。 实用性原则在保证使用要求和技术可行性的前提下，要选择易于操作 管理见效的设计和设备。 安全保密原则设计中应注意各个环节的安全保密，统筹规划，不可偏 废。 信息共享原则设计必须考虑信息在定的条件下定范围内的共享。 先进性原则系统建设要与当今先进的计算机网络发展技术相适应，保证系统的先进性开放性高可靠性和可扩展性的有机结合。 设计依据和规范 主机和网络设备的选型符合下列国家和组织的技术标准和规范 中华人民共和国国家标准 国际标准组织 国际电信联盟 国际电气与电子工程师协会 电气工业协会 国际电工协会 网络设备服务卡 见附件 系统软件登记表 见附件 第二章杭电网络工程施工计划 主要设备清单 杭电校园网升级改造工程网络主干设备清单 ， 施工计划表 系统设备列表主交换机 二级换机 二级换机 防火墙 路由器 环境检查分钟 电源质量 温度和湿度 接地系统电阻要求 设备开包分钟 主交换设备 二级交换设 路由器 防火墙 电源线缆 系统上电分钟 主机系统分钟 各系列主机分钟 系统上电正常以及上电失败的相应动作 对照系统订单检查系统的功能部件分钟 中央处理器 内存 磁盘内置以及外置 设备适配器操作系统安装分钟 升级操作系统的分钟 安装在线帮助，包括，电子书籍，配置书籍搜索程序 第三章杭电网络工程施工过程 网络设备详细信息和地址分配表 见附表间访问规则 注 默认情况下间的包访问不受限制 施工流程 以下是本次工程中网络设备的施工流程图 开始 配置 安装模块配置名 字口令远端控 制 配置 配置 配置 配置 安装模块名字 口令远端控制 配置 配置 配置 网关 配置 名字口令远端 控制 配置 配置 网关 配置 安装网卡名字 口令端口状态配置端口地址 配置 路由 配置 安全规则 配置 路由 器 安装模块名字 口令端口状态 配置 端口地址 配置 路由 配置 安全规则 设备到位整体联调测试与故障解决施工过程 的安装过程 模块安装 安装的电源模块 由工厂根据定货单直接安装好标准配置的模块，但电交换设备 二级交换设 路由器 防火墙 电源线缆 系统上电分钟 主机系统分钟 各系列主机分钟 系统上电正常以及上电失败的相应动作 对照系统订单检查系统的 第三章杭电网络工程施工过程 网络设备详细信息和地址分配表 见附表间访问规则 注 默认情况下间的包访问不受限制 施工流程 以下是本次工程中网络设备远端控 制 配置 配置 配置 配置 安装模块名字 口令远端控制 配置 网关 配置 安装网卡名字 口令端口状态配置端口地址 配置 路由 配置 安全规则 配置 路由 器模块 由工厂根据定货单直接安装好标准配置的模块，即使 当其中路电源故障时，不会影响整个交换机的正常远行，当 交换机上电初始化结束后，从各个模块面板上的灯的状态可以判断各个模块 的工作状态是否正常。 配置的系统参 说明配置的名字为 说明配置的模块上的以太网地址为，且只允许本网 段任何地址存取 配置的 网络地址分配策略 杭电校园网是覆盖全院的广域网络，其网络主干连接的节点多 ◇可扩充性为个网络区域分配的网络地址应该具有定的容量，便于主 机数量增加时仍然能够保持地址的连续性 ◇灵活性地址分配不应该基于个网络路由策略的优化方案，应该便于多 数路由策略在该地址分配方案上实现优化 ◇可管理性地址的分配应该有层次，个局部的变动不要影响上层全局。 在对个具体部门拥有的个或几个子区划分子网时，要根据本部门的具体 应用需求来合理分配子网资源，并且要留有定的余地，这要从子网数和个 子网所拥有的最大主机数两个方面来考虑。根据我们对杭电校园网的网络地址规划和分配的了解，我们采用以类地址 为主类地址为辅的地址分配原则。前二位作为公共网络地址，第 三位作为各的地址，并第四位的作的所属机构将安全规则量化，再依次应用在端口上。 其他的访问规则见最后的具体配置。 配置交换机的和 当交换机需要被网管时，必须配置交换机的和参数，其中 协议是公司特有的种协议，而是标准的简