【正文】
!將提供負(fù)載均衡和備份的路由策略應(yīng)用于cat4500E1的內(nèi)網(wǎng)入接口。Ip policy routemap policy1(2)ISP出口設(shè)備配置:配置ISP出口設(shè)備與核心交換機(jī)cat4500E1連接接口f0/0,與核心交換機(jī)cat4500E2連接接口f0/1,與ISP設(shè)備連接接口為s0/0。配置如下:interface f0/0ip address ip nat insideip nat pool myisp !設(shè)置對外訪問地址ip nat inside source routemap ISPa pool myisp overloadaccesslist 111 permit ip any !指定NAT范圍routemap ISPa permit 10 !源地址為局域網(wǎng)內(nèi)所有地址且匹配s0/0口路由的策略match ip address 111match interface s0/0interface f0/1ip address ip nat insideinterface s0/0ip address ip nat outsideip route !配置默認(rèn)路由(3)cernet出口設(shè)備配置。配置cernet出口設(shè)備與核心交換機(jī)cat4500E1連接接口f0/1,與核心交換機(jī)cat4500E2連接接口f0/0。配置如下:interface f0/0ip address interface f0/1ip address ip nat insideip nat pool myedu !設(shè)置對外訪問地址ip nat inside source routemap cerneta pool myedu overloadaccesslist 110 permit ip anyaccesslist 110 permit ip anyaccesslist 110 deny ip any anyaccesslist 112 permit ip any accesslist 112 permit ip any ... ...accesslist 112 permit ip any accesslist 112 permit ip any accesslist 112 permit ip any accesslist 112 permit ip any accesslist 112 permit ip any any、網(wǎng)絡(luò)管理設(shè)計(jì)交換機(jī)的管理方式基本分為兩種:帶內(nèi)管理和帶外管理。Telnet協(xié)議是TCP/IP協(xié)議族中的一員,是Internet遠(yuǎn)程登錄服務(wù)的標(biāo)準(zhǔn)協(xié)議和主要方式。SSH(Secure Shell)為建立在應(yīng)用層和傳輸層基礎(chǔ)上的安全協(xié)議。SNMP可做的工作很多,比如以下幾類:以圖表的方式顯示路由器/交換機(jī)的帶寬使用情況,可以按端口,數(shù)據(jù)流向等分類。以圖形方式顯示網(wǎng)絡(luò)錯(cuò)誤(比如CRC錯(cuò)誤).某個(gè)端口出現(xiàn)問題時(shí)可以發(fā)送警告信息給管理員。交換機(jī)集群技術(shù)可以將分布在不同地理范圍內(nèi)的交換機(jī)邏輯地組合到一起,可以進(jìn)行統(tǒng)一的管理。4鏡像技術(shù)及應(yīng)用鏡像技術(shù)是把交換機(jī)的一個(gè)或多個(gè)端口(或VLAN)的流量完全復(fù)制一份,從另外一個(gè)端口(目的端口)發(fā)出去,以便網(wǎng)絡(luò)管理人員從目的端口通過分析源端口的流量來實(shí)現(xiàn)對網(wǎng)絡(luò)的監(jiān)聽。 鏡像的作用主要是為了給某種網(wǎng)絡(luò)分析器提供網(wǎng)絡(luò)數(shù)據(jù)流。它既可以實(shí)現(xiàn)一個(gè)VLAN中若干個(gè)源端口向一個(gè)監(jiān)控端口鏡像數(shù)據(jù),也可以從若干個(gè)VLAN向一個(gè)監(jiān)控端口鏡像數(shù)據(jù)。源端口的 E0/0/2~5號端口上流轉(zhuǎn)的所有數(shù)據(jù)均被鏡像至E0/015號監(jiān)控端口,而數(shù)據(jù)分析設(shè)備通過監(jiān)控端口收到了所有來自 E0/0/2~5上 號端口的數(shù)據(jù),如下圖所示: QoS(服務(wù)質(zhì)量)是網(wǎng)絡(luò)的一種安全機(jī)制,是用來解決網(wǎng)絡(luò)延遲和阻塞等問題的一種技術(shù)。在正常情況下,如果網(wǎng)絡(luò)只用于特定的無時(shí)間限制的應(yīng)用系統(tǒng),并不需要Qos,但是對關(guān)鍵應(yīng)用和多媒體應(yīng)用就十分必要。當(dāng)網(wǎng)絡(luò)過載或阻塞時(shí),QoS能確保重要業(yè)務(wù)量不延遲或丟棄,同時(shí)保證網(wǎng)絡(luò)的高速運(yùn)行。 通過本任務(wù)的學(xué)習(xí)和技能訓(xùn)練,我們應(yīng)該能規(guī)劃設(shè)計(jì)網(wǎng)絡(luò)中的網(wǎng)絡(luò)中的主要設(shè)備的網(wǎng)絡(luò)管理方法,理解和掌握網(wǎng)絡(luò)中的設(shè)備的支持,Telnet/SSH遠(yuǎn)程管理的配置,基于SNMP網(wǎng)絡(luò)管理協(xié)議的配置,交換機(jī)集群管理的配置等,并了解端口鏡像,QoS的用用及配置管理。 三、雙核心校園網(wǎng)項(xiàng)目材料分項(xiàng)報(bào)價(jià)表雙核心校園項(xiàng)目材料分析報(bào)價(jià)表序號設(shè)備名稱品牌名稱型號單價(jià)數(shù)量價(jià)格1服務(wù)器Think SeverThink Sever RD450(Xeon E52609V3)類別:機(jī)架式,結(jié)構(gòu):2U,CPU頻率:,CPU核心:六核,內(nèi)存容量:4GB,最大內(nèi)存容量:512G115002臺