广州大学组网配置.docVIP

中星项目一 校园网构建 目录 一.网络功能 2 二.网络效能 2 三.网络的整体拓扑图 2 四.数据流与控制流的简单说明 3 1.用户访问web服务器数据流及控制流说明 3 2.用户上网行为数据流与控制流说明 3 五.重要网络设备及服务信息说明 3 六.实现 4 1.IP地址划分 4 2.解决vlan的划分： 6 3.使用HSRP解决网关冗余跟负载均衡问题。 8 4.解决分布层与核心以及ASA路由问题： 10 5.核心交换机跟ASA路由问题： 13 6.ASA跟gateway路由问题 15 7.DHCP地址： 18 8.Windows 2003 与Linux服务器配置 18 （1）ACS认证 18 （2）ACS服务器： 19 （3）WEB服务器要求 21 （4）FTP服务器要求： 24 （5）DNS服务器要求： 25 七.AD域控制器及DNS服务器安装： 31 域控制器的安装： 31 从域控制器的安装： 38 八.LOGIN方法 52 九.信息修改说明（新增，修改，删除） 53 一.网络功能 1.提供稳定安全的网络平台； 2.按要求对不同的楼层划分Vlan； 3.提供稳定的WEB，FTP，DNS，DHCP及认证服务； 4.为学员提供互联网应用需求。 二.网络效能 1.骨干网采用光纤及中心交换机采用cisco3560来传输数据，保证了网络的安全性及速度； 2.出口采用CISCO防火墙与CISCO路由器进一步增加网络的安全性； 3.对楼层采点测试Vlan划分情况，电脑能很快获得与设计相符合的IP； 4.对楼层采点测试WEB，FTP，DNS及上网认证服务，一切工作正常。 三.网络的整体拓扑图 四.数据流与控制流的简单说明 1.用户访问web服务器数据流及控制流说明 学员通过防火墙认证后获得DHCP分发的IP，然后通过本地DNS解析后可对web服务器进行正常访问。 2.用户上网行为数据流与控制流说明 学员通过防火墙认证后获得DHCP扥发的IP，该IP通过Cisco2811网关路由器做NAT转换后数据与外界连通，再通过内部DNS（转发）解析后，就能正常访问外部网站。 五.重要网络设备及服务信息说明 设备名 使用端口 IP 版本 型号 功能 密码 ACC_SW1 cisco3560 ACC_SW2 cisco3560 DIS_SW1 cisco3560 DIS_SW1 cisco3560 CORE_SW3 cisco3560 CORE_SW4 cisco3560 ASA cisco5510 Gateway cisco2811 六.实现 1.IP地址划分 女生： 18 vlan 2 /24 男生： 18 vlan 3 /24 解决学生网关问题： 女生全部指向 VIP：54 DIS_SW1 int vlan 2 53 DIS_SW2 int vlan 2 52 男生全部指向 VIP：54 DIS_SW1 int vlan 3 53 DIS_SW2 int vlan 3 52 R1： interface FastEthernet0/0 ip address no ip routing ip default-gateway 54 R2: interface FastEthernet0/0 ip address no ip routing ip default-gateway 54 R3: interface FastEthernet0/0 ip address no ip routing ip default-gateway 54 R4: interface FastEthernet0/0 ip address no ip routing ip default-gateway 54 设备的网管IP： VLAN 100 Admin /24 ACC_SW1(config)#int vlan 100 ACC_SW1(config-if)#description manage interface ACC_SW1(config-if)#ip add AC