【正文】 nfigure terminal Router(config)hostname RouterARouterA(config)//RIP配置RouterA(config)router ripRouterA(configrouter)version 2RouterA(configrouter)network //動態(tài)NAT配置及ACLRouterA(config)ip nat pool p1 netmask /*設置只允許科技教學樓、行政樓、教職工宿舍、實驗樓、服務器群、男生宿舍、女生宿舍可以訪問外網(wǎng)RouterA(config)accesslist 1 permit RouterA(config)accesslist 1 permit RouterA(config)accesslist 1 permit RouterA(config)accesslist 1 permit RouterA(config)accesslist 1 permit RouterA(config)accesslist 1 permit RouterA(config)accesslist 1 permit RouterA(config)ip nat inside source list 1 pool p1 //配置動態(tài)NAT映射RouterA(config)interface s2/0RouterA(configif)ip nat outsideRouterA(configif)exitRouterA(config)intRouterA(config)interface f0/0RouterA(configif)ip nat inside 服務器選型在校園網(wǎng)中一般提供WWW、文件、打印和郵件等服務，使用單一的服務器系統(tǒng)無法應付高峰時的數(shù)據(jù)訪問，通過多臺服務器分擔這些負載是比較經(jīng)濟可行的。所以我們選擇了幾種服務器：文件打印服務器、DHCP服務器、Radius服務器、Web、DNS服務器以及數(shù)據(jù)庫服務器。具體配置清單如表 服務器配置清單服務器名配置圖片價格（元）數(shù)據(jù)庫服務器DELL R710數(shù)據(jù)庫服務器￥WEB、DNS服務器戴爾 PowerEdge R410￥文件打印服務器戴爾 PowerEdge T100￥DHCP服務器聯(lián)想 萬全 R510 G7 S5603 2G/500SN熱插拔￥Radius服務器Infoblox1050￥合計￥32999 安全設備選型防火墻如果系統(tǒng)通過無線接入Internet/校園城域網(wǎng)，還需要考慮安全性，常規(guī)的做法是在內(nèi)部網(wǎng)絡和公用網(wǎng)絡之間設立防火墻。針對學校應用環(huán)境和本次方案設計選用設備的特點，最適合的是Cisco公司內(nèi)置于IOS（Cisco路由器中的操作系統(tǒng)）中的軟件防火墻。另外還可考慮采用無線接入INTERNET，該方式具有高帶寬，架構(gòu)靈活，節(jié)省費用的特點。由于安全性的原因，防火墻系統(tǒng)的設置應該比較慎重，首先，所有數(shù)據(jù)流第一次進出防火墻都必須經(jīng)過認證服務器的認證，如TACACS+、RADIUS等，其次，應實現(xiàn)地址過濾、服務過濾及有關的過濾控制方面的能力。如下所示： 地址過濾：可通過指定“拒絕服務”的地址，阻隔這些地址上的系本系統(tǒng)； 可通過指定“允許服務，”的地址，阻隔其它地址上的系統(tǒng)進入本系統(tǒng)。服務過濾：可阻隔本系統(tǒng)外的一些系統(tǒng)服務（在本系統(tǒng)內(nèi)使用它們時易使本系統(tǒng)受到外部侵害）非授權(quán)地進入本系統(tǒng)（例如，濾掉內(nèi)部人員自行與外部UUCP服務器進行的連接等）； 可阻隔本系統(tǒng)內(nèi)的一些非授權(quán)或禁止使用的系統(tǒng)服務（它們跨越本系統(tǒng)時易使本系統(tǒng)受到外部侵害）跨越本系統(tǒng)（例如，濾掉內(nèi)部人員自行建立的對外Telnet服務器連接等）； 可將本系統(tǒng)內(nèi)使用的一些系統(tǒng)服務（它們跨越本系統(tǒng)時易使本系統(tǒng)受到外部侵害）較安全地限制在本系統(tǒng)內(nèi)，僅為本系統(tǒng)服務。過濾控制：可實現(xiàn)各類服務（TCP、UDP服務）的過濾控制能力； 所有對外服務的過濾均應具有端口檢測控制能力。 安全設備配置在配置PIX之前，需要對網(wǎng)絡進行詳細的規(guī)劃和設計。 IP地址分配表項目外部IP地址內(nèi)部IP地址PIX防火墻outsidePIX防火墻InsidePIX防火墻DMZPIX防火墻WebPIX防火墻NAT pool路由器OutsideUnnumbered inside路由器InsidePIX的主要配置如下：PIXconfig terminal (進入全局配置模式)PIX(config)nameif ethernetO outside security 0PIX(config)nameif ethernetl inside security 100PIX(config)nameif ethernet2 dmz security 50PIX(config)ip address outside (設定外網(wǎng)IP地址和掩碼)PIX(config)ip address inside (設定內(nèi)網(wǎng)IP地址和掩碼)PIX(config)ip address dmz (設定DMZ IP地址和掩碼)PIX(config)nat (inside) 1 0 0(轉(zhuǎn)換內(nèi)網(wǎng)的地址)PIX(config)nat (dmz) 1 0 0 (轉(zhuǎn)換dmz區(qū)的地址)PIX(config)global (outside) 1 (定義全局復用地址池)PIX(config)global (dmz) 1 (定義dmz區(qū)復用地址池)PIX(config)static (dmz,outside) netmask ()PIX(config)fixup protocol 8080(添加的8080端口，使PIX在80和8080端口上監(jiān)聽流量)PIX(config)accesslist 101 permit tcp any host eq ((80端口)的訪問)PIX(config)accessgroup 101 in interface outside (將ACL應用到outside端口上)PIX(config)route outside (設置默認路由)第四章 綜合布線設計綜合布線是信息網(wǎng)絡系統(tǒng)的基礎。它主要針對建筑物內(nèi)計算機與通信的需求而設計的，具體是指在建筑物內(nèi)和各個建筑物布設的物理傳輸介質(zhì)。通過這個網(wǎng)絡實現(xiàn)不同類型的信息傳輸。一個設計良好的布線系統(tǒng)應具有開放性、靈活性和擴展性，并對其服務的設備有一定的獨立性。需要指出的是，結(jié)構(gòu)化布線系統(tǒng)是一套具有標準、設計、施工及信息界面的無源系統(tǒng)，不包含任何相關的有源連接設備，理想的布線系統(tǒng)可以支持語音應用、數(shù)據(jù)應用，而且最終能支持綜合型語音和數(shù)據(jù)應用。綜合布線系統(tǒng)具有以下特點：（1） 綜合性、兼容性好。（2） 靈活性、適應性強。（3） 便于今后擴建和維護管理。（4） 技術(shù)經(jīng)濟合理。綜合布線作為其他應用系統(tǒng)的基礎和保障，成為總體項目中的重點，因此，結(jié)合到多媒體校園網(wǎng)的建設中，為保證信息系統(tǒng)在未來的規(guī)劃中發(fā)揮重要作用，就必須把綜合布線系統(tǒng)建設好。設計綜合布線系統(tǒng)應采用開放式星型拓撲結(jié)構(gòu)，該結(jié)構(gòu)下的每個分支子系統(tǒng)都是相對獨立的單元，對每個分支單元系統(tǒng)改動都不影響其他子系統(tǒng)。只要改變結(jié)點連接就可使網(wǎng)絡在星型、總線、環(huán)形等各種類型間進行轉(zhuǎn)換。 綜合布線配線設備典型設置 綜合布線施工在這次校園網(wǎng)建設中，我們將信息中心放置在科技教學樓的3層，該層主要有網(wǎng)絡信息中心、微機室微機室微機室第一會議室、網(wǎng)絡中心辦公室、校園廣播站，廁所。根據(jù)校園網(wǎng)建設的需求分析可知，校園內(nèi)的主干網(wǎng)帶寬是1000M，則校內(nèi)各主要建筑物之間都使用千兆光纖與教學實驗樓相連，為了今后的管理簡便，使用集中式布線方式。 參照標準該方案中的綜合布線參照國內(nèi)標準GB/T 503112000 施工要求數(shù)據(jù)傳輸：數(shù)字廣播、電腦辦公終端、數(shù)字監(jiān)控的合一；室外廣播、模擬監(jiān)控、閉路電視、電話通信系統(tǒng)為獨立系統(tǒng)，并要求閉路電視一個頻道進入計算機網(wǎng)絡。行政樓辦公電腦、機房里的電腦、數(shù)字廣播、數(shù)字監(jiān)控的整合控制、模擬廣播、室外廣播、電話通信、保安監(jiān)控、閉路電視單獨控制、有機統(tǒng)一集成控制，綜合布線必須考慮以上集成要求。 綜合布線預算大方一中校園網(wǎng)樓宇分析： 大方一中校園網(wǎng)樓宇分析樓宇信息點數(shù)層數(shù)模塊與面板配線架科技教學樓16861747行政樓604623教職工宿舍18061868教學樓1505523圖書閱覽室302312實驗樓202211食堂103111男生宿舍240724810女生宿舍240724810。 大方一中校園網(wǎng)設備清單及工程報價表編號產(chǎn)品名產(chǎn)品說明單價（元）數(shù)量單位合計（元）1WebDNS服務器戴爾 PowerEdge R410102001臺102002Radius服務器Infoblox105015001臺15003DHCP服務器聯(lián)想 萬全 R510 G7 S5603 2G/500SN熱插拔63001臺63004數(shù)據(jù)庫服務器DELL R710數(shù)據(jù)庫服務器100001臺100005文件打印服務器戴爾 PowerEdge T10049991臺49996防火墻CISCO ASA5550DCK8800002臺1600007思科交換機Cisco WSC3560G24TSS99002臺198008思科交換機Cisco SRW2024K9CN280010臺280009思科交換機Cisco SF200E24PCN213445臺9603010思科路由器Cisco 2851148002臺29600116類雙絞線AMP 六類非屏蔽電纜427254630002箱6000125類雙絞線TCL 超五類屏蔽雙絞線60069箱4140013模塊與面板TCL 單口面板71033個723114配線架AMP 24口配線架4063301451505個6772515理線器SunnyGreen理線器2376個174816機柜中興ZT2 604270006個4200017水晶頭TCL RJ45水晶頭14591個459118多模光纖普天鎧裝多模光纜5570米285019卡巴斯基殺毒軟件卡巴斯基安全部隊20126181件61820RFID校園管理系統(tǒng) 校園管理800001件8000021信息管理系統(tǒng)信息管理29801件298022多媒體教學系統(tǒng)多媒體教學200001件2000023佳星電子圖書軟件圖書管理84751件847524Windows 2003企業(yè)版296001套2960025SQL Server 2005工作組版121801套1218026校園網(wǎng)施工費28000027合計973827 綜合布線測試 驗證測試設備安裝于調(diào)試由集成商負責完成網(wǎng)絡實施方案，并提交建設方，得到建設方認可后，方可進行網(wǎng)絡安裝。具體如下：1) 網(wǎng)絡工程師配合采購完成到貨、分貨和驗貨等工作。2) 進行本地交換機的安裝、配置和調(diào)試。3) 進行廣域網(wǎng)設備連接調(diào)試。4) 進行網(wǎng)絡線路端接設備的安裝、配置和調(diào)試。5) 進行路由器等遠程網(wǎng)絡設備的集中聯(lián)調(diào)。6) 進行網(wǎng)絡管理軟件的安裝、配置和調(diào)試。7) 分項進行網(wǎng)絡測試，包括局域網(wǎng)、廣域網(wǎng)等功能測試。8) 提交完整的網(wǎng)絡調(diào)試、配置、測試及遺留問題報告。 認證測試系統(tǒng)試運行1) 在網(wǎng)絡系統(tǒng)初檢合格后即可開始試運行，試運行要點如下：2) 將應用軟件加載到實際網(wǎng)絡運行環(huán)境之上。3) 在試運行階段，整個網(wǎng)絡系統(tǒng)將接受時間和環(huán)境的考驗，不但要考察功能特性，還要考察系統(tǒng)運行的性能是否能夠達到預期目標。4) 在試運行期間，由雙方技術(shù)人員共同負責系統(tǒng)的維護工作。5) 試運行結(jié)束后協(xié)助用戶生成試運行報告。第五章 驗收測試 工程測試測試主要有兩個目的：1. 提高施工的質(zhì)量和速度；2. 向用戶證明他們的投資得到了應有的質(zhì)量保證。從工程的角度，可將綜合布線工程的測試分為兩類：驗證測試和認證測試。178。 驗證測試:一般是在施工的過程中由施工人員邊施工邊測試，以保證所完成的每個連接的正確性。178。 認證測試:是指對布線系統(tǒng)依照標準例行逐項檢測，以確定布線是否能達到設計要求，包括連接性能測試和電氣性能測試。測試項目： ： （NEXT） （PS NEXT）（ACR）： （ELFEXT）： （PS ELFEXT）： （RL） ： ： 工程驗收 1．工程驗收準備 工程竣工完成后，施工單位應向用戶單