算機(jī)網(wǎng)絡(luò)課程設(shè)計-防火墻技術(shù)與實現(xiàn)生成樹協(xié)議的研究與實現(xiàn)防火墻技術(shù)與實現(xiàn)生成樹協(xié)議的研究與實現(xiàn)-wenkub
2022-08-10 10:46:26 本頁面
【正文】 程設(shè)計報告。 其主要功能包括： （ 1） 檢查所有從外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)和從內(nèi)部網(wǎng)絡(luò)流出道外部網(wǎng)絡(luò)的數(shù)據(jù)包。 其中， 內(nèi)部網(wǎng)絡(luò)中，核心交換機(jī) 5308 用雙絞線通過 b1 連接至 2626B，通過b2 連接至 7102A 的以太網(wǎng) 1 口（ ETH0/1）。 1） 構(gòu)建內(nèi)部網(wǎng)絡(luò)。 5308(config)Vlan 1 ip address /24 5308(config)Vlan 110 ip address 5308(config)Vlan 110 tagged b1 5308(config)Ip routing 給 2626B 創(chuàng)建兩個 vlan， Vlan 1 的地址為 ， Vlan 110 分配 1號端口，并配置中繼端口 25，并寫上默認(rèn)網(wǎng)關(guān) 。如果從 PC2 ping 7102A 的出口地址 ，不通的話，請注意確保各 vlan 或端口之間的 tag 和 untag 配置正確。 10 3） 建立內(nèi)外網(wǎng)絡(luò)的連接 給 7102A 寫指向 2626A 的靜態(tài)路由，給 2626A 寫指回 7102A 的靜態(tài)路由。 使用 PC4（ ） ping PC5（ ）不能通，使用 PC3（ ） ping PC5 則能通 ，驗證 對節(jié)點地 址的訪問 控制配 置正確。二是在以太網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時，通過生成樹協(xié)議達(dá)到收斂保護(hù)的目的。當(dāng)首次連接網(wǎng)橋或者網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化時，網(wǎng)橋都將進(jìn)行生成樹拓?fù)涞闹匦掠嬎恪?通過該模擬企業(yè)網(wǎng)絡(luò)核心，通過使用多生成樹，在交換機(jī)上設(shè)置不同的優(yōu)先級，創(chuàng)建兩個實例 1 和實例 2，然后在交換機(jī)中不同實例設(shè)置不同的優(yōu)先級，驗證網(wǎng)絡(luò)的連通性。 2） 然后將 b1b4 端口分別 tagged 到 vlan vlan vlan vlan 40 3） 開啟路由協(xié)議 53081 (config)ip routing 4） 啟用生多生成樹協(xié)議，并設(shè)置交換機(jī)的優(yōu)先級為 1 53081(config)spanningtree 53081(config)spanningtree forceprotocol mstpoperation 53081(config)spanningtree priority 1 16 5） 創(chuàng)建實例 1 和實例 2,并設(shè)置實例 1 的優(yōu)先級為 1，實例 2 的優(yōu)先級為 2 6） 配置完成之后一定要保存后再重啟才能生效 53081(config) write memory 53081(config)reload 53082 核心交換機(jī)配置 1)首先在 53082 交換機(jī)上創(chuàng)建 vlan vlan vlan vlan vlan 40，并分配好地址。 2) 然后將 2526 端口分別 tagged 到 vlan vlan vlan vlan 40 3) 開啟路由協(xié)議 Edge2(config)ip routing 4) 啟用生多生成樹協(xié)議，并設(shè)置交換機(jī)的優(yōu)先級為 2 Edge2(config)spanningtree Edge2(config)spanningtree protocolversion mstp Edge2(config)spanningtree priority 2 5) 創(chuàng)建實例 1 和實例 2。在 Edge1 交換機(jī)上添加屬于 vlan10的 PC1 ，在 Edge2交換機(jī)上添加屬于 vlan20的 PC2 ，在 Edge3交換機(jī)上添加屬于 vlan30的 PC3和屬于 vlan40 的 PC4，四臺 PC之間能相互 ping通。 回想從接到任務(wù)到課題完成，短短幾天的時間，有苦有甜，有辛勤的汗水，也有會心的微笑。防火墻的主要作用是檢查從外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)和從內(nèi)部網(wǎng)絡(luò)出到外部網(wǎng)絡(luò)的數(shù)據(jù)包，位置處于內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間，所以需要利用交換機(jī)和路由器及其他設(shè)備創(chuàng)建模擬因特網(wǎng)和內(nèi)部網(wǎng)絡(luò)。 25 附錄 53081 核心交換機(jī)配置 53081(config) vlan1 ip address 53081(config)vlan10 ip address 53081(config)vlan20 ip address 53081(config)vlan30 ip address 53081(config)vlan40 ip address 53081(config)vlan 10 tagged b1b4 53081(config)vlan 20 tagged b1b4 53081(config)vlan 30 tagged b1b4 53081(config)vlan 40 tagged b1b4 53081(config)spanningtree configname hp 53081(config)spanningtree configrevision 1 53081(config)spanningtree instance 1 vlan 10 30 53081(config)spanningtree instance 2 vlan 20 40 53081(config)spanningtree instance 1 priority 1 53081(config)spanningtree instance 2 priority 2 53082 核心交換機(jī)配置 53082(config) vlan1 ip address 53082(config)vlan10 ip address 53082(config)vlan20 ip address 53082(config)vlan30 ip address 53082(config)vlan40 ip address 53082(config)vlan 10 tagged b1b4 53082(config)vlan 20 tagged b1b4 53082(config)vlan 30 tagged b1b4 53082(config)vlan 40 tagged b1b4 26 53082(config)spanningtree configname hp 53082(config)spanningtree configrevision 1 53082(config)spanningtree instance 1 vlan 10 30 53082(config)spanningtree instance 2 vlan 20 40 53082(config)spanningtree instance 1 priority 2 53082(config)spanningtree instance 2 priority
公司管理相關(guān)推薦
鄂ICP備17016276號-1