墻上配置防攻擊：ip defend pingdeathip defend teardropip defend jolt2ip defend landbasedip defend synfragip defend winnukeip defend pingsweepip defend tcpscanip defend udpscan在SmartHammer硬件防火墻上配置限制BT下載，以防其大量占用帶寬。block bittorrent timeout 65535。三）、各交換機配置文件和IOS的備份設(shè)備配置文件和IOS映像文件的備份 載超級終端方式下，配置主機運行TFTP服務(wù)器，配置主機通過網(wǎng)絡(luò)線連接交換機，運行命令： copy startupconfig tftp:// 命令備份交換機上的配置文件copy flash tftp://命令備份交換機上的IOS映像文件。 四、測試系統(tǒng)測試原理與方法從實施階段可分成：178。 單個系統(tǒng)或相對獨立部件的測試，例如交換機的自檢等等；178。 子系統(tǒng)的測試，例如中心網(wǎng)絡(luò)的測試等等；178。 整個網(wǎng)絡(luò)系統(tǒng)的測試。測試的目標是為了保證用戶能夠科學(xué)而公正地驗收供應(yīng)商提供的設(shè)備和軟件，系統(tǒng)集成商提供的整套系統(tǒng)，也是為了保證供應(yīng)商和系統(tǒng)集成商能夠準確無誤地提供合同所要求的設(shè)備和系統(tǒng)。所以，測試的目的對用戶而言是為了驗收。硬件設(shè)備測試與驗收178。 部件級測試部件級測試指對設(shè)備中各個部件的功能、可靠性、耐用性和可維性的測試，升檔能力的衡量等。該類測試一般已在原廠的生產(chǎn)過程中完成，用戶只需在使用過程中加以觀測即可。178。 設(shè)備級測試設(shè)備級測試主要包括對設(shè)備的處理能力、可靠性、可擴充性、開放性等方面進行測試。設(shè)備級測試需用有關(guān)的測試工具、儀器或軟件來進行，也可在實際應(yīng)用中對其某些性能加以測試。178。 系統(tǒng)級測試系統(tǒng)級測試主要包括網(wǎng)絡(luò)的連通性測試，系統(tǒng)的可靠性測試，系統(tǒng)的響應(yīng)時間，系統(tǒng)的抗干擾測試，系統(tǒng)的安全保密性測試等。這一類測試可借助于某些網(wǎng)絡(luò)測試工具或網(wǎng)絡(luò)管理和測試軟件來完成。系統(tǒng)集成測試178。 功能性測試：測試系統(tǒng)應(yīng)提供的每一個功能和安全性限制，檢查系統(tǒng)是否已正常實現(xiàn)所有功能。178。 連通性測試：測試網(wǎng)絡(luò)上任意站點間是否能夠相互傳輸數(shù)據(jù)，測試各個終端能否登錄中心服務(wù)器，并訪問數(shù)據(jù)庫，對數(shù)據(jù)庫進行正常的操作；178。 穩(wěn)定性測試：在不間斷運行的一段時間內(nèi)，系統(tǒng)有無異?，F(xiàn)象發(fā)生，如有異常，是由系統(tǒng)自動處理還是系統(tǒng)管理員人工干預(yù)處理，不間斷的測試時間以一周(7天)為限；178。 重載測試：在系統(tǒng)處于重載工作狀況時，通過計算機系統(tǒng)的監(jiān)控軟件，以及網(wǎng)絡(luò)系統(tǒng)的管理軟件監(jiān)測計算機系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的性能指標；附錄1：各交換機及防火墻配置腳本核心交換機FlexHammer5210Flex5210(config) show runn!HammerOS system config file!Version ()!Basic information config hostname Flex5210!!Login config!!Usermanage config!!NAT Global config!!Ip multicast config!!Portmonitor config!!Ethernet port config! !Stormctrl config!!Automatic VCT config!!Subinterface config!!POS config!!ATM config!!Police length type!!Qos Userpriority Map to Queueid!!Profile config !!Classmap config!!Nexthop config!!Policymap config!!Timerange config!!Accesslist config!!Dropprofile config!!Acesslist control config! !Port qos config!!Qos egresscontrol config!!Port egress config!!Sharegroup config!!Trunk config!!vstack cluster config!!VLAN config interface vlan default 1 add port 1/222,1/2528 untagged exit interface vlan towan 2 add port 1/2324 untagged ip address exit interface vlan bangong 10 add port 1/25 tagged add port 1/1 untagged ip address exit interface vlan v51 51 add port 1/27 tagged ip address exit interface vlan v52 52 add port 1/27 tagged ip address exit interface vlan v53 53 add port 1/2627 tagged ip address exit interface vlan v54 54 add port 1/2627 tagged ip address exit interface vlan v55 55 add port 1/27 tagged ip address exit interface vlan v56 56 add port 1/27 tagged ip address exit interface vlan v57 57 add port 1/2627 tagged ip address exit interface vlan v58 58 add port 1/2627 tagged ip address exit interface vlan v59 59 add port 1/27 tagged ip address exit interface vlan v510 60 add port 1/27 tagged ip address exit interface vlan v511 61 add port 1/2627 tagged ip address exit interface vlan v512 62 add port 1/2627 tagged ip address exit interface vlan manager 100 add port 1/2528 tagged ip address exit interface vlan jiaoxuelou 110 add port 1/25 tagged ip address exit interface vlan tsg 120 add port