【正文】
更改被動接口,拒絕用戶接收OSPF的hello報文,提高網(wǎng)絡(luò)效率;網(wǎng)絡(luò)出口及匯聚設(shè)備部署防病毒ACL,防止內(nèi)外網(wǎng)的非法用戶針對校內(nèi)的SAM、ePortal等關(guān)鍵服務(wù)器進(jìn)行惡意掃描、數(shù)據(jù)入侵等操作,匯聚區(qū)設(shè)備配置實現(xiàn)。service passwordencryption \\設(shè)置設(shè)備密碼以密文顯示,增強(qiáng)安全性service dhcp \\開啟DHCP服務(wù)ip helperaddress \\開啟DHCP中繼服務(wù)ip accesslist extended antivirus \\配置常見病毒防護(hù)ACL10 deny tcp any any eq 135 \\常見病毒防護(hù)ACL內(nèi)容20 deny tcp any any eq 139 30 deny tcp any any eq 445 40 deny tcp any any eq 593 50 deny tcp any any eq 1025 60 deny tcp any any range 3127 3198 70 deny tcp any any eq 4444 80 deny tcp any any eq 5554 90 deny tcp any any eq 9996 100 deny tcp any any eq 389 110 deny tcp any any eq 636 120 deny tcp any any eq 3268 130 deny tcp any any eq 3269 140 deny tcp any any eq 1720 150 deny tcp any any eq 1503 160 deny tcp any any eq 443 170 deny udp any any eq 135 180 deny udp any any eq netbiosns 190 deny udp any any eq netbiosdgm 200 deny udp any any eq 445 210 deny udp any any eq tftp 220 permit ip any any interface GigabitEthernet 0/24no switchport \\設(shè)置三層路由接口mediumtype fiber \\切換接口為光口ip ospf network pointtopoint \\配置OSPF網(wǎng)絡(luò)類型為點對點no ip proxyarp \\關(guān)閉arp免費代理ip accessgroup antivirus out \\應(yīng)用防病毒條目于該接口的發(fā)報文方向ip address \\配置與核心交換機(jī)的互聯(lián)地址no nfpp ipguard enableno nfpp arpguard enabledescription connect_to_[GZSJXHXJFCSS12010]_G0/13router ospf 1 \\開啟OSPF動態(tài)路由協(xié)議進(jìn)程,進(jìn)程號為1passiveinterface VLAN 100 \\用戶接口為被動接口,拒絕接受hello報文area 1 stub nosummary \\用戶區(qū)域設(shè)置為stub區(qū)域,避免路由震蕩4工程實施規(guī)劃 工程實施人員規(guī)劃 實施人員規(guī)劃表序號省份銳捷技術(shù)工程師移動電話電子郵件1重慶市冉清夢15683125157tiansenlin@2重慶市張志坤13206074001zhangzhikun@3重慶市程偉18580826680chengwei@ 工程實施進(jìn)度規(guī)劃序號開始日期結(jié)束日期工作內(nèi)容負(fù)責(zé)人12014101720141019開箱驗貨冉清夢22014102020141021方案會審張志坤3201410252014113對現(xiàn)網(wǎng)的核心機(jī)房進(jìn)行割接及業(yè)務(wù)測試冉清夢42014111120141124無線整體調(diào)試測試冉清夢5201412120141220網(wǎng)絡(luò)正式投入使用冉清夢62014122520141225現(xiàn)場培訓(xùn)程偉72014122620141228項目驗收張志坤 工程服務(wù)與交付物說明根據(jù)重慶三峽學(xué)院校園網(wǎng)運維項目合同要求,本項目銳捷網(wǎng)絡(luò)提供交付物如下。(1)工程文檔交付物(2)校園網(wǎng)運維項目實施方案(3)校園網(wǎng)運維項目拓?fù)鋱D(4)校園網(wǎng)運維項目IP地址規(guī)劃表(5)校園網(wǎng)運維項目項目割接方案(6)項目實施后,銳捷工程師將在現(xiàn)場實施網(wǎng)絡(luò)進(jìn)行基礎(chǔ)運行維護(hù)培訓(xùn)。致 謝本課題在選題、設(shè)計及研究過程中得到李清夢老師的悉心指導(dǎo)。大學(xué)生活即將結(jié)束,回顧幾年的歷程,老師們給了我們很多指導(dǎo)和幫助。他們嚴(yán)謹(jǐn)?shù)闹螌W(xué),優(yōu)良的作風(fēng)和敬業(yè)的態(tài)度,為我們樹立了為人師表的典范。在此,我對所有的學(xué)院老師表示感謝,祝你們身體健康,工作順利! 并祝愿母校蒸蒸日上。我感謝為我提供頂崗實習(xí)機(jī)會、還有在此過程中熱心幫助我的老師們,以及感謝福建中銳網(wǎng)絡(luò)科技有限公司的大區(qū)經(jīng)理、區(qū)域經(jīng)理及所有員工們的栽培和幫助。我還要特別感謝我的父母。作為普通的農(nóng)民夫婦,他們辛苦的養(yǎng)育了我和大哥我們兄弟倆,并且都讓我們受到了良好的教育。為了孩子們能夠受到良好的教育,他們比普通農(nóng)民父母承受了更多的辛苦。他們不懂我的論文寫的是什么,也不會對我的論文有任何的指手劃腳,但他們默默的關(guān)心和關(guān)愛是對我最大的支持!我要將我最誠摯的謝意獻(xiàn)給他們,沒有他們的開明、擔(dān)當(dāng)和關(guān)愛,就不會有我今天的大學(xué)畢業(yè),感謝他們!在未來的日子里,我會更加努力的學(xué)習(xí)和工作,不辜負(fù)父母對我的殷殷期望!我一定會好好孝敬和報答他們。在論文即將完成之際,我的心情無法平靜,從開始進(jìn)入課題到論文的順利完成,有多少可敬的老師、同事、朋友、同學(xué)給了我無言的幫助,在這里請接受我誠摯的謝意!最后,我要向百忙之中抽時間對本文進(jìn)行審閱,評議和參與本人論文答辯的各位老師表示感謝。在此,向所有關(guān)心和幫助過我的領(lǐng)導(dǎo)、老師、同學(xué)和朋友表示由衷的謝意!衷心地感謝在百忙之中評閱論文和參加答辯的各位教授和老師。 冉清夢二O一五年五月 于重慶參 考 文 獻(xiàn)[1]\IP基礎(chǔ)教程(基于實驗的方法):人民郵電出版社,[2](第2版):中國水利水電出版社,[3]路由器防火墻:電子工業(yè)出版社,[4]、管理與維護(hù):電腦報電子音像出版社,[5]:清華大學(xué)出版社,18