安阳永兴网络基础培训

1、沙钢安阳永兴网络(wnglu)培训报告江苏嘉天信息技术有限公司(yu xin n s) -仇士凯共二十五页概述(i sh)安阳永兴网络系统现状网络建设子方案(fng n)布线建设子方案共二十五页安阳永兴网络(wnglu)现状分析共二十五页老厂区网络(wnglu)布线图：共二十五页新厂区网络(wnglu)布线图：共二十五页网络建设(jinsh)子方案： 一，设计原则 二，产品介绍 三，配置命令共二十五页设计原则：先进性的原则： 首先保证所采用的硬件体系架构和软件开发工具属业界先进产品，在相应的运作领域占较大的用户市场，在相关计算机技术及网络技术方面处于领导地位。实用性的原则： 整个信息架构能满足

2、各类用户的信息化要求，在改进工作方式的同时，也能提高工作效率及决策的科学性。安全可靠性的原则: 整个网络系统构架具有较高的安全可靠性，在关键(gunjin)的业务数据访问和存储上提供可靠设计，严防数据受到非法入侵破坏和人为粗心丢失所造成的不可挽回的损失。开放性的原则: 系统具有良好的开放性，可以支持符合国际标准和业界标准的相关接口，可以与其他相关系统联网和通讯，支持标准的应用开发平台，具有良好的移植能力。可扩充的原则: 系统具有良好的可扩充能力，根据不断变化的、增长的业务处理需要，可以很容易地增减或迁移设备。共二十五页产品(chnpn)介绍在充分考虑现有主流的网络设备时，可供选择的有Cisco

3、、Juniper、H3C等，经过对多个厂商的选择以及根据你们的实际的招标需求(xqi)，我们选择cisco交换机和防火墙作为本次项目的实施产品。本次项目中涉及有CISCO3750交换机，CISCO2960交换机，CISCO ASA5510防火墙。共二十五页Cisco 3750交换机思科推出的Cisco Catalyst 3750系列交换机是一个创新的产品系列，它结合业界领先的易用性和最高的冗余性，里程碑地提升了堆叠式交换机在局域网中的工作效率。这个新的产品系列采用了最新的思科StackWise技术，不但实现高达32Gbps的堆叠互联，还从物理上到逻辑上使若干独立交换机在堆叠时集成在一起(yq)

4、，便于用户建立一个统一、高度灵活的交换系统-就好像是一整台交换机一样。这代表了堆叠式交换机新的工业技术水平和标准。共二十五页Cisco 2960交换机 Cisco Catalyst 2960系列提供了以下(yxi)优势：1，为网络边缘提供了智能特性，如先进的访问控制列表 (ACL)和增强安全特性。 2，通过高级QoS、精确速率限制、ACL和组播服务，实现了网络控制和带宽优化。 3，通过多种验证方法、数据加密技术和基于用户、端口和MAC地址的网络准入控制，实现了网络安全性。 4，通过嵌入式设备管理器和思科网络助理，简化了网络配置、升级和故障排除，可作为中型市场或分支机构解决方案的一部分。 共二十

5、五页Cisco ASA5510 防火墙Cisco ASA 5510自适应安全设备是能够为从小型办公室/家庭办公室和中小企业到大型企业的各类环境提供新一代安全性和VPN服务的模块化安全平台。Cisco ASA 5510自适应安全设备能为企业提供全面的服务，而且(r qi)这些服务都可以根据客户对防火墙、入侵防御（IPS）和VPN的要求而特别定制。共二十五页配置(pizh)命令：三层交换机配置(pizh)命令接入层交换机配置命令防火墙配置命令共二十五页一，三层交换机配置(pizh)命令SwitchenSwitch#conf tSwitch(config)#username abc password

6、 123Switch(config)#enable secret 1234Switch(config)#line vty 0 4Switch(config-line)#login local Switch(config-line)#exiSwitch(config)#line con 0Switch(config-line)#login local Switch(config-line)#exi共二十五页Switch(config)#vlan 2Switch(config-vlan)#name severSwitch(config-vlan)#exiSwitch(config)#int vla

7、n 2Switch(config-if)#ip address Switch(config-if)#no shutdown 共二十五页Switch(config)#int fastEthernet 0/1Switch(config-if)#no switchport Switch(config-if)#ip address 52Switch(config-if)#no shutdown Switch(config-if)#description to dianxinSwitch(config-if)#exiSwitch(config)#int range f0/2-10Switch(confi

8、g-if-range)#switchport mode access Switch(config-if-range)#switchport access vlan 2Switch(config-if-range)#exi共二十五页Switch(config)#router ospf 1Switch(config-router)#network 52 area 0Switch(config-router)#network area 0Switch(config-router)#exiSwitch(config)#ip route Switch#sh cdp neighbors Capabilit

9、y Codes: R - Router, T - Trans Bridge, B - Source Route Bridge S - Switch, H - Host, I - IGMP, r - Repeater, P - PhoneDevice ID Local Intrfce Holdtme Capability Platform Port ID Switch Fas 0/1 166 S 2960 Fas 0/1共二十五页Switch(config)#logging 0Switch(config)#logging buffered 10000Switch(config)#ntp serv

10、er 0Switch(config)#clock timezone gmt 8Switch(config)#exiSwitch#clock set 23:31:00 10 march 2010Switch(config)#endSwitch#write memory 共二十五页二，接入层交换机配置命令(mng lng)huaian(config)#int vlan 1huaian(config-if)#ip address huaian(config-if)#no shutdown huaian(config-if)#exihuaian(config)#ip default-gateway 设

11、备升级IOScopy tftp:/abcd.bin flash: -升级copy flash:/abcdef.bin tftp: -备份共二十五页三，防火墙配置(pizh)命令firewall transparenthostname sg-yx-zhuanxianenable password 123456username sgyx password 1234interface Ethernet0/0 nameif inside security-level 100no shutdownexitinterface Ethernet0/1 nameif outside security-leve

12、l 0no shutdownexit共二十五页interface Management0/0 nameif mgmt security-level 50no shutdown ip address exitlogging enablelogging buffer 8192logging host inside 54共二十五页access-list 101 extended permit icmp any any access-list 101 extended permit ip any access-list 101 extended permit ip any access-list 10

13、2 extended permit ip any access-list 102 extended permit icmp any any access-list 102 extended permit ip any anyaccess-group 102 in interface insideaccess-group 101 in interface outside共二十五页route mgmt 54http server enablehttp mgmttelnet mgmtntp server 0exitWrite m共二十五页service021 - 64327989 0527 - 84380311联系(linx)我们共二十五页AQ&THANK YOU共二十五页内容摘要沙钢安阳永兴网络培训报告。设计原则：先进性的原则： 首先保证所采用的硬件体系架构和软件开发工具属业界先进产品，在相应的运作领域占较大的用户市场，在相关计算机技术及网