課程設(shè)計(jì)防火墻的設(shè)計(jì)與實(shí)現(xiàn)畢業(yè)論文(文件)
【正文】 tagged和untagged配置是否正確。3 、建立內(nèi)外網(wǎng)絡(luò)的連接給7102A寫指向2626A的靜態(tài)路由，給2626A寫指回7102A的靜態(tài)路由。 2 fa 0/0 Router(configif)ip nat insideACL：hostnamesensitivityextended其中，D1D4，E1E4，E5E8都是用來接主機(jī)的接口。 PC2與交換機(jī)出口的連通測試 2 、PC2的連通測試（1）PC2與內(nèi)網(wǎng)接入層交換機(jī)的連通測試。 PC2與PC1的連通測試五、實(shí)驗(yàn)小結(jié) 通過這次課設(shè)我從中學(xué)習(xí)到了很多的東西,熟悉了網(wǎng)絡(luò)的基本知識(shí)的運(yùn)用。 對(duì)網(wǎng)絡(luò)的中所用的交換機(jī)、路由器、三層交換機(jī)的原理不是很清楚。但是我還發(fā)現(xiàn)了一下問題。我們基本上是走一步看一步，打個(gè)比方，把整個(gè)問題比作一棵樹，我們在初期沒有把整棵樹進(jìn)行遍歷，以做到大致心中有數(shù)，而我們走的只是其中一枝，在遇到問題的時(shí)候在回過頭找其他的樹杈，卻在岔路口徘徊。 總而言之這次課設(shè)給我的不僅僅是知識(shí)，更重要的是學(xué)習(xí)的積極性跟與同學(xué)何老師的交流。 六、附件 7102A(config)interface Ethernet 0/17102A(configeth 0/1)ip address 7102A(configeth 0/1)no shutdown7102A(config)interface Ethernet 0/27102A(configeth 0/2)ip address 7102A(configeth 0/2)no shutdown 給5308創(chuàng)建兩個(gè)vlan，Vlan ，Vlan ，并啟用三層轉(zhuǎn)發(fā)協(xié)議。如果ping不通，請(qǐng)注意各vlan或端口之間的tag和untag有沒有寫正確。 DHCP服務(wù)工作過程：①當(dāng)DHCP客戶機(jī)首次啟動(dòng)時(shí)，客戶機(jī)向DHCP服務(wù)器發(fā)送一個(gè)Dhcpdiscover數(shù)據(jù)包，該數(shù)據(jù)包表達(dá)了客戶機(jī)的IP租用請(qǐng)示。④當(dāng)租約期過了一半時(shí)，客戶機(jī)將和設(shè)置它的TCP/IP配置的DHCP服務(wù)器更新租約。由圖21可知，交換機(jī)Core劃分出4個(gè)vlan,vlan 1是默認(rèn)的，vlan 10 用于有線接入，并通過vlan 100 與DHCP服務(wù)器取得聯(lián)系，獲取地址。如圖22所示。圖24（4）在打開的“租約期限”向?qū)ы?，默認(rèn)將客戶端獲取的IP地址使用期限限制為8天。如果沒有可以不填，直接單擊“下一步”按鈕，如圖26所示。第一、我對(duì)無限的了解甚少。從而體現(xiàn)了我對(duì)知識(shí)的掌握的不好，許多的知識(shí)都是同學(xué)說給我聽的，有些問題說了半天還是不明白。讓自己對(duì)自己學(xué)習(xí)有了更深的了解。 總之課設(shè)是對(duì)我們知識(shí)掌握的總體考查，更能體現(xiàn)出我們對(duì)知識(shí)的運(yùn)用能力。但是通過與同學(xué)的交流讓我從中了解很多，在與同學(xué)的合作下完成了這個(gè)實(shí)驗(yàn)。圖27（8）在打開的“激活作用域”向?qū)ы撝羞x中“是，我想現(xiàn)在激活此作用域”單選框，并單擊“下一步”→“完成”按鈕完成配置。圖25（5）打開“配置DHCP選項(xiàng)”向?qū)ы?，保持選“是，我想現(xiàn)在配置這些項(xiàng)”單選框，單擊“下一步”按鈕。在“名稱”編輯框中為該作用域輸入一個(gè)名稱和一段描述信息，單擊下一步“按鈕”，如圖23所示。且無限接入的PC1能與有線接入的PC2相互通信。RADIUS服務(wù)器的功能是為無線客戶端進(jìn)入進(jìn)行網(wǎng)絡(luò)安全的接入身份認(rèn)證。當(dāng)你的網(wǎng)絡(luò)中包含不止一個(gè)DHCP服務(wù)器時(shí)，主機(jī)可能收到好幾個(gè)dhcpoffer，在大多數(shù)情況下，主機(jī)或客戶機(jī)接收到第一個(gè)dhcpoffer。2626A(config)Vlan 1:2626A(config)Vlan 2: 給7102A寫指向2626A的靜態(tài)路由，給2626A寫指向7102A的靜態(tài)路由。2626B(config)Vlan 1:2626B(config)Vlan 2 2626B(config)Ip defaultgateway 此時(shí)使用PC2 ，在5308上寫上內(nèi)網(wǎng)默認(rèn)路由。讓我對(duì)網(wǎng)絡(luò)的學(xué)習(xí)有了進(jìn)一步的了解。我個(gè)人以前獨(dú)自做課程設(shè)計(jì)的時(shí)候，都習(xí)慣先分析，再動(dòng)手，而這次總體上不是這種風(fēng)格。明確的分工是合作的必要因素，而遇到問題集體討論才是發(fā)揮集體力量的時(shí)候。從而在做實(shí)驗(yàn)時(shí)能夠基本的做出來。 我對(duì)防火墻的實(shí)現(xiàn)起到重要作用的ACI控制表和網(wǎng)絡(luò)地址轉(zhuǎn)換NAT技術(shù)了解的很少，無疑給我的課題增加了一定的難度。 PC2與核心層交換機(jī)的連通測試（3）PC2與防火墻的連通測試。結(jié)果如： PC1為外網(wǎng)的主機(jī)，；PC2為內(nèi)網(wǎng)的主機(jī)。再次過程中，我們在添加很多PC主機(jī)。ip256 建立映射 Router(config)ip nat inside source static Router(config)interface fa0/0 Router(configif)ip address Router(config)interface serial 0/04 、配置NAT轉(zhuǎn)換NAT：設(shè)置外部接口IP給vlan2上分配1號(hào)端口，并配置中繼端口26，啟用三層轉(zhuǎn)發(fā)。ETH0/，ETH0/，指令如下：NAT (config)interface Ethernet 0/1NAT (configeth 0/1)ip address NAT (configeth 0/1)no shutdownNAT (config)interface Ethernet 0/2NAT (configeth 0/2)ip address NAT (configeth 0/2)no shutdown運(yùn)行圖如下：在內(nèi)部網(wǎng)絡(luò)的各個(gè)設(shè)備設(shè)置完后，嘗試使用PC2 ping 7102A的出口地址，但是因?yàn)槿鄙俾酚?，所以ping不通。實(shí)現(xiàn)防火墻技術(shù)的實(shí)驗(yàn)就需要建立內(nèi)部網(wǎng)絡(luò)、外部網(wǎng)絡(luò)，內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)中的局域網(wǎng)都是通過交換機(jī)來設(shè)計(jì)的。二、網(wǎng)絡(luò)拓?fù)鋱D 防火墻的實(shí)現(xiàn)與技術(shù)的實(shí)驗(yàn)拓?fù)鋱D如下所示： 本實(shí)驗(yàn)采用2臺(tái)HP2626交換機(jī)、一臺(tái)HP7102路由器、HP5308三層
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1