【正文】 0，CSA ，AS/NZS3260等續(xù)上表管理思科安全管理器 (CSManager) ，WebVPN支持支持 網(wǎng)絡(luò)設(shè)備的配置方案鋼鐵公司的網(wǎng)絡(luò)拓結(jié)構(gòu)圖如下圖所示 鋼鐵公司網(wǎng)絡(luò)拓撲圖 三層交換機VLAN設(shè)置1)交換機C4506A的F0/2~5分別與匯聚層的交換機相連，F(xiàn)0/6與服務(wù)器相連VLAN的具體設(shè)置如下：網(wǎng)絡(luò)：C4506A (config)vlan 1C4506A (config)int f0/1C4506A (configif)switchport access vlan 1C4506A (config)int vlan 1C4506A (configif)ip address C4506A (configif)no shutdown服務(wù)器群：C4506A (config)vlan 20C4506A (config)int f0/6C4506A (configif)switchport access vlan 20C4506A (config)int vlan 20C4506A (configif)ip address C4506A (configif)no shutdown焦化廠:C4506A (config)vlan 110C4506A (config)int f0/2C4506A (configif)switchport access vlan 110C4506A (config)int vlan 110C4506A (configif)ip address C4506A (configif)no shutdown煉鋼廠: C4506A (config)vlan 100C4506A (config)int f0/3C4506A (configif)switchport access vlan 100C4506A (config)int vlan 100C4506A (configif)ip address C4506A (configif)no shutdown煉鐵廠:C4506A (config)vlan 90C4506A (config)int f0/4C4506A (configif)switchport access vlan 90C4506A (config)int vlan 90C4506A (configif)ip address C4506A (configif)no shutdown物資處:C4506A (config)vlan 50C4506A (config)int f0/5C4506A (configif)switchport access vlan 50C4506A (config)int vlan 50C4506A (configif)ip address C4506A (configif)no shutdown2) 交換機C4506B的F0/2~6分別與匯聚層的交換機相連，F(xiàn)0/7與服務(wù)器相連VLAN的具體設(shè)置如下：網(wǎng)絡(luò)：C4506B (config)vlan 1C4506B (config)int f0/1C4506B (configif)switchport access vlan 1C4506B (config)int vlan 1C4506B (configif)ip address C4506B (configif)no shutdown服務(wù)器群：C4506B (config)vlan 20C4506B (config)int f0/7C4506B (configif)switchport access vlan 20C4506B (config)int vlan 20C4506B (configif)ip address C4506B (configif)no shutdown總部:C4506B (config)vlan 30C4506B (config)int f0/2C4506B (configif)switchport access vlan 30C4506B (config)int vlan 30C4506B (configif)ip address C4506B (configif)no shutdown機動處:C4506B (config)vlan 120C4506B (config)int f0/3C4506B (configif)switchport access vlan 120C4506B (config)int vlan 120C4506B (configif)ip address C4506B (configif)no shutdown人事處:C4506B (config)vlan 40C4506B (config)int f0/4C4506B (configif)switchport access vlan 40C4506B (config)int vlan 40C4506B (configif)ip address C4506B (configif)no shutdown銷售處:C4506B (config)vlan 70C4506B (config)int f0/5C4506B(configif)switchport access vlan 70C4506B(config)int vlan 70C4506B(configif)ip address C4506B(configif)no shutdown耐火廠：C4506B(config)vlan 80C4506B(config)int f0/6C4506B(configif)switchport access vlan 80C4506B(config)int vlan 80C4506B(configif)ip address C4506B(configif)no shutdown 防火墻設(shè)置1） 設(shè)置Telnet登錄權(quán)限通過Console接口本地登錄防火墻后，輸入以下命令：System Client add client_name t telnet –a area_name I 2） 添加包過濾策略使用Policy Add 命令添加，具體如下：SystemPolicy add –a internal –t packet –s –d 324 –p tcp:804 網(wǎng)絡(luò)的結(jié)構(gòu)化布線結(jié)構(gòu)化綜合布線系統(tǒng)是整個網(wǎng)絡(luò)的物理連接基礎(chǔ)，屬于基礎(chǔ)設(shè)施建設(shè)。~。隨各二級單位PC數(shù)增加，可用堆疊方式滿足屆時的端口要求。部門PC數(shù)量多于24臺，分布在同一個樓宇內(nèi)時，設(shè)置C2950交換機，將接入層C2950與C4506級聯(lián)。采用Cisco的Catalyst 2950交換機。各分廠樓宇采用交換機Catalyst2950型號的交換機，以保證建筑樓信息點對交換機端口密度的要求和網(wǎng)絡(luò)性能與可靠性的要求。配置WSX4306GB模板，提供6個端口（GBIC）1000Mbit/s以太網(wǎng)接口，連接各分廠各職能處室的匯聚交換機。配置VLAN流量控制模塊WS4531，WS4531支持VLAN擴展訪問列表。所以，該中心采用Cisco層交換機Catalyst 4506。該中心將覆蓋公司總部、焦化廠、煉鋼廠、煉鐵廠、耐火廠、物資處、銷售處、人事處、機動處等二級單位。 網(wǎng)絡(luò)拓撲圖 主干網(wǎng)設(shè)計依據(jù)該鋼鐵公司組織機構(gòu)及各單位分布的現(xiàn)狀，企業(yè)主干網(wǎng)絡(luò)將由2個主干網(wǎng)中央節(jié)點和9個分節(jié)點及各自下屬單位的局域網(wǎng)構(gòu)成。主干各節(jié)點采用1000Mbit連接；服務(wù)器采用雙網(wǎng)卡鏈路聚合200Mbit/s連接；客戶機采用交換式10/100Mbit/s連接。整個主干網(wǎng)經(jīng)企業(yè)的網(wǎng)絡(luò)中心主機房為中心節(jié)點，向外輻射。3 企業(yè)網(wǎng)整體設(shè)計 設(shè)計思想企業(yè)網(wǎng)是各種應(yīng)用的統(tǒng)一通信平臺，平均無故障時間及故障恢復(fù)時間，要保持在一個可容忍的許可范圍之內(nèi)。針對當前某鋼鐵公司的信息技術(shù)應(yīng)用情況，對公司網(wǎng)絡(luò)系統(tǒng)地設(shè)計，公司主干采用具有3層交換功能的千兆位以太網(wǎng)以滿足網(wǎng)上多媒體的通信，真正做到高效信息交換、資源共享，充分發(fā)揮各部門現(xiàn)有的計算機設(shè)備的功能。主干網(wǎng)交換機應(yīng)具有很高的包轉(zhuǎn)發(fā)速度，核心層應(yīng)有3層交換的功能。采用全交換硬件體系結(jié)構(gòu)