算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)-防火墻技術(shù)與實(shí)現(xiàn)生成樹協(xié)議的研究與實(shí)現(xiàn)防火墻技術(shù)與實(shí)現(xiàn)生成樹協(xié)議的研究與實(shí)現(xiàn)-免費(fèi)閱讀
【正文】 對(duì)于交換機(jī)和路由器的相關(guān)配置，雖然教材上沒有涉及很多，但是由于之前老師安排做了實(shí)驗(yàn)，再加上自己翻閱其他相關(guān) 書籍，所以也還能輕松解決。 1) 實(shí)例 1 驗(yàn)證 輸入命令查看交換機(jī)實(shí)例配置 53081 (config) show spanningtree instance 1 （圖十二） 53082 (config) show spanningtree instance 1 19 （圖十三） Edge1 (config) show spanningtree instance 1 （圖十四） Edge2 (config) show spanningtree instance 1 20 （圖十五） Edge3 (config) show spanningtree instance 1 （圖十六） 根據(jù)以上截圖，可以得知 53081 為實(shí)例 1 的根交換機(jī)，圖示如下。 2) 然后將 b1b4 端口分別 tagged 到 vlan vlan vlan vlan 40 3) 開啟路由協(xié)議 53082(config)ip routing 4) 啟用生多生成樹協(xié)議，并設(shè)置交換機(jī)的優(yōu)先級(jí)為 1 53082(config)spanningtree 53082(config)spanningtree forceprotocol mstpoperation 53082(config)spanningtree priority 1 5) 創(chuàng)建實(shí)例 1 和實(shí)例 2,并設(shè)置實(shí)例 1 的優(yōu)先級(jí)為 2，實(shí)例 2 的優(yōu)先級(jí)為 1 6) 配置完成之后一定要保存后再重啟才能生效 53082(config) write memory 53082(config)reload Edge1 交換機(jī)配置 1) 首先在 Edge1 交換機(jī)上創(chuàng)建 vlan vlan vlan vlan vlan 40，并分配好地址。為穩(wěn)定的生成樹拓?fù)浣Y(jié)構(gòu)選擇一個(gè)根橋 , 從一點(diǎn)傳輸數(shù)據(jù)到另一點(diǎn) , 出現(xiàn)兩以上條路徑時(shí)只能選擇一條距離根橋最短的活動(dòng)路徑。 使用 PC6 12 （ ） ping PC5 能通，使用 PC2（ ） ping PC5則不能通，驗(yàn)證對(duì)網(wǎng)段地址的訪問控制配置正確。 效果如下圖四： （圖四） 2） 構(gòu)建模擬 inter 網(wǎng)絡(luò) 給 2626A 創(chuàng)建兩個(gè) vlan， Vlan 1 的地址為 ， Vlan2 的地址為 。 給 7102 的兩個(gè)以太網(wǎng)口配置地址，并激活。 （ 2） 執(zhí)行安全策略，限制所有不符合安全策略要求的數(shù)據(jù)包通過。具體考核標(biāo)準(zhǔn)包含以下幾個(gè)部分： （ 1）平時(shí)出勤 （占 10%） （ 2） 設(shè)計(jì)步驟 、 設(shè)計(jì)內(nèi)容 、及總體 操作過程 合理與否（占 10%） （ 3） 步驟是 否 正確 、 內(nèi)容是否 完整 及設(shè)計(jì)效果是否符合要求 ，個(gè)人能否獨(dú)立、熟練地 進(jìn)行操作 （占 40%） （ 4）設(shè)計(jì)報(bào)告（占 30%） 注意： 不得抄襲他人的報(bào)告（或給他人抄襲），一旦發(fā)現(xiàn)，成績(jī)?yōu)榱惴?，同一組的同學(xué)，設(shè)計(jì)報(bào)告單獨(dú)完成，不能雷同 。如你的學(xué)號(hào)為 10，則所選題目號(hào)為： 10%5+1＝ 1（ 課 題 1） ， 以及 10%5+2＝ 1（ 課 題 2） 。 1 課 程 設(shè) 計(jì) 報(bào) 告 課程名稱 數(shù)據(jù)通信與計(jì)算機(jī)網(wǎng)絡(luò) 課題名稱 一、防火墻技術(shù)與實(shí)現(xiàn) 二、 生成樹協(xié)議的研究與 實(shí)現(xiàn) 專 業(yè) 班 級(jí) 學(xué) 號(hào) 姓 名 指導(dǎo)教師 20xx 年 6 月 20 日 2 課 程 設(shè) 計(jì) 任 務(wù) 書 課 程名稱 數(shù)據(jù)通信與 計(jì)算機(jī)網(wǎng)絡(luò) 課 題 一、 防火墻技術(shù)與實(shí)現(xiàn) 二、 成樹協(xié)議的研究與實(shí)現(xiàn) 專業(yè)班級(jí) 學(xué)生姓名 學(xué) 號(hào) 指導(dǎo)老師 審 批 任務(wù)書下達(dá)日期 20xx 年 6 月 20 日 任務(wù)完成日期 20xx 年 7 月 4 日 2 1 設(shè) 計(jì) 內(nèi)容 與設(shè)計(jì)要求 設(shè)計(jì)內(nèi)容 課題 1： 基于 的認(rèn)證系統(tǒng) 建立為了便于集中認(rèn)證和管理接入用戶，采用 AAA（ Authentication、Authorization 和 Accounting）安全體系。 然后，同一班所選課題的相同的同學(xué)組成一組。 課程驗(yàn)收要求 （ 1） 完整操作 所設(shè)計(jì)的 內(nèi) 容 。 防火墻的基本類型主要有：包過濾防火墻（又稱訪問控制表）、應(yīng)用網(wǎng)關(guān)防火墻 、代理服務(wù)器防火墻、狀態(tài)檢測(cè)防火墻，以及自適應(yīng)代理技術(shù)。 ETH0/1 的地址為 ，ETH0/2 的地址為 。給 vlan2 上分配 1 號(hào)端口，并配置中繼端口 25，啟用三層轉(zhuǎn)發(fā)。 PC4 ping PC5（不 能 ping 通）： （ 圖七 ） PC3 ping PC5 （ 能 ping 通 ） ： （ 圖八 ） 13 PC6 ping PC5 （能 ping 通）： （ 圖九 ） PC2 ping PC5 （不能 ping 通）： （ 圖十 ） 14 生成樹協(xié)議的研究與實(shí)現(xiàn) 工作原理 生成樹算法的網(wǎng)橋協(xié) 議 STP(Spanning Tree Protocol) 通過生成生成樹保證一個(gè)已知的網(wǎng)橋在網(wǎng)絡(luò)拓?fù)渲醒匾粋€(gè)環(huán)動(dòng)態(tài)工作。 生成樹協(xié)議這樣的控制機(jī)制可以協(xié)調(diào)多個(gè)網(wǎng)橋 (
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1