LGCT 赛马场网络搭建项目第二阶段前方报道及学员工程师心得分享之【防火墙专题】

李JiaCh-上海电力学院

       今天有幸在彭大大的带领下，与其他两位英胜的同学前往LGCT跑马场进行业务配置的认识。
$ t7 x/ A) \& [/ P5 I! I       由于是为了赛事转播的需要，所以在本次业务中，稳定和可靠的传输方式是必须的。因此我们实际运用当中，我们使用了两台45的交换机以及两台飞塔防火墙。

今天，由于运营商将局端的IP进行了更改，因此我们也需要在飞塔防火墙上进行相应的调整，结果发现对端赛事承办方的防火墙的配置居然配错了，导致我们无法与他们进行通讯，经过彭大大的一番修改才搞定（感觉ipsec真的好麻烦，配错直接GG）。
  e/ |. M( `/ k
# |. E4 S3 g. S2 i/ X4 ^
       在这里我就要透露一下我的无知了，头一次见识到真实的防火墙设备，还以为是交换机在彭大大的指点和操作下，我逐渐开始了解了防火墙。例如一般的ipsec加密并不是由核心交换机完成，而是由防火墙来完成的。同时防火墙也承担着入侵检测防御的责任。

6 V) Z! ?: q. z, j        通过今天的项目实施，我也认识到，在真正的项目实施过程中，所有的小细节都有可能出错，导致网络无法连通。因此在项目的实施过程中一定要有耐心，尤其是在排错的时候，一定要一个个环节来，切不可心机，并且在配置的过程当中要想清楚每一步的过程。
3 E. W6 [9 S  V* ]- u) r4 j. J2 E+ r% K

        这就是我今天的项目感想，希望对大家有所帮助啦。

张KeR-上海邦德职业技术学院       今天过去我们完成上次老师和同学们的未完成的VPN配置。
* d4 Z$ e; P, p6 g% e/ }. e, k
0 N( G; F( e" \) Z# U& p$ A, f       虽然我们到的很准时，10点就已经到达了现场但是无奈这边的碰头的工程师还没到，我们只能一直站着等待他的到来，彭老师顺便给我们讲了一下现场的情况有哪些设备需要我们来管理，以及需要配置那些相关内容...
( }" S( O6 }2 \; w! N8 S. l0 U" U接下来就是我们今天的大体任务啦，各位小伙伴们可以来看一下：

$ N* i. A) V! T& @       对端momo防火墙：VPN更改感兴趣数据流地址端，一台Fortinet防火墙：与对端建立VPN通道，修改接口地址；另一台Fortinet防火墙用来公网的接入(因为运营商原因一直未ping通)。
+ j9 Q7 s0 ]. ~, [# l. e
       现场机房设备有两台4506E用作于核心交换机，分别是master和backup互为冗余备份，开启了两台交换机的远程登录”功能，在创建远程登录用户的时候遇到了点问题(两台45的交换机竟然全都不能支持login local的认证方式，没办法只能采用在line vty 下login的方式匹配里面的密码)。
; c2 h5 J" B7 Y& X) h
, E/ P! X- p, m9 T0 r  ^
! i/ U6 s1 |1 t0 p       在几经周折之后，今天的配置任务完成，我把保存两台交换机的配置文件保存为日志形式导出，旁边两位小伙伴也在努力的完成属于他们的工作，我在这里就不做详细介绍了~


5 J( }* c2 O. J