【正文】 　　gi1/16gi1/16355012G_1gi0/12　355012G_2gi0/122臺(tái)6509中心交換機(jī)間的調(diào)試178。 配置VTP信息： vtp mode server vtp version 2 vtp domain xmyc178。 修改VLAN名字如果對(duì)所輸入的VLAN信息不滿意的話，可以通過以下命令進(jìn)行修改：vlan 250 name 新的VLAN的名字178。on模式并不攜帶PAGP信息，auto只能被動(dòng)進(jìn)行鏈路協(xié)商，desirable能主動(dòng)進(jìn)行鏈路協(xié)商。 三層路由口的配置將中心交換機(jī)和匯聚交換機(jī)之間所連接的2條光纖的GBIC口作為三層路由口，用于中心交換機(jī)和匯聚交換機(jī)的IP通訊。178。 配置與另一臺(tái)6509交換機(jī)的四條中繼線的會(huì)聚和TRUNK interface Portchannel1switchport switchport trunk encapsulation dot1qswitchport mode trunkinterface GigabitEthernet1/15switchport switchport trunk encapsulation dot1q switchport mode trunkchannelgroup 1 mode desirableinterface GigabitEthernet1/16switchpor t switchport trunk encapsulation dot1q switchport mode trunk channelgroup 1 mode desirable178。 三層路由口的配置將中心交換機(jī)和匯聚交換機(jī)之間所連接的2條光纖的GBIC口作為三層路由口，用于中心交換機(jī)和匯聚交換機(jī)的IP通訊。178。在主干和匯聚交換機(jī)上分別啟用HSRP協(xié)議，保證在中心6509交換機(jī)間或匯聚交換機(jī)間有1臺(tái)故障的情況下，VLAN間仍能正常的通訊。中心交換機(jī)和匯聚交換機(jī)上的VLAN劃分：6509中心交換機(jī)上負(fù)責(zé)接入綜合辦公樓的VLAN；4507R匯聚交換機(jī)負(fù)責(zé)接入聯(lián)合工房的VLAN；355012G匯聚交換機(jī)接入負(fù)責(zé)廠房輔區(qū)的VALN。在第二臺(tái)6509上，VLAN10處于備份狀態(tài)，在第一臺(tái)6509上，VLAN10是激活的：第一臺(tái)6509配置如下：interface Vlan250 ip address standby 25 priority 150 preemptstandby 25 ip interface Vlan220 ip address standby 22 ip interface Vlan230 ip address standby 23 priority 150 preemptstandby 23 ip interface Vlan10 ip address standby 1 priority 150 preemptstandby 1 ip 第二臺(tái)6509配置如下：interface Vlan250 ip address standby 25 ip interface Vlan220 ip address standby 22 priority 150 preemptstandby 22 ip 178。在測試成功后，再進(jìn)行新舊網(wǎng)絡(luò)的切換。 邊緣交換機(jī)的初始配置命名，在配置模式下使用如下命令： hostname xmyc_c2950G_bg01分配管理IP，在配置模式下命令如下： interface vlan 250 ip address no shutdownENABLE密碼設(shè)置，在全局配置模式下：Enable password ciscoTELNET管理密碼，在全局配置模式下： Line vty 0 4 Password cisco login設(shè)置VTP模式，在全局配置模式下：vtp mode client vtp version 2vtp domain xmyc配置中繼端口（TRUNK） interface range gi0/1 2 switchport mode trunk switchport trunk allow vlan all 設(shè)置缺省網(wǎng)關(guān)： ip defaultgateway 178。 為加快生成樹的收斂速度，所有的2950邊緣交換機(jī)和接入位置的4004503交換機(jī)上全部啟用UPLINKFASTspanningtree uplinkfast178。 根據(jù)具體情況分配VLAN給各個(gè)端口賦予具體端口具體的VLAN，在全局配置模式下使用命令如下：對(duì)于一組相同性質(zhì)的端口：interface range fa0/1 – 24 switchport mode access switchport access vlan 3 對(duì)于一個(gè)具體的端口：interface fa0/10 switchport mode access switchport access vlan 4三）、廣域網(wǎng)絡(luò)的調(diào)試：178。 Internet接入配置網(wǎng) 絡(luò) 中 心服務(wù)器群InternetWEB服務(wù)器Internet拓?fù)鋱D拓?fù)鋱D說明 申請(qǐng)電信10M光纖寬帶接入，分配一定數(shù)量的合法的INTERNET IP地址以供路由器、防火墻、WEB服務(wù)器和MAIL服務(wù)器使用。 SmartHammer硬件防火墻上共有3個(gè)以太口，其中兩個(gè)是快速以太口，ge3設(shè)置為外口，優(yōu)先級(jí)最低，優(yōu)先級(jí)設(shè)為20；ge0設(shè)置為內(nèi)口，接內(nèi)部網(wǎng)，優(yōu)先級(jí)最高，優(yōu)先級(jí)設(shè)為80；ge1為DMZ口，接對(duì)外發(fā)布的WEB、MAIL服務(wù)器，優(yōu)先級(jí)位于內(nèi)、外口之間，優(yōu)先級(jí)設(shè)為50。 防火墻上WEB、MAIL服務(wù)器的發(fā)布 WEB服務(wù)器通常使用HTTP:80端口作為服務(wù)端口，MAIL服務(wù)器常用的有微軟的EXCHANGE 2000 SERVER、通常采用SMTP：25端口和POP3：110端口作為服務(wù)端口。 為了使外部用戶可以訪問DMZ的WEB服務(wù)器，實(shí)現(xiàn)方法如下：ip nat nat2 destination tcp 80 ip nat nat2 destination tcp 21 21 /* 將WEB服務(wù)器的IP：： 4做地址映射 */accesslist 111 permit tcp any any /* 允許外部用戶訪問虛擬IP的80端口 */ 為了使外部用戶可以訪問dmz的ftp服務(wù)器，實(shí)現(xiàn)方法如下： ip nat nat2 destination tcp 21 21 /* 將ftp服務(wù)器的IP：： */accesslist 111 permit tcp any any ftp/* 允許外部用戶訪問虛擬IP的21端口 */178。 內(nèi)網(wǎng)允許訪問外網(wǎng)178。 內(nèi)網(wǎng)允許訪問DMZ的MAIL和Http178。 DMZ不允許訪問內(nèi)網(wǎng)在SmartHammer硬件防火墻上配置防攻擊：ip defend pingdeathip defend teardropip defend jolt2ip defend landbasedip defend synfragip defend winnukeip defend pingsweepip defend tcpscanip defend udpscan在SmartHammer硬件防火墻上配置限制BT下載，以防其大量占用帶寬。三）、各交換機(jī)配置文件和IOS的備份設(shè)備配置文件和IOS映像文件的備份 載超級(jí)終端方式下，配置主機(jī)運(yùn)行TFTP服務(wù)器，配置主機(jī)通過網(wǎng)絡(luò)線連接交換機(jī)，運(yùn)行命令： copy startupconfig tftp:// 命令備份交換機(jī)上的配置文件copy flash tftp://命令備份交換機(jī)上的IOS映像文件。工程資料、文檔管理 及時(shí)保存調(diào)試好的配置文檔。一式兩份，使用方保留一份，己方備份一份。 工作聯(lián)系單詳見附件。 項(xiàng)目正式實(shí)施前，完善項(xiàng)目實(shí)施方案，使項(xiàng)目的實(shí)施能夠按部就班；178。 項(xiàng)目進(jìn)行中定期向用戶做階段性溝通；178。 項(xiàng)目完成后，負(fù)責(zé)項(xiàng)目有關(guān)內(nèi)容的解釋工作五、現(xiàn)場培訓(xùn) 在工程實(shí)施過程中，信息技術(shù)部的技術(shù)負(fù)責(zé)人員與我方技術(shù)人員一起進(jìn)行設(shè)備的安裝、調(diào)試和配置，給予信息技術(shù)部的技術(shù)負(fù)責(zé)人員一個(gè)最直觀的學(xué)習(xí)方法。在信息技術(shù)部技術(shù)負(fù)責(zé)人員對(duì)配置中有疑問的地方，應(yīng)給予現(xiàn)場解答，以免問題積壓、遺漏，在我方現(xiàn)場技術(shù)人員無法解答的時(shí)候，應(yīng)盡快與上級(jí)技術(shù)支持人員聯(lián)系，給予信息技術(shù)部技術(shù)負(fù)責(zé)人員一個(gè)滿意的答復(fù)。 交換機(jī)的結(jié)構(gòu)分析 178。 網(wǎng)絡(luò)管理軟件的基本使用方法 178。 單個(gè)系統(tǒng)或相對(duì)獨(dú)立部件的測試，例如單個(gè)路由器的自檢等等；178。 整個(gè)網(wǎng)絡(luò)系統(tǒng)的測試。所以，測試的目的對(duì)用戶而言是為了驗(yàn)收。硬件設(shè)備測試與驗(yàn)收178。該類測試一般已在原廠的生產(chǎn)過程中完成，用戶只需在使用過程中加以觀測即可。 設(shè)備級(jí)測試設(shè)備級(jí)測試主要包括對(duì)設(shè)備的處理能力、可靠性、可擴(kuò)充性、開放性等方面進(jìn)行測試。178。這一類測試可借助于某些網(wǎng)絡(luò)測試工具或網(wǎng)絡(luò)管理和測試軟件來完成。 功能性測試：測試系統(tǒng)應(yīng)提供的每一個(gè)功能和安全性限制，檢查系統(tǒng)是否已正常實(shí)現(xiàn)所有功能。 連通性測試：測試網(wǎng)絡(luò)上任意站點(diǎn)間是否能夠相互傳輸數(shù)據(jù)，測試各個(gè)終端能否登錄中心服務(wù)器，并訪問數(shù)據(jù)庫，對(duì)數(shù)據(jù)庫進(jìn)行正常的操作；178。 重載測試：在系統(tǒng)處于重載工作狀況時(shí)，通過計(jì)算機(jī)系統(tǒng)的監(jiān)控軟件，以及網(wǎng)絡(luò)系統(tǒng)的管理軟件監(jiān)測計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的性能指標(biāo)；178。在各交換機(jī)關(guān)鍵部分連接測試PC，對(duì)網(wǎng)絡(luò)中心服務(wù)器使用PING命令查看網(wǎng)絡(luò)各次變動(dòng)中的通斷以及網(wǎng)絡(luò)響應(yīng)情況。 2臺(tái)6509中心交換機(jī)和2臺(tái)匯聚交換機(jī)4507R人為拔出其中1個(gè)電源模塊或1塊超級(jí)引擎，測試網(wǎng)絡(luò)通訊是否正常178。 2臺(tái)6509中心交換機(jī)人為使其中1臺(tái)斷電，查看網(wǎng)絡(luò)的反映情況178。 會(huì)聚交換機(jī)和各邊緣2950交換機(jī)間的2條光纖鏈路人為任意斷開1條光纖中繼鏈路，查看網(wǎng)絡(luò)的反映情況測試PIX硬件防火墻的安全性：使用常用的入侵軟件人為攻擊硬防，查看硬防對(duì)入侵的響應(yīng)情況。整個(gè)系統(tǒng)通過初步驗(yàn)收后，移交用戶使用，系統(tǒng)進(jìn)入試運(yùn)