校園網(wǎng)絡(luò)解決方案畢業(yè)論文

1、<p><b>　　目 錄</b></p><p>　　致謝………………………………………………………………………………………4</p><p>　　摘要………………………………………………………………………………………5</p><p>　　引言………………………………………………………………………………………5</p>

2、;<p>　　緒論………………………………………………………………………………………6</p><p>　　1、校園網(wǎng)網(wǎng)網(wǎng)絡(luò)建設(shè)需求分析……………………………………………………….6</p><p>　　1.1校園網(wǎng)網(wǎng)絡(luò)建設(shè)的目標(biāo)和原則…………………………………………………………………………….6</p><p>　　1.2校園網(wǎng)建設(shè)需求分析……………

3、…………………………………………………………………………6</p><p>　　1.2.1 環(huán)境需求……………………………………………………………………………………………………………..6</p><p>　　1.2.2 功能需求…………………………………………………………………………………………….7</p><p>　　1.2.3 網(wǎng)絡(luò)規(guī)模需求………………………

4、…………………………………………………………….7</p><p>　　1.2.4 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)需求…………………………………………………………………………….7</p><p>　　1.2.5 網(wǎng)絡(luò)管理需求……………………………………………………………………………………7</p><p>　　1.2.6 網(wǎng)絡(luò)安全需求………………………………………………………………

5、…………………….7</p><p>　　1.2.7 校園網(wǎng)系統(tǒng)集成預(yù)算…………………………………………………………………………7</p><p>　　2、**校園網(wǎng)方案設(shè)計(jì)………………………………………………………..8</p><p>　　2.1 校園網(wǎng)規(guī)劃…………………………………………………………………………………………………………8</p>

6、<p>　　2.2 校園網(wǎng)設(shè)計(jì)…………………………………………………………………………………………………………8</p><p>　　2.3網(wǎng)絡(luò)詳細(xì)部署方案…………………………………………………………………………………………………………………9</p><p>　　2.4. 物理設(shè)計(jì)……………………………………………………………………………………………………………………………….

7、11</p><p>　　3、網(wǎng)絡(luò)設(shè)備配置策略……………………………………………………………………………21.</p><p>　　3.1網(wǎng)絡(luò)設(shè)備連接…………………………………………………………………………………………………………………………21</p><p>　　3.2模擬器模擬各設(shè)備配置……………………………………………………………………………………….21&

8、lt;/p><p>　　4、結(jié)論………………………………………………………………………………………………………………….45</p><p>　　5、參考文獻(xiàn)…………………………………………………………………………………………………………..4</p><p>　　**校園網(wǎng)網(wǎng)絡(luò)解決方案</p><p>　　摘 要 隨著網(wǎng)絡(luò)的發(fā)展,網(wǎng)絡(luò)管

9、理越來越重要。各大院校的校園網(wǎng)都已經(jīng)初具規(guī)模,良好的網(wǎng)絡(luò)管理成為校園網(wǎng)能否正常、有效運(yùn)行的關(guān)鍵。該文基于銅陵學(xué)院校園網(wǎng)絡(luò)管理系統(tǒng)的設(shè)計(jì)探討，詳細(xì)討論了校園網(wǎng)建設(shè)目標(biāo)、設(shè)計(jì)原則以及網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、主干網(wǎng)構(gòu)建，既有理論研究意義,也具有實(shí)踐參考價(jià)值。</p><p>　　關(guān)鍵詞 校園網(wǎng)絡(luò) 校園拓?fù)浣Y(jié)構(gòu) 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)維護(hù)</p><p>　　**現(xiàn)有師生一萬余人，主校區(qū)共有兩個(gè)南北校區(qū)，還

10、有一個(gè)學(xué)院路分校區(qū)，為方便師生接入INTERNET特此設(shè)計(jì)了**校園網(wǎng)網(wǎng)絡(luò)解決方案。</p><p>　　本方案主要采用思科系列網(wǎng)絡(luò)產(chǎn)品，分為核心層、匯聚層、接入層，在接入層還加入了無線接入點(diǎn)，使整個(gè)校園覆蓋wifi熱點(diǎn)方便師生們使用、每個(gè)宿舍樓為每個(gè)學(xué)生準(zhǔn)備了有線接入，每層樓準(zhǔn)備了無線接入，匯聚層到核心采用萬兆光纖，接入到核心采用千兆光纖，為整個(gè)校園接入互聯(lián)網(wǎng)提供了高效、快速的連接。</p>&l

11、t;p>　　另外在出口加了思科的萬兆高性能防火墻，保護(hù)了整個(gè)網(wǎng)絡(luò)的安全，最外面采用F5設(shè)備確保網(wǎng)絡(luò)高效、均衡負(fù)載接入網(wǎng)絡(luò)，內(nèi)網(wǎng)采用認(rèn)證計(jì)費(fèi)授權(quán)管理城市熱點(diǎn)系統(tǒng)防止學(xué)生惡意攻擊內(nèi)網(wǎng)。</p><p>　　學(xué)院路分校區(qū)采用IPSEC VPN和學(xué)?？偛炕ミB，節(jié)省了成本，方便了連接。</p><p>　　整個(gè)學(xué)校無線采用5508控制器控制整個(gè)校園的無線，并與認(rèn)證審計(jì)計(jì)費(fèi)系統(tǒng)結(jié)合，如果學(xué)校有域

12、可以用域數(shù)據(jù)庫。</p><p>　　校園網(wǎng)網(wǎng)絡(luò)建設(shè)需求分析</p><p>　　1.1 校園網(wǎng)網(wǎng)絡(luò)建設(shè)的目標(biāo)和原則</p><p><b>　?。?）設(shè)計(jì)要求</b></p><p>　　我們的設(shè)計(jì)方案遵循以下設(shè)計(jì)要求：</p><p>　　① 網(wǎng)絡(luò)建設(shè)的技術(shù)起點(diǎn)要高</p>&l

13、t;p>　　要求一定要利用目前成熟的技術(shù)和產(chǎn)品，在此基礎(chǔ)上考慮盡可能先進(jìn)，保證在五至十年內(nèi)所建成的網(wǎng)絡(luò)能滿足進(jìn)一步的需求并且不會(huì)落后于時(shí)代。</p><p>　?、?要有良好的可擴(kuò)充性和易維護(hù)性</p><p>　　在建網(wǎng)時(shí)要考慮能進(jìn)行靈活配置，要考慮盡可能的降低以后的維護(hù)工作量和維護(hù)費(fèi)用，盡量統(tǒng)一配置設(shè)備的規(guī)格和型號。</p><p>　?、?網(wǎng)絡(luò)要有好的開

14、放性</p><p>　　是指能支持多種通訊協(xié)議、多種傳輸介質(zhì)和多種主機(jī)連接，能支持多種數(shù)據(jù)格式的傳輸。</p><p>　?、?網(wǎng)絡(luò)設(shè)備配置要合理</p><p>　　網(wǎng)絡(luò)設(shè)備應(yīng)綜合考慮，避免出現(xiàn)瓶頸。</p><p>　?、?系統(tǒng)采用Intranet設(shè)計(jì)技術(shù)</p><p>　　要求提高易用性并可更加方便的與Int

15、ernet連接。</p><p><b>　?。?）設(shè)計(jì)原則</b></p><p>　　為了將**校園網(wǎng)建設(shè)成達(dá)到國內(nèi)一流水平，運(yùn)用現(xiàn)代科技手段，充分體現(xiàn)現(xiàn)代辦學(xué)思想的網(wǎng)絡(luò)系統(tǒng)，在校園網(wǎng)工程建設(shè)中，遵循下列原則：</p><p><b>　?、?開放性原則</b></p><p>　　隨著開放互連

16、標(biāo)準(zhǔn)的制定，只有開放的，符合國際標(biāo)準(zhǔn)的網(wǎng)絡(luò)系統(tǒng)才能夠?qū)崿F(xiàn)多廠家產(chǎn)品的互連。目前已成熟的國際標(biāo)準(zhǔn)包括：以太網(wǎng)、快速以太網(wǎng)、FDDI網(wǎng)、令牌環(huán)網(wǎng)。已制訂或即將制訂國際標(biāo)準(zhǔn)還包括 千兆以太網(wǎng)、ATM（異步傳輸模式）等，并且這些網(wǎng)絡(luò)系統(tǒng)不僅在世界范圍內(nèi)，即使在國內(nèi)也被廣泛地采用。</p><p><b>　　② 可擴(kuò)充性原則</b></p><p>　　網(wǎng)絡(luò)系統(tǒng)要能夠靈活地?cái)U(kuò)

17、充，比如：能夠通過擴(kuò)充支持千兆網(wǎng)、ATM 網(wǎng)絡(luò)。具有良好擴(kuò)充性的網(wǎng)絡(luò)系統(tǒng)能夠讓用戶以較小的代價(jià)，通過產(chǎn)品升級，采用新的技術(shù)來擴(kuò)充現(xiàn)有網(wǎng)絡(luò)設(shè)備的功能，這樣，就有效地保護(hù)了用戶的投資。</p><p><b>　?、?可靠性原則</b></p><p>　　用戶的網(wǎng)絡(luò)系統(tǒng)必須具有一定的容錯(cuò)能力，保障在意外情況下不中斷用的正常工作，這要求網(wǎng)絡(luò)設(shè)備能夠支持諸如:MulitiL

18、ink Trunking、Spanning Tree等冗余連接協(xié)議。比如，在網(wǎng)絡(luò)系統(tǒng)的關(guān)鍵部位（如主服務(wù)器）提供2條以上線路連接，多條鏈路可同時(shí)使用，當(dāng)其中一條線路意外斷開的，另一條線路仍能夠自動(dòng)正常工作，保障系統(tǒng)不中斷。</p><p><b>　?、?可管理性原則</b></p><p>　　網(wǎng)絡(luò)系統(tǒng)應(yīng)該能夠支持 SNMP（簡單網(wǎng)管協(xié)議），這樣便于計(jì)算機(jī)管理人員通

19、過網(wǎng)管軟件隨時(shí)監(jiān)視網(wǎng)絡(luò)的運(yùn)行狀況，一旦出現(xiàn)故障，可以自動(dòng)報(bào)告出錯(cuò)位置和出錯(cuò)原因，管理人員可以迅速發(fā)現(xiàn)故障并即時(shí)維護(hù)，同時(shí) SNMP V2版本的協(xié)議還支持很多更高級的網(wǎng)絡(luò)安全管理功能。比如：用戶的財(cái)務(wù)系統(tǒng)要求有一定的保密性，通過 SNMP 的協(xié)議管理，可以防止網(wǎng)絡(luò)上的普通用戶訪問財(cái)務(wù)系統(tǒng)。但允許某些特權(quán)用戶（比如：校長）可以直接訪問校園網(wǎng)和軍網(wǎng)有關(guān)資源，獲得有用的統(tǒng)計(jì)報(bào)表等信息。</p><p><b>

20、　?。?）實(shí)施原則</b></p><p>　　校園網(wǎng)的建設(shè)要適應(yīng)學(xué)校的長遠(yuǎn)發(fā)展規(guī)劃，可依據(jù)具體情況采取“統(tǒng)一規(guī)劃，分階段實(shí)施，逐步到位”的建網(wǎng)原則。具體地講，主干網(wǎng)的建設(shè)應(yīng)該盡可能全面的一步到位，而終端設(shè)備可以分批采購。因?yàn)橹鞲删W(wǎng)決定了系統(tǒng)的基本結(jié)構(gòu)，不能輕易改變；而終端設(shè)備隨時(shí)在升級換代，可根據(jù)當(dāng)時(shí)的需要不斷配置完善。</p><p><b>　?。?）應(yīng)用原則&

21、lt;/b></p><p>　　應(yīng)堅(jiān)持“培訓(xùn)在先、使用在后”的原則。要實(shí)現(xiàn)學(xué)校教師、技術(shù)與管理人員的全員培訓(xùn)，形成一支能使校園網(wǎng)正常持續(xù)運(yùn)行的軟、硬件管理建設(shè)的骨干隊(duì)伍。</p><p><b>　?。?）維護(hù)原則</b></p><p>　　網(wǎng)絡(luò)的建成僅僅是萬里長征的第一步，校園網(wǎng)真正投入使用并發(fā)揮效益，還需要完善的管理和細(xì)致的維護(hù)。

22、學(xué)校應(yīng)把專業(yè)維護(hù)和日常維護(hù)區(qū)別開來，應(yīng)與專業(yè)網(wǎng)絡(luò)公司建立長期的合作關(guān)系，并訂立長期維護(hù)協(xié)議，把定期的專業(yè)維護(hù)交給專業(yè)人員去做；同時(shí)，普通日常維護(hù)依靠自身完成。這樣，學(xué)校才能把主要精力投入到教學(xué)應(yīng)用方面上。</p><p>　　1.2 校園網(wǎng)建設(shè)需求分析</p><p>　　1.2.1 環(huán)境需求</p><p><b>　　表1-1</b><

23、;/p><p>　　1.2.2 功能需求</p><p>　　對于多媒體形式的數(shù)據(jù)如語音、圖象、動(dòng)畫演示、視頻點(diǎn)播等，網(wǎng)絡(luò)應(yīng)該及時(shí)、高效地完成數(shù)據(jù)傳輸，確保電子教學(xué)的正常運(yùn)做。滿足學(xué)生上機(jī)要求.</p><p>　　1.2.3 網(wǎng)絡(luò)規(guī)模需求</p><p>　　網(wǎng)絡(luò)應(yīng)該支持大規(guī)模的數(shù)據(jù)庫應(yīng)用。隨著我國基礎(chǔ)教育水平的提高，通過網(wǎng)絡(luò)運(yùn)行基于服務(wù)器/客

24、戶機(jī)的數(shù)據(jù)庫查詢檢索是日常教學(xué)中教師和學(xué)生經(jīng)常要進(jìn)行的活動(dòng)。如何確保數(shù)據(jù)庫查詢迅速及時(shí)地得到反饋是網(wǎng)絡(luò)應(yīng)該注意的問題。</p><p>　　1.2.4 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)需求</p><p>　　隨著校園網(wǎng)對因特網(wǎng)接入需求的增加，應(yīng)該考慮校園網(wǎng)能夠順利實(shí)現(xiàn)與外部網(wǎng)絡(luò)和Internet的連接。 </p><p>　　校園網(wǎng)應(yīng)該具備使用靈活，管理簡單的特性。由于校園網(wǎng)不可能投

25、入太多的專業(yè)人員從事系統(tǒng)維護(hù)，因此在設(shè)計(jì)時(shí)就應(yīng)該考慮網(wǎng)絡(luò)使用和維護(hù)應(yīng)該盡量簡單。</p><p>　　考慮到未來校園的擴(kuò)建，教學(xué)發(fā)展的需要，校園網(wǎng)應(yīng)該具備很好的擴(kuò)展能力，能夠保證在需要時(shí)校園網(wǎng)能夠?qū)崿F(xiàn)向未來網(wǎng)絡(luò)的平滑升級。另外校園網(wǎng)應(yīng)該能夠保證新的應(yīng)用形順利開發(fā)實(shí)現(xiàn)。</p><p>　　1.2.5 網(wǎng)絡(luò)管理需求</p><p>　　網(wǎng)絡(luò)系統(tǒng)應(yīng)該能夠支持 SNMP（

26、簡單網(wǎng)管協(xié)議），這樣便于計(jì)算機(jī)管理人員通過網(wǎng)管軟件隨時(shí)監(jiān)視網(wǎng)絡(luò)的運(yùn)行狀況，一旦出現(xiàn)故障，可以自動(dòng)報(bào)告出錯(cuò)位置和出錯(cuò)原因，管理人員可以迅速發(fā)現(xiàn)故障并即時(shí)維護(hù)，同時(shí) SNMP V2版本的協(xié)議還支持很多更高級的網(wǎng)絡(luò)安全管理功能。</p><p>　　1.2.6 網(wǎng)絡(luò)安全需求</p><p>　　配備的防火墻。防火墻的配備，極大的提高了我校校園網(wǎng)與外網(wǎng)之間的安全性，從根本上消除了多年以來存在的網(wǎng)絡(luò)

27、安全隱患。</p><p>　　1.2.7 校園網(wǎng)系統(tǒng)集成預(yù)算</p><p><b>　　表1-2</b></p><p>　　2**校園網(wǎng)方案設(shè)計(jì)</p><p><b>　　2.1 校園網(wǎng)規(guī)劃</b></p><p>　?。?）網(wǎng)絡(luò)規(guī)模與結(jié)構(gòu)分析：</p>

28、<p>　　萬兆雙干線、雙冗余、千兆交換到桌面，802.11n無線網(wǎng)絡(luò)接入校園各個(gè)位置輕松實(shí)現(xiàn)高速網(wǎng)上沖浪。主干采用三層架構(gòu)，充分利用三層交換的高性能管理，滿足大容量、高速率的數(shù)據(jù)傳輸?；谌龑拥墓芾恚瑢W(wǎng)絡(luò)各種信息數(shù)據(jù)的處理游刃有余。分布式的三層提供強(qiáng)大的系統(tǒng)張力，避免了牽一發(fā)而動(dòng)全身。處于三層的交換技術(shù)，實(shí)現(xiàn)網(wǎng)絡(luò)路由管理。不但有效控制網(wǎng)絡(luò)風(fēng)暴，又能實(shí)現(xiàn)跨VLAN的網(wǎng)絡(luò)連結(jié)，為網(wǎng)絡(luò)的安全提供了強(qiáng)有力的保障。萬兆雙干線充分保

29、障了主干的帶寬，提供了主干網(wǎng)絡(luò)的可靠性為各子網(wǎng)提供優(yōu)良的“服務(wù)”，千兆到桌面有效地保障的數(shù)據(jù)、語音以及視頻的有無阻塞傳輸，802.11n無線接入校園網(wǎng)絡(luò)，方便師生隨時(shí)隨地暢享網(wǎng)絡(luò)。出口采用F5負(fù)載均衡設(shè)備和思科高性能防火墻既保障了上網(wǎng)接入的速度又保障了內(nèi)網(wǎng)的安全。</p><p>　　（2）網(wǎng)絡(luò)工程方案分析：</p><p>　　網(wǎng)絡(luò)設(shè)備選型、軟件平臺配置、綜合布線系統(tǒng)與網(wǎng)絡(luò)工程施工、網(wǎng)絡(luò)

30、工程經(jīng)費(fèi)預(yù)算、網(wǎng)絡(luò)系統(tǒng)的測試與驗(yàn)收、網(wǎng)絡(luò)應(yīng)用和技術(shù)培訓(xùn)。</p><p><b>　　2.2 校園網(wǎng)設(shè)計(jì)</b></p><p>　　1. 網(wǎng)絡(luò)的邏輯設(shè)計(jì)</p><p>　?。?）網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的分層設(shè)計(jì)</p><p>　　校園網(wǎng)分為3層結(jié)構(gòu)，即核心層、匯聚層和接入層。主干網(wǎng)一般采用星型拓?fù)浣Y(jié)構(gòu)，主流技術(shù)是萬兆以太網(wǎng)，

31、為了克服單點(diǎn)故障，校園網(wǎng)核心層一般采用雙核心路由交換機(jī)，核心層到匯聚層具有冗余鏈路，以提高網(wǎng)絡(luò)可靠性。為了便于校園網(wǎng)的管理，一般按部門劃分子網(wǎng)和VLAN。當(dāng)學(xué)校在不同地方有校區(qū)時(shí)，可采用VPN技術(shù)。</p><p>　?。?）網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)各層設(shè)計(jì)</p><p><b>　?、倬W(wǎng)絡(luò)核心層設(shè)計(jì)</b></p><p><b>　?、诰W(wǎng)絡(luò)

32、匯聚層設(shè)計(jì)</b></p><p>　?、劬W(wǎng)絡(luò)接入層設(shè)計(jì)（含802.11x無線接入方案和無線接入方案）</p><p>　?、芫W(wǎng)絡(luò)拓?fù)涓鲗拥脑O(shè)計(jì)目標(biāo)和策略</p><p>　　（3）網(wǎng)絡(luò)地址的分配和命名</p><p><b>　　表2-1</b></p><p>　　2.3網(wǎng)絡(luò)詳細(xì)部

33、署方案：</p><p><b>　　①出口路由器選擇</b></p><p>　　出口沒有選擇思科的路由器，而是F5的負(fù)載均衡，考慮到雙線接入學(xué)校，這樣在接入互聯(lián)網(wǎng)不僅提供冗余而且訪問的速度也會(huì)加快，如果部署傳統(tǒng)的路由器負(fù)載均衡不易實(shí)現(xiàn)，很難做到電信走電信聯(lián)通走聯(lián)通，所以選擇了F5負(fù)載均衡設(shè)備放在出口。此款設(shè)備吞吐量達(dá)2Gpbs，完全滿足需求</p>

34、<p><b>　?、诔隹诜阑饓?lt;/b></p><p>　　為了保護(hù)整個(gè)內(nèi)網(wǎng)和服務(wù)器的安全，出口選擇思科asa5580-20系列防火墻，劃分內(nèi)部和DMZ區(qū)域，此款防火墻的吞吐量達(dá)1Gbs，完全滿足需求，保障內(nèi)網(wǎng)安全，防止非法用戶攻擊。</p><p><b>　　③雙核心交換機(jī)</b></p><p>　　考慮

35、到內(nèi)網(wǎng)用戶比較多，流量比較大，所以核心設(shè)計(jì)為雙核心交換機(jī)，采用最新的2T引擎，提供了2T的交換矩陣，雙引擎增大了交換容量，并搭載萬兆板卡，實(shí)現(xiàn)匯聚到核心雙萬兆雙鏈路接入，不但增加了速率而且可靠性大大提高，傳統(tǒng)的部署方式由于生成樹的原因有一個(gè)雙萬兆是被阻斷的，思科最新的引擎支持虛擬化，可以把兩臺核心交換機(jī)虛擬為一臺交換機(jī)，這樣四條萬兆線路同時(shí)都在工作，增大了一倍帶寬，一倍可靠性。核心交換機(jī)采用雙引擎雙電源確保核心交換機(jī)持續(xù)的工作。如何不采

36、用虛擬化那就采用雙核心冗余備份模式hsrp，每個(gè)vlan分為主備狀態(tài)，根據(jù)用戶數(shù)一半主在A上一般主在B上，實(shí)現(xiàn)良好的負(fù)載均衡。如果生成樹太多可以運(yùn)行mst，把vlan化為實(shí)例減少核心交換機(jī)cpu和內(nèi)存消耗。匯聚層和接入層均采用骨干加速和上行加速，加快收斂時(shí)間。接入交換機(jī)采用bpdu guard來保護(hù)生成樹安全。</p><p><b>　　④數(shù)據(jù)中心交換機(jī)</b></p>&l

37、t;p>　　考慮到數(shù)據(jù)中心接入的服務(wù)器比較多，所以數(shù)據(jù)中心采用了思科專門為數(shù)據(jù)中心研發(fā)的高性能高帶寬低延遲大buffer交換機(jī)ws-c4948-10GE，確保服務(wù)器對外告訴訪問。</p><p><b>　?、輩R聚層交換機(jī)</b></p><p>　　考慮到匯聚層交換機(jī)流量比較大，而且接入用戶比較多，所以匯聚層交換機(jī)采用思科WS-C3750X-24S-S，并且在

38、需要的地方進(jìn)行堆疊，不但增加了端口而且增加了交換容量，每臺交換機(jī)都可以接一個(gè)擴(kuò)展萬兆模塊，這樣每臺交換機(jī)就可以有兩個(gè)萬兆模塊接入交換機(jī)，兩臺交換機(jī)堆疊后正好有四個(gè)萬兆上行到核心，每秒鐘40G的數(shù)據(jù)到核心，確保匯聚到核心沒有瓶頸，為了消除距離的限制，匯聚層到核心層同意采用思科萬兆單模模塊，部署在整個(gè)校園游刃有余，每臺交換機(jī)擁有160G的背板帶寬，確保每個(gè)端口線速轉(zhuǎn)發(fā)。</p><p>　　匯聚層設(shè)備數(shù)量部署方案：&

39、lt;/p><p>　　主樓一共十七層，每層雙線接入兩臺接入層交換機(jī)，一共需要四個(gè)接口，一臺交換機(jī)一共24個(gè)口，為保證主樓工作人員的網(wǎng)速考慮主樓用三臺24口交換機(jī)堆疊，ws-c3750x-24ts-s共有24個(gè)千兆光口，另有兩個(gè)萬兆光口，用來與核心雙線接入。</p><p>　　圖書館一共五層，共有機(jī)房2個(gè)，每個(gè)機(jī)房按一百臺機(jī)器算，其他各樓層共一百臺，所以公用匯聚層交換機(jī)兩臺，全部雙線冗余接入

40、接入層交換機(jī)，然后上線萬兆到核心。</p><p>　　晶博一共六層，不太清楚里面的結(jié)構(gòu)，所以放兩臺匯聚層交換機(jī)堆疊提供有線和無線接入。</p><p>　　食堂一共兩層，所以放一臺匯聚層交換機(jī)，提供有線無線接入，單向萬兆鏈路到核心。</p><p>　　學(xué)生宿舍一共八棟，一層按15宿舍算，一共六層，每個(gè)宿舍八個(gè)人，所以每棟樓按750個(gè)（包含無線接入）接入點(diǎn)算，所以

41、每棟樓兩臺匯聚層交換機(jī)堆疊，雙向雙鏈路萬兆到核心。</p><p>　　北校西機(jī)房，一共六層，每層按六個(gè)機(jī)房，一個(gè)機(jī)房100臺機(jī)器算，總共3600個(gè)接入點(diǎn)，所以機(jī)房考慮用七臺匯聚層交換機(jī)堆疊，雙行雙萬兆鏈路上行到核心。</p><p>　　東邊新樓共六層，每層50個(gè)接入點(diǎn)，總共300個(gè)接入點(diǎn)，所以放置一臺匯聚層交換機(jī)即可。</p><p>　　新教學(xué)樓一共12層，每

42、層提供50個(gè)接入點(diǎn)，所以用兩臺匯聚層交換機(jī)堆疊。</p><p>　　新宿舍樓一共兩棟，每層按15個(gè)宿舍算，一個(gè)宿舍八個(gè)人，一共六層，所以一棟宿舍樓放兩臺匯聚層交換機(jī)堆疊，雙行雙鏈路萬兆上行到核心。</p><p>　　以上所有匯聚到核心均采用萬兆單模模塊，考慮到多模模塊距離比較近（就幾百米），所以采用單模，為了避免單點(diǎn)故障，所以采用以太網(wǎng)捆綁和虛擬化或者生成樹提高可用性。人數(shù)比較多的地方

43、為了降低成本沒用采用4500系列交換機(jī)而是采用3750交換機(jī)堆疊，這樣不但增加了端口而且增大了交換容量。</p><p><b>　?、逕o線控制器</b></p><p>　　無線控制器采用思科5508系列，最多可以控制500個(gè)無線瘦ap，在同一個(gè)空間里無線控制器可以方便的管理所有ap的ssid，認(rèn)證方式，功率和覆蓋范圍的大小，并且支持cleanair，在無線信道被污

44、染的今天，思5508無線控制器能給自己的ap采用更清晰的信道傳輸數(shù)據(jù)保障了數(shù)據(jù)傳輸?shù)母咝Ш涂煽啃浴?lt;/p><p>　?、呓尤虢粨Q機(jī)接入交換機(jī)采用思科2960s系列，提供了兩個(gè)千兆光上行鏈路，在這里采用以太網(wǎng)捆綁技術(shù)增加冗余和帶寬，并且支持poe供電特性，每48端口中有24端口課提供15.4w的電力，保障了校園無線ap接入的方便性，不用另外給ap提供電力，如果以后無線的用戶量增多，每臺接入交換機(jī)可以接入一半無線a

45、p，為未來網(wǎng)絡(luò)的發(fā)展留作空間。接入到核心考慮到距離沒有多遠(yuǎn)均采用千兆多模模塊，保障傳輸速率和可靠性。</p><p>　?、酂o線接入點(diǎn)采用思科1142n系列，此款ap支持2.4G和5G雙頻，最高速率可達(dá)300mbps，為了提高ap的利用率，每層樓或者每個(gè)空間放置三個(gè)或四個(gè)，因?yàn)榭紤]到有重疊信道的存在所以放多了只會(huì)增加成本不會(huì)帶來效率，為了發(fā)揮每個(gè)ap的最大效率每個(gè)ap都配備了三根2.4G和三根5G的天線用增加信號

46、和速率。</p><p>　　無線ap數(shù)量部署情況</p><p>　　主樓每層放置三個(gè)，一共十七層，共51個(gè)</p><p>　　圖書館每層放置4個(gè)，一共五層，共20個(gè)</p><p>　　2、3、4號教學(xué)樓每層放置四個(gè)，共六層，共72個(gè)</p><p>　　晶博每層放置3個(gè)，共六層，共18個(gè)</p>

47、<p>　　食堂每層放置4個(gè)，共八個(gè)</p><p>　　宿舍樓每棟放置4個(gè)，共六層，共八棟192個(gè)</p><p>　　北校機(jī)房每層放置3個(gè)，共六層，共十八個(gè)</p><p>　　東新樓每層放置3個(gè)，共六層，共十八個(gè)</p><p>　　新教學(xué)樓每層放置4個(gè)，共12層，共四十八個(gè)</p><p>　　新宿舍

48、樓每層放置四個(gè)，共六層兩棟，共四十八個(gè)</p><p><b>　　Ap總共約500個(gè)</b></p><p>　?、嵝@網(wǎng)認(rèn)證計(jì)費(fèi)方式</p><p>　　有線無線采用統(tǒng)一認(rèn)證，考慮到學(xué)生接入需要收費(fèi)，所以采用城市熱點(diǎn)認(rèn)證計(jì)費(fèi)系統(tǒng)，學(xué)校辦公人員采用802.1x認(rèn)證授權(quán)審計(jì)系統(tǒng)，保證每個(gè)用戶接入的安全和放置不法學(xué)生攻擊校園網(wǎng)</p>

49、<p><b>　　2.4. 物理設(shè)計(jì)</b></p><p><b>　?。?）網(wǎng)絡(luò)設(shè)備選型</b></p><p><b>　　①網(wǎng)絡(luò)設(shè)備選型原則</b></p><p><b>　?、诰W(wǎng)絡(luò)各層次選型</b></p><p>　　接入F5

50、負(fù)載均衡設(shè)備：</p><p><b>　　表2-2</b></p><p><b>　　出口防火墻：</b></p><p>　　Cisco ASA 5580 系列按照以下兩個(gè)性能水平提供：具有 5 Gbps 基于真實(shí)環(huán)境的防火墻性能的 Cisco ASA 5580-20，以及具有 10 Gbps 基于真實(shí)環(huán)境的防火墻性

51、能的高端 Cisco ASA 5580-40。其多核、多處理器體系結(jié)構(gòu)為要求最苛刻的網(wǎng)絡(luò)安全和VPN 集中應(yīng)用提供強(qiáng)大的可擴(kuò)展性。憑借超低延遲、高會(huì)話并發(fā)和連接啟動(dòng)率，可以透明、安全地實(shí)現(xiàn)實(shí)時(shí)應(yīng)用。企業(yè)可以擴(kuò)展其 SSL 和 IPsec VPN 功能，以便為大量的移動(dòng)員工、遠(yuǎn)程站點(diǎn)和業(yè)務(wù)合作伙伴提供支持。通過安裝一個(gè)基本或高級 AnyConnect VPN 許可，每個(gè) Cisco ASA 5580 設(shè)備上最多可以支持 10,000 個(gè)

52、AnyConnect 和/或非客戶端 VPN 對等體；基礎(chǔ)平臺上可支持 10,000 個(gè)IPsec VPN 對等體。Cisco ASA 5580 自適應(yīng)安全設(shè)備還可以集成，以改進(jìn)可靠性和可擴(kuò)展性，當(dāng)在一個(gè)集群內(nèi)部署 10 臺設(shè)備時(shí)，可最多支持 100,000 個(gè) AnyConnect 和/或無客戶端或 IPsec 遠(yuǎn)程訪問客戶端。對于業(yè)務(wù)持續(xù)性和活動(dòng)規(guī)劃，Cisco</p><p><b>　　圖2-1

53、</b></p><p><b>　　核心交換機(jī)引擎：</b></p><p>　　平臺可擴(kuò)展性：在 E 系列機(jī)箱上提供每個(gè)插槽多達(dá) 80 Gbps 的交換容量；可將使用單個(gè) 6513-E 機(jī)箱的 2T比特帶寬容量擴(kuò)展到使用 VSS 的 4 T比特容量。支持利用 VSS 部署的多達(dá) 1056 個(gè) 1Gbps 端口和 352 個(gè) 10Gbps 端口的系統(tǒng)。提

54、供 1Gbps/10Gbps 和 40Gbps 的接口支持，以滿足未來的客戶帶寬增長需求。</p><p>　　安全性：支持 Cisco TrustSec 和 CTS，從而提供 MacSec 加密和基于角色的 ACL。提供控制平面流量限速，以防止拒絕服務(wù)攻擊。</p><p>　　虛擬化：原生支持 VPLS，以及可感知 VPN 的 NAT、VPN 統(tǒng)計(jì)和 VPN Netflow等部署網(wǎng)絡(luò)虛

55、擬化所需的重要功能的強(qiáng)化</p><p>　　Netflow 應(yīng)用監(jiān)控：管理引擎 2T 支持增強(qiáng)型應(yīng)用監(jiān)控，例如靈活采樣 Netflow 可用于實(shí)現(xiàn)智能且可擴(kuò)展的應(yīng)用監(jiān)控。</p><p>　　表 2. QoS 功能和可擴(kuò)展性</p><p>　　表 3. 安全功能和可擴(kuò)展性</p><p>　　匯聚層交換機(jī)（用戶較多的地方采用堆疊）：<

56、;/p><p><b>　　表2-3</b></p><p>　　接入交換機(jī)（每48端口有24端口支持15.4w POE供電）：</p><p><b>　　圖2-2</b></p><p><b>　　服務(wù)器交換機(jī)：</b></p><p><b&g

57、t;　　技術(shù)規(guī)格</b></p><p><b>　　性能和交換規(guī)格</b></p><p>　　?96Gbps無阻塞交換矩陣</p><p>　　?72Mpps第二層轉(zhuǎn)發(fā)（硬件）</p><p>　　?72Mpps第三層和第四層轉(zhuǎn)發(fā)—IP路由，基于思科快速轉(zhuǎn)發(fā)（硬件）</p><p

58、>　　?基于硬件的第二到四層交換引擎（基于專用應(yīng)用集成電路[ASIC]）</p><p>　　?單播和組播路由條目：32,000</p><p>　　?每交換機(jī)支持2048個(gè)有效VLAN和4096個(gè)VLAN ID</p><p>　　?第二層組播地址：16,384</p><p>　　?MAC地址：32,768</p&g

59、t;<p>　　?監(jiān)督器：512個(gè)入口和512個(gè)出口</p><p>　　?ACL或服務(wù)質(zhì)量(QoS)條目：32,000</p><p>　　?上行鏈路：4個(gè)線速SFP端口，帶（千兆位EtherChannel）支持</p><p>　　?延遲：64字節(jié)分組的延遲為6ms</p><p>　　?交換虛擬接口(SVI):

60、2048</p><p>　　?STP實(shí)例: 1500</p><p>　　?互聯(lián)網(wǎng)群組管理協(xié)議(IGMP)監(jiān)聽條目: 8000</p><p><b>　　第二層特性</b></p><p>　　?72 Mpps第二層硬件轉(zhuǎn)發(fā)</p><p>　　?第二層交換端口和VLAN端口匯聚<

61、;/p><p>　　?IEEE 802.1Q VLAN封裝</p><p>　　?交換機(jī)間鏈路(ISL) VLAN封裝</p><p>　　?動(dòng)態(tài)端口匯聚協(xié)議(DTP)</p><p>　　?VLAN端口匯聚協(xié)議(VTP)和VTP域</p><p>　　?每VLAN生成樹協(xié)議(PVST+)和每VLAN迅速生成樹協(xié)

62、議(PVRST)</p><p>　　?生成樹PortFast和PortFast防護(hù)</p><p>　　?生成樹UplinkFast和BackboneFast</p><p><b>　　?802.1s</b></p><p><b>　　?802.1w</b></p>&l

63、t;p><b>　　?生成樹根防護(hù)</b></p><p><b>　　?思科發(fā)現(xiàn)協(xié)議</b></p><p>　　?IGMP監(jiān)聽v1, v2和v3</p><p><b>　　?802.3ad</b></p><p>　　?思科EtherChannel技術(shù)，思

64、科快速EtherChannel技術(shù)和思科千兆位EtherChannel技術(shù)支持</p><p>　　?端口匯聚協(xié)議(PAgP)</p><p>　　?SFP端口上的單向鏈路檢測協(xié)議(UDLD)和主動(dòng)UDLD</p><p>　　?硬件中的Q-in-Q</p><p>　　?第二層協(xié)議隧道化</p><p>　　

65、?所有端口上的巨型幀(高達(dá)9216字節(jié))</p><p>　　?大型幀(高達(dá)1600字節(jié))</p><p>　　?基于硬件的風(fēng)暴控制(正式名稱為廣播和組播抑制)</p><p>　　?群組專用VLAN (PVLAN)</p><p>　　?強(qiáng)制10/100自動(dòng)協(xié)商</p><p><b>　　第三層

66、特性</b></p><p>　　?72 Mpps基于硬件的IP思科快速轉(zhuǎn)發(fā)路由</p><p><b>　　?靜態(tài)IP路由</b></p><p>　　?IP路由協(xié)議: EIGRP, OSPF, RIP, RIP2</p><p>　　?BGPv4和組播邊界網(wǎng)關(guān)協(xié)議(MBGP)</p>

67、<p>　　?熱待機(jī)路由器協(xié)議(HSRP)</p><p>　　?IPX和AppleTalk軟件路由</p><p>　　?IS-IS路由協(xié)議</p><p>　　?IGMPv1, v2和v3</p><p>　　?接入和中繼端口上的IGMP過濾</p><p>　　?IP組播路由協(xié)議(協(xié)議無關(guān)

68、型組播[PIM]、特定源組播[SSM]、距離向量組播路由協(xié)議[DVMRP])</p><p>　　?實(shí)際通用組播(PGM)</p><p>　　?思科群組管理協(xié)議(GMP)服務(wù)器</p><p>　　?全面互聯(lián)網(wǎng)控制信息協(xié)議(ICMP)支持</p><p>　　?ICMP路由器發(fā)現(xiàn)協(xié)議</p><p>　　?

69、基于策略的路由(PBR)</p><p>　　?虛擬路由轉(zhuǎn)發(fā)-lite (VRF-lite)</p><p>　　?IPv6軟件交換支持</p><p><b>　　學(xué)院路校區(qū)路由器：</b></p><p><b>　　表2-4</b></p><p><b>

70、;　　無線控制器：</b></p><p><b>　　表2-5</b></p><p><b>　　無線AP:</b></p><p>　　The Cisco® Aironet® 1140 Series Access Point is a business-ready, indoor ac

71、cess point designed for simple deployment and energy efficiency. The 1140 Series is a dual-band, 802.11n access point with integrated antennas. It can be ordered in a controller-based* (lightweight) or Standalone (autono

72、mous) version. It may also be ordered with a single-band 802.11g/n (2.4-GHz) radio for use in regulatory domains that do not allow 802.11a (5-GHz) operation.</p><p>　　3、網(wǎng)絡(luò)設(shè)備配置策略</p><p>　　3.1網(wǎng)絡(luò)設(shè)備

73、連接：</p><p><b>　　圖3-1</b></p><p>　　3.2模擬器模擬各設(shè)備配置（因?yàn)闆]有f5的負(fù)載均衡設(shè)備，所以用思科的路由器替代，認(rèn)證計(jì)費(fèi)服務(wù)器就用思科的acs，城市熱點(diǎn)不是免費(fèi)的沒法模擬，其他個(gè)設(shè)備詳細(xì)見模擬器拓?fù)洌?lt;/p><p><b>　　拓?fù)洌?lt;/b></p><p&g

74、t;<b>　　圖3-2</b></p><p><b>　　出口路由器：</b></p><p>　　Building configuration...</p><p>　　Current configuration : 1577 bytes</p><p><b>　　!</b&

75、gt;</p><p>　　version 12.4</p><p>　　service timestamps debug datetime msec</p><p>　　service timestamps log datetime msec</p><p>　　no service password-encryption</p>

76、;<p><b>　　!</b></p><p>　　hostname F5</p><p><b>　　!</b></p><p>　　boot-start-marker</p><p>　　boot-end-marker</p><p>　　no aaa n

77、ew-model</p><p>　　memory-size iomem 5</p><p><b>　　ip cef</b></p><p>　　crypto isakmp policy 10</p><p><b>　　encr 3des</b></p><p><

78、b>　　hash md5</b></p><p>　　authentication pre-share</p><p><b>　　group 2</b></p><p>　　crypto isakmp key cisco address 218.1.100.1</p><p>　　!

79、</p><p><b>　　!</b></p><p>　　crypto ipsec transform-set TS esp-des esp-md5-hmac </p><p><b>　　!</b></p><p>　　crypto map MYMAP 10 ipsec-isakmp <

80、/p><p>　　set peer 218.1.100.1</p><p>　　set transform-set TS </p><p>　　set pfs group1</p><p>　　match address VPN</p><p>　　reverse-route static</p><p

81、>　　interface Loopback0</p><p>　　ip address 10.0.101.1 255.255.255.0</p><p><b>　　!</b></p><p>　　interface Serial0/0</p><p>　　ip address 218.1.2.2 255.255.

82、255.0</p><p>　　serial restart-delay 0</p><p><b>　　!</b></p><p>　　interface Serial0/1</p><p>　　no ip address</p><p><b>　　shutdown </b&g

83、t;</p><p>　　serial restart-delay 0</p><p><b>　　!</b></p><p>　　interface Serial0/2</p><p>　　no ip address</p><p><b>　　shutdown</b>&l

84、t;/p><p>　　serial restart-delay 0</p><p><b>　　!</b></p><p>　　interface Serial0/3</p><p>　　ip address 218.1.100.2 255.255.255.0</p><p>　　serial res

85、tart-delay 0</p><p>　　crypto map MYMAP</p><p><b>　　!</b></p><p>　　interface Ethernet1/0</p><p>　　ip address 218.1.3.2 255.255.255.0</p><p>　　ha

86、lf-duplex</p><p><b>　　!</b></p><p>　　interface Ethernet1/1</p><p>　　no ip address</p><p><b>　　shutdown</b></p><p>　　half-duplex<

87、/p><p><b>　　!</b></p><p>　　interface Ethernet1/2</p><p>　　no ip address</p><p><b>　　shutdown</b></p><p>　　half-duplex</p><p

88、><b>　　!</b></p><p>　　interface Ethernet1/3</p><p>　　no ip address</p><p><b>　　shutdown</b></p><p>　　half-duplex</p><p><b>

89、　　!</b></p><p>　　ip http server</p><p>　　no ip http secure-server</p><p><b>　　!</b></p><p>　　ip forward-protocol nd</p><p>　　ip route 0.0

90、.0.0 0.0.0.0 218.1.2.1</p><p>　　ip route 10.0.0.0 255.0.0.0 Ethernet1/0</p><p>　　ip access-list extended VPN</p><p>　　permit ip 10.0.101.0 0.0.0.255 192.168.1.0 0.0.0.255</p>

91、<p>　　ip access-list extended vpn</p><p><b>　　!</b></p><p>　　control-plane</p><p>　　line con 0</p><p>　　line aux 0</p><p>　　line vty 0 4&

92、lt;/p><p><b>　　!</b></p><p><b>　　!</b></p><p><b>　　End</b></p><p>　　學(xué)院路校區(qū)（含ipsecvpn）</p><p>　　Building configuration...<

93、;/p><p>　　Current configuration : 1320 bytes</p><p><b>　　!</b></p><p>　　version 12.4</p><p>　　service timestamps debug datetime msec</p><p>　　serv

94、ice timestamps log datetime msec</p><p>　　no service password-encryption</p><p><b>　　!</b></p><p>　　hostname R8</p><p><b>　　!</b></p><

95、;p>　　boot-start-marker</p><p>　　boot-end-marker</p><p>　　no aaa new-model</p><p>　　memory-size iomem 5</p><p><b>　　ip cef</b></p><p>　　no ip

96、 domain lookup</p><p>　　crypto isakmp policy 10</p><p><b>　　encr 3des</b></p><p><b>　　hash md5</b></p><p>　　authentication pre-share</p>

97、<p><b>　　group 2</b></p><p>　　crypto isakmp key cisco address 218.1.100.2</p><p>　　crypto ipsec transform-set TS esp-des esp-md5-hmac </p><p><b>　　!</b>

98、</p><p>　　crypto map MYMAP 10 ipsec-isakmp </p><p>　　set peer 218.1.100.2</p><p>　　set transform-set TS </p><p>　　set pfs group1</p><p>　　match address VPN

99、</p><p>　　reverse-route static</p><p>　　interface Loopback0</p><p>　　ip address 192.168.1.1 255.255.255.0</p><p><b>　　!</b></p><p>　　interface

100、Serial0/0</p><p>　　ip address 218.1.100.1 255.255.255.0</p><p>　　serial restart-delay 0</p><p>　　clock rate 64000</p><p>　　crypto map MYMAP</p><p>　　!

101、 </p><p>　　interface Serial0/1</p><p>　　no ip address</p><p><b>　　shutdown</b></p><p>　　serial restart-delay 0</p><p><b>　　!</b>

102、</p><p>　　interface Serial0/2</p><p>　　no ip address</p><p><b>　　shutdown</b></p><p>　　serial restart-delay 0</p><p><b>　　!</b><

103、/p><p>　　interface Serial0/3</p><p>　　no ip address</p><p><b>　　shutdown</b></p><p>　　serial restart-delay 0</p><p><b>　　!</b></p&g

104、t;<p>　　no ip http server</p><p>　　no ip http secure-server</p><p><b>　　!</b></p><p>　　ip forward-protocol nd</p><p>　　ip route 0.0.0.0 0.0.0.0 Seria

105、l0/0</p><p>　　ip access-list extended VPN</p><p>　　permit ip 192.168.1.0 0.0.0.255 10.0.101.0 0.0.0.255</p><p>　　control-plane</p><p>　　line con 0</p><p>　

106、　exec-timeout 0 0</p><p>　　logging synchronous</p><p>　　line aux 0</p><p>　　line vty 0 4</p><p><b>　　!</b></p><p>　　! </p><p

107、><b>　　End</b></p><p>　　核心防火墻（含sslvpn）：</p><p><b>　　: Saved</b></p><p><b>　　:</b></p><p>　　ASA Version 8.0(2)</p><p>

108、<b>　　!</b></p><p>　　hostname ciscoasa</p><p>　　enable password 8Ry2YjIyt7RRXU24 encrypted</p><p><b>　　names</b></p><p><b>　　!</b><

109、;/p><p>　　interface Ethernet0/0</p><p>　　nameif outside</p><p>　　security-level 0</p><p>　　ip address 218.1.3.1 255.255.255.0</p><p><b>　　!</b><

110、;/p><p>　　interface Ethernet0/1</p><p>　　nameif inside1</p><p>　　security-level 100</p><p>　　ip address 10.0.202.254 255.255.255.0</p><p><b>　　!</b&g

111、t;</p><p>　　interface Ethernet0/2</p><p>　　nameif inside2</p><p>　　security-level 100</p><p>　　ip address 10.0.203.254 255.255.255.0</p><p><b>　　!<

112、;/b></p><p>　　interface Ethernet0/3</p><p><b>　　shutdown</b></p><p><b>　　no nameif</b></p><p>　　no security-level</p><p>　　no ip

113、 address</p><p><b>　　!</b></p><p>　　interface Ethernet0/4</p><p>　　nameif dmz</p><p>　　security-level 50</p><p>　　ip address 10.0.201.254 255.2

114、55.255.0</p><p><b>　　!</b></p><p>　　interface Ethernet0/5</p><p><b>　　shutdown</b></p><p><b>　　no nameif</b></p><p>　　n

115、o security-level</p><p>　　no ip address</p><p><b>　　!</b></p><p>　　passwd 2KFQnbNIdI.2KYOU encrypted</p><p>　　ftp mode passive</p><p>　　same-se

116、curity-traffic permit inter-interface</p><p>　　access-list outside_access_in extended permit tcp any interface outside</p><p>　　access-list go-vpn extended permit ip 172.20.50.0 255.255.255.0 10

117、.0.240.0 255.255.255.0</p><p>　　access-list split-ssl extended permit ip 10.0.240.0 255.255.255.0 any</p><p>　　pager lines 24</p><p>　　mtu outside 1500</p><p>　　mtu dmz

118、 1500</p><p>　　mtu inside1 1500</p><p>　　mtu inside2 1500</p><p>　　ip local pool ssl-user 10.0.240.1-10.0.240.254</p><p>　　no failover</p><p>　　icmp unreac

119、hable rate-limit 1 burst-size 1</p><p>　　no asdm history enable</p><p>　　arp timeout 14400</p><p>　　nat-control</p><p>　　global (outside) 10 interface</p><p&

120、gt;　　global (dmz) 10 10.0.222.1-10.0.222.254 netmask 255.255.255.0</p><p>　　nat (dmz) 10 10.0.201.0 255.255.255.0</p><p>　　nat (inside1) 0 access-list go-vpn</p><p>　　nat (inside1)

121、10 10.0.0.0 255.255.0.0</p><p>　　nat (inside2) 0 access-list go-vpn</p><p>　　nat (inside2) 10 10.0.0.0 255.255.0.0</p><p>　　static (dmz,outside) tcp interface www 10.0.201.1 www net

122、mask 255.255.255.255 dns</p><p>　　static (dmz,outside) tcp interface smtp 10.0.201.1 smtp netmask 255.255.255.255</p><p>　　static (dmz,outside) tcp interface pop3 10.0.201.1 pop3 netmask 255.25

123、5.255.255</p><p>　　access-group outside_access_in in interface outside</p><p>　　route outside 0.0.0.0 0.0.0.0 218.1.3.2 1</p><p>　　timeout xlate 3:00:00</p><p>　　timeou

124、t conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02</p><p>　　timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00</p><p>　　timeout sip 0:30:00 sip_media 0:02:00

125、 sip-invite 0:03:00 sip-disconnect 0:02:00</p><p>　　timeout uauth 0:05:00 absolute</p><p>　　dynamic-access-policy-record DfltAccessPolicy</p><p>　　no snmp-server location</p>