统分钟 各系列主机分钟 系统上电正常以及上电失败的相应动作 对照系统订单检查系统的功能部件分钟 中央处理器 内存 磁盘内置以及外置 设备适配器操作系统安装分钟 升级操作系统的分钟 安装在线帮助，包括，电子书籍，配置书籍搜索程序 第三章杭电网络工程施工过程 网络设备详细信息和地址分配表 见附表间访问规则 注 默认情况下间的包访问不受限制 施工流程 以下是本次工程中网络设备的施工流程图 开始 配置 安装模块配置名 字口令远端控 制 配置 配置 配置 配置 安装模块名字 口令远端控制 配置 配置 配置 网关 配置 名字口令远端 控制 配置 配置 网关 配置 安装网卡名字 口令端口状态配置端口地址 配置 路由 配置 安全规则 配置 路由 器 安装模块名字 口令端口状态 配置 端口地址 配置 路由 配置 安全规则 设备到位整体联调测试与故障解决施工过程 的安装过程 模块安装 安装的电源模块 由工厂根据定货单直接安装好标准配置的模块，但电 源路由等尚未安装，所以首先将待安装的各模块拆开，装入的电源插槽。 上电检查的各个模块的工作状态是否正常接入电源，由于 有两个电源作为冗余，所以最好两个电源分别接入两路电源上，这样即使 当其中路电源故障时，不会影响整个交换机的正常远行，当 交换机上电初始化结束后，从各个模块面板上的灯的状态可以判断各个模块 的工作状态是否正常。 配置的系统参数 当交换机初始化结束后，就进入系统单机配置阶段。对于来说， 首先需要配置系统参数，其中包括以下几个部分机器名口令和远程登陆等。 以下是具体配置过程 说明配置的名字为 说明配置的口令为 说明配置的模块上的以太网地址为，且只允许本网 段任何地址存取 配置的 网络地址分配策略 杭电校园网是覆盖全院的广域网络，其网络主干连接的节点多，因此，要保证 网络的有效性和可管理性，网络地址的规划与分配是十分重要的问题。网络地址 是种资源，必须经过优化的规划和设计，因为很难预测网络将来的规模和应用 情况的发展，如果规划不当，将导致地址资源不够用，网络的扩展将受到极大的 限制如果规划过于庞大，则在现行运行过程中，网络的路由将会复杂，影响网 络的效率。网络地址的分配应遵循以下的原则 ◇唯性在同个互联网络内网络地址应该保持其唯性 ◇简单性地址的分配应该简单，避免在主干上采用复杂的掩码方式 ◇连续性为同个网络区域分配连续的网络地址，便于缩减路由表的表项， 提高路由器的处理效率，这种技术称为地址叠合 ◇可扩充性为个网络区域分配的网络地址应该具有定的容量，便于主 机数量增加时仍然能够保持地址的连续性 ◇灵活性地址分配不应该基于个网络路由策略的优化方案，应该便于多 数路由策略在该地址分配方案上实现优化 ◇可管理性地址的分配应该有层次，个局部的变动不要影响上层全局。 在对个具体部门拥有的个或几个子区划分子网时，要根据本部门的具体 应用需求来合理分配子网资源，并且要留有定的余地，这要从子网数和个 子网所拥有的最大主机数两个方面来考虑。根据我们对杭电校园网的网络地址规划和分配的了解，我们采用以类地址 为主类地址为辅的地址分配原则。前二位作为公共网络地址，第 三位作为各的地址，并第四位的作为各管理分院 计算机分院 电子分院 通信分院 信息分院 所 设备处 网管 服务器 备用 学生 计算机分 院 楼幢机构端口分配命名网关 图书馆 服务器 客户端 具体配置过程如下 , 说明设置的名字和模式 ， ， ， ， ， ， ， ， 说明设置的第二模块口为主干模式，并采用协议并不可磋商。 配置配置交换机的三层交换模块 当在上划分了以后，桌面工作站就可以根据不同的需求分别加入 到对应的中去，不同的的客户机就分别属于不同的广播域，有各自 不同的地址段，当需要跨网段互相访问时，就必须通过路由。可以带三层交换模块，本系统中由于在上有个超级引擎上配置了块 模块，随着杭电计算机网络的发展，系统可能的情况下，就可以利用 的协议作热备份，再配置台或者多台支持协议的三层交换机， 即当其中任何块模块故障时，另外块可以立即接替原来的模块继续工 作，切换时间很短。我们可实现个分别优先运行在多个三层路由模块 上，这样在系统无故障时，能到达路由数据负载分担的目的。 配置交换机间的访问规则 当数据在间路由时，出于对各系统的安全考虑，在各路由 端口上应用访问列表，使之间的数据按规则通过。 针对每个的所属机构将安全规则量化，再依次应用在端口上。 其他的访问规则见最后的具体配置。 配置交换机的和 当交换机需要被网管时，必须配置交换机的和参数，其中 协议是公司特有的种协议，而是标准的简单网络管理协议。其 中协议需要有个控制对交换机的读写，在本次工 程中，我们定义了以下的 以下是具体配置命令 说明启用交换机的协议。 说明启用交换机的功能，并启用默认的关键字为只读， 为读写。 配置交换机的 由于在设计的过程中，为了增加网络的可靠性，在核心层交换机与汇接层交换 机之间以及核心应用中均设计了双冗余链路。为了避免这些冗余链路所形成的 透明桥接问题，必须使生成树协议有效工作。 启动生成树 配置的安装过程 系列是公司的提供兆上行端口的桌面交换机，本 次工程中包括台交换机和台交换机，配置过程完 全样。 以下是具体配置过程 的配置 , , 说明配置的为。 说明配置的口令 说明配置端口属于 目录 第章总体设计 用户需求 实施的目的 系统设计原则 设计依据和规范 网络设备服务卡 系统软件登记表 第二章杭电网络工程施工计划 主要设备清单 施工计划表 第三章杭电网络工程施工过程 网络设备详细信息和地址分配表 间访问规则 施工流程 施工过程 的安装过程 配置的系统参数 配置的 配置配置交换机的三层交换模块 配置交换机间的访问规则 配置交换机的和 配置交换机的 配置的安装过程 配置防火墙的安装过程 配置的安装过程 配置的安装过程 配置网管软件 设备模拟连接调试阶段 设备安装阶段 系统连调阶段 连接 第四章具体设备配置实例 二级交换机 核准通过，归档资料。 未经允许，请勿外传,防火墙 路由器 第五章工程总结第章总体设计 用户需求 此网络工程所要达到的主要目标如下 支持全校现有的计算机，连接校园内实验大楼行政大楼电教大楼图 书馆和成教大楼等，将本校现有的及将来要配置的各种工作站和终端通过 高性能的网络设备连接起来，组成分布式开放性的网络环境，以提高教育科研 水平。 充分利用原有的主干光缆和楼内布线系统，将目前的百兆主干快速以太网 升级到千兆主干百兆交换到桌面的高速交换式以太网。同时，保护原有网络设 备投资，将目前运行的公司系列网络产品有效地集成到升级系统中。 在互连网络系统平台上，以数据库电子邮件为基础的 系统并构建内部系统，与已有系统实现互联。 网络与数据安全是目前计算机信息技术所面临的重要挑战，解决安全问题 的技术与方案有很多，通过防火墙服务器建设确定完整统的安全 策略也是校园网可靠运行的保证。 考虑与其它学校科学教育网络相连，可通过与国内外其它网 络相连接实现远程教学。 网络具有友好致的用户界面和丰富的管理应用系统。 在网络升级基础上规划相应的应用系统，具体包括 ◇学校网站的建设 ◇办公管理系统建设电子邮件公文处理档案管理会议管 理电子公告电子论坛备忘信息等 ◇多媒体辅助教学系统 ◇连接原有图书管理系统◇视频点播及视频会议系统 实施的目的 分析用户需求，可知该网络工程所含的内容包括 运用虚拟网技术，建设杭电校园千兆主干网，使其覆盖全校各主要建筑物， 将学校内各种连接为个结构合理内外连通，并支持多种协议和异 种机的园区网。 通过在信息中心代理服务器的设立与科教网相连并可与互连。 新校区的由于其与科教网相连的特殊性，因此可分别设立的三个代 理服务器与互连。 根据科学的安全策略，通过防火墙配置，从而有效的隔绝 内网和外网，但同时又能实现公网对杭电校内网站和对外开放资源的访问。 通过与之间配置建立高速的 访问通道。 通过网管软件实施有效的网络管理。 系统设计原则 连续性原则充分