





























1、该文档不包含其他附件(如表格、图纸),本站只保证下载后内容跟在线阅读一样,不确保内容完整性,请务必认真阅读。
2、有的文档阅读时显示本站(www.woc88.com)水印的,下载后是没有本站水印的(仅在线阅读显示),请放心下载。
3、除PDF格式下载后需转换成word才能编辑,其他下载后均可以随意编辑、修改、打印。
4、有的标题标有”最新”、多篇,实质内容并不相符,下载内容以在线阅读为准,请认真阅读全文再下载。
5、该文档为会员上传,下载所得收益全部归上传者所有,若您对文档版权有异议,可联系客服认领,既往收入全部归您。
写在本次工 程中我们定义了以下的 以下是具体配置命令 说明启用交换机的协议。
说明启用交换机的功能并启用默认的关键字为只读 为读写。
配置交换机的 由于在设计的过程中为了增加网络的可靠性在核心层交换机与汇接层交换 机之间以及核心应用中均设计了双冗余链路。
为了避免这些冗余链路所形成的 透明桥接问题必须使生成树协议有效工作。
启动生成树 经过优化的规划和设计因为很难预测网络将来的规模和应用 情况的发展如果规划不当将导致地址资源不够用网络的扩展将受到极大的 限制如果规划过于庞大则在现行运行过程中网络的路由将会复杂影响的 网络地址分配策略 杭电校园网是覆盖全院的广域网络其网络主干连接的节点多因此要保证 网络的有效性和可管理性网络地址的规划与分配是十分重要的问题。
网络地址 是种资源必须 说明配置的模块上的以太网地址为且只允许本网 段任何地址存取 配置 说明配置的口令为 机器名口令和远程登陆等。
以下是具体配置过程 说明配置的名字为 板上的灯的状态可以判断各个模块 的工作状态是否正常。
配置的系统参数 当交换机初始化结束后就进入系统单机配置阶段。
对于来说 首先需要配置系统参数其中包括以下几个部分否正常接入电源由于 有两个电源作为冗余所以最好两个电源分别接入两路电源上这样即使 当其中路电源故障时不会影响整个交换机的正常远行当 交换机上电初始化结束后从各个模块面 由工厂根据定货单直接安装好标准配置的模块但电 源路由等尚未安装所以首先将待安装的各模块拆开装入的电源插槽。
上电检查的各个模块的工作状态是备到位整体联调测试与故障解决施工过程 的安装过程 模块安装 安装的电源模块 口地址 配置 路由 配置 安全规则 配置 路由 器 安装模块名字 口令端口状态 配置 端口地址 配置 路由 配置 安全规则 设 配置 名字口令远端 控制 配置 配置 网关 配置 安装网卡名字 口令端口状态配置端 配置 配置 安装模块名字 口令远端控制 配置 配置 配置 网关 开始 配置 安装模块配置名 字口令远端控 制 配置 配置 注 默认情况下间的包访问不受限制 施工流程 以下是本次工程中网络设备的施工流程图 操作系统的分钟 安装在线帮助包括电子书籍配置书籍搜索程序 第三章杭电网络工程施工过程 网络设备详细信息和地址分配表 见附表间访问规则各系列主机分钟 系统上电正常以及上电失败的相应动作 对照系统订单检查系统的功能部件分钟 中央处理器 内存 磁盘内置以及外置 设备适配器操作系统安装分钟 升级 电源质量 温度和湿度 接地系统电阻要求 设备开包分钟 主交换设备 二级交换设 路由器 防火墙 电源线缆 系统上电分钟 主机系统分钟 各 电源质量 温度和湿度 接地系统电阻要求 设备开包分钟 主交换设备 二级交换设 路由器 防火墙 电源线缆 系统上电分钟 主机系统分钟 各系列主机分钟 系统上电正常以及上电失败的相应动作 对照系统订单检查系统的功能部件分钟 中央处理器 内存 磁盘内置以及外置 设备适配器操作系统安装分钟 升级操作系统的分钟 安装在线帮助包括电子书籍配置书籍搜索程序 第三章杭电网络工程施工过程 网络设备详细信息和地址分配表 见附表间访问规则 注 默认情况下间的包访问不受限制 施工流程 以下是本次工程中网络设备的施工流程图 开始 配置 安装模块配置名 字口令远端控 制 配置 配置 配置 配置 安装模块名字 口令远端控制 配置 配置 配置 网关 配置 名字口令远端 控制 配置 配置 网关 配置 安装网卡名字 口令端口状态配置端口地址 配置 路由 配置 安全规则 配置 路由 器 安装模块名字 口令端口状态 配置 端口地址 配置 路由 配置 安全规则 设备到位整体联调测试与故障解决施工过程 的安装过程 模块安装 安装的电源模块 由工厂根据定货单直接安装好标准配置的模块但电 源路由等尚未安装所以首先将待安装的各模块拆开装入的电源插槽。
上电检查的各个模块的工作状态是否正常接入电源由于 有两个电源作为冗余所以最好两个电源分别接入两路电源上这样即使 当其中路电源故障时不会影响整个交换机的正常远行当 交换机上电初始化结束后从各个模块面板上的灯的状态可以判断各个模块 的工作状态是否正常。
配置的系统参数 当交换机初始化结束后就进入系统单机配置阶段。
对于来说 首先需要配置系统参数其中包括以下几个部分机器名口令和远程登陆等。
以下是具体配置过程 说明配置的名字为 说明配置的口令为 说明配置的模块上的以太网地址为且只允许本网 段任何地址存取 配置的 网络地址分配策略 杭电校园网是覆盖全院的广域网络其网络主干连接的节点多因此要保证 网络的有效性和可管理性网络地址的规划与分配是十分重要的问题。
网络地址 是种资源必须经过优化的规划和设计因为很难预测网络将来的规模和应用 情况的发展如果规划不当将导致地址资源不够用网络的扩展将受到极大的 限制如果规划过于庞大则在现行运行过程中网络的路由将会复杂影响网 络的效率。
网络地址的分配应遵循以下的原则 ◇唯性在同个互联网络内网络地址应该保持其唯性 ◇简单性地址的分配应该简单避免在主干上采用复杂的掩码方式 ◇连续性为同个网络区域分配连续的网络地址便于缩减路由表的表项 提高路由器的处理效率这种技术称为地址叠合 ◇可扩充性为个网络区域分配的网络地址应该具有定的容量便于主 机数量增加时仍然能够保持地址的连续性 ◇灵活性地址分配不应该基于个网络路由策略的优化方案应该便于多 数路由策略在该地址分配方案上实现优化 ◇可管理性地址的分配应该有层次个局部的变动不要影响上层全局。
在对个具体部门拥有的个或几个子区划分子网时要根据本部门的具体 应用需求来合理分配子网资源并且要留有定的余地这要从子网数和个 子网所拥有的最大主机数两个方面来考虑。
根据我们对杭电校园网的网络地址规划和分配的了解我们采用以类地址 为主类地址为辅的地址分配原则。
前二位作为公共网络地址第 三位作为各的地址并第四位的作为各的网关 地址分配表见附表 杭电计算机网络根据业务功能的不同可以分为个个各 自分别属于不同的广播域默认情况下不同间可互相访问根据不 同安全策略系统的安全考虑在各路由 端口上应用访问列表使之间的数据按规则通过。
针对每个的所属机构将安全规则量化再依次应用在端口上。
其他的访问规则见最后的具体配置。
配置交换机的和 当交换机需要被网管时必须配置交换机的和参数其中 协议是公司特有的种协议而是标准的简单网络管理协议。
其 中协议需要有个控制对交换机的读写在本次工 程中我们定义了以下的 以下是具体配置命令 说明启用交换机的协议。
说明启用交换机的功能并启用默认的关键字为只读 为读写。
配置交换机的 由于在设计的过程中为了增加网络的可靠性在核心层交换机与汇接层交换 机之间以及核心应用中均设计了双冗余链路。
为了避免这些冗余链路所形成的 透明桥接问题必须使生成树协议有效工作。
启动生成树 配置的安装过程 系列是公司的提供兆上行端口的桌面交换机本 次工程中包括台交换机和台交换机配置过程完 全样。
以下是具体配置过程 的配置 , , 说明配置的为。
说明配置的口令 说明配置端口属于 说明两个千兆的上行口配置为方式。
说明配置的地址 说明配置为方式 说明配置域名为 说明配置远程登陆的口令为 配置防火墙的安装过程 配置的基本属性 将安放至机架经检测电源系统后接上电源并加电主机。
将 口连接到的串口上运行程序从口进入系 统此时系统提示。
输入命令进入特权模式此时系统提示为。
输入命令对系统进行初始化设置。
配置以太口参数 选项表明系统自适应网卡类型 配置各功能段的安全级别 配置各网卡的地址 指定外部地址范围 指定要进行转换的内
