【導(dǎo)讀】技術(shù)負(fù)責(zé)人：王勇地址：杭州市文一路65號(hào)杭州電子工業(yè)學(xué)院網(wǎng)絡(luò)信息中心。電話：0571-88809173傳真：0571-88809173E-Mail：

　　

【正文】 杭州電子工學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)工程技術(shù)文檔 技術(shù)負(fù)責(zé)人：王勇 地址：杭州市文一路 65 號(hào)杭州電子工業(yè)學(xué)院網(wǎng)絡(luò)信息中心 電話： 057188809173 傳真： 057188809173 EMail： 26 四、 完成 設(shè)備模擬連接調(diào)試階段 設(shè)備安裝階當(dāng)單 機(jī)調(diào)試完畢后，就進(jìn)入系統(tǒng)連調(diào)階段。由于有多個(gè)單位是多模光纖通路，且不在本地。所以只有先進(jìn)行模擬連接測(cè)試。除了線路問(wèn)題，與以后的實(shí)際情況完全一樣。 設(shè)備安裝階段 在所有的設(shè)備模擬調(diào)試完畢后，就進(jìn)行設(shè)備的安裝工作。設(shè)備的安裝主要是把實(shí)驗(yàn)樓 2 樓信息中心機(jī)房里的所有網(wǎng)絡(luò)設(shè)備都安裝到 2 米的標(biāo)準(zhǔn)機(jī)柜里，并且將信息中心所有的線路根據(jù) VLAN 進(jìn)行重新規(guī)劃和整理，各個(gè)網(wǎng)絡(luò)分中心交換機(jī)安裝在 米機(jī)柜中。在本次工程安排中，信息中心大樓機(jī)房的 2M 標(biāo)準(zhǔn)機(jī)柜：用于安裝 6509 交換機(jī)、服務(wù)器交換機(jī)、樓層交換機(jī)和 PIX 防火墻等；信息中心原有的 2M 機(jī)柜用于放置二級(jí)接入交換機(jī)設(shè)備。把所有的設(shè)備都安裝到位以后，再 杭州電子工學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)工程技術(shù)文檔 技術(shù)負(fù)責(zé)人：王勇 地址：杭州市文一路 65 號(hào)杭州電子工業(yè)學(xué)院網(wǎng)絡(luò)信息中心 電話： 057188809173 傳真： 057188809173 EMail： 27 把 UPS 電源接入到位。 系統(tǒng)連調(diào)階段 在所有的網(wǎng)絡(luò)設(shè)備都安裝到位以后，包括所有的主機(jī)放置到 DMZ 區(qū)后。就可以進(jìn)行整個(gè)系統(tǒng)的連調(diào)。 INTERNET 連接 在將整個(gè)系統(tǒng)遷移到 10M 專線的同時(shí)，我們將 PIX 防火墻放在系統(tǒng)與外部連接處，以提供網(wǎng)絡(luò)的安全保障。在進(jìn)入內(nèi)部系統(tǒng)后，連接到 PIX 內(nèi)部網(wǎng)段的 PC機(jī)通過(guò)上網(wǎng)計(jì)費(fèi)服務(wù)器進(jìn)入統(tǒng)一管理。對(duì)處 INTERNET 服務(wù)的 WEB、 DNS、SMTP 和 POP3 服 務(wù)器接入 PIX 服務(wù)器的 DMZ 段，用于保護(hù)應(yīng)有服務(wù)器的安全和對(duì)內(nèi)外提供服務(wù)。在杭電 INTERNET 系統(tǒng)中還配置了一臺(tái) WEB 高速緩存服務(wù)器，在內(nèi)部用戶訪問(wèn)外部站點(diǎn)時(shí)，通過(guò) WCCP協(xié)議首先訪問(wèn) CACHE ENGINE 550服務(wù)器，如 CACHE ENGINE 550 服務(wù)器中已有訪問(wèn) 過(guò)的站點(diǎn)則進(jìn)行內(nèi)部訪問(wèn)從而有效率減少網(wǎng)絡(luò)流量，而達(dá)到高速訪問(wèn)的目的。整個(gè)連接情況圖示于杭電網(wǎng)絡(luò)拓樸圖： 需要說(shuō)明的幾點(diǎn)： 防火墻上做了地址轉(zhuǎn)換，將內(nèi)部的私有地址轉(zhuǎn)換成公有地址訪問(wèn) INTERNET。 防火墻上開(kāi)放了用于 INTERNET 信息發(fā)布所需要的幾個(gè)端口，包括 TCP 的53， 23， 25， 110， 80 和 UDP 的 53 端口，分別用于 DNS， SMTP， POP3 和WEB 等服務(wù)。 在防火墻上做了多個(gè)靜態(tài)的地址映射將內(nèi)部地址 映射為外部地址。 保護(hù)應(yīng)用服務(wù)器的安全。 這樣當(dāng) INTERNET上的用戶訪問(wèn)這兩個(gè)公有地址時(shí)防火墻將自動(dòng)將訪問(wèn)請(qǐng)求轉(zhuǎn)給兩個(gè)內(nèi)部的私有地址。 杭州電子工學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)工程技術(shù)文檔 技術(shù)負(fù)責(zé)人：王勇 地址：杭州市文一路 65 號(hào)杭州電子工業(yè)學(xué)院網(wǎng)絡(luò)信息中心 電話： 057188809173 傳真： 057188809173 EMail： 28 CACHE ENGINE 網(wǎng)絡(luò)流量緩沖 的目的。 杭州電子工學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)工程技術(shù)文檔 技術(shù)負(fù)責(zé)人：王勇 地址：杭州市文一路 65 號(hào)杭州電子工業(yè)學(xué)院網(wǎng)絡(luò)信息中心 電話： 057188809173 傳真： 057188809173 EMail： 29 第四章、具體設(shè)備配置實(shí)例 Catalyst 6506 6506交換機(jī)模塊配置文檔 begin ! ***** NONDEFAULT CONFIGURATION ***** ! ! time: Wed Oct 31 2020, 04:00:50 ! version (2) ! set password $2$ohhi$Pka/lgvq4acxpVc0ecW660 set enablepass $2$F1/Q$NKbNCtkZmFVg2HO7PIhZZ/ ! errordetection set errordetection portcounter enable ! system set system name cisco6506 ! ! vtp set vtp domain hzdzgxy set vtp passwd cisco set vlan 1 name default type ether mtu 1500 said 100001 state active set vlan 10 name dangzheng type ether mtu 1500 said 100010 state active set vlan 11 name renshi type ether mtu 1500 said 100011 state active set vlan 12 name jiaowu type ether mtu 1500 said 100012 state active set vlan 13 name xz_1_west type ether mtu 1500 said 100013 state active set vlan 14 name yanjiusheng type ether mtu 1500 said 100014 state active 杭州電子工學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)工程技術(shù)文檔 技術(shù)負(fù)責(zé)人：王勇 地址：杭州市文一路 65 號(hào)杭州電子工業(yè)學(xué)院網(wǎng)絡(luò)信息中心 電話： 057188809173 傳真： 057188809173 EMail： 30 set vlan 15 name xuanchuan type ether mtu 1500 said 100015 state active set vlan 16 name xz_other1 type ether mtu 1500 said 100016 state active set vlan 17 name xz_other type ether mtu 1500 said 100017 state active set vlan 18 name cad type ether mtu 1500 said 100018 state active set vlan 19 name dianjiao type ether mtu 1500 said 100019 state active set vlan 20 name puter_center type ether mtu 1500 said 100020 state active set vlan 21 name shudent type ether mtu 1500 said 100021 state active set vlan 22 name wenli type ether mtu 1500 said 100022 state active set vlan 23 name jidian type ether mtu 1500 said 100023 state active set vlan 24 name zidonghua type ether mtu 1500 said 100024 state active set vlan 25 name caijing type ether mtu 1500 said 100025 state active set vlan 26 name guanli type ether mtu 1500 said 100026 state active set vlan 27 name jisuanji type ether mtu 1500 said 100027 state active set vlan 28 name dianzi type ether mtu 1500 said 100028 state active set vlan 29 name tongxin type ether mtu 1500 said 100029 state active set vlan 30 name xinxi type ether mtu 1500 said 100030 state active set vlan 31 name cae type ether mtu 1500 said 100031 state active set vlan 32 name sb_other type ether mtu 1500 said 100032 state active set vlan 33 name nic_2 type ether mtu 1500 said 100033 state active set vlan 34 name chengjiao type ether mtu 1500 said 100034 state active set vlan 35 name lib type ether mtu 1500 said 100035 state active set vlan 36 name lib_1 type ether mtu 1500 said 100036 state active set vlan 37 name nic_1 type ether mtu 1500 said 100037 state active set vlan 38 name proxy type ether mtu 1500 said 100038 state active set vlan 39 name puter_1 type ether mtu 1500 said 100039 state active set vlan 40 name puter_2 type ether mtu 1500 said 100040 state active set vlan 41 name puter_3 type ether mtu 1500 said 100041 state active set vlan 42 name puter_4 type ether mtu 1500 said 100042 state active set vlan 43 name puter_5 type ether mtu 1500 said 100043 state active set vlan 44 name puter_6 type ether mtu 1500 said 100044 state active set vlan 45 name lib_server type ether mtu 1500 said 100045 state active set vlan 46 name nic_3 type ether mtu 1500 said 100046 state active set vlan 48 name dialup type ether mtu 1500 said 100048 state active set vlan 50 name 408 type ether mtu 1500 said 100050 state active set vlan 51 name wy type ether mtu 1500 said 100051 state active set vlan 999 name cache type ether mtu 1500 said 100999 state active set vlan 1002 name fddidefault type fddi mtu 1500 said 101002 state active set vlan 1004 name fddidefault type fddi mtu 1500 said 101004 state active stp ieee set vlan 1005 name trdefault type trbrf mtu 1500 said 101005 state active 杭州電子工學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)工程技術(shù)文檔 技術(shù)負(fù)責(zé)人：王勇 地址：杭州市文一路 65 號(hào)杭州電子工業(yè)學(xué)院網(wǎng)絡(luò)信息中心 電話： 057188809173 傳真： 057188809173 EMail： 31 stp ibm set vlan 47 set vlan 1003 name tokenringdefault type trcrf mtu 1500 said 101003 state