【正文】 CACHE ENGINE網(wǎng)絡(luò)流量緩沖的目的。防火墻上開放了用于INTERNET信息發(fā)布所需要的幾個端口，包括TCP的53，23，25，110，80和UDP的53端口，分別用于DNS，SMTP，POP3和WEB等服務(wù)。在進(jìn)入內(nèi)部系統(tǒng)后，連接到PIX內(nèi)部網(wǎng)段的PC機(jī)通過上網(wǎng)計費(fèi)服務(wù)器進(jìn)入統(tǒng)一管理。把所有的設(shè)備都安裝到位以后，再把UPS電源接入到位。除了線路問題，與以后的實(shí)際情況完全一樣。配置以太口參數(shù)： interface ethernet0 auto (auto選項(xiàng)表明系統(tǒng)自適應(yīng)網(wǎng)卡類型) interface ethernet1 auto interface ethernet2 auto配置各功能段的安全級別： nameif ethernet0 outside security0 nameif ethernet1 inside security100 nameif ethernet2 dmz security50配置各網(wǎng)卡的IP地址： ip address outside ip address inside ip address dmz 指定外部地址范圍： global (outside) 1 global (dmz) 1 global (dmz) 1 指定要進(jìn)行轉(zhuǎn)換的內(nèi)部地址： nat (inside) 1 0 0 nat (dmz) 0 0 0設(shè)置靜態(tài)的地址轉(zhuǎn)換，將真實(shí)地址與提供服務(wù)的私有地址綁定static (dmz,outside) netmask 0 0static (dmz,outside) netmask 0static (dmz,outside) netmask 0static (dmz,outside) netmask 0static (dmz,outside) netmask 0static (dmz,outside) netmask 0static (dmz,outside) netmask 0 static (dmz,outside) netmask 0static (dmz,outside) netmask 0 0static (dmz,outside) netmask 0 0指定要進(jìn)行靜態(tài)轉(zhuǎn)換的IP地址能夠通過的協(xié)議conduit permit icmp any any 允許所有ICMP通信conduit permit tcp host range ftp anyconduit permit tcp host range ftp anyconduit permit udp host eq domain anyconduit permit tcp host eq anyconduit permit tcp host range smtp pop3 anyconduit permit tcp host eq anyconduit permit tcp host anyconduit permit tcp host eq telnet anyconduit permit tcp host eq any設(shè)置指向內(nèi)、外部網(wǎng)的缺省路由route outside 1route inside 1系統(tǒng)允許的主機(jī)對防火墻端口的TELNET訪問telnet telnet telnet 配置CACHE ENGINE 550的安裝過程指定登陸的用戶名和口令user add admin uid 0 password 1 b9ccbQcQe9 capability adminaccessuser add wy uid 5019 password 1 eeeRRSS capability adminaccess指定主機(jī)名hostname cisco_ce_505指定以太網(wǎng)的IP地址interface ethernet 0 ip address ip broadcastaddress !interface ethernet 1exit定義網(wǎng)關(guān)!ip defaultgateway 定義DNS名ip nameserver 定義域名ip domainname 定義路由ip route cron file /local/etc/crontab!bypass authtraffic all cachecookies maxttl days text 4 binary 3 cacheauthenticated object maxsize 6144 persistentconnections timeout 8 maxidle 1000定義WCCP訪問協(xié)議的路由器地址wccp routerlist 1 wccp portlist 1 80wccp webcache routerlistnum 1 weight 20 password ****定義主路由器地址（在有多路由器情況下）wccp homerouter wccp version 2wccp shutdown maxwait 1!snmpserver munity summerno radiusserver host authport 1812radiusserver key ****authentication login local enableauthentication configuration local enabletransactionlogs archive files 1transactionlogs enabletransactionlogs export interval everyday at 00:00transactionlogs export enabletransactionlogs sanitizerule block dstport 33定義代理服務(wù)器的地址和能夠通過的地址rule useproxy 3128 dstip rule useproxy 3128 domain .*google\.rule useproxy 3128 domain .*whatismyip\.rule nocache urlregex .*cgibin.*rule nocache urlregex .*awcgi.*!!end 配置Cisco3640的安裝過程version service timestamps debug uptimeservice timestamps log uptimeno service passwordencryption定義主機(jī)名hostname cisco3640!定義訪問的口令enable secret 5 $1$sWZw$EdlT9Yphojj6nJVo06bne0enable password cisco3640!!ip subnetzero定義域名ip domainname 定義DNS名ip nameserver !定義外地接口的IP地址interface FastEthernet2/0ip address no ip directedbroadcastduplex autospeed auto定義內(nèi)部接口的IP地址interface FastEthernet2/1 ip address no ip directedbroadcast no ip routecache no ip mroutecache duplex auto speed auto定義網(wǎng)關(guān)ip defaultgateway ip classless定義內(nèi)外路由ip route ip route no ip server!snmpserver engineID local 000000090200000628AC87A1snmpserver munity summer RO!line con 0 transport input noneline aux 0定義遠(yuǎn)程登陸的口令line vty 0 4 password cisco login!end 配置Cisco Works網(wǎng)管軟件 CiscoWorks的設(shè)計層次為基于國際通用網(wǎng)絡(luò)管理軟件之上的應(yīng)用系統(tǒng)，其結(jié)構(gòu)如下圖： 通過CiscoWorks和CWSI可以很好地實(shí)現(xiàn)對含有Cisco軟件與硬件產(chǎn)品的企業(yè)網(wǎng)絡(luò)進(jìn)行基于 SNMP的監(jiān)視、控制與管理。interface VLAN1ip address no ip directedbroadcastno ip routecache說明：配置VLAN1的IP地址vtp client說明：配置VTP為CLIENT方式vtp domain hzdzgxy 說明：配置VTP域名為hzdzgxyline vty 0 4password ciscologinline vty 5 15password ciscologin說明：配置遠(yuǎn)程登陸的口令為cisco 配置Cisco 防火墻PIX 520的安裝過程配置PIX的基本屬性 將PIX 安放至機(jī)架，經(jīng)檢測電源系統(tǒng)后接上電源，并加電主機(jī)。為了避免這些冗余鏈路所形成的透明橋接問題，必須使生成樹協(xié)議（STP）有效工作。 配置6506交換機(jī)的CDP和SNMP 當(dāng)交換機(jī)需要被網(wǎng)管時，必須配置交換機(jī)的CDP和SNMP參數(shù)，其中CDP協(xié)議是CISCO公司特有的一種協(xié)議，而SNMP是標(biāo)準(zhǔn)的簡單網(wǎng)絡(luò)管理協(xié)議。我們可實(shí)現(xiàn)51個VLAN分別優(yōu)先運(yùn)行在多個三層路由模塊上，這樣在系統(tǒng)無故障時，能到達(dá)路由數(shù)據(jù)負(fù)載分擔(dān)的目的。根據(jù)我們對杭電校園網(wǎng)的網(wǎng)絡(luò)地址規(guī)劃和分配的了解，我們采用以C類地址為主B類地址為輔的地址分配原則。以下是具體配置過程：cisco6506 enable cisco6506（enable）set system name cisco6506說明：配置6506的名字為CISCO6506cisco6506 enable cisco6506（enable）set enable password cisco說明：配置6506的enable 口令為ciscocisco6506 enable cisco6506（enable）set interface sc0 1 cisco6506（enable）set ip route 說明：配置6506的CPU模塊上的以太網(wǎng)IP地址為：，且只允許本網(wǎng)段任何地址存取 配置Catalyst 6506的VLAN 網(wǎng)絡(luò)IP地址分配策略杭電校園網(wǎng)是覆蓋全院的廣域網(wǎng)絡(luò)，其網(wǎng)絡(luò)主干連接的節(jié)點(diǎn)多，因此，要保證網(wǎng)絡(luò)的有效性和可管理性，網(wǎng)絡(luò)地址的規(guī)劃與分配是十分重要的問題。系統(tǒng)設(shè)備列表☆ Cisco 6506主交換機(jī)☆ Cisco 3524二級換機(jī)☆ Cisco 3548二級換機(jī)☆ Cisco PIX520防火墻☆ Cache Engine 550☆ Cisco 3640路由器環(huán)境檢查（10分鐘）☆ UPS☆ 電源質(zhì)量☆ 溫度和濕度☆ 接地系統(tǒng)電阻要求設(shè)備開包（60分鐘）主交換設(shè)備二級交換設(shè)路由器防火墻電源線纜系統(tǒng)上電（20分鐘）cisco6506主機(jī)系統(tǒng)（10分鐘）各CISCO3500系列主機(jī)（60分鐘）系統(tǒng)上電正常以及上電失敗的相應(yīng)動作對照系統(tǒng)訂單檢查系統(tǒng)的功能部件（30分鐘）中央處理器內(nèi)存磁盤（內(nèi)置以及外置）設(shè)備/適配器操作系統(tǒng)安裝（150分鐘*2）升級Cisco3640 IOS操作系統(tǒng)的（150分鐘）安裝在線幫助，包括Info，電子書籍，配置書籍搜索程序第三章、杭電網(wǎng)絡(luò)工程施工過程 網(wǎng)絡(luò)設(shè)備詳細(xì)信息和IP地址分配表(見附表) VLAN間訪問規(guī)則注： 默認(rèn)情況下 VLAN間的IP包訪問不受限制 施工流程以下是本次工程中網(wǎng)絡(luò)設(shè)備的施工流程圖 開始配置6506安裝模塊、配置名字、口令、遠(yuǎn)端控制 配置 VLAN 配置 MSFC 配置 SNMP配置3500安裝模塊、名字、口令、遠(yuǎn)端控制 配置 VLAN 配置 SNMP 配置 網(wǎng)關(guān)配置CE505名字、口令、遠(yuǎn)端控制 配置 WCCP 配置 網(wǎng)關(guān)、DNS配置PIX安裝網(wǎng)卡、名字、口令、端口狀態(tài) 配置 端口地址 配置 路由 配置 安全規(guī)則配置3640路由器安裝模塊、名字、口令、端口狀態(tài) 配置 端口地址 配置 路由 配置 安全規(guī)則設(shè)備到位 整體聯(lián)調(diào) 測試