始化结束后，从各个模块面板上的令和远程登陆等。网络地址的分配应遵循以下的原则◇唯性在同个互联网络内网络地址应该保持其唯性◇简单性地址的分配应该简单，避免在主干上采用复杂的掩码方式◇连续性为同个网络区域分配连续的网络地址，便于缩减路由表的表项，提高路由器的处理效率，这种技术称为地址叠合◇可扩充性为个网络区域分配的网络地址应该具有定的容量，便于主机数量增加时仍然能够保持地址的连续性◇灵活性地址分配不应该基于个网络路由策略的优化方案，应该便于多数路由策略在该地址分配方案上实现优化◇可管理性地址的分配应该有层次，个局部的变动不要影响上层全局。在对个具体部门拥有的个或几个子区划分子网时，要根据本部门的具体应用需求来合理分电源路由等尚未安装，所以首先将待安装的各模块拆开，装入的电源插槽。，配置书籍搜索程序第三章杭电网络工程施工过程网络设备详细信息和地址分配表见附表间访问规则注默认情况下间的包访问不受限制施工流程以下是本次工程中网络设备的施工流程图开始配置安装模块配置名字口令远端控制配置配置配置配置安装模块名字口令远端控制配置配置配置网关配置名字口令远端控制配置配置网关配置安装网卡名字口令端口状态配置端口地址配置路由配置安全规则配置路由器安装模块名字口令端口状态配置端口地址配置路由配置安全规则设备到位整体联调测试与故障解决施工过程的安装过程模块安装安装的电源模块由工厂根据定货单直接安装好标准配置的模块，但过程模块安装安装的电源模块由工厂根据定货单直接安装好标准配置的模块，但安装网卡名字口令端口状态配置端口地址配置路由配置安全规则配置路由器安装模块名字口令置安装模块配置名字口令远端控制配置配置配置配置安装模块名字口令远端控制配置配置配置网关配置名字口令远端控制配置配置网关配置部分内容简介主机系统分钟各系列主机分钟系统上电正常以及上电失败的相应动作对照系统订单检查系统的功能部件分钟中央处理器内存磁盘内置以及外置设备适配器操作系统安装分钟升级操作系统的分钟安装在线帮助，包括，电子书籍，配置书籍搜索程序第三章杭电网络工程施工过程网络设备详细信息和地址分配表见附表间访问规则注默认情况下间的包访问不受限制施工流程以下是本次工程中网络设备的施工流程图开始配置安装模块配置名字口令远端控制配置配置配置配置安装模块名字口令远端控制配置配置配置网关配置名字口令远端控制配置配置网关配置安装网卡名字口令端口状态配置端口地址配置路由配置安全规则配置路由器安装模块名字口令端口状态配置端口地址配置路由配置安全规则设备到位整体联调测试与故障解决施工过程的安装过程模块安装安装的电源模块由工厂根据定货单直接安装好标准配置的模块，但电源路由等尚未安装，所以首先将待安装的各模块拆开，装入的电源插槽。上电检查的各个模块的工作状态是否正常接入电源，由于有两个电源作为冗余，所以最好两个电源分别接入两路电源上，这样即使当其中路电源故障时，不会影响整个交换机的正常远行，当交换机上电初始化结束后，从各个模块面板上的灯的状态可以判断各个模块的工作状态是否正常。配置的系统参数当交换机初始化结束后，就进入系统单机配置阶段。对于来说，首先需要配置系统参数，其中包括以下几个部分机器名口令和远程登陆等。以下是具体配置过程说明配置的名字为说明配置的口令为说明配置的模块上的以太网地址为，且只允许本网段任何地址存取配置的网络地址分配策略杭电校园网是覆盖全院的广域网络，其网络主干连接的节点多，因此，要保证网络的有效性和可管理性，网络地址的规划与分配是十分重要的问题。网络地址是种资源，必须经过优化的规划和设计，因为很难预测网络将来的规模和应用情况的发展，如果规划不当，将导致地址资源不够用，网络的扩展将受到极大的限制如果规划过于庞大，则在现行运行过程中，网络的路由将会复杂，影响网络的效率。网络地址的分配应遵循以下的原则◇唯性在同个互联网络内网络地址应该保持其唯性◇简单性地址的分配应该简单，避免在主干上采用复杂的掩码方式◇连续性为同个网络区域分配连续的网络地址，便于缩减路由表的表项，提高路由器的处理效率，这种技术称为地址叠合◇可扩充性为个网络区域分配的网络地址应该具有定的容量，便于主机数量增加时仍然能够保持地址的连续性◇灵活性地址分配不应该基于个网络路由策略的优化方案，应该便于多数路由策略在该地址分配方案上实现优化◇可管理性地址的分配应该有层次，个局部的变动不要影响上层全局。在对个具体部门拥有的个或几个子区划分子网时，要根据本部门的具体应用需求来合理分配子网资源，并且要留有定的余地，这要从子网数和个子网所拥有的最大主机数两个方面来考虑。根据我们对杭电校园网的网络地址规划和分配的了解，我们采用以类地址为主类地址为辅的地址分配原则。前二位作为公共网络地址，第三位作为各的地址，并第四位的作为各的网关地址分配表见附表杭电计算机网络根据业务功能的不同，可以分为个，个各自，分别属于不同的广播域，默认情况下不同间可互相访问，根据不同安全策略，表可作访问控制楼幢机构端口分配命名网关行政楼党政办领导人事处教务处科研财务研究所组织宣传综合离休等纪监后勤高教等电教电教计算中心自备房楼幢机构端口分配命名网关实验楼文理学院机电分院的安装过程系列是公司的提供兆上行端口的桌面交换机，本次工程中包括台交换机和台交换机，配置过程完全样。以下是具体配置过程的配置说明配置的为。说明配置的口令说明配置端口属于说明两个千兆的上行口配置为方式。说明配置的地址说明配置为方式说明配置域名为说明配置远程登陆的口令为配置防火墙的安装过程配置的基本属性将安放至机架，经检测电源系统后接上电源，并加电主机。将口连接到的串口上，运行程序从口进入系统此时系统提示。输入命令，进入特权模式，此时系统提示为。输入命令，对系统进行初始化设置。配置以太口参数选项表明系统自适应网卡类型配置各功能段的安全级别配置各网卡的地址指定外部地址范围指定要进行转换的内部地址设置静态的地址转换，将真实地址与提供服务的私有地址绑定指定要进行静态转换的地址能够通过的协议允许所有通信设置指向内外部网的缺省路由系统允许的主机对防火墙端口的访问配置的安装过程指定登陆的用户名和口令指定主机名指定以太网的地址,定义网关,定义名定义域名定义路由,定义访问协议的路由器地址定义主路由器地址在有多路由器情况下,定义代理服务器的地址和能够通过的地址配置的安装过程定义主机名,定义访问的口令定义域名定义名,定义外地接口的地址定义内部接口的地址定义网关定义内外路由第章总体设计用户需求实施的目的系统设计原则设计依据和规范网络设备服务卡系统软件登记表第二章杭电网络工程施工计划主要设备清单施工计划表第三章杭电网络工程施工过程网络设备详细信息和地址分配表间访问规则施工流程施工过程的安装过程配置的系统参数配置的配置配置交换机的三层交换模块配置交换机间的访问规则配置交换机的和配置交换机的配置的安装过程配置防火墙的安装过程配置的安装过程配置的安装过程配置网管软件设备模拟连接调试阶段设备安装阶段系统连调阶段连接第四章具体设备配置实例二级交换机核准通过，归档资料。未经允许，请勿外传,防火墙路由器第五章工程总结第章总体设计用户需求此网络工程所要达到的主要目标如下支持全校现有的计算机，连接校园内实验大楼行政大楼电教大楼图书馆和成教大楼等，将本校现有的及将来要配置的各种工作站和终端通过高性能的网络设备连接起来，组成分布式开放性的网络环境，以提高教育科研水平。充分利用原有的主干光缆和楼内布线系统，将目前的百兆主干快速以太网升级到千兆主干百兆交换到桌面的高速交换式以太网。同时，保护原有网络设备投资，将目前运行的公司系列网络产品有效地集成到升级系统中。在互连网络系统平台上，以数据库电子邮件为基础的系统并构建内部系统，与已有系统实现互联。网络与数据安全是目前计算机信息技术所面临的重要挑战，解决安全问题的技术与方案有很多，通过防火墙服务器建设确定完整统的安全策略也是校园网可靠运行的保证。考虑与其它学校科学教育网络相连，可通过与国内外其它网络相连接实现远程教学。网络具有友好致的用户界面和丰富的管理应用系统。在网络升级基础上规划相应的应用系统，具体包括◇学校网站的建设◇办公管理系统建设电子邮件公文处理档案管理会议管理电子公告电子论坛备忘信息等◇多媒体辅助教学系统◇连接原有图书管理系统◇视频点播及视频会议系统实施的目的分析用户需求，可知该网络工程所含的内容包括运用虚拟网技术，建设杭电校园千兆主干网，使其覆盖全校各主要建筑物，将学校内各种连接为个结构合理内外连通，并支持多种协议和异种机的园区网。通过在信息中心代理服务器的设立与科教网相连并可与互连。新校区的由于其与科教网相连的特殊性，因此可分别设立的三个代理服务器与互连。根据科学的安全策略，通过防火墙配置，从而有效的隔绝内网和外网，但同时又能实现公网对杭电校内网站和对外开放资源的访问。通过与之间配置建立高速的访问通道。