網(wǎng)絡(luò)工程與應(yīng)用課程設(shè)計(jì)范本-資料下載頁
2025-06-29 16:34本頁面
【正文】 4410003: DNS Classification: Dropped DNS request (id 1) from inside::。 matched Class 24: L7dnsclass%ASA4410003: DNS Classification: Dropped DNS request (id 1) from inside::。 matched Class 24: L7dnsclass%ASA7710005: UDP request discarded from :%ASA7710005: UDP request discarded from :%ASA7710005: UDP request discarded from :%ASA7710005: UDP request discarded from :%ASA7710005: UDP request discarded from :%ASA7710005: UDP request discarded from :%ASA6305011: Built dynamic UDP translation from inside::%ASA6302015: Built outbound UDP connection 85 for outside:() to inside:()%ASA4410003: DNS Classification: Dropped DNS request (id 2) from inside::。 matched Class 24: L7dnsclass%ASA4410003: DNS Classification: Dropped DNS request (id 2) from inside::。 matched Class 24: L7dnsclass請求已經(jīng)被干掉了12：R1 和R3之間建立L2L 的IPSec VPN ,方便公司分部訪問總部R1(config)crypto isakmp policy 10R1(configisakmp)authentication preshare R1(configisakmp)encryption 3des R1(configisakmp)hash sha R1(configisakmp)group 2R1(configisakmp)exitR1(config)crypto isakmp key 0 cisco add R1(config)crypto ipsec transformset myset esp3des espshahmac R1(cfgcryptotrans)exitR1(config)accesslist 199 permit ip R1(config)accesslist 199 permit ip R1(config)crypto map map 20 ipsecisakmp % NOTE: This new crypto map will remain disabled until a peer and a valid access list have been configured.R1(configcryptomap)set transformset mysetR1(configcryptomap)set peer R1(configcryptomap)match add 199這個(gè)map 在EZVPN 中已經(jīng)調(diào)用了，這里就不用調(diào)用了R3(config)crypto isakmp policy 10R3(configisakmp)authentication preshare R3(configisakmp)encryption 3des R3(configisakmp)hash sha R3(configisakmp)group 2R3(configisakmp)exitR3(config)crypto ipsec transformset myset esp3des espshahmac R3(cfgcryptotrans)exit R3(config)crypto isakmp key 0 cisco add R3(config)crypto map map 10 ipsecisakmp % NOTE: This new crypto map will remain disabled until a peer and a valid access list have been configured.R3(configcryptomap)set transformset mysetR3(configcryptomap)set peer R3(configcryptomap)match add 100R3(configcryptomap)exitR3(config)accesslist 100 permit ip R3(config)accesslist 100 permit ip R3(config)int e0/1R3(configif)cryR3(configif)crypto map map R3(configif)exit三、 web服務(wù)器Windows Server 2003沒有安裝IIS ，要通過控制面板來安裝。具體做法為: （1）進(jìn)入“控制面板”。 （2） 雙擊“添加或刪除程序”。 （3）單擊“添加/刪除 Windows 組件”。 （4）在“組件”列表框中，雙擊“應(yīng)用程序服務(wù)器”。 ?。?）雙擊“Internet 信息服務(wù)(IIS)”。 ?。?）從中選擇“萬維網(wǎng)服務(wù)”及“文件傳輸協(xié)議(FTP)服務(wù)”。 ?。?）雙擊“萬維網(wǎng)服務(wù)”，從中選擇“Active Server Pages” 及“萬維網(wǎng)服務(wù)”等。 安裝好IIS后，接著設(shè)置Web服務(wù)器，具體做法為: （1）“開始”菜單中選擇“管理工具→Internet信息服務(wù)(IIS)管理器”。 （2）“Internet 信息服務(wù)(IIS)管理器”中雙擊“本地計(jì)算機(jī)”。 （3）擊“網(wǎng)站”，在彈出菜單中選擇“新建→網(wǎng)站”，打開“網(wǎng)站創(chuàng)建向?qū)А薄?（4）次填寫“網(wǎng)站描述”、“IP 地址”、“端口號(hào)”、“路徑”和“網(wǎng)站訪問權(quán)限”等。最后，為了便于訪問還應(yīng)設(shè)置默認(rèn)文檔(、)。 四、群集服務(wù)配置1．創(chuàng)建共享磁盤在E目錄下新建一個(gè)ShareDisks文件夾，用來保存虛擬仲裁文件和數(shù)據(jù)磁盤文件。2．在兩個(gè)節(jié)點(diǎn)分別新建硬盤3． 進(jìn)入node a 所對(duì)應(yīng)的虛擬系統(tǒng)目錄(不是虛擬機(jī)軟件安裝目錄)， （VMware 配置 文件），用記事本打開，在最后添加如下記錄: =false =0 =TRUE =lsilogic scsi1: =TRUE scsi1: =E:\ShareDisks\ （注意新建的磁盤名應(yīng)與兩個(gè)節(jié)點(diǎn)在記事本上復(fù)制的內(nèi)容相對(duì)應(yīng)）scsi1: =TRUE scsi1:=E:\ShareDisks\Ip劃分：B：為域控制器Ip:網(wǎng)關(guān)：DNS:C公用網(wǎng)卡IP：網(wǎng)關(guān)：DNS:心跳網(wǎng)卡：Ip：D：公用網(wǎng)卡：（注意：兩個(gè)節(jié)點(diǎn)都必需設(shè)置好兩塊網(wǎng)卡，兩個(gè)網(wǎng)卡最好命名為公用連接和心跳連接）Ip：網(wǎng)關(guān)： DNS:心跳網(wǎng)卡：Ip： 4．設(shè)置網(wǎng)絡(luò)服務(wù)訪問優(yōu)先級(jí)，優(yōu)先訪問公用連接 右擊網(wǎng)上鄰居屬性高級(jí)選項(xiàng)卡高級(jí)設(shè)置，將公用連接至于頂上。5．按照下圖修改心跳網(wǎng)卡的高級(jí) TCP/IP 屬性，目的是禁止心跳網(wǎng)卡的 DNS 和 NetBios查詢并且DNS后綴也不勾選。這樣能夠消除可能出現(xiàn)的通信問題，也有利于減少不必要的網(wǎng)絡(luò)流量。因?yàn)榉?wù)器 群集節(jié)點(diǎn)間的通信對(duì)于群集的順暢運(yùn)轉(zhuǎn)至關(guān)重要。6．在域控制器中新建一個(gè)用戶(注意：test用戶必須設(shè)置密碼并符合密碼復(fù)雜度)7．（注意：所有的地方bbb都是是域控制器，因?yàn)樗械氖侨谓氐膱D，所以后面做的我就沒有截圖），注意另一個(gè)節(jié)點(diǎn)必須關(guān)閉電源，兩個(gè)節(jié)點(diǎn)先后都要以test身份登錄，打開計(jì)算機(jī)管理，單擊磁盤管理，它會(huì)自動(dòng)創(chuàng)建磁盤，手動(dòng)創(chuàng)建磁盤分區(qū)卷，只用創(chuàng)建一個(gè)群集，另外一個(gè)節(jié)點(diǎn)直接選用現(xiàn)有群集即可（注意：安裝時(shí)需設(shè)置仲裁為多數(shù)節(jié)點(diǎn)集。），右鍵單擊已打開的群集名，添加節(jié)點(diǎn)：42 / 4
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1