BOOT MENU 1.Download application file to flash 2.Select application file to boot 3.Display all files in flash 4.Delete file form flash 5.Modify bootroom password 6.Enter bootrom upgrade menu 7.Skip current configuration file 8.Set bootrom password recovery 图9
③ 选择菜单项“6”，加载BOOTROM，安装Xmodem协议； ④ 选择菜单项“1”，加载主机软件。 （二） VLAN配置
１、网段划分
①网段２为：192.168.1.0段用以教学区高考监控用； [Quidway] vlan 2
[Quidway-vlan2 ] IP add 192.168.1.0 255.255.255.0 ②网段3为：192.168.0.0段用以老师学生上网用； [Quidway]Vlan 3
[Quidway-vlan3 ] IP add 192.168.0.0 255.255.255.0 ③网段10为：1.1.1.2段用以所有网段出口用; [Quidway] Vlan 10
[Quidway-vlan10 ] IP add 1.1.1.2 255.255.255.0 ２、端口分布情况 ①1-6口不分配;
②7-12口和23、24、26、28为网段3; [Quidway] vlan 3
[Quidway-vlan3] port GigabitEthernet1/0/7 GigabitEthernet1/0/8 ??
[Quidway-vlan3] port GigabitEthernet1/0/26 GigabitEthernet1/0/28
11
③13-20口为网段2; [Quidway] vlan 2
[Quidway-vlan2] port GigabitEthernet1/0/13-20 ④21、22、25、27口为网段10。 [Quidway] vlan 10
[Quidway-vlan10] port GigabitEthernet1/0/21-22
[Quidway-vlan10] port GigabitEthernet1/0/25 port GigabitEthernet1/0/27 3、 配置VLAN接口的DMZ区的IP地址
① 高考监控服务器,连接至交换机19电口； [Quidway] interface vlan-interface 19
[Quidway-Vlan-interface 19] ip address 192.168.1.254 255.255.255.0 ② WEB服务器，连接至交换机22电口； [Quidway] interface vlan-interface 22
[Quidway-Vlan-interface 22] ip address 1.1.1.10 255.255.255.0 ③ FTP服务器，连接至交换机23电口； [Quidway] interface vlan-interface 23
[Quidway-Vlan-interface 23] ip address 192.168.0.2 255.255.255.0
4、增加一个全局的路由，如下图10。
12
图10
六、结束语
通过以上对防火墙、三层交换机设备的主要配置，一个校园网的运作也就基本能够实现了。但并不等于日后无怃了，因设备本身存在的局限性，加上设备配置技术上可能出现的不合理性等因素，使之出现一些故障或不安全隐患而变得脆弱，为此应该随着技术的更新，作为管理员更应不断加强学习其新的理论知识、先进的技术和经验，在学习和实践中不断积累，才能更好地为以后的日常维护打下坚实的理论与技术基础。
参考文献 ：
1、黄允聪、严望佳著，防火墙的选型、配置、安装和维护， 清华大学出版社。
2、Marcus Goncalves著，宋书民，朱智强等译，防火墙技术指南[M]，机械工业出版社。 3、罗少彬、邱桂华著，《局域网管理—路由器与交换机的配置》，北京理工大学出版社。 4、方正信息安全技术有限公司著，方正防火墙用户手册FG系列。 5、华为技术有限公司著，Quidway S5600 系列以太网交换机安装手册。
13