【正文】 lients //vpn客戶端地址池VPNCLIENTSzhuluyou(configisakmpgroup)netmask //vpn客戶端地址掩碼zhuluyou(configisakmpgroup)exzhuluyou(config)crypto ipsec transformset qyztrans esp3des espshahmac//定義傳輸集，名稱為qyztranszhuluyou(config)crypto dynamicmap qyzmap 10 //定義動態(tài)map條目，編號10，名qyzmapzhuluyou(configcryptomap)set transformset qyztrans//設定加密策略采用名稱為qyztrans的設定zhuluyou(configcryptomap)reverseroute//反向路徑檢測，檢查客戶端的路由是否為這個接口出去zhuluyou(configcryptomap)exzhuluyou(config)crypto map qyzmap client authentication list vpnauthzhuluyou(config)crypto map qyzmap isakmp authorization list vpnauthzhuluyou(config)crypto map qyzmap client configuration address respond//定義靜態(tài)的MAP條目zhuluyou(config)crypto map qyzmap 10 ipsecisakmp dynamic qyzmap//響應客戶端ip請求zhuluyou(config)int s1/1zhuluyou(configif)crypto map qyzmap //將map應用到接口zhuluyou(configif)exzhuluyou(config)ip local pool vpnclients //vpn地址池zhuluyou(config)radiusserver host authport 1645 key qyz//aaa服務器地址和端口key為qyz配置AAA服務器：使用外網(wǎng)主機連接局域網(wǎng)：（10）PAT配置PAT普遍應用于接入設備中，它可以將中小型的網(wǎng)絡隱藏在一個合法的IP地址后面。PAT與動態(tài)地址NAT不同，它將內部連接映射到外部網(wǎng)絡中的一個單獨的IP地址上，同時在該地址上加上一個由NAT設備選定的TCP端口號。也就是采用Port Multiplexing技術，或改變外出數(shù)據(jù)的源port的技術將多個內部ip地址映射到同一個外部地址。在主校區(qū)網(wǎng)絡中，允許所有VLAN使用主校區(qū)路由端口S1/，配置如下：zhuluyou(config)accesslist 1 permit anyzhuluyou(config)ip nat inside source list 1 interface Serial1/1 overload分校區(qū)則使用分校區(qū)路由端口S1/。（11）ACL配置在主校區(qū)的核心交換機1與核心交換機2上配置訪問控制列表，保護服務器群的重要數(shù)據(jù)，以及教職工的信息安全。如下圖： 在主校區(qū)路由器上配置ACL以達到保護局域網(wǎng)：局域內網(wǎng)可以訪問外網(wǎng)，外網(wǎng)可以訪問學校官網(wǎng)：還可以禁止外網(wǎng)獲取局域內網(wǎng)的重要內部信息：（12）幀中繼配置 在主校區(qū)路由器上，幀中繼通過端口s1/0與分校區(qū)路由器上的端口s1/0相連接，兩個校區(qū)的路由器配置分別如下圖：本局域網(wǎng)方案中使用網(wǎng)云來連接兩個校區(qū)的幀中繼，配置如下：由于兩個校區(qū)均為同一個局域網(wǎng)，所以局域內網(wǎng)可以用學校WEB的內部地址訪問學校官網(wǎng)，下圖為分校區(qū)客戶機訪問學校官網(wǎng)： 綜合布線目前所說的建筑物與建筑群綜合布線系統(tǒng)，簡稱綜合布線系統(tǒng)，它是智能化辦公室建筑數(shù)字化信息系統(tǒng)基礎設施，是將所有語音、數(shù)據(jù)等系統(tǒng)進行統(tǒng)一的規(guī)劃設計的結構化布線系統(tǒng)，為辦公提供信息化、智能化的物質介質，支持將來語音、數(shù)據(jù)、圖文、多媒體等綜合應用?？梢哉f結構化布線系統(tǒng)的成功與否直接關系到現(xiàn)代化的大樓的成敗，選擇一套高品質的綜合布線系統(tǒng)是至關重要的。（1）選擇結構化綜合布線 結構化布線系統(tǒng)與傳統(tǒng)網(wǎng)絡布線的最大區(qū)別在于結構化布線與它所連接的設備相對無關。在傳統(tǒng)的網(wǎng)絡布線中，設備在哪里，線就敷設到哪里；而結構化布線則是預先將布線系統(tǒng)敷設好，并在各辦公室內預先裝好信息插座，用戶要做的僅僅是將需上網(wǎng)的終端設備與室內的信息插座相連。更重要的是，即便日后重新規(guī)劃辦公室空間、更換電腦主機或調整位置時可根據(jù)不同情況及所接設備調整內部跳線及互連機制，使之適應設備的需要。（2）結構化綜合布線的組成根據(jù)EIA/TIA568標準，建筑物綜合布線系統(tǒng)分為六個子系統(tǒng)：——工作區(qū)子系統(tǒng)——水平布線子系統(tǒng)——干線子系統(tǒng)——設備間子系統(tǒng)——管理子系統(tǒng)——建筑群子系統(tǒng)綜合布線系統(tǒng)見圖47：圖47 綜合布線系統(tǒng)工作區(qū)子系統(tǒng)工作區(qū)布線子系統(tǒng)由終端設備連接到信息插座的連線（或軟線）組成，它包括裝配軟線、適配器和連接所需的擴展軟線，并在終端設備和I/O之間搭橋。工作區(qū)布線要求相對簡單，這樣就容易移動、添加和變更設備。水平布線子系統(tǒng)水平布線系統(tǒng)的作用是將干線子系統(tǒng)線路延伸到用戶工作區(qū)，水平子系統(tǒng)區(qū)別于干線子系統(tǒng)的區(qū)別是：水平布線系統(tǒng)處于同一樓層，并端接在信息插座或區(qū)域布線的中轉點上。干線子系統(tǒng)干線子系統(tǒng)是建筑物內網(wǎng)絡系統(tǒng)的中樞，該子系統(tǒng)把公共系統(tǒng)設備互連起來，由它將各樓層的水平子系統(tǒng)聯(lián)系起來。它提供建筑物的干線饋電纜）電纜的路由。通常由垂直大對數(shù)銅線或光纜組成，它的一端端接機房的主配線架上，另一端通常端接在樓層接線間的各個管理分配線架上。設備間子系統(tǒng)設備間子系統(tǒng)由設備間中的跳線電纜、適配器組成，它把中央主配線架與各種不同設備互連起來，如PBX，網(wǎng)絡設備和監(jiān)控設備等與主配線架之間的連接。通常該子系統(tǒng)設計與網(wǎng)絡具體應用有關，相對獨立于通用的結構化布線系統(tǒng)。管理子系統(tǒng)管理子系統(tǒng)由交連、互連和配線架和信息插座式配線架以及相關跳線組成。管理點為連接其他子系統(tǒng)提供連接手段。交連和互連允許你將通信線路定位或重新定位到建筑物的不同部分，以便能更容易地管理通信線路。通過卡接或插接式跳線，交叉連接允許你將端接在配線架一端的通信線路與端接于另一端配線架上的線路相連。插入線為重新安排線路提供一種簡易的方法，而且不需要安裝跨接線時使用的專用工具。建筑群子系統(tǒng)建筑群子系統(tǒng)將一個建筑物中的電纜延伸到建筑群的另外一些建筑物中的通信設備和裝置上。它是整個布線系統(tǒng)中的一部分(包括傳輸介質)并支持提供樓群之間通信設施所需的硬件，其中有導線電纜、光纜和防止電纜的浪涌電壓進入建筑物的電氣保護設備。綜上所述，本方案局域網(wǎng)的綜合布線：干線子系統(tǒng)采用多模光纖，水平子系統(tǒng)采用超五類非屏蔽雙絞線。根據(jù)上節(jié)所述的千兆以太網(wǎng)基于不同介質的標準。建筑群間的光纜將采用安普6芯多模光纜，其實不嚴格要求的話，兩芯就夠了，但是考慮冗余就要用到4芯了，而且市場上4芯的造價又和6芯的差不多，并且考慮到擴容和可持續(xù)發(fā)展原則就選擇6芯的。根據(jù)技術規(guī)范，選用高性能非屏蔽雙絞線，傳輸參數(shù)可達到200MHZ，通道傳輸性能在200MHZ時ACR3dB，250MHZ時ACR0dB，通道傳輸性能不低于招標技術要求所附性能參數(shù)表的要求。因此，本項目建議采用AVAYA超五類UTP產(chǎn)品，其傳輸帶寬可達200MHZ以上，可靠支持千兆以太網(wǎng)、 ATM及高達550MHZ的帶寬語音應用，為今后新的高速網(wǎng)絡應用留有充足的性能余量。AVAYA超五類雙絞線結構化布線系統(tǒng)向用戶提供了一套完整的、高質量的布線系統(tǒng)。AVAYA超五類雙絞線布線系統(tǒng)不但為用戶當前的需求提供了靈活可靠的方案、更面向未來高速網(wǎng)絡技術的發(fā)展對布線系統(tǒng)嚴格的要求，具有很強的適應性、擴展性、可靠性和長遠效益。有關局域網(wǎng)的專業(yè)測試實驗室表明其完全符合最新國際布線標準ISO/IEC IS 11801，歐洲標準EN50173，及EIA/TIA568A標準。AVAYA超五類雙絞線結構化布線系統(tǒng)是建筑物或建筑群內的傳輸網(wǎng)絡，它既使話音和數(shù)據(jù)通信或電話局線路上的連線點與工作區(qū)的話音或數(shù)據(jù)終端之間的所有電纜及相關的布線部件。布線系統(tǒng)由不同系列的部件組成，包括：傳輸介質、線路管理硬件、連接器、插座、插頭、適配器、傳輸電子線路、電器保護設備和支持硬件。（3）綜合布線系統(tǒng)實現(xiàn)工作區(qū)子系統(tǒng)實現(xiàn)本局域網(wǎng)設計方案中，工作區(qū)子系統(tǒng)的信息插座全部為墻面暗裝，底邊距地30厘米，為使用方便，每組信息插座附近配備220V電源插座，根據(jù)標準其安裝位置距信息座大于30厘米。如下圖48所示。圖48 工作區(qū)安裝點綜合布線系統(tǒng)可以采用不同廠家的信息插座和信息插頭，只要生產(chǎn)廠家遵循了相關的通用標準，那么這些信息插座和信息插頭基本上都是一樣的。我校在具體施工時全部采用AMP超五類非屏蔽系列產(chǎn)品。本方案中，我們全部采用568B標準，因為EIA/TIA568B是AMP習慣采用的方式，如下圖49所示。圖49 568B線路標準為了使用和日后的維護的方便，我們在信息插座的出口面板上做明顯的標識，以不同顏色的信息模塊區(qū)分工作區(qū)信息插座。同時，為方便日后的使用及維護還在面板標簽框做圖形和文字標識。水平干線子系統(tǒng)實現(xiàn)水平子系統(tǒng)一般由工作區(qū)信息插座模塊、水平纜線、配線架等組成。實現(xiàn)工作區(qū)信息插座和管理間子系統(tǒng)的連接，包括所有纜線和連接硬件，水平子系統(tǒng)一般使用雙絞線電纜，常用的連接器件有信息模塊、面板、配線架、跳線架等附件。在本方案中，水平子系統(tǒng)的水平電纜采用超五類非屏蔽雙絞線UTP。選用超五類UTP后，不僅能滿足當前100M的帶寬，而且還支持1000Mbps的速率。管理間子系統(tǒng)實現(xiàn)管理間子系統(tǒng)又稱為電信間或者配線間，是專門安裝樓層機柜、配線架、交換機的樓層管理間。一般設置在每個樓層的中間位置，主要安裝建筑樓層配線設備，管理間子系統(tǒng)也是連接垂直子系統(tǒng)和水平子系統(tǒng)的設備。在本方案中，根據(jù)具體管理的信息節(jié)點的多少來確定作為管理間子系統(tǒng)使用房間的大小。如果信息節(jié)點較多（大于50個節(jié)點），就單獨安排一個房間來放置；信息節(jié)點少時，就沒有必要單獨設立一個管理間，可選用壁掛機來處理該子系統(tǒng)。在進行數(shù)據(jù)配線架的端接和信息模塊的端接是均采用T568B接線方式。整個系統(tǒng)實行統(tǒng)一的色標管理，即對不同的區(qū)域采用不同的標準色加以標記。 管理間子系統(tǒng)實現(xiàn)水平電纜與垂直干線的連接，是綜合布線系統(tǒng)中關鍵的一環(huán)。常用的設備有配線架、理線架、跳線和其他必要的網(wǎng)絡設備。垂直干線子系統(tǒng)實現(xiàn)垂直子系統(tǒng)是把建筑物各個樓層管理間的配線架連接到建筑物設備間的配線架，也就是負責連接管理間子系統(tǒng)到設備間子系統(tǒng)，實現(xiàn)主配線架與中間配線 架的連接。垂直干線子系統(tǒng)數(shù)據(jù)主干電纜采用六類雙絞線電纜。在本方案中，垂直子系統(tǒng)拓撲結構為星型拓撲結構，這是因為星型拓撲結構具有如下優(yōu)點：便于管理，星型拓撲結構的所有通信都要經(jīng)過中心點來支配，所以維護管理比較方便；便于重新配置，用戶可以在樓層配線架上任意增加、刪除或移動、互換某個或某些信息插座，圖410為辦公樓簡易實現(xiàn)。圖410 樓間配線示意圖設備間子系統(tǒng)實現(xiàn)由于設備間是放置主要設備的地方，因此環(huán)境要求較高，要求保護性能好、美觀、通用、恒溫、恒濕，并且要求有較高的潔凈度。在本方案中，設備間子系統(tǒng)均設置單獨的設備間，設備間中網(wǎng)絡設備均安裝1個19寸落地式鋁合金機柜中，無關人員不能接觸到布線系統(tǒng)。如圖411所示。圖411設備間子系統(tǒng)示意圖建筑群子系統(tǒng)實現(xiàn)在本方案中，建筑群子系統(tǒng)是由網(wǎng)絡中心所在地向其他各個樓分別引出通信線纜實現(xiàn)所需的千兆連接，即樓間連接全部選用6芯多模光纖并且戶外光纖布線全部通過地埋管道進行，建筑群子系統(tǒng)如圖412所示。圖412建筑群子系統(tǒng)示意圖5 局域網(wǎng)服務器配置在一個計算機網(wǎng)絡系統(tǒng)中，單有可靠高效的硬件是遠遠不夠的，各種計算機網(wǎng)絡功能的最終獲得還有賴于網(wǎng)絡硬件平臺上的系統(tǒng)軟件、服務器軟件、應用軟件以及工具軟件。本局域網(wǎng)方案中，兩個校區(qū)的服務器拓撲分別如下： WWW服務器WWW服務器是網(wǎng)絡運行的核心服務器。通常，對于綜合性大學（30005000信息點）應該使用企業(yè)級的服務器。對于中型局域網(wǎng)（10003000信息點），可以采用部門級服務器和支持多CPU的頂級PC服務器。對于小型局域網(wǎng)（1001000信息點）用戶，可以采用支持多CPU的頂級PC服務器。WWW服務器把圖文信息組織成分布式的超文本，并用信息指針指向存有相關信息的服務器，使用戶可以方便地訪問這些信息。這些信息可以是視頻、音頻、圖像和文本文件，利用瀏覽器服務器結構，還可以開發(fā)出用于師生雙向交流的專題討論組，在討論組中可以通過Web界面?zhèn)鬟f文本、圖像、聲音文件。 ，：zhuluyou(config) ip nat inside source static tcp 80 80 ，如下圖： Email服務器電子郵件（Email）服務器是處理郵件交換的軟硬件設施的總稱，包括電子郵件程序、電子郵件箱等。它是為用戶提供全由Email服務的電子郵件系統(tǒng)，人們通過訪問服務器實現(xiàn)郵件的交換。XX市第一中學的Email服務器位于主校區(qū)，注冊了該局域Email郵箱的師生可通過Email服務器進行郵件交流。 DHCP服務器動態(tài)主機配置協(xié)議（DHCP）是一個局域網(wǎng)的網(wǎng)絡協(xié)議。是由服務器控制一段IP地址范圍，客戶機登錄服務器時就可以自動獲得服務器分配的IP地址和子網(wǎng)掩碼。XX市第一中學的DHCP服務器在主校區(qū)和分校區(qū)各一個。 DNS服務器DN