算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)-防火墻技術(shù)與實(shí)現(xiàn)+生成樹協(xié)議的研究與實(shí)現(xiàn)防火墻技術(shù)與實(shí)現(xiàn)+生成樹協(xié)議的研究與實(shí)現(xiàn)-預(yù)覽頁
【正文】 任務(wù)書下達(dá)日期 20xx 年 6 月 20 日 任務(wù)完成日期 20xx 年 7 月 4 日 2 1 設(shè) 計(jì) 內(nèi)容 與設(shè)計(jì)要求 設(shè)計(jì)內(nèi)容 課題 1： 基于 的認(rèn)證系統(tǒng) 建立為了便于集中認(rèn)證和管理接入用戶，采用 AAA（ Authentication、Authorization 和 Accounting）安全體系。 課題 3： 防火墻技術(shù)與實(shí)現(xiàn) 建立一個(gè)園區(qū)網(wǎng)絡(luò)應(yīng)用防火墻的需求，對(duì)具體實(shí)施盡心設(shè)計(jì)并實(shí)施，設(shè)計(jì)內(nèi)容如下 ： （ 1） 掌握防火墻使用的主要技術(shù)：數(shù)據(jù)包過濾，應(yīng)用網(wǎng)關(guān)和代理服務(wù) ； （ 2） 掌握 HP7000 路由器的配置、調(diào)試方法 ； （ 3） 掌握訪問控制列表 ACL，網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT 和端口映射等技術(shù) ； （ 4） 建立一個(gè)基于 HP7000 路由器的模擬園區(qū)網(wǎng)絡(luò)出口 ； （ 5） 設(shè)計(jì)實(shí)施與測(cè)試方案 。如你的學(xué)號(hào)為 10，則所選題目號(hào)為： 10%5+1＝ 1（ 課 題 1） ， 以及 10%5+2＝ 1（ 課 題 2） 。 （ 2） 操作步驟 設(shè)計(jì) a. 任務(wù) 由哪些 步驟完成 ， 每個(gè) 步驟之間的關(guān)系 ； b. 畫出拓?fù)鋱D和工作原理圖（用計(jì)算機(jī)繪圖）； 4 （ 3） 設(shè)計(jì)效果設(shè)計(jì) ； （ 4）使用說明 用戶使用手冊(cè)：說明如何使用你 設(shè)計(jì) 的 系統(tǒng) ，詳細(xì)列出每一步的操作步驟。具體考核標(biāo)準(zhǔn)包含以下幾個(gè)部分： （ 1）平時(shí)出勤 （占 10%） （ 2） 設(shè)計(jì)步驟 、 設(shè)計(jì)內(nèi)容 、及總體 操作過程 合理與否（占 10%） （ 3） 步驟是 否 正確 、 內(nèi)容是否 完整 及設(shè)計(jì)效果是否符合要求 ，個(gè)人能否獨(dú)立、熟練地 進(jìn)行操作 （占 40%） （ 4）設(shè)計(jì)報(bào)告（占 30%） 注意： 不得抄襲他人的報(bào)告（或給他人抄襲），一旦發(fā)現(xiàn)，成績(jī)?yōu)榱惴?，同一組的同學(xué)，設(shè)計(jì)報(bào)告單獨(dú)完成，不能雷同 。 （ 5）依 操作的熟練程度、 內(nèi)容的創(chuàng)新程度， 內(nèi)容的 完善情況打分。 （ 2） 執(zhí)行安全策略，限制所有不符合安全策略要求的數(shù)據(jù)包通過。在核心交換機(jī)上有管理 vlan1 和數(shù)據(jù)vlan110， HP7102 路由器作為內(nèi)部的出口。 給 7102 的兩個(gè)以太網(wǎng)口配置地址，并激活。 2626B(config)Vlan 1 ip address 2626B(config)Vlan 110 untagged 1 2626B(config)Vlan 110 tagged 25 2626B(config)Ip defaultgateway 這時(shí)嘗試使用 PC2 ping 7102A 的出口地址，因?yàn)槿鄙俾酚?，所?ping 不通。 效果如下圖四： （圖四） 2） 構(gòu)建模擬 inter 網(wǎng)絡(luò) 給 2626A 創(chuàng)建兩個(gè) vlan， Vlan 1 的地址為 ， Vlan2 的地址為 。 2626A(config) Ip route 7102A(config) Ip route 這時(shí)，整個(gè)內(nèi)外網(wǎng)絡(luò)構(gòu)建完畢， PC2 能直接 ping 通 PC1，通過查看流量檢測(cè)軟件，源地址為 。 使用 PC6 12 （ ） ping PC5 能通，使用 PC2（ ） ping PC5則不能通，驗(yàn)證對(duì)網(wǎng)段地址的訪問控制配置正確。 生成樹協(xié)議拓?fù)浣Y(jié)構(gòu)的思路是 : 不論網(wǎng)橋 (交換機(jī) )之間采用怎樣物理聯(lián)接 ,網(wǎng)橋 (交換機(jī) )能夠自動(dòng)發(fā)現(xiàn)一個(gè)沒有環(huán)路的拓?fù)浣Y(jié)構(gòu)的網(wǎng)路，這個(gè)邏輯拓?fù)浣Y(jié)構(gòu)的網(wǎng)路必須是樹型的。為穩(wěn)定的生成樹拓?fù)浣Y(jié)構(gòu)選擇一個(gè)根橋 , 從一點(diǎn)傳輸數(shù)據(jù)到另一點(diǎn) , 出現(xiàn)兩以上條路徑時(shí)只能選擇一條距離根橋最短的活動(dòng)路徑。 15 實(shí)驗(yàn)拓?fù)鋱D如下圖十一： （圖十一） 實(shí)驗(yàn)步驟 及調(diào)試 在實(shí)驗(yàn)進(jìn)行前，要按圖正確連接號(hào)線纜，并有選擇的斷掉部分連線，防止形成環(huán)路。 2) 然后將 b1b4 端口分別 tagged 到 vlan vlan vlan vlan 40 3) 開啟路由協(xié)議 53082(config)ip routing 4) 啟用生多生成樹協(xié)議，并設(shè)置交換機(jī)的優(yōu)先級(jí)為 1 53082(config)spanningtree 53082(config)spanningtree forceprotocol mstpoperation 53082(config)spanningtree priority 1 5) 創(chuàng)建實(shí)例 1 和實(shí)例 2,并設(shè)置實(shí)例 1 的優(yōu)先級(jí)為 2，實(shí)例 2 的優(yōu)先級(jí)為 1 6) 配置完成之后一定要保存后再重啟才能生效 53082(config) write memory 53082(config)reload Edge1 交換機(jī)配置 1) 首先在 Edge1 交換機(jī)上創(chuàng)建 vlan vlan vlan vlan vlan 40，并分配好地址。 6) 配置完成之后一定要保存后再重啟才能生效 Edge2 (config) write memory Edge2 (config)reload Edge3 交換機(jī)配置 1) 首先在 Edge3 交換機(jī)上創(chuàng)建 vlan vlan vlan vlan vlan 40，并分配好地址。 1) 實(shí)例 1 驗(yàn)證 輸入命令查看交換機(jī)實(shí)例配置 53081 (config) show spanningtree instance 1 （圖十二） 53082 (config) show spanningtree instance 1 19 （圖十三） Edge1 (config) show spanningtree instance 1 （圖十四） Edge2 (config) show spanningtree instance 1 20 （圖十五） Edge3 (config) show spanningtree instance 1 （圖十六） 根據(jù)以上截圖，可以得知 53081 為實(shí)例 1 的根交換機(jī)，圖示如下。每一次課程設(shè)計(jì)都是一次對(duì)知識(shí)的鞏固，對(duì)自 身不足之處的 修復(fù)，是一次從專業(yè)到技能再到內(nèi)心的真正的提高。對(duì)于交換機(jī)和路由器的相關(guān)配置，雖然教材上沒有涉及很多，但是由于之前老師安排做了實(shí)驗(yàn)，再加上自己翻閱其他相關(guān) 書籍，所以也還能輕松解決。）
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1