分钟 系统上电正常以及上电失败的相应动作 对照系统订单检查系统的功能部件分钟 中央处理器 内存 磁盘内置以及外置 设备适配器操作系统安装分钟 升级操作系统的分钟 安装在线帮助，包括，电子书籍，配置书籍搜索程序 第三章杭电网络工程施工过程 网络设备详细信息和地址分配表 见附表间访问规则 注 默认情况下间的包访问不受限制 施工流程 以下是本次工程中网络设备的施工流程图 开始 配置 安装模块配置名 字口令远端控 制 配置 配置 配置 配置 安装模块名字 口令远端控制 配置 配置 配置 网关 配置 名字口令远端 控制 配置 配置 网关 配置 安装网卡名字 口令端口状态配置端口地址 配置 路由 配置 安全规则 配置 路由 器 安装模块名字 口令端口状态 配置 端口地址 配置 路由 配置 安全规则 设备到位整体联调测试与故障解决施工过程 的安装过程 模块安装 安装的电源模块 由工厂根据定货单直接安装好标准配置的模块，但电 说明配置的为。 说明配置的口令 说明配置端口属于 目录 第章总体设计 用户需求 实施的目的 系统设计原则 设计依据和规范 网络设备服务卡 系统软件登记表 第二章杭电网络工程施工计划 主要设备清单 施工计划表 第三章杭电网络工程施工过程 网络设备详细信息和地址分配表 间访问规则 施工流程 施工过程 的安装过程 配置的系统参数 配置的 配置配置交换机的三层交换模块 配置交换机间的访问规则 配置交换机的和 配置交换机的 配置的安装过程 配置防火墙的安装过程 配置的安装过程 配置的安装过程 配置网管软件 设备模拟连接调试阶段 设备安装阶段 系统连调阶段 连接 第四章具体设备配置实例 二级交换机 核准通过，归档资料。 未经允许，请勿外传,防火墙 路由器 第五章工程总结第章总体设计 用户需求 此网络工程所要达到的主要目标如下 支持全校现有的计算机，连接校园内实验大楼行政大楼电教大楼图 书馆和成教大楼等，将本校现有的及将来要配置的各种工作站和终端通过 高性能的网络设备连接起来，组成分布式开放性的网络环境，以提高教育科研 水平。 充分利用原有的主干光缆和楼内布线系统，将目前的百兆主干快速以太网 升级到千兆主干百兆交换到桌面的高速交换式以太网。同时，保护原有网络设 备投资，将目前运行的公司系列网络产品有效地集成到升级系统中。 在互连网络系统平台上，以数据库电子邮件为基础的 系统并构建内部系统，与设备的选型符合下列国家和组织的技术标准和规范 中华人民共和国国家标准 国际标准组织 国际电信联盟 国际电气与电子工程师协会 电气工业协会 国际电工协会 网络设备服务卡 见附件 系统软件登记表 见附件 第二章杭电网络工程施工计划 主要设备清单 杭电校园网升级改造工程网络主干设备清单 ， 施工计划表 系统设备列表主交换机 二级换机 二级换机 防火墙 有系统实现互联。 网络与数据安全是目前计算机信息技术所面临的重要挑战，解决安全问题 的技术与方案有很多，通过防火墙服务器建设确定完整统的安全 策略也是校园网可靠运行的保证。 考虑与其它学校科学教育网络相连，可通过与国内外其它网 络相连接实现远程教学。 网络具有友好致的用户界面和丰富的管理应用系统。 在网络升级基础上规划相应的应用系统，具体包括 ◇学校网站的建设 ◇办公管理系统建设电子邮件公文处理档案管理会议管 理电子公告电子论坛备忘信息等 ◇多媒体辅助教学系统 ◇连接原有图书管理系统◇视频点播及视频会议系统 实施的目的 分析用户需求，可知该网络工程所含的内容包括 运用虚拟网技术，建设杭电校园千兆主干网，使其覆盖全校各主要建筑物， 将学校内各种连接为个结构合理内外连通，并支持多种协议和异 种机的园区网。 通过在信息中心代理服务器的设立与科教网相连并可与互连。 新校区的由于其与科教网相连的特殊性，因此可分别设立独立的三个代 理服务器与互连。 根据科学的安全策略，通过防火墙配置，从而有效的隔绝 内网和外网，但同时又能实现公网对杭电校内网站和对外开放资源的访问。 通过与之间配置建立高速的 访问通道。 通过网管软件实施有效的网络管理。 系统设计原则 连续性原则充分利用现有资源包括现有的网络计算机和应用资源， 使系统既能与前期系统相衔接，同时具有定的可扩充性，为后期工作 打下基础。 实用性原则在保证使用要求和技术可行性的前提下，要选择易于操作 管理见效的设计和设备。 安全保密原则设计中应注意各个环节的安全保密，统筹规划，不可偏 废。 信息共享原则设计必须考虑信息在定的条件下定范围内的共享。 先进性原则系统建设要与当今先进的计算机网络发展技术相适应，保证系统的先进性开放性高可靠性和可扩展性的有机结合。 设计依据和规范 主机和网 模块 上，这样在系统无故障时，能到达路由数据负载分担的目的。 配置交换机间的访问规则 当数据在间路由时，出于对各独立系统的安全考虑，在各路由 端口上应用访问列表，使之间的数据按规则通过。 针对每个的所属机构将安全规则量化，再依次应用在端口上。 其他的访问规则见最后的具体配置。 配置交换机的和 当交换机需要被网管时，必须配置交换机的和参数，其中 协议是公司特有的种协议，而是标准的简单网络管理协议。其 中协议需要有个控制对交换机的读写，在本次工 程中，我们定义了以下的 以下是具体配置命令 说明启用交换机的协议。 说明启用交换机的功能，并启用默认的关键字为只读， 为读写。 配置交换机的 由于在设计的过程中，为了增加网络的可靠性，在核心层交换机与汇接层交换 机之间以及核心应用中均设计了双冗余链路。为了避免这些冗余链路所形成的 透明桥接问题，必须使生成树协议有效工作。 启动生成树 配置的安装过程 系列是公司的提供兆上行端口的桌面交换机，本 次工程中包括台交换机和台交换机，配置过程完 全样。 以下是具体配置过程 的配置 , ,