1、“.....请勿外传,防火墙路由器第五章工程总结第章总体设计用户需求此网络工程所要达到主要目标如下支持全校现有计算机，连接校园内实验大楼行政大楼电教大楼图书馆和成教大楼等，将本校现有及将来要配置各种工作站和终端通过高性能网络设备连接起来，组成分布式开放性网络环境，以提高教育科研水平。充分利用原有主干光缆和楼内布线系统，将目前百兆主干快速以太网升级到千兆主干百兆交换到桌面高速交换式以太网。同时，保护原有网络设备投资，将目前运行公司系列网络产品有效地集成到升级系统中。在互连网络系统平台上，以数据库电子邮件为基础系统并构建内部系统，与已有系统实现互联。网络与数据安全是目前计算机信息技术所面临重要挑战，解决安全问题技术与方案有很多，通过防火墙服务器建设确定完整统安全策略也是校园网可靠运行保证。考虑与其它学校科学教育网络相连，可通过与国内外其它网络相连接实现远程教学。网络具有友好致用户界面和丰富管理应用系统。在网络升级基础上规划相应应用系统......”。

2、“.....可知该网络工程所含内容包括运用虚拟网技术，建设杭电校园千兆主干网,使其覆盖全校各主要建筑物，将学校内各种连接为个结构合理内外连通，并支持多种协议和异种机园区网。通过在信息中心代理服务器设立与科教网相连并可与互连。新校区由于其与科教网相连特殊性，因此可分别设立三个代理服务器与互连。根据科学安全策略，通过防火墙配置，从而有效隔绝内网和外网，但同时又能实现公网对杭电校内网站和对外开放资源访问。通过与之间配置建立高速访问通道。通过网管软件实施有效网络管理。系统设计原则连续性原则充分利用现有资源包括现有网络计算机和应用资源，使系统既能与前期系统相衔接，同时具有定可扩充性，为后期工作打下基础。实用性原则在保证使用要求和技术可行性前提下，要选择易于操作管理见效设计和设备。安全保密原则设计中应注意各个环节安全保密，统筹规划，不可偏废。信息共享原则设计必须考虑信息在定条件下定范围内共享......”。

3、“.....保本次工程中网络设备施工流程图开始配置安装模块配置名字口令远端控制配置配置配置配置安装模块名字口令远端控制配置配置配置网关配置名字口令远端控制配置配置网关配置安装网卡名字口令端口状态配置端口地址配置路由配置安全规则配置路由器安装模块名字口令端口状态配置端口地址配置路由配置安全规则设备到位整体联调测试与故障解决施工过程安装过程模块安装安装电源模块由工厂根据定货单直接安装好标准配置模块，但电源路由等尚未安装，所以首先将待安装各模块拆开，装入电源插槽。上电检查各个模块工作状态是否正常接入电源，由于有两个电源作为冗余，所以最好两个电源分别接入两路电源上，这样即使当其中路电源故障时，不会影响整个交换机正常远行，当交换机上电初始化结束后，从各个模块面板上灯状态可以判断各个模块工作状态是否正常。配置系统参数当交换机初始化结束后，就进入系统单机配置阶段。对于来说，首先需要配置系统参数，其中包括以下几个部分机器名口令和远程登陆等。以下是具体配置过程说明配置名字为说明配置口令为说明配置模块上以太网地址为......”。

4、“.....其网络主干连接节点多，因此，要保证网络有效性和可管理性，网络地址规划与分配是十分重要问题。网络地址是种资源，必须经过优化规划和设计，因为很难预测网络将来规模和应用情况发展，如果规划不当，将导致地址资源不够用，网络扩展将受到极大限制如果规划过于庞大，则在现行运行过程中，网络路由将会复杂，影响网络效率。网络地址分配应遵循以下原则◇唯性在同个互联网络内网络地址应该保持其唯性◇简单性地址分配应该简单，避免在主干上采用复杂掩码方式◇连续性为同个网络区域分配连续网络地址，便于缩减路由表表项，提高路由器处理效率，这种技术称为地址叠合◇可扩充性为个网络区域分配网络地址应该具有定容量，便于主机数量增加时仍然能够保持地址连续性◇灵活性地址分配不应该基于个网络路由策略优化方案，应该便于多数路由策略在该地址分配方案上实现优化◇可管理性地址分配应该有层次，个局部变动不要影响上层全局。在对个具体部门拥有个或几个子区划分子网时......”。

5、“.....并且要留有定余地，这要从子网数和个子网所拥有最大主机数两个方面来考虑。根据我们对杭电校园网网络地址规划和分配了解，我们采用以类地址为主类地址为辅地址分配原则。前二位作为公共网络地址，第三位作为各地址，并第四位作为各网关地址分配表见附表杭电计算机网络根据业务功能不同，可以分为个，个各自，分别属于不同广播域，默认情况下不同间可互相访问，根据不同安全策略，表可作访问控制楼幢机构端口分配命名网关行政楼党政办领导人事处教务处科研财务研究所组织宣传综合离休等纪监后勤高教等电教电教计算中心自备房楼幢机构端口分配命名网关实验楼文理学院机电分院自动化分院财经分院管理分院计算机分院电子分院提高路由器处理效率，这种技术称为地址叠合◇可扩充性为个网络区域分配网络地址应该具有定容量，便于主机数量增加时仍然能够保持地址连续性◇灵活性地址分配不应该基于个网络路由策略优化方案，应该便于多数路由策略在该地址分配方案上实现优化◇可管理性地址分配应该有层次，个局部变动不要影响上层全局。在对个具体部门拥有个或几个子区划分子网时......”。

6、“.....并且要留有定余地，这要从子网数和个子网所拥有最大主机数两个方面来考虑。根据我们对杭电校园网网络地址规划和分配了解，我们采用以类地址为主类地址为辅地址分配原则。前二位作为公共网络地址，第三位作为各地址，并第四位作为各网关地址分配表见附表杭电计算机网络根据业务功能不同，可以分为个，个各自，分别属于不同广播域，默认情况下不同间可互相访问，根据不同安全策略，表可作访问控制楼幢机构端口分配命名网关行政楼党政办领导人事处教务处科研财务研究所组织宣传综合离休等纪监后勤高教等电教电教计算中心自备房楼幢机构端口分配命名网关实验楼文理学院机电分院自动化分院财经分院总体设计用户需求实施的目的先进性开放性高可靠性和可扩展性有机结合......”。

7、“.....施工计划表系统设备列表主交换机二级换机二级换机防火墙路由器环境检查分钟电源质量温度和湿度接地系统电阻要求设备开包分钟主交换设备二级交换设路由器防火墙电源线缆系统上电分钟主机系统分钟各系列主机分钟系统上电正常以及上电失败相应动作对照系统订单检查系统功能部件分钟中央处理器内存磁盘内置以及外置设备适配器操作系统安装分钟升级操作系统分钟安装在线帮助，包括，电子书籍，配置书籍搜索程序第三章杭电网络工程施工过程网络设备详细信息和说明配置模块上以太网地址为，且只允许本网段任何地址存取配置网络地址分配策略杭电校园网是覆盖全院广域网络，其网络主干连接节点多，因此，要保证网络有效性和可管理性，网络地址规划与分配是十分重要问题。网络地址是种资源，必须经过优化规划和设计，因为很难预测网络将来规模和应用情况发展，如果规划不当，将导致地址资源不够用，网络扩展将受到极大限制如果规划过于庞大，则在现行运行过程中，网络路由将会复杂，影响网络效率......”。

8、“.....避免在主干上采用复杂掩码方式◇连续性为同个网络区域分配连续网络地址，便于缩减路由表表项，提高路由器处理效率，这种技术称为地址叠合◇可扩充性为个网络区域分配网络地址应该具有定容量，便于主机数量增加时仍然能够保持地址连续性◇灵活性地址分配不应该基于个网络路由策略优化方案，应该便于多数路由策略在该地址分配方案上实现优化◇可管理性地址分配应该有层次，个局部变动不要影响上层全局。在对个具体部门拥有个或几个子区划分子网时，要根据本部门具体应用需求来合理分配子网资源，并且要留有定余地，这要从子网数和个子网所拥有最大主机数两个方面来考虑。根据我们对杭电校园网网络地址规划和分配了解，我们采用以类地址为主类地址为辅地址分配原则。前二位作为公共网络地址，第三位作为各地址，并第四位作为各网关地址分配表见附表杭电计算机网络根据业务功能不同，可以分为个，个各自，分别属于不同广播域，默认情况下不同间可互相访问，根据不同安全策略......”。

9、“.....设计依据和规范主机和网络设备选型符合下列国家和组织技术标准和规范中华人民共和国国家标准国际标准组织国际电信联盟国际电气与电子工程师协会电气工业协会国际电工协会网络设备服务卡见附件系统软件登记表见附件第二章杭电网络工程施工计划主要设备清单杭电校园网升级改造工程网络主干设备清单,施工计划表系统设备列表主交换机二级换机二级换机防火墙路由器环境检查分钟电源质量温度和湿度接地系统电阻要求设备开包分钟主交换设备二级交换设路由器防火墙电源线缆系统上电分钟主机系统分钟各系列主机分钟系统上电正常以及上电失败相应动作对照系统订单检查系统功能部件分钟中央处理器内存磁盘内置以及外置设备适配器操作系统安装分钟升级操作系统分钟安装在线帮助，包括，电子书籍，配置书籍搜索程序第三章杭电网络工程施工过程网络设备详细信息和路由器配置明细第五章工程总结在广泛调研基础上......”。