【正文】 nfigure terminal Router(config)hostname RouterARouterA(config)//RIP配置RouterA(config)router ripRouterA(configrouter)version 2RouterA(configrouter)network //動態(tài)NAT配置及ACLRouterA(config)ip nat pool p1 netmask /*設(shè)置只允許科技教學(xué)樓、行政樓、教職工宿舍、實驗樓、服務(wù)器群、男生宿舍、女生宿舍可以訪問外網(wǎng)RouterA(config)accesslist 1 permit RouterA(config)accesslist 1 permit RouterA(config)accesslist 1 permit RouterA(config)accesslist 1 permit RouterA(config)accesslist 1 permit RouterA(config)accesslist 1 permit RouterA(config)accesslist 1 permit RouterA(config)ip nat inside source list 1 pool p1 //配置動態(tài)NAT映射RouterA(config)interface s2/0RouterA(configif)ip nat outsideRouterA(configif)exitRouterA(config)intRouterA(config)interface f0/0RouterA(configif)ip nat inside 服務(wù)器選型在校園網(wǎng)中一般提供WWW、文件、打印和郵件等服務(wù)，使用單一的服務(wù)器系統(tǒng)無法應(yīng)付高峰時的數(shù)據(jù)訪問，通過多臺服務(wù)器分擔(dān)這些負(fù)載是比較經(jīng)濟(jì)可行的。所以我們選擇了幾種服務(wù)器：文件打印服務(wù)器、DHCP服務(wù)器、Radius服務(wù)器、Web、DNS服務(wù)器以及數(shù)據(jù)庫服務(wù)器。具體配置清單如表 服務(wù)器配置清單服務(wù)器名配置圖片價格（元）數(shù)據(jù)庫服務(wù)器DELL R710數(shù)據(jù)庫服務(wù)器￥WEB、DNS服務(wù)器戴爾 PowerEdge R410￥文件打印服務(wù)器戴爾 PowerEdge T100￥DHCP服務(wù)器聯(lián)想 萬全 R510 G7 S5603 2G/500SN熱插拔￥Radius服務(wù)器Infoblox1050￥合計￥32999 安全設(shè)備選型防火墻如果系統(tǒng)通過無線接入Internet/校園城域網(wǎng)，還需要考慮安全性，常規(guī)的做法是在內(nèi)部網(wǎng)絡(luò)和公用網(wǎng)絡(luò)之間設(shè)立防火墻。針對學(xué)校應(yīng)用環(huán)境和本次方案設(shè)計選用設(shè)備的特點(diǎn)，最適合的是Cisco公司內(nèi)置于IOS（Cisco路由器中的操作系統(tǒng)）中的軟件防火墻。另外還可考慮采用無線接入INTERNET，該方式具有高帶寬，架構(gòu)靈活，節(jié)省費(fèi)用的特點(diǎn)。由于安全性的原因，防火墻系統(tǒng)的設(shè)置應(yīng)該比較慎重，首先，所有數(shù)據(jù)流第一次進(jìn)出防火墻都必須經(jīng)過認(rèn)證服務(wù)器的認(rèn)證，如TACACS+、RADIUS等，其次，應(yīng)實現(xiàn)地址過濾、服務(wù)過濾及有關(guān)的過濾控制方面的能力。如下所示： 地址過濾：可通過指定“拒絕服務(wù)”的地址，阻隔這些地址上的系本系統(tǒng)； 可通過指定“允許服務(wù)，”的地址，阻隔其它地址上的系統(tǒng)進(jìn)入本系統(tǒng)。服務(wù)過濾：可阻隔本系統(tǒng)外的一些系統(tǒng)服務(wù)（在本系統(tǒng)內(nèi)使用它們時易使本系統(tǒng)受到外部侵害）非授權(quán)地進(jìn)入本系統(tǒng)（例如，濾掉內(nèi)部人員自行與外部UUCP服務(wù)器進(jìn)行的連接等）； 可阻隔本系統(tǒng)內(nèi)的一些非授權(quán)或禁止使用的系統(tǒng)服務(wù)（它們跨越本系統(tǒng)時易使本系統(tǒng)受到外部侵害）跨越本系統(tǒng)（例如，濾掉內(nèi)部人員自行建立的對外Telnet服務(wù)器連接等）； 可將本系統(tǒng)內(nèi)使用的一些系統(tǒng)服務(wù)（它們跨越本系統(tǒng)時易使本系統(tǒng)受到外部侵害）較安全地限制在本系統(tǒng)內(nèi)，僅為本系統(tǒng)服務(wù)。過濾控制：可實現(xiàn)各類服務(wù)（TCP、UDP服務(wù)）的過濾控制能力； 所有對外服務(wù)的過濾均應(yīng)具有端口檢測控制能力。 安全設(shè)備配置在配置PIX之前，需要對網(wǎng)絡(luò)進(jìn)行詳細(xì)的規(guī)劃和設(shè)計。 IP地址分配表項目外部IP地址內(nèi)部IP地址PIX防火墻outsidePIX防火墻InsidePIX防火墻DMZPIX防火墻WebPIX防火墻NAT pool路由器OutsideUnnumbered inside路由器InsidePIX的主要配置如下：PIXconfig terminal (進(jìn)入全局配置模式)PIX(config)nameif ethernetO outside security 0PIX(config)nameif ethernetl inside security 100PIX(config)nameif ethernet2 dmz security 50PIX(config)ip address outside (設(shè)定外網(wǎng)IP地址和掩碼)PIX(config)ip address inside (設(shè)定內(nèi)網(wǎng)IP地址和掩碼)PIX(config)ip address dmz (設(shè)定DMZ IP地址和掩碼)PIX(config)nat (inside) 1 0 0(轉(zhuǎn)換內(nèi)網(wǎng)的地址)PIX(config)nat (dmz) 1 0 0 (轉(zhuǎn)換dmz區(qū)的地址)PIX(config)global (outside) 1 (定義全局復(fù)用地址池)PIX(config)global (dmz) 1 (定義dmz區(qū)復(fù)用地址池)PIX(config)static (dmz,outside) netmask ()PIX(config)fixup protocol 8080(添加的8080端口，使PIX在80和8080端口上監(jiān)聽流量)PIX(config)accesslist 101 permit tcp any host eq ((80端口)的訪問)PIX(config)accessgroup 101 in interface outside (將ACL應(yīng)用到outside端口上)PIX(config)route outside (設(shè)置默認(rèn)路由)第四章 綜合布線設(shè)計綜合布線是信息網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)。它主要針對建筑物內(nèi)計算機(jī)與通信的需求而設(shè)計的，具體是指在建筑物內(nèi)和各個建筑物布設(shè)的物理傳輸介質(zhì)。通過這個網(wǎng)絡(luò)實現(xiàn)不同類型的信息傳輸。一個設(shè)計良好的布線系統(tǒng)應(yīng)具有開放性、靈活性和擴(kuò)展性，并對其服務(wù)的設(shè)備有一定的獨(dú)立性。需要指出的是，結(jié)構(gòu)化布線系統(tǒng)是一套具有標(biāo)準(zhǔn)、設(shè)計、施工及信息界面的無源系統(tǒng)，不包含任何相關(guān)的有源連接設(shè)備，理想的布線系統(tǒng)可以支持語音應(yīng)用、數(shù)據(jù)應(yīng)用，而且最終能支持綜合型語音和數(shù)據(jù)應(yīng)用。綜合布線系統(tǒng)具有以下特點(diǎn)：（1） 綜合性、兼容性好。（2） 靈活性、適應(yīng)性強(qiáng)。（3） 便于今后擴(kuò)建和維護(hù)管理。（4） 技術(shù)經(jīng)濟(jì)合理。綜合布線作為其他應(yīng)用系統(tǒng)的基礎(chǔ)和保障，成為總體項目中的重點(diǎn)，因此，結(jié)合到多媒體校園網(wǎng)的建設(shè)中，為保證信息系統(tǒng)在未來的規(guī)劃中發(fā)揮重要作用，就必須把綜合布線系統(tǒng)建設(shè)好。設(shè)計綜合布線系統(tǒng)應(yīng)采用開放式星型拓?fù)浣Y(jié)構(gòu)，該結(jié)構(gòu)下的每個分支子系統(tǒng)都是相對獨(dú)立的單元，對每個分支單元系統(tǒng)改動都不影響其他子系統(tǒng)。只要改變結(jié)點(diǎn)連接就可使網(wǎng)絡(luò)在星型、總線、環(huán)形等各種類型間進(jìn)行轉(zhuǎn)換。 綜合布線配線設(shè)備典型設(shè)置 綜合布線施工在這次校園網(wǎng)建設(shè)中，我們將信息中心放置在科技教學(xué)樓的3層，該層主要有網(wǎng)絡(luò)信息中心、微機(jī)室微機(jī)室微機(jī)室第一會議室、網(wǎng)絡(luò)中心辦公室、校園廣播站，廁所。根據(jù)校園網(wǎng)建設(shè)的需求分析可知，校園內(nèi)的主干網(wǎng)帶寬是1000M，則校內(nèi)各主要建筑物之間都使用千兆光纖與教學(xué)實驗樓相連，為了今后的管理簡便，使用集中式布線方式。 參照標(biāo)準(zhǔn)該方案中的綜合布線參照國內(nèi)標(biāo)準(zhǔn)GB/T 503112000 施工要求數(shù)據(jù)傳輸：數(shù)字廣播、電腦辦公終端、數(shù)字監(jiān)控的合一；室外廣播、模擬監(jiān)控、閉路電視、電話通信系統(tǒng)為獨(dú)立系統(tǒng)，并要求閉路電視一個頻道進(jìn)入計算機(jī)網(wǎng)絡(luò)。行政樓辦公電腦、機(jī)房里的電腦、數(shù)字廣播、數(shù)字監(jiān)控的整合控制、模擬廣播、室外廣播、電話通信、保安監(jiān)控、閉路電視單獨(dú)控制、有機(jī)統(tǒng)一集成控制，綜合布線必須考慮以上集成要求。 綜合布線預(yù)算大方一中校園網(wǎng)樓宇分析： 大方一中校園網(wǎng)樓宇分析樓宇信息點(diǎn)數(shù)層數(shù)模塊與面板配線架科技教學(xué)樓16861747行政樓604623教職工宿舍18061868教學(xué)樓1505523圖書閱覽室302312實驗樓202211食堂103111男生宿舍240724810女生宿舍240724810。 大方一中校園網(wǎng)設(shè)備清單及工程報價表編號產(chǎn)品名產(chǎn)品說明單價（元）數(shù)量單位合計（元）1WebDNS服務(wù)器戴爾 PowerEdge R410102001臺102002Radius服務(wù)器Infoblox105015001臺15003DHCP服務(wù)器聯(lián)想 萬全 R510 G7 S5603 2G/500SN熱插拔63001臺63004數(shù)據(jù)庫服務(wù)器DELL R710數(shù)據(jù)庫服務(wù)器100001臺100005文件打印服務(wù)器戴爾 PowerEdge T10049991臺49996防火墻CISCO ASA5550DCK8800002臺1600007思科交換機(jī)Cisco WSC3560G24TSS99002臺198008思科交換機(jī)Cisco SRW2024K9CN280010臺280009思科交換機(jī)Cisco SF200E24PCN213445臺9603010思科路由器Cisco 2851148002臺29600116類雙絞線AMP 六類非屏蔽電纜427254630002箱6000125類雙絞線TCL 超五類屏蔽雙絞線60069箱4140013模塊與面板TCL 單口面板71033個723114配線架AMP 24口配線架4063301451505個6772515理線器SunnyGreen理線器2376個174816機(jī)柜中興ZT2 604270006個4200017水晶頭TCL RJ45水晶頭14591個459118多模光纖普天鎧裝多模光纜5570米285019卡巴斯基殺毒軟件卡巴斯基安全部隊20126181件61820RFID校園管理系統(tǒng) 校園管理800001件8000021信息管理系統(tǒng)信息管理29801件298022多媒體教學(xué)系統(tǒng)多媒體教學(xué)200001件2000023佳星電子圖書軟件圖書管理84751件847524Windows 2003企業(yè)版296001套2960025SQL Server 2005工作組版121801套1218026校園網(wǎng)施工費(fèi)28000027合計973827 綜合布線測試 驗證測試設(shè)備安裝于調(diào)試由集成商負(fù)責(zé)完成網(wǎng)絡(luò)實施方案，并提交建設(shè)方，得到建設(shè)方認(rèn)可后，方可進(jìn)行網(wǎng)絡(luò)安裝。具體如下：1) 網(wǎng)絡(luò)工程師配合采購?fù)瓿傻截?、分貨和驗貨等工作?) 進(jìn)行本地交換機(jī)的安裝、配置和調(diào)試。3) 進(jìn)行廣域網(wǎng)設(shè)備連接調(diào)試。4) 進(jìn)行網(wǎng)絡(luò)線路端接設(shè)備的安裝、配置和調(diào)試。5) 進(jìn)行路由器等遠(yuǎn)程網(wǎng)絡(luò)設(shè)備的集中聯(lián)調(diào)。6) 進(jìn)行網(wǎng)絡(luò)管理軟件的安裝、配置和調(diào)試。7) 分項進(jìn)行網(wǎng)絡(luò)測試，包括局域網(wǎng)、廣域網(wǎng)等功能測試。8) 提交完整的網(wǎng)絡(luò)調(diào)試、配置、測試及遺留問題報告。 認(rèn)證測試系統(tǒng)試運(yùn)行1) 在網(wǎng)絡(luò)系統(tǒng)初檢合格后即可開始試運(yùn)行，試運(yùn)行要點(diǎn)如下：2) 將應(yīng)用軟件加載到實際網(wǎng)絡(luò)運(yùn)行環(huán)境之上。3) 在試運(yùn)行階段，整個網(wǎng)絡(luò)系統(tǒng)將接受時間和環(huán)境的考驗，不但要考察功能特性，還要考察系統(tǒng)運(yùn)行的性能是否能夠達(dá)到預(yù)期目標(biāo)。4) 在試運(yùn)行期間，由雙方技術(shù)人員共同負(fù)責(zé)系統(tǒng)的維護(hù)工作。5) 試運(yùn)行結(jié)束后協(xié)助用戶生成試運(yùn)行報告。第五章 驗收測試 工程測試測試主要有兩個目的：1. 提高施工的質(zhì)量和速度；2. 向用戶證明他們的投資得到了應(yīng)有的質(zhì)量保證。從工程的角度，可將綜合布線工程的測試分為兩類：驗證測試和認(rèn)證測試。178。 驗證測試:一般是在施工的過程中由施工人員邊施工邊測試，以保證所完成的每個連接的正確性。178。 認(rèn)證測試:是指對布線系統(tǒng)依照標(biāo)準(zhǔn)例行逐項檢測，以確定布線是否能達(dá)到設(shè)計要求，包括連接性能測試和電氣性能測試。測試項目： ： （NEXT） （PS NEXT）（ACR）： （ELFEXT）： （PS ELFEXT）： （RL） ： ： 工程驗收 1．工程驗收準(zhǔn)備 工程竣工完成后，施工單位應(yīng)向用戶單