【正文】 置拒絕了PCA的訪問(wèn)再測(cè)試PCB至PCD的聯(lián)通性。(permit)由題意ROA中的S0/ ，不包含于S0/1 VLAN中，由于命令所示為S0/0由于是輸出控制，能訪問(wèn)，所以訪問(wèn)列表設(shè)置無(wú)效，不加控制，所以能PING通, 從PCB到SWB的F0/1 S0/1到SWA 的S0/0 S0/1到SWC的S0/0 F0/1到PCD再測(cè)試PCD至PCA的聯(lián)通性。(permit)由于是輸出控制，所以對(duì)輸入不做要求，能通，所以輸出訪問(wèn)列表無(wú)效，對(duì)輸入不加控制，所以能PING通, 從PCD到SWC的F0/1S0/0到SWA的S0/0S0/0到SWB的S0/1F0/0到PCA。R0B(config)accesslist 4 permit ROB(config)accesslist 4 deny ( deny)ROB(config)accesslist 4 permit ( permit)ROB(config)accesslist 4 deny ( deny)ROB(config)accesslist 4 permit any( premit)ROB(config)int s0/0 ROB(configif)ip accessgroup 4 in測(cè)試PCA至PCD的聯(lián)通性。(deny)，由于命令所示為S0/0讀入控制,題意ROB S0/，,1,1不包含于ROB VLAN中所以不通測(cè)試PCB至PCD的聯(lián)通性。(permit)P ，所以訪問(wèn)被拒絕，所以PING不通測(cè)試PCD至PCA的聯(lián)通性。(permit) ,按理來(lái)說(shuō)應(yīng)該是拒絕的，但是DENY屬于源程序拒絕訪問(wèn)，而PCD先到S0/1，在通過(guò)S0/1與S0/0進(jìn)行信息傳遞，所以能到達(dá)PCA，所以設(shè)置讀入列表參數(shù)無(wú)效，對(duì)PCD不做限制, 從PCD到SWC的F0/1S0/0到SWA的S0/0S0/0到SWB的S0/1F0/0到PCA接口的ip地址，計(jì)算機(jī)的ip地址，請(qǐng)自定實(shí)驗(yàn)十二 擴(kuò)展訪問(wèn)控制列表裝入文件2 : ROB(config) accesslist 101 deny icmp ROB(config) accesslist 101 permit ip any any ROB(config) int s0/0 ROB(configif)ip accessgroup 101 out ROB(configif)exit ROB(config)exit ROB＃sh accesslist[root@PCA root]ping （不通） ip ，所以PING 不通[root@PCC root]ping （通）PCC和PCD處在同一個(gè)路由器下，通過(guò)路由器尋址可以相互PING通,從PCC到SWC的F0/0F0/1到PCD[root@PCD root]ping （通）因?yàn)镽OB的S0/0為輸出控制，所以當(dāng)PCD通過(guò)外部訪問(wèn)ROB某個(gè)端口下的PCA時(shí)，是不受控制的，所以ROB的S0/0的輸出對(duì)PCD的訪問(wèn)是無(wú)效的，所以鏈路不加限制,從 PCD到SWC的F0/1S0/0到SWA的S0/0S0/0到SWB的S0/1F0/0到PCAROB(config)no accesslist 101 ROB(config)int s0/0 ROB(configif)no ip accessgroup 101 ROB＃sh accesslist[root@PCA root]ping （通）由于沒(méi)有任何限制，再加上路由器間的尋址，所以可以PING通, 從PCA到SWB的F0/0S0/1到SWA的S0/0S0/1到SWC的S0/0F0/1到PCD （PCD）。ROA(config)accesslist 102 deny ip ROA(config)accesslist 102 permit ip any any ROA(config)interface s0/1 ROA(configif)ip accessgroup 102(默認(rèn)為out)[root@PCA root]ping (不通)PCA的IP屬于 DENY IP 被限制訪問(wèn)，所以不通[root@PCC root]ping (通)由于PCC和PCA在同一個(gè)路由器下，所以能通過(guò)路由器尋址進(jìn)行PING通, 從PCC到SWC的F0/0F0/1到PCD[root@PCD root]ping （通）由于ROA的S0/0為輸出控制，所以對(duì)輸入沒(méi)有任何要求，所以對(duì)輸出控制列表設(shè)置無(wú)效，PCD訪問(wèn)PCA不受限制, 從PCD到SWC的F0/1S0/0到SWA的S0/0S0/0到SWB的S0/1F0/0到PCA心得體會(huì)從實(shí)驗(yàn)三中學(xué)會(huì)了如何規(guī)劃ip地址，設(shè)置vlan，將連接兩個(gè)交換機(jī)的接口設(shè)置成trunk等，知道了寫代碼時(shí)一定得仔細(xì)，否則打錯(cuò)了下面就不能ping通了。從實(shí)驗(yàn)六中，我學(xué)會(huì)了設(shè)置計(jì)算機(jī)和交換機(jī)的IP和網(wǎng)關(guān)，設(shè)置路由器的接口的ip地址等。從實(shí)驗(yàn)七中，我學(xué)會(huì)了設(shè)置交換機(jī)，增加一個(gè)vlan，設(shè)置路由器的子接口，了解了isl協(xié)議，isl協(xié)議：交換鏈路內(nèi)協(xié)議（ISL），是思科私有協(xié)議，主要用于維護(hù)交換機(jī)和路由器間的通信流量等 VLAN 信息。ISL 主要用于實(shí)現(xiàn)交換機(jī)、路由器以及各節(jié)點(diǎn)（如服務(wù)器所使用的網(wǎng)絡(luò)接口卡）之間的連接操作。為支持 ISL 功能特征，每臺(tái)連接設(shè)備都必須采用 ISL 配置。ISL 所配置的路由器支持 VLAN 內(nèi)通信服務(wù)。非 ISL 配置的設(shè)備，則用于接收由 ISL 封裝的以太幀（Ethernet Frames），通常情況下，非 ISL 配置的設(shè)備將這些接收的幀及其大小歸因于協(xié)議差錯(cuò)。從實(shí)驗(yàn)九中，我學(xué)會(huì)了設(shè)置靜態(tài)路由。從實(shí)驗(yàn)十中，我學(xué)會(huì)了用動(dòng)態(tài)路由實(shí)現(xiàn)網(wǎng)絡(luò)的連通。從實(shí)驗(yàn)十一中，我學(xué)會(huì)了基本訪問(wèn)控制列表的使用。從實(shí)驗(yàn)十二中，我學(xué)會(huì)了如何擴(kuò)展訪問(wèn)控制列表。最后，謝謝老師這幾天的指導(dǎo)，真的讓我學(xué)到了很多很多。第二篇：計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)目錄........................................................1 2 系統(tǒng)設(shè)計(jì)概述...................................................1 3 課程設(shè)計(jì)的主要內(nèi)容............................................2 ....................................2 ......................................................2 ...............................3 ...........................................3 ...........................................3 .............................................6 ......................................................6 ..................................................6 ...........................................7 ...............................................8 ..................................................9 ...............................................9 .......................................9 ...........................................9 .............................................10 .................................................10 ..................................................10 .......................................................10 、靜態(tài)頁(yè)面的添加修改..........................................10 、動(dòng)態(tài)功能支持在線更新........................................10總結(jié)..............................................................12 參考文獻(xiàn).........................................................12計(jì)算機(jī)網(wǎng)絡(luò)近年來(lái)獲得了飛速的發(fā)展。計(jì)算機(jī)通信網(wǎng)絡(luò)以及Internet已成為我們社會(huì)結(jié)構(gòu)的一個(gè)基本組成部分。網(wǎng)絡(luò)被應(yīng)用于工商業(yè)的各個(gè)方面，電子銀行、電子商務(wù)、企業(yè)管理、信息服務(wù)業(yè)等都以計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)為基礎(chǔ)。從學(xué)校遠(yuǎn)程教育到公司日常辦公乃至現(xiàn)在的電子社區(qū)，很多方面都離不開(kāi)網(wǎng)絡(luò)技術(shù)。可以不夸張地說(shuō)，網(wǎng)絡(luò)在當(dāng)今世界無(wú)處不在。網(wǎng)絡(luò)的發(fā)展也是一個(gè)經(jīng)濟(jì)上的沖擊。數(shù)據(jù)網(wǎng)絡(luò)使個(gè)人化的遠(yuǎn)程通信成為可能，并改變了商業(yè)通信的模式。一個(gè)完整的用于發(fā)展網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)產(chǎn)品和網(wǎng)絡(luò)服務(wù)的新興工業(yè)已經(jīng)形成，計(jì)算機(jī)網(wǎng)絡(luò)的普及性和重要性已經(jīng)導(dǎo)致了在不同崗位上對(duì)具有更多網(wǎng)絡(luò)知識(shí)的人才的大量需求。企業(yè)需要雇員來(lái)規(guī)劃、獲取、安裝、操作、管理那些構(gòu)成計(jì)算機(jī)網(wǎng)絡(luò)的軟硬件系統(tǒng),建立自己的網(wǎng)站，方便辦公及交流 系統(tǒng)設(shè)計(jì)概述傳統(tǒng)的企業(yè)內(nèi)部辦公存在著種種弊端，往往造成人員和資源的極大浪費(fèi)，應(yīng)用網(wǎng)絡(luò)技術(shù)組建余個(gè)高效、快捷、安全的辦公環(huán)境成為許多企業(yè)和單位的當(dāng)務(wù)之急。與傳統(tǒng)的單機(jī)工作相比，網(wǎng)絡(luò)化辦公具有以下幾個(gè)明顯優(yōu)點(diǎn)： 1共享軟硬件資源，節(jié)約資金投入，提高運(yùn)作效率企業(yè)內(nèi)部組件web站點(diǎn)后，可以在一個(gè)部門只安裝一臺(tái)打印機(jī)和掃描儀，其他計(jì)算機(jī)通過(guò)局域網(wǎng)共享這些設(shè)備和數(shù)據(jù)，有利于降低成本。2對(duì)重要數(shù)據(jù)進(jìn)行安全、集中的管理組建站點(diǎn)后，可以把一些重要數(shù)據(jù)放置在專門的網(wǎng)絡(luò)服務(wù)器上集中管理，并通過(guò)網(wǎng)絡(luò)服務(wù)器的訪問(wèn)控制限制其他計(jì)算機(jī)對(duì)總要數(shù)據(jù)的訪問(wèn)。這樣就可以有效管理企業(yè)內(nèi)部的重要數(shù)據(jù)，保證數(shù)據(jù)安全性，防止數(shù)據(jù)丟失和被竊取。3方便企業(yè)內(nèi)部信息發(fā)布與交流當(dāng)企業(yè)進(jìn)行諸如企業(yè)內(nèi)部新聞、電話號(hào)碼、產(chǎn)品文檔、技術(shù)文件等信息發(fā)布時(shí)，可以把這些信息放置在web站點(diǎn)的共享目錄上，供員工下載，方便了信息的發(fā)布和接收。4便于員工的協(xié)調(diào)操作利用內(nèi)部的辦公網(wǎng)，可以方便的對(duì)同一事務(wù)進(jìn)行協(xié)同處理，提高工作效率，縮短任務(wù)完成的時(shí)間 課程設(shè)計(jì)的主要內(nèi)容組建企業(yè)內(nèi)部web站點(diǎn)要注意站點(diǎn)的分塊、共享、安全性、可管理性、以及可維護(hù)性。在設(shè)計(jì)中，系統(tǒng)結(jié)構(gòu)模塊化，軟硬件平臺(tái)可以模塊化瓶裝，系統(tǒng)配置靈活，使系統(tǒng)具有強(qiáng)大的可增長(zhǎng)性和強(qiáng)壯性。滿足多層次安全控制手段，建立完善的安全管理體系，防止數(shù)據(jù)的丟失和被竊取。組建企業(yè)內(nèi)部web站點(diǎn)，既能將公司內(nèi)部所有計(jì)算機(jī)納入系統(tǒng)中去，實(shí)現(xiàn)統(tǒng)一規(guī)劃、分塊工作、異地互聯(lián)、整體管理，并可為將來(lái)的應(yīng)用擴(kuò)展升級(jí)預(yù)留接口。 作為企業(yè)內(nèi)部網(wǎng)絡(luò)需要滿足：辦公事務(wù)管理主要包括公文與文檔管理、公告、大事記、會(huì)議紀(jì)要、資產(chǎn)與辦公用品管理、行政制度、辦公事務(wù)討論等。人力資源管理主要包括員工檔案、崗位職責(zé)、員工通信錄、認(rèn)識(shí)管理規(guī)范等。財(cái)務(wù)資產(chǎn)管理主要包括固定資產(chǎn)管理、工資管理、經(jīng)費(fèi)管理等。網(wǎng)站管理主要包括用戶及權(quán)限設(shè)置、數(shù)據(jù)庫(kù)維護(hù)、網(wǎng)頁(yè)設(shè)置、標(biāo)志與標(biāo)題設(shè)置及網(wǎng)絡(luò)各欄目?jī)?nèi)容編輯等功能。動(dòng)態(tài)IP地址，顧名思義就是設(shè)備所取得的IP地址是非固定的，是可以動(dòng)態(tài)分配和取得的。使用動(dòng)態(tài)IP地址的原因主要有兩個(gè)：一是可以用較少的IP地址構(gòu)建較大的網(wǎng)絡(luò)。如果與連入網(wǎng)絡(luò)的主機(jī)和其它設(shè)備相比，所分得的公用IP地址略少一些，如果為每個(gè)設(shè)備都分配一個(gè)固定的IP地址，則顯然部分計(jì)算機(jī)將不能接入網(wǎng)絡(luò)?？紤]到并非所有的計(jì)算機(jī)都在同一時(shí)間內(nèi)運(yùn)行并與網(wǎng)絡(luò)連接，所以，如果將IP進(jìn)行動(dòng)態(tài)分配，即計(jì)算機(jī)連入網(wǎng)絡(luò)時(shí)自動(dòng)取得，斷開(kāi)與網(wǎng)絡(luò)的連接時(shí)自動(dòng)收回，即可滿足網(wǎng)絡(luò)對(duì)IP地址的需求。二是可以增加網(wǎng)絡(luò)內(nèi)計(jì)算機(jī)的可移動(dòng)性。當(dāng)某臺(tái)主機(jī)從一個(gè)子網(wǎng)移動(dòng)到另一個(gè)子網(wǎng)時(shí)，由于IP地址中網(wǎng)絡(luò)號(hào)的不同，從而導(dǎo)致該計(jì)算機(jī)與其它主機(jī)間無(wú)法進(jìn)行通信，解決該類問(wèn)題最簡(jiǎn)單的方式就是為移動(dòng)的主機(jī)在新子網(wǎng)中重新分配IP地址。但是，如果采用動(dòng)態(tài)IP地址，就會(huì)減少這種網(wǎng)絡(luò)管理的復(fù)雜性。Windows NT使用DHCP來(lái)解決動(dòng)態(tài)IP地址的分配問(wèn)題。使用DHCP時(shí)，整個(gè)網(wǎng)絡(luò)中必須至少有一臺(tái)運(yùn)行Windows NT主機(jī)安裝有DHCP軟件，充當(dāng)DHCP服務(wù)器，而其它所有欲使用DHCP功能的工作站也必須具有支持DHCP的功能。這樣，當(dāng)DHCP工作站啟動(dòng)時(shí)，它就會(huì)自動(dòng)與DHCP服務(wù)器通信，并由DHCP服務(wù)器為其提供一個(gè)IP地址。當(dāng)然，這個(gè)地址只是臨時(shí)的 DHCP提供了計(jì)算機(jī)IP地址的動(dòng)態(tài)配置，如果需要服務(wù)器為域中的計(jì)算機(jī)動(dòng)態(tài)分配IP地址，則必須配置DHCP服務(wù)器。配置DHCP服務(wù)器的具體步驟如下： 再來(lái)就是通過(guò)“開(kāi)始”選擇“控制面板”|“添加或刪除程序”也可以安裝DHCP。右鍵單擊“我的電腦”選擇“管理”~服務(wù)及應(yīng)用程序~Internet信息服務(wù)~網(wǎng)站~默認(rèn)網(wǎng)站，單擊右鍵，選擇屬性，打開(kāi)主目錄，設(shè)置主目錄為web站點(diǎn)的根目錄，也可選擇修改其他屬性建立網(wǎng)站的流程大致可以分成三個(gè)階段，如圖所示構(gòu)建內(nèi)容信息、搜索整理資料和規(guī)劃網(wǎng)站結(jié)構(gòu)是建立網(wǎng)站的企業(yè)的每一個(gè)員工都存在向企業(yè)內(nèi)部網(wǎng)發(fā)布內(nèi)容的潛在可能性。但員工必須按照他們各自的角色協(xié)調(diào)作業(yè)活動(dòng)。不同規(guī)模的公司都需要以省時(shí)省錢的方式組織交互信息發(fā)布的流程。通常情況下，為在網(wǎng)