【正文】 ◇ 配置端口安全性 SW(config)interface interfaceid SW(configif)switchport mode access SW(configif)switchport portsecurity SW(configif)switchport portsecurity maxnum 10 SW(configif)switchport portsecurity macaddress sticky SW(configif)switchport portsecurity violation protcet |restrict|shutdown SWshow portsecurity interface interfaceid SWshow portsecurity address 、外網(wǎng)接入網(wǎng)絡(luò)項(xiàng)目論證、外網(wǎng)接入網(wǎng)絡(luò)項(xiàng)目論證實(shí)驗(yàn)說(shuō)明1. 實(shí)驗(yàn)拓?fù)鋱D 實(shí)際論證實(shí)驗(yàn)拓?fù)鋱D1） 各個(gè)設(shè)備端口連接表如下設(shè)備端口連接設(shè)備端口設(shè)備端口連接設(shè)備端口SWR1：fa0/1SWF1：fa0/1Cisco R1：fa0/0SWR1：fa0/8SWR1：fa0/2SWF2：fa0/1Cisco R1：se0/2/1ISP R2：se0/2/1SWR1：fa0/3SWF3：fa0/1Cisco R1：se0/2/0云端 ：se0SWR1：fa0/5SWF5：fa0/1Hispital R3：se0/2/1云端 ：se1SWR2：fa0/1SWF1：fa0/2SWF6：fa0/7SWR1：fa0/6SWR2：fa0/2SWF2：fa0/2SWF6：fa0/1VODSWR2：fa0/3SWF3：fa0/2SWF6：fa0/7WEBSWR2：fa0/4SWF4：fa0/2SWF6：fa0/7ARPSWR2：fa0/5SWF5：fa0/2SWF6：fa0/7DHCPSWR1：gig0/1SWR2：gig0/1SWF6：fa0/7DBSWR1：gig0/2SWR2：gig0/2SWF6：fa0/7FTPCisco R1：fa0/0SWR2：fa0/62） 設(shè)備接口地址設(shè)備接口IP地址SWR1：fa0/8192．168．1．2/24SWR2：fa0/6192．168．2．2/24R1：se0/2/1202．207．177．21/24R1：se0/2/0192．168．4．1/24R2：se0/2/1202．207．177．20R3：se0/2/1192．168．4．2/24R1：fa0/0192．168．6．3/24R1：fa0/1192．168．3．2/24PC1192．168．1．2PC2192．168．5．2R3：fa0/0192．168．5．1/242. 論證實(shí)驗(yàn)的綜合應(yīng)用技術(shù)說(shuō)明 主要做以下論證實(shí)驗(yàn)：1） 雙核心備份連接配置包括：核心交換機(jī)基礎(chǔ)性配置、設(shè)置VTP DOMAIN（核心、分支交換機(jī)上都設(shè)置）、配置中繼（核心、分支交換機(jī)都設(shè)置）、配置鏈路捆綁、創(chuàng)建VLAN、設(shè)置生成樹(shù)、將交換機(jī)端口劃入VLAN、配置第三層交換機(jī)、配置HSRP、配置VLAN訪(fǎng)問(wèn)控制2） 在RSWRSWR2間配置OSPF骨干域3） 在R云端、R3間做幀中繼配置4） RR2間做PPP配置5） 在RSWRSWR2間配置單臂路由6） 做DHCP配置7） 在R1做動(dòng)態(tài)NAT及ALC配置3. 論證實(shí)驗(yàn)中的設(shè)備（應(yīng)用技術(shù)）替換說(shuō)明 將理論上的核心交換機(jī)Cisco 6509和匯聚交換機(jī)Cisco 4506用思科模擬器的Cisco 3560代替。要保存到TFTP服務(wù)器中，可用以下命令。 （3） 備份路由器配置和IOS ，確保手頭始終有配置和IOS的備份拷貝，以防路由器發(fā)生故障。為減少由于電源故障而導(dǎo)致的Dos，應(yīng)安裝不間斷電源（UPS）并儲(chǔ)備備用組件。12）安全防護(hù)技術(shù) 路由器保護(hù) （1）確保路由器物理安全 為確保物理安全，應(yīng)將路由器放在上鎖的房間內(nèi)，只允許授權(quán)人員進(jìn)入該房間。這里所用到的子接口是與一個(gè)物理接口向關(guān)聯(lián)的多個(gè)虛擬接口。通過(guò)接受中繼接口上來(lái)自相鄰交換機(jī)的VLAN標(biāo)記流量，并通過(guò)子接口在VLAN間進(jìn)行內(nèi)部路由，路由器便可實(shí)現(xiàn)VLAN間路由。11）單臂路由技術(shù)單臂路由是通過(guò)單個(gè)物理接口在網(wǎng)絡(luò)中的多個(gè)VLAN之間發(fā)送流量。在使用DHCP時(shí)，整個(gè)網(wǎng)絡(luò)至少有一臺(tái)服務(wù)器安裝了DHCP服務(wù)，其他要使用DHCP功能的工作站必須設(shè)置成DHCP自動(dòng)獲取IP地址。10）DHCP技術(shù)DHCP是動(dòng)態(tài)主機(jī)設(shè)置協(xié)議，是一種使用UDP協(xié)議工作來(lái)簡(jiǎn)化主機(jī)IP地址分配管理的TCP/IP標(biāo)準(zhǔn)協(xié)議。多數(shù)電信局都提供幀中繼服務(wù)，把它作為建立高性能的虛擬廣域連接的一種途徑。9）幀中繼技術(shù)幀中繼是一種用于連接計(jì)算機(jī)系統(tǒng)的面向分組的通信方法，是一種高性能WAN協(xié)議，運(yùn)行在物理層和數(shù)據(jù)鏈路層。它具有處理錯(cuò)誤檢測(cè)、支持多個(gè)協(xié)議、允許在連接時(shí)刻協(xié)商IP地址、允許身份認(rèn)證等功能。這里使用NAT技術(shù)解決此問(wèn)題。小區(qū)網(wǎng)絡(luò)核心交換機(jī)SWRSWR1和路由器2811 R1組成OSPF骨干域，骨干域中的設(shè)備上需要定義設(shè)備互聯(lián)地址所屬的VLAN，匯聚層交換機(jī)上分別定義各建筑內(nèi)聯(lián)網(wǎng)計(jì)算機(jī)地址所屬VLAN。將劃分VLAN的生成樹(shù)的主根設(shè)在SWR1上，將次根設(shè)在SWR2上，這樣保證在主交換機(jī)宕機(jī)的情況下，副交換機(jī)可以快速接管工作。通過(guò)Trunk，VTP服務(wù)器向其他交換機(jī)傳輸信息和接收更新。每個(gè)交換機(jī)用VTP廣播Trunk端口的管理域，定義特定的VLAN邊界，它的配置修訂號(hào)，已知VLAN和特定參數(shù)。4）VTP技術(shù)VTP是思科私有的VLAN中繼技術(shù)協(xié)議?；舅枷胧窃谖飿I(yè)管理部門(mén)訪(fǎng)問(wèn)其他部門(mén)時(shí)，能在其他部門(mén)的訪(fǎng)問(wèn)控制列表中臨時(shí)生成一個(gè)反向的目錄，這樣就能實(shí)現(xiàn)單向訪(fǎng)問(wèn)。而醫(yī)院和學(xué)校相互間以及和其他VLAN間不能相互訪(fǎng)問(wèn)。因此，需要在交換機(jī)上配置HSRP解決這個(gè)問(wèn)題。2) HSRP技術(shù)HSRP就是將兩臺(tái)配置為熱備份的第三層設(shè)備虛擬成一臺(tái)設(shè)備，當(dāng)設(shè)備進(jìn)行切換的時(shí)候網(wǎng)絡(luò)的整體結(jié)構(gòu)和配置將保持穩(wěn)定。樓宇VLAN名VLAN ID網(wǎng)關(guān)地址網(wǎng)段地址A1010B2020. 0/24C3030. 0/24D4040. 0/24E5050. 0/24F6060. 0/24G7070. 0/24H8080. 0/24I9090. 0/24J100100. 0/24K110110. 0/24L120120. 0/24M130130. 0/24N140140. 0/24O150150. 0/24P160160. 0/24Q170170. 0/24R180180. 0/24S190190. 0/24Sch1200200. 0/24Sch2210210. 0/24Hos1220220. 0/24Hos2230230. 0/24Man1240240. 0/24Man2250250. 0/24Man3260260. 0/24樓宇VLAN名VLAN ID網(wǎng)關(guān)地址網(wǎng)段地址A1010B2020. 0/24C3030. 0/24D4040. 0/24E5050. 0/24F6060. 0/24G7070. 0/24H8080. 0/24I9090. 0/24J100100. 0/24K110110. 0/24L120120. 0/24M130130. 0/24N140140. 0/24O150150. 0/24P160160. 0/24Q170170. 0/24R180180. 0/24S190190. 0/24Sch1200200. 0/24Sch2210210. 0/24Hos1220220. 0/24Hos2230230. 0/24Man1240240. 0/24Man2250250. 0/24Man3260260. 0/24再在各接入VLAN的計(jì)算機(jī)上設(shè)置與所屬VLAN的網(wǎng)絡(luò)地址一致的IP地址，并且把缺省網(wǎng)關(guān)設(shè)置為所屬VLAN的網(wǎng)絡(luò)中的有效IP地址。VLAN可以基于MAC地址、端口來(lái)劃分，在這里我們所用到的VLAN技術(shù)是基于端口的，所以在此主要介紹基于端口的VLAN劃分。由于它是從邏輯上劃分，所以同一個(gè)VLAN內(nèi)的各個(gè)工作站沒(méi)有限制在同一個(gè)物理范圍內(nèi)，即這些工作站可以在不同物理LAN網(wǎng)段。System建筑物干線(xiàn)總長(zhǎng)度為21米，以6米 作為容差，計(jì)算干線(xiàn)總長(zhǎng)度為：21+6=27（米）約為30米。使用電纜井，所以可以通過(guò)樓層數(shù)和樓高來(lái)估計(jì)干線(xiàn)的長(zhǎng)度。共：4個(gè)孔2． 光纜。每層橋架長(zhǎng)度約為50米，乘以樓層數(shù)和單元數(shù)，即可得出槽道總長(zhǎng)度為：50*4=200（米）共需要200*66=13200（元）。注：最短信息點(diǎn)和最長(zhǎng)信息點(diǎn)均為估測(cè)。總長(zhǎng)度=（A+B）/2*n**A——最短信息點(diǎn)長(zhǎng)度；B——最長(zhǎng)信息點(diǎn)長(zhǎng)度；N——樓內(nèi)信息點(diǎn)數(shù)；——系數(shù)，將米（m）換成英尺（ft）；——余量參數(shù)用線(xiàn)箱數(shù)＝總長(zhǎng)度／1000＋1(雙絞線(xiàn)一般以箱為單位訂購(gòu)，每箱雙絞線(xiàn)長(zhǎng)度為305m（1000f t）。經(jīng)計(jì)算供需信息模塊46個(gè)。 RJ45頭的需求量用下述公式計(jì)算：m = n4 +n415%m：表示RJ45的總需求量；n：表示信息點(diǎn)的總量；n415%：表示留有的富余量。每個(gè)教室一個(gè)信息點(diǎn)，每個(gè)辦公室四個(gè)信息點(diǎn)，資料室一個(gè)信息點(diǎn)，簽到室一個(gè)信息點(diǎn)。 配線(xiàn)架在機(jī)柜下部，交換機(jī)在機(jī)柜上部，每個(gè)配線(xiàn)架之間有一個(gè)理線(xiàn)器，每個(gè)交換機(jī)之間也有一個(gè)理線(xiàn)器，正面的跳線(xiàn)從配線(xiàn)架出來(lái)全部放入理線(xiàn)器，再?gòu)臋C(jī)柜側(cè)面繞到上部交換機(jī)間的理線(xiàn)器中再進(jìn)入交換機(jī)。一棟樓三個(gè)單元每個(gè)單元有5個(gè)樓層設(shè)備間，每個(gè)樓層設(shè)備間選一個(gè)暢想神州CXSZ12U；1個(gè)樓宇設(shè)備間，樓宇設(shè)備間選一個(gè)24u機(jī)柜。為了設(shè)備的搬運(yùn)方便，樓層配線(xiàn)間設(shè)在電梯間對(duì)面，一層2個(gè)用戶(hù)，所選二層交換機(jī)為24口，每四層用一個(gè)二層交換機(jī)，一個(gè)單元要5臺(tái)交換機(jī)，一棟樓要15個(gè)二層交換機(jī)。按照單元跨距40米，電纜水平通道額外需要40米的路由距離，可以計(jì)算相鄰單元的光纜長(zhǎng)度。由于配線(xiàn)間上下對(duì)其，使用電纜井，所以可以通過(guò)樓層數(shù)和樓高來(lái)估計(jì)干線(xiàn)的長(zhǎng)度。共：380個(gè)孔2． 光纜。每層橋架長(zhǎng)度約為16米，乘以樓層數(shù)和單元數(shù)，即可得出槽道總長(zhǎng)度為：16*20*3=960（米）共需要 960*66=63360（元）。注：最短信息點(diǎn)和最長(zhǎng)信息點(diǎn)均為估測(cè)?？傞L(zhǎng)度=（A+B）/2*n**A——最短信息點(diǎn)長(zhǎng)度；B——最長(zhǎng)信息點(diǎn)長(zhǎng)度；N——樓內(nèi)信息點(diǎn)數(shù)；——系數(shù)，將米（m）換成英尺（ft）；——余量參數(shù)用線(xiàn)箱數(shù)＝總長(zhǎng)度／1000＋1(雙絞線(xiàn)一般以箱為單位訂購(gòu)，每箱雙絞線(xiàn)長(zhǎng)度為305m（1000f t）。經(jīng)計(jì)算供需信息模塊9394個(gè)。經(jīng)計(jì)算，共需水晶頭41952個(gè)每棟樓3個(gè)單元20層，每個(gè)單元每層2戶(hù)，每戶(hù)4個(gè)信息點(diǎn)，所以一共480個(gè)信息點(diǎn)，經(jīng)計(jì)算，共需水晶頭2208個(gè)，共23盒。設(shè)備間子系統(tǒng)每棟建筑物設(shè)備間需提供連接小區(qū)核心交換機(jī)的光纜接入，以及來(lái)自建筑物內(nèi)3*5=15個(gè)管理間接入交換機(jī)的干線(xiàn)集成。理線(xiàn)架起到線(xiàn)纜的治理和固定的作用。每個(gè)管理間將安裝一個(gè)壁掛式6u機(jī)柜，機(jī)柜內(nèi)安裝一臺(tái)24口的以太網(wǎng)交換機(jī)，一個(gè)24口的模塊化數(shù)據(jù)配線(xiàn)架，一個(gè)理線(xiàn)架，一個(gè)光纖接入盒。根據(jù)戶(hù)內(nèi)寬帶網(wǎng)相關(guān)標(biāo)準(zhǔn)要求，1根超五類(lèi)雙絞線(xiàn)入戶(hù)，接入布線(xiàn)箱8口10M集線(xiàn)器，引入各室。由于本項(xiàng)目的建筑物本身在各樓層預(yù)留了配線(xiàn)室并設(shè)置了豎井，因此管理間和設(shè)備間和干線(xiàn)系統(tǒng)的建筑物配線(xiàn)間，樓層配線(xiàn)間集成使用。以一棟樓為例，綜合布線(xiàn)系統(tǒng)采用星型拓補(bǔ)結(jié)構(gòu)，中心點(diǎn)為樓宇設(shè)備間，（選擇在1層）每個(gè)單元各設(shè)五個(gè)配線(xiàn)間，分別選在1F,5F,9F,13F,17F。由于小區(qū)內(nèi)大戶(hù)型住宅每棟樓宇的樓層都為20層，樓內(nèi)用戶(hù)信息點(diǎn)比較密集，考慮到樓層較高，一次從造價(jià)及維護(hù)管理角度考慮每單元每個(gè)四層設(shè)置一個(gè)