【正文】 交換等功能。它包括 5 個 VLAN，學(xué)生處、招生就業(yè)辦、財務(wù) 室、教務(wù)處和其它辦公室。下面給出詳細的配置。 Switch(config)hostname bangonglou Bangonglou(config)enable password hevttc Bangonglou(config)enable password hevttc 第 11 頁 共 25 頁 11 Bangonglou(config)line vty 0 4 Bangonglou(configline)login Bangonglou(configline)password wangluo 下面是設(shè)置 vtp 模式和把 5 個部門劃分為 5 個 vlan，用拼音作為 vlan 名字 Bangonglou(config)vtp domain bangonglou Bangonglou(config) vlan 11 Bangonglou(configvlan)name xueshengchu Bangonglou(config) vlan 12 下面是配置 VLAN 中繼模式包括協(xié)議的封裝， turnk 模式設(shè)置和允許通行的 VLAN， all 表示所有的 VLAN 都可以通過，還有設(shè)置 vlan 的 ip 地址 Bangonglou(config)interface fastether0/1 Bangongluo(configif)switchport Bangonglou(configif)switchport mode trunk Bangonglou(configif)switchport trunk allowed vlan all Bangonglou(configif)switchport fastether 0/2 Bangonglou(configif)switchport Bangonglou(configif)switchport trunkencapsulation dotlq Bangonglou(configif)switchport mode trunk Bangonglou(configif)switchport trunk allowed vlan all Bangonglou(config)interface vlan 20 Bangonglou(configif)ip Bangonglou(config)interface vlan 21 Bangonglou(configif)ip 下面配置路由 Bangonglou(config)ip route 這里配置 ACL 列表防止沖擊波等病毒對內(nèi)部網(wǎng)絡(luò)的掃描和應(yīng)用 ACL 列表 Bangongluo(congfig)accesslist 101 deny tcp any any rang 135 144 Bangongluo(congfig)accesslist 101 deny tcp any any rang 135 144 Bangongluo(congfig)accesslist 101 permit ip any any Bangonglou(config)interface GigabitEther0/1 Bangonglou(configif)ip accessgroup 101 out 接入層交換機 Catalyst 295024 交換機具有 24 個 10M/100M 端口和 24 個 10/100M 快速以太網(wǎng)接口。擁有 VLAN、擁塞控制、端口保護和 802q 幀標識等支持。 Cisco2511路由器支持 DHCP、 NAT、 QoS、訪問列表、 VTP、防火墻特性和多種協(xié)議 (IP、 IPX 等 )路由。本校區(qū)路由器配置主要有兩個功能：一個是實現(xiàn)與 Inter 互聯(lián)，一個是實現(xiàn)開發(fā)區(qū)校區(qū)和昌黎校區(qū)的接連。 本校區(qū)路由器的配置 !進入配置模式 routeconfigure terminal !配置路由器名 Route(config)hostname xiaoben2511 !特權(quán)模式的口令 xiaoben2511(config)enable password hevttc xiaoben2511(config)enable password hevttc !配置遠程登陸口令 xiaoben2511(config)line vty 0 4 xiaoben2511(configline)login xiaoben2511(configline)password wangluo061 !配置 E0 接口 IP 地址 xiaoben2511(config)interface ether0 xiaoben2511(configif)ip address xiaoben2511(configif)no shutdown !配置 E1 接口 IP 地址 xiaoben2511(config)interface ether1 xiaoben2511(configif)ip address xiaoben2511(configif)no shutdown !配置 S0 接口 S0 接口，其通過 E1 透明電路與開 發(fā)區(qū)校區(qū)路由器的 S0 相連，使用 PPP 協(xié)議 第 13 頁 共 25 頁 13 xiaoben2511(configif)interface serial0 xiaoben2511(configif)ip address !封裝 PPP協(xié)議 xiaoben2511(configif)encapsulation ppp !設(shè)置為硬件流控 xiaoben2511(configline)flowcontrol hardware !設(shè)置線路速率 xiaoben2511(configline)speed 115200 xiaoben2511(configline)exit !默認路由，指向 4006 交換機 xiaoben2511(config)ip route !分校路由指向本校區(qū)路由器 2511 的 S0 接口 xiaoben2511(config)ip route 下面我們配置一個時間訪問列表實例 如圖所示： web 服務(wù)器的 ip 為 ，對 web 服務(wù)器的訪問時間作出如下限制 :行政區(qū)的用戶只能在星期一到星期五早上 8 點到下午 5 點訪問 web 服務(wù)器；日期范圍規(guī)定為2020 年 9 月 1 日到 21001231 日。實現(xiàn)簡單。支持多達 3 個 以太網(wǎng)接口的 PIX 515RBUN 是一種具有特別高效費比的解決方案，特別適合那些選擇在防火墻之外托管自己的網(wǎng)站或者通過 Inter 服務(wù)提供商（ ISP）托管網(wǎng)站，并且需要較合理性價比防火墻解決方案。功能特點 PIX 515EDMZ Bundle (Chassis, Restricted SW, 3 FE Ports),防火墻冗余 ,故障切換功能 ,URL過濾和病毒檢測 . 無限制軟件： PIX 515UR（無限制）除了提供 PIX 515RBUN 所有的功能以外，還提供故障切換功能和多達 6 個 10/100以太網(wǎng)端口。 PIX 515UR是專為中型網(wǎng)絡(luò)而設(shè)計，能夠提供接近 170Mbps 的吞吐量和 10 萬個同時連接，并實現(xiàn)快速、可靠和價格合理的安全性保護。 圖 2 2 基本參數(shù)如下表：表 2 3 產(chǎn)品類型 PIX515ERDMZBUN 網(wǎng)絡(luò)管理 CSPM、 PDM 最大吞吐量 190Mbps 用戶數(shù)限制 無用戶數(shù)限制用戶 安全過濾帶寬 130Mbps VPN 支持 VPN 外形尺寸 30042744mm 產(chǎn)品類型 企業(yè)級 重量 并發(fā)連接數(shù) 130000 并發(fā)連接數(shù) 固定接口 RS232 電源電壓 220VAC,50Hz 入侵檢測 Dos 最大功率 75W 第 15 頁 共 25 頁 15 硬件參數(shù) PU:433MHz Intel,閃存 :16MB,隨機存儲內(nèi)存 :32MB,或者 64MB SDRAM 防火墻的基本配置 配置網(wǎng)絡(luò)端口 fix515(config) interface ether0 auto fix515(config) interface ether1 auto auto 選項表明端口 eth0 和 eth1 為自適應(yīng)。 fix515(config) global(outside) mask 將外部地址的范圍定義在 2730 之間 fix515(config) route inside 0 0 fix515(config) route outside 0 0 內(nèi) ；外 . 遠程訪問 fix515(config)telen fix515(config)telen 第一條表示內(nèi)部可配置的地址； 第二條表示外部可配置的地址。因此，根據(jù)服務(wù)器所完成的任務(wù)不同，可能將服務(wù)器分為一下幾類：文 件服務(wù)器 (ftp)、應(yīng)用服務(wù)器 (數(shù)據(jù)庫服務(wù)器 )和特殊服務(wù)器 (Emial和 web)。所以在選用服務(wù)器的同時，我們由這兩個方面考慮： ，我們選用了不間斷電源兩個，以防斷電引起的網(wǎng)絡(luò)癱瘓和不可以使用的故障。在選用服務(wù)器的