校園網(wǎng)絡(luò)教學(xué)大樓子系統(tǒng)設(shè)計及實施-畢業(yè)論文

1、<p><b>　　畢業(yè)論文</b></p><p><b>　　（20 屆）</b></p><p>　　校園網(wǎng)絡(luò)教學(xué)大樓子系統(tǒng)設(shè)計及實施</p><p>　　校園網(wǎng)絡(luò)教學(xué)大樓子系統(tǒng)設(shè)計及實施</p><p><b>　　摘要</b></p><

2、;p>　　本文以四川工程職業(yè)技術(shù)學(xué)院的第3教學(xué)樓設(shè)計建設(shè)的相關(guān)知識技術(shù)要求作了必要的介紹，基于工作區(qū)子系統(tǒng)設(shè)計、水平子系統(tǒng)設(shè)計、干線子系統(tǒng)設(shè)計、設(shè)備間子系統(tǒng)設(shè)計、管理子系統(tǒng)設(shè)計和遠(yuǎn)程監(jiān)控系統(tǒng)設(shè)計等多方面展開論述，介紹總體方案設(shè)計并給出具體的實施方案和相關(guān)配置命令。</p><p>　　關(guān)鍵詞：網(wǎng)絡(luò)設(shè)計，綜合布線，網(wǎng)絡(luò)安全配置</p><p>　　DESIGN AND IMPLEMEN

3、TATION OF CAMPUS NETWORK TEACHING BUILDING SUBSYSTEM</p><p><b>　　ABSTRACT</b></p><p>　　In this paper, the relevant knowledge and technical requirements of the third teaching building

4、 design and construction of Sichuan Engineering Technical College are introduced. Based on the work area subsystem design, level subsystem design, subsystem design, subsystem design, subsystem design and remote monitorin

5、g system design, and give the specific implementation plan and related configuration command.</p><p>　　Key words: network design , integrated wiring , network security configuration</p><p><b

6、>　　目 錄</b></p><p>　　第一章 項目背景及需求分析3</p><p><b>　　1、項目背景3</b></p><p><b>　　2、需求分析3</b></p><p>　　第二章 項目總體設(shè)計方案5</p><p>　　1

7、、項目設(shè)計標(biāo)準(zhǔn)及需求5</p><p>　　2、項目設(shè)計具體方案5</p><p>　　3、綜合布線系統(tǒng)設(shè)計11</p><p>　　3.1 工作區(qū)子系統(tǒng)設(shè)計11</p><p>　　3.2 垂直干線子系統(tǒng)設(shè)計11</p><p>　　3.3管理子系統(tǒng)設(shè)計11</p><p>　　3

8、.4水平布線子系統(tǒng)設(shè)計11</p><p>　　3.5 進(jìn)線間子系統(tǒng)設(shè)計11</p><p>　　3.6建筑群子系統(tǒng)設(shè)計11</p><p>　　3.7線纜布設(shè)12</p><p>　　3.8 綜合布線系統(tǒng)拓?fù)鋱D12</p><p>　　4、 項目工程預(yù)算13</p><p>　　第

9、三章 設(shè)備配置及測試與驗收14</p><p>　　1、U形墻路由施工14</p><p>　　2、教務(wù)處防火墻配置15</p><p>　　2.1 測試連通17</p><p>　　3、遇到的問題及解決辦法18</p><p><b>　　總結(jié)19</b></p>&

10、lt;p><b>　　致謝20</b></p><p><b>　　參考文獻(xiàn)20</b></p><p>　　第一章 項目背景及需求分析</p><p><b>　　1、項目背景</b></p><p>　　為了提高學(xué)校的管理效益和教學(xué)質(zhì)量，開展學(xué)?，F(xiàn)代化教育建設(shè)，

11、建設(shè)具有規(guī)模的校園網(wǎng)絡(luò)，internet技術(shù)的高校多媒體校園網(wǎng)是必要的。整個高速多媒體校園網(wǎng)建設(shè)原則是“經(jīng)濟(jì)高效、領(lǐng)先實用”，既要領(lǐng)先一步，具有發(fā)展余地，又要比較實用。教學(xué)樓網(wǎng)絡(luò)是集計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)于一體的系統(tǒng)，能夠最大限度地調(diào)動學(xué)生對教學(xué)內(nèi)容的積極性。校園網(wǎng)是利用網(wǎng)絡(luò)設(shè)備、通信介質(zhì)和適宜的網(wǎng)絡(luò)技術(shù)與協(xié)議以及各類系統(tǒng)管理軟件和應(yīng)用軟件，將校園內(nèi)計算機(jī)和各種終端設(shè)備有機(jī)地集成在一起，并用于教學(xué)、科研、學(xué)校管理、信息資源共享

12、和遠(yuǎn)程教育等方面工作的計算機(jī)局域網(wǎng)絡(luò)系統(tǒng)。建立校園網(wǎng)絡(luò)已經(jīng)成為學(xué)校的一項基礎(chǔ)建設(shè)工作，它直接關(guān)系到學(xué)校的教學(xué)和科研工作的質(zhì)量水平，關(guān)系到學(xué)生在人才市場上的受歡迎程度，關(guān)系到學(xué)校的生存與發(fā)展。</p><p><b>　　2、需求分析</b></p><p>　　教學(xué)樓網(wǎng)絡(luò)是以學(xué)校的教學(xué)、管理、信息交流和資源共享為目的的，本教學(xué)樓設(shè)計的需求目標(biāo)是將各種不同應(yīng)用的信息資源

13、通過網(wǎng)絡(luò)設(shè)備互連起來，形成內(nèi)部的Intranet系統(tǒng)（內(nèi)部網(wǎng)絡(luò)系統(tǒng)），對外通過接入設(shè)備接入，實現(xiàn)與Internet的互連，即建設(shè)一個以辦公自動化、計算機(jī)輔助教學(xué)為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，建立一個技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、覆蓋主要樓宇的主干網(wǎng)絡(luò)。將終端設(shè)備和局域網(wǎng)連接起來，在網(wǎng)上發(fā)布和獲取教育資源，并在此基礎(chǔ)上建立能滿足教學(xué)、科研和管理工作需求的軟、硬件環(huán)境，提供充分的網(wǎng)絡(luò)信息服務(wù)。主要提供以下幾種功能：</p><p&

14、gt;　?。?）本教學(xué)樓網(wǎng)絡(luò)為小型規(guī)模的組網(wǎng)，教學(xué)樓網(wǎng)主干采用千兆以 太網(wǎng)技術(shù)（第三層交換）。二級交換機(jī)采用快速以太網(wǎng)交換機(jī)，二級交換機(jī)100M到桌面。</p><p>　?。?）電子郵件系統(tǒng)、網(wǎng)管軟件、自動備份軟件、辦公自動化軟件及其他網(wǎng)絡(luò)應(yīng)用和開發(fā)軟件。</p><p>　　（3）需支持遠(yuǎn)程telnet管理遠(yuǎn)程開關(guān)交換機(jī)端口功能；此外還要求適應(yīng)大量用戶并發(fā)認(rèn)證及復(fù)雜的工作環(huán)境等。<

15、;/p><p>　?。?）要求能夠?qū)崿F(xiàn)對用戶名、IP地址、MAC地址、交換機(jī)端口的同時綁定，以杜絕非法用戶惡意盜用合法用戶的用戶名、密碼、</p><p>　　IP和MAC等現(xiàn)象。</p><p>　?。?）各部門訪問網(wǎng)絡(luò)的控制，網(wǎng)絡(luò)需要建立防火墻，禁止外部用戶未經(jīng)許可訪問內(nèi)部的數(shù)據(jù)，或者內(nèi)部用戶未經(jīng)許可訪問外部數(shù)據(jù)。該網(wǎng)絡(luò)是個開放的系統(tǒng)，不需要像政府，公司那樣的網(wǎng)絡(luò)安

16、全保密性；另外教學(xué)樓網(wǎng)絡(luò)應(yīng)該是安全的，它不應(yīng)該受到惡意的攻擊而無法運行，一些科研成果也不應(yīng)該對任何人都開放。主要利用虛擬網(wǎng)技術(shù)和防火墻技術(shù)來合理解決安全與開放的問題。</p><p>　　第二章 項目總體設(shè)計方案</p><p>　　1、項目設(shè)計標(biāo)準(zhǔn)及需求</p><p>　　校園網(wǎng)綜合布線系統(tǒng)作為構(gòu)建校園網(wǎng)的物理基礎(chǔ)，分布區(qū)域最廣，其性能好壞影響到校園網(wǎng)能否正常

17、運行和使用壽命長短，因此，應(yīng)滿足如下標(biāo)準(zhǔn)：</p><p>　　標(biāo)準(zhǔn)型：符合國家相關(guān)標(biāo)準(zhǔn)規(guī)定，能支持主流設(shè)備端口連接。</p><p>　　穩(wěn)定性：傳輸性能穩(wěn)定，經(jīng)久耐用，滿足現(xiàn)在和將來信息傳輸?shù)男枰?lt;/p><p>　　拓展性：預(yù)留適當(dāng)?shù)膫鬏斝阅?，保證日后網(wǎng)絡(luò)系統(tǒng)的升級空間。</p><p>　　管理型：統(tǒng)一有序的標(biāo)識，對龐大的數(shù)量的終端

18、進(jìn)行整體管理，便于日后維護(hù)。</p><p>　　根據(jù)三教的項目要求及有關(guān)標(biāo)準(zhǔn)，現(xiàn)將設(shè)計方案概述如下：</p><p>　?。?）根據(jù)用戶要求，構(gòu)建千兆校園網(wǎng)主干線路，實現(xiàn)多媒體教室，各辦公教室的互聯(lián)。</p><p>　?。?）三號教學(xué)樓綜合布線系統(tǒng)CD（建筑群子系統(tǒng)）從信息中心引線纜至一教。BD（垂直干線子系統(tǒng)）通過弱電井將各個樓層布線接在一起并在2樓作為管理子

19、系統(tǒng)。FD（配線子系統(tǒng)）實現(xiàn)樓層的水平布線。TO（設(shè)備間子系統(tǒng)）實現(xiàn)設(shè)備的安裝與分布。本方案分為六大子系統(tǒng)，分別為工作區(qū)子系統(tǒng)、配線子系統(tǒng)、垂直干線子系統(tǒng)、管理子系統(tǒng)、設(shè)備間子系統(tǒng)以及建筑群子系統(tǒng)。</p><p>　　2、項目設(shè)計具體方案</p><p>　　經(jīng)過對3教學(xué)樓的實地勘測，在設(shè)計時我們在每層樓規(guī)劃了兩個攝像頭和一個無線APn,每間教室我們劃分了2個信息點，每個辦公室則劃分了3

20、個信息點，具體分布情況如下圖所示。</p><p>　　一樓分布情況如圖1-1所示：</p><p>　　圖1-1 一樓信息點分布圖</p><p>　　二樓分布情況如圖1-2所示：</p><p>　　圖1-2 二樓信息點分布圖</p><p>　　三樓分布情況如圖1-3所示：</p><p&

21、gt;　　圖1-3 三樓信息點分布圖</p><p>　　四樓分布情況如圖1-4所示：</p><p>　　圖1-4 四樓信息點分布圖</p><p>　　五樓分布情況如圖1-5所示：</p><p>　　圖1-5 五樓信息點分布圖</p><p>　　根據(jù)信息點平面分布圖，我們得出了信息點統(tǒng)計表，如圖1-6所示

22、。</p><p>　　圖1-6 信息點統(tǒng)計圖</p><p>　　經(jīng)過全組的討論，我們規(guī)劃出了3教的網(wǎng)絡(luò)系統(tǒng)拓?fù)鋱D，其中設(shè)備間設(shè)計在二樓，為了防止潮濕和雨水損壞設(shè)備，系統(tǒng)拓?fù)鋱D如圖1-7所示</p><p>　　圖1-7 系統(tǒng)拓?fù)鋱D</p><p>　　教學(xué)樓機(jī)架規(guī)劃圖如圖1-8所示。</p><p>　　圖1-

23、8 機(jī)架規(guī)劃圖</p><p>　　Ip及vlan規(guī)劃,每個多媒體教室劃分在同一個VLAN，每個機(jī)房劃分在不同的VLAN方便管理，辦公室屬于同一個VLAN，管理VLAN我們設(shè)置的是VLAN99。</p><p>　　劃分了不同的VLAN以便于實行VLAN分段，隔離廣播域，防止網(wǎng)絡(luò)竊聽及非授權(quán)的跨網(wǎng)段訪問。</p><p>　　Ip及vlan規(guī)劃表格如圖1-9所示。

24、</p><p>　　圖1-9 vlan及ip規(guī)劃圖</p><p>　　3、綜合布線系統(tǒng)設(shè)計</p><p>　　3.1 工作區(qū)子系統(tǒng)設(shè)計</p><p>　　工作區(qū)子系統(tǒng)在施工時要考慮的因素較多，因為不同的環(huán)境要求不同的信息墻座與其配合。在施工設(shè)計時，應(yīng)盡可能考慮布局的需要，同時又要考慮從 信息墻座聯(lián)接應(yīng)用設(shè)備（如計算機(jī)，電話等）方便和

25、安全。多媒體教室及辦公室都是我們的工作區(qū)子系統(tǒng)，信息點由標(biāo)準(zhǔn)RJ45插座構(gòu)成，我們采用的是標(biāo)準(zhǔn)的86型墻盒，該墻盒為正方形，規(guī)格80 X 80mm，螺絲孔間距60 mm。信息墻盒與電源墻座的間距應(yīng)大于30cm。每個多媒體教室有兩個信息點，機(jī)房有兩個信息點，辦公室有三個信息點。</p><p>　　3.2 垂直干線子系統(tǒng)設(shè)計</p><p>　　垂直干線子系統(tǒng)用于跨越樓層的傳輸，其功能主要是

26、把各分層配線架與主配線架相連，每個樓層配線間均需采用垂直主干線纜連接到大樓主設(shè)備間。垂直主干線采用25對大對數(shù)線纜時，每條25對大對數(shù)線纜對于某個樓層而言是不可再分的單位。垂直主干線纜和水平系統(tǒng)線纜之間的連接需要通過樓層管理間的跳線來實現(xiàn)。</p><p>　　3.3管理子系統(tǒng)設(shè)計</p><p>　　由于各個樓層的信息點數(shù)比較的多，故在每層樓都要設(shè)有管理區(qū)子系統(tǒng)，管理區(qū)子系統(tǒng)是由配線架、

27、跳線以及相關(guān)的有源設(shè)備服務(wù)器及交換機(jī)等組成。</p><p>　　3.4水平布線子系統(tǒng)設(shè)計</p><p>　　水平布線子系統(tǒng)是從工作區(qū)的信息插座開始到管理間系統(tǒng)的配線架。我們一般采用六類雙絞線來進(jìn)行布線。雙絞線布線鏈路中，水平線纜的最大長度為80m。</p><p>　　3.5 進(jìn)線間子系統(tǒng)設(shè)計</p><p>　　進(jìn)線間一個建筑物設(shè)置一個

28、，宜靠近外墻和在地下層設(shè)置。此方案中我們設(shè)置在大樓第一層，方便線纜的引入。進(jìn)線間入口管道所有布放線纜和空閑的管孔等應(yīng)采用防火材料封堵，做好防水防火處理。</p><p>　　3.6建筑群子系統(tǒng)設(shè)計</p><p>　　建筑群子系統(tǒng)時實現(xiàn)建筑之間的相互連接，提供樓宇之間通信設(shè)施所需硬件。傳輸介質(zhì)可以采用室外六芯多模光纖。</p><p><b>　　3.7線

29、纜布設(shè)</b></p><p>　　管道布設(shè):管道可以明敷或預(yù)埋，在線路中間要注意管道的拐彎半徑必須滿足線纜最小半徑要求。金屬管道和強(qiáng)電系統(tǒng)保持足夠距離，并且保護(hù)接地。</p><p>　　金屬橋架安裝:金屬橋架用于本設(shè)計實際施工中光纖的線纜敷設(shè)，要注意橋架的拐彎半徑必須滿足線纜最小半徑要求。</p><p>　　布線線纜：每個系統(tǒng)線纜在管道和橋架內(nèi)要求

30、分開布放、綁扎，在布線纜時，避免拉力過大和不勻，線纜頭要有標(biāo)簽編號，方便識別。在此方案中，我們的線纜都走吊頂布設(shè)，需注意承重問題</p><p>　　3.8 綜合布線系統(tǒng)拓?fù)鋱D</p><p>　　系統(tǒng)拓?fù)鋱D如圖1-10所示</p><p>　　圖1-10 綜合布線系統(tǒng)拓?fù)鋱D</p><p><b>　　項目工程預(yù)算</b&

31、gt;</p><p>　　在設(shè)備選型上，我們嚴(yán)格遵循項目施工標(biāo)準(zhǔn)，型號經(jīng)過嚴(yán)格討論與考慮，要求能夠滿足教學(xué)樓網(wǎng)絡(luò)的需求同時又不能造成浪費資金，在價格上我們也是對比了各個電商得到的最實惠價。在這次的項目設(shè)計中，我們的項目預(yù)算總計588414.5元，預(yù)算表格如下圖所示。 </p><p>　　圖1-11 預(yù)算表</p><p>　　圖1-12 預(yù)算表 <

32、;/p><p>　　第三章 設(shè)備配置及測試與驗收</p><p><b>　　1、U形墻路由施工</b></p><p>　　信息中心通過光纖接入教學(xué)樓BD中心配線間的3層交換機(jī)上用兩個2層交換機(jī)模擬教學(xué)樓FD子系統(tǒng)，路由施工圖如圖所示</p><p>　　圖1-13 U形墻路由施工圖</p><p&

33、gt;　　2、教務(wù)處防火墻配置</p><p>　　教務(wù)處是學(xué)校學(xué)生信息及成績的記錄處，要求安全性較高，為了防止信息丟失，在設(shè)計方案中，我們在二樓教務(wù)處放置了一個cisco asa 5505 防火墻。在防火墻的配置如下：</p><p><b>　　初始配置</b></p><p>　?。╟onfig）#hostname jwc

34、 配置防火墻名 </p><p>　?。╟onfig）#password cisco 遠(yuǎn)程密碼 </p><p>　?。╟onfig）#enable password cisco 特權(quán)模式密碼 </p><p><b>　　端口配置</

35、b></p><p>　?。╟onfig）#interface vlan 2 進(jìn)入vlan2</p><p>　?。╟onfig-if）#nameif outside 定義為outside口</p><p>　　（config-if）#security-level 0 定義

36、安全級別為0</p><p>　　（config-if）#ip add 192.168.26.2 255.255.255.0 vlan2配置IP</p><p>　?。╟onfig）#interface e0/0 進(jìn)入e0/0口</p><p>　　（config-if）#switchport access vlan 2

37、 將端口分配進(jìn)vlan2 </p><p>　　（config-if）#no shutdown 開啟端口</p><p>　?。╟onfig）#show ip address vlan2 驗證配置</p><p>　?。╟onfig）#i

38、nterface vlan 3 進(jìn)入vlan3</p><p>　　（config-if）#nameif inside 定義為inside口</p><p>　?。╟onfig-if）#security-level 100 定義安全級別為100</p><p>　?。╟onfig-i

39、f）#ip add 10.0.0.1 255.255.255.0 vlan3配置IP</p><p>　?。╟onfig）#interface e0/1 進(jìn)入e0/1口</p><p>　?。╟onfig-if）#switchport access vlan 3 將端口分配進(jìn)vlan3 </p&g

40、t;<p>　?。╟onfig-if）#no shutdown 開啟端口</p><p>　　（config）#interface vlan 4 進(jìn)入vlan4</p><p>　?。╟onfig-if）#nameif dmz 定義為dmz口</p>

41、<p>　?。╟onfig-if）#security-level 50 定義安全級別為50</p><p>　?。╟onfig-if）#ip add 10.0.1.1 255.255.255.0 vlan4配置IP</p><p>　?。╟onfig）#interface e0/2 進(jìn)入e0/2口</p>&

42、lt;p>　　（config-if）#switchport access vlan 4 將端口分配進(jìn)vlan24 </p><p>　?。╟onfig-if）#no shutdown 開啟端口</p><p>　?。╟onfig）#show ip address vlan4

43、 驗證配置</p><p><b>　　管理配置</b></p><p>　?。╟onfig）#telnet 0.0.0.0 0.0.0.0 inside 允許內(nèi)網(wǎng)所有地址通過telnet登錄防火墻</p><p>　?。╟onfig）#ssh 0.0.0.0 0.0.0.0 outside 允許外網(wǎng)所有地址通過

44、ssh登錄防火墻</p><p>　?。╟onfig）#ssh version 1 使用ssh版本1</p><p>　?。╟onfig）#http server 啟用HTTP服務(wù)</p><p>　?。╟onfig）#enable 啟動HTTP server,便于ASDM連接&l

45、t;/p><p>　?。╟onfig）#http 0.0.0.0 0.0.0.0 outside 對外啟用ASDM連接</p><p>　　（config）#http 0.0.0.0 0.0.0.0 inside 對內(nèi)啟用ASDM連接</p><p>　?。╟onfig）#mtu inside 1500 inside最大傳輸單元1500字節(jié)<

46、;/p><p>　?。╟onfig）#mtu outside 1500 outside最大傳輸單元1500字節(jié)</p><p>　　（config）#arp timeout 14400 arp表的超時時間14400秒</p><p>　?。╟onfig）#ftp mode passive FTP被動模式 </p>&l

47、t;p>　　（config）#domain-name cisco.com 配置域名</p><p>　?。╟onfig）#logging enable 啟動日志</p><p><b>　　nat配置</b></p><p>　　（config）#global (outside) 1 192.168.2

48、6.3-192.168.26.10 netmask 255.255.255.0 定義外網(wǎng)全局地址池</p><p>　?。╟onfig）#nat (inside) 1 10.0.0.0 255.255.255.0 </p><p><b>　　內(nèi)部轉(zhuǎn)換地址池</b></p><p>　　（config）#nat (in

49、side) 1 0.0.0.0 0.0.0.0 </p><p><b>　　控制列表</b></p><p>　　（config）#access-list in-to-out extended permit ip 10.0.0.0 255.255.255.0 any 允許inside訪問外網(wǎng)<

50、;/p><p>　　（config）#access-list acl-out extended permit tcp any any eq www 允許tcp協(xié)議80端口入站</p><p>　?。╟onfig）#access-list acl-out extended permit tcp any any eq https 允許tcp協(xié)議443端

51、口入站 </p><p>　　（config）#access-list acl-out extended deny tcp any 10.0.0.0 255.255.255.0 eq telnet 禁止telnet內(nèi)網(wǎng)</p><p>　?。╟onfig）#access-list acl-out extended permit icmp any any 控制列表名acl

52、-out允許ICMP協(xié)議</p><p>　?。╟onfig）#access-group acl-out in interface outside 控制列表acl-out應(yīng)用到outside接口</p><p>　?。╟onfig）#access-group in-to-out in interface outside 控制列表in-to

53、-out應(yīng)用到outside接口</p><p><b>　　路由配置</b></p><p>　?。╟onfig）#router ospf 1 開啟ospf</p><p>　　（config-router）#network 192.168.26.0 255.255.255.0 area 0 通告相鄰

54、網(wǎng)段 </p><p>　?。╟onfig-router）#network 10.0.1.0 255.255.255.0 area 0 通告相鄰網(wǎng)段 </p><p>　　（config-router）#route outside 0.0.0.0 0.0.0.0 192.168.26.2 1 默認(rèn)路由到所有網(wǎng)段經(jīng)過192.168.26.2 網(wǎng)關(guān)跳數(shù)為1</p>&

55、lt;p><b>　　VPN配置</b></p><p>　?。╟onfig）#ip local pool vpn 192.168.24.1-192.168.24.100 mask 255.255.255.0 創(chuàng)建vpn地址池</p><p>　　（config）#access-lis

56、t inside-nat-ouside extended permit ip 10.0.0.0 255.255.255.0 192.168.24.0 255.255.255.0 定義vpn流量與內(nèi)流量的互訪</p><p>　?。╟onfig）#nat (inside) 0 access-list inside-nat-outside 該流量不參與nat翻譯</p><p>　?。╟onf

57、ig）#access-list split standard permit 10.0.0.0 255.255.255.0 定義vpn用戶允許訪問網(wǎng)段</p><p>　?。╟onfig）#username asa password cisco 創(chuàng)建vpn用戶</p><p>　　（config）#tunnel-group ssl type remote-a

58、ccess 創(chuàng)建vpn隧道</p><p>　?。╟onfig-tunnel-general）#address-pool vpn 調(diào)用vpn地址池 </p><p><b>　　2.1 測試連通</b></p><p>　　將計算機(jī)連接到防火墻inside口，將ip地址改為10.0.0.5，用計算機(jī)pin

59、g信息中心能夠ping通，再將計算機(jī)防火墻打開，用3層交換機(jī)ping 10.0.0.5,則不能ping通，測試結(jié)果如圖所示</p><p>　　圖1-14 測試截圖</p><p><b>　　圖1-15測試截圖</b></p><p>　　3、遇到的問題及解決辦法</p><p>　　在進(jìn)行防火墻配置時，不小心將防火墻

60、ios誤刪，在請教同學(xué)及上網(wǎng)查詢資料后將ios重新灌注進(jìn)去了。具體步驟如下：</p><p>　　rommon #2> ADDRESS=10.0.0.1 （將防火墻設(shè)置為tftp客戶機(jī)）</p><p>　　rommon #3> GATEWAY=10.0.0.5 （設(shè)置網(wǎng)關(guān)）</p><p>　　rommon #4> IMAGE=asa724-k9

61、.bin （配置導(dǎo)入IOS的名稱）</p><p>　　rommon #5> SERVER=10.0.0.5 （配置pc的IP）</p><p>　　rommon #6> sync （保存）</p><p>　　rommon #8> tftpdnld （上傳）</p><p&g

62、t;　　ciscoasa> en</p><p>　　ciscoasa# ping 10.0.0.5 （需要配置讓PC和防火墻從新通信）</p><p>　　ciscoasa# copy tftp:flash：（拷貝IOS存入設(shè)備）</p><p>　　ciscoasa (config)# boot system disk0:/asa724-k9.bin

63、 （設(shè)置IOS）</p><p>　　ciscoasa (config)# reload （重新啟動，配置生效）</p><p>　　圖1-16灌注ios截圖</p><p><b>　　總結(jié)</b></p><p>　　為期五個周的畢業(yè)綜合實踐

64、到這里就結(jié)束了，這次的實踐拓展了我很大的知識面，鍛煉和提高我的能力，為我以后的工作奠定了堅實的基礎(chǔ)，這次實踐也讓我學(xué)到了團(tuán)隊合作的重要性，只有合作才能將工作完成得更加優(yōu)秀。在這五周讓我對我所學(xué)的知識有了更深的理解和認(rèn)識，感受到了學(xué)習(xí)與實踐相結(jié)合的重要性。</p><p>　　這個月雖然比較累，但是收獲的很多，更懂得工作的艱辛和不易。在以后的工作和生活中，絕不會被困難打倒。</p><p>

65、<b>　　致謝</b></p><p>　　在這次畢業(yè)綜合實踐中，我要感謝我的學(xué)校為我提供了良好的學(xué)習(xí)環(huán)境。感謝帶領(lǐng)我們進(jìn)行畢業(yè)實踐的老師，給與了我們細(xì)致耐心的指導(dǎo)。感謝組員的合作與組長的帶領(lǐng)。沒有大家的努力就沒有今天的成果。</p><p><b>　　參考文獻(xiàn)</b></p><p>　　[1] Wayne Lewi