算機網(wǎng)絡(luò)課程設(shè)計-防火墻技術(shù)與實現(xiàn)生成樹協(xié)議的研究與實現(xiàn)防火墻技術(shù)與實現(xiàn)生成樹協(xié)議的研究與實現(xiàn)-免費閱讀
【正文】 對于交換機和路由器的相關(guān)配置，雖然教材上沒有涉及很多，但是由于之前老師安排做了實驗，再加上自己翻閱其他相關(guān) 書籍，所以也還能輕松解決。 1) 實例 1 驗證 輸入命令查看交換機實例配置 53081 (config) show spanningtree instance 1 （圖十二） 53082 (config) show spanningtree instance 1 19 （圖十三） Edge1 (config) show spanningtree instance 1 （圖十四） Edge2 (config) show spanningtree instance 1 20 （圖十五） Edge3 (config) show spanningtree instance 1 （圖十六） 根據(jù)以上截圖，可以得知 53081 為實例 1 的根交換機，圖示如下。 2) 然后將 b1b4 端口分別 tagged 到 vlan vlan vlan vlan 40 3) 開啟路由協(xié)議 53082(config)ip routing 4) 啟用生多生成樹協(xié)議，并設(shè)置交換機的優(yōu)先級為 1 53082(config)spanningtree 53082(config)spanningtree forceprotocol mstpoperation 53082(config)spanningtree priority 1 5) 創(chuàng)建實例 1 和實例 2,并設(shè)置實例 1 的優(yōu)先級為 2，實例 2 的優(yōu)先級為 1 6) 配置完成之后一定要保存后再重啟才能生效 53082(config) write memory 53082(config)reload Edge1 交換機配置 1) 首先在 Edge1 交換機上創(chuàng)建 vlan vlan vlan vlan vlan 40，并分配好地址。為穩(wěn)定的生成樹拓撲結(jié)構(gòu)選擇一個根橋 , 從一點傳輸數(shù)據(jù)到另一點 , 出現(xiàn)兩以上條路徑時只能選擇一條距離根橋最短的活動路徑。 使用 PC6 12 （ ） ping PC5 能通，使用 PC2（ ） ping PC5則不能通，驗證對網(wǎng)段地址的訪問控制配置正確。 效果如下圖四： （圖四） 2） 構(gòu)建模擬 inter 網(wǎng)絡(luò) 給 2626A 創(chuàng)建兩個 vlan， Vlan 1 的地址為 ， Vlan2 的地址為 。 給 7102 的兩個以太網(wǎng)口配置地址，并激活。 （ 2） 執(zhí)行安全策略，限制所有不符合安全策略要求的數(shù)據(jù)包通過。具體考核標準包含以下幾個部分： （ 1）平時出勤 （占 10%） （ 2） 設(shè)計步驟 、 設(shè)計內(nèi)容 、及總體 操作過程 合理與否（占 10%） （ 3） 步驟是 否 正確 、 內(nèi)容是否 完整 及設(shè)計效果是否符合要求 ，個人能否獨立、熟練地 進行操作 （占 40%） （ 4）設(shè)計報告（占 30%） 注意： 不得抄襲他人的報告（或給他人抄襲），一旦發(fā)現(xiàn)，成績?yōu)榱惴?，同一組的同學，設(shè)計報告單獨完成，不能雷同 。如你的學號為 10，則所選題目號為： 10%5+1＝ 1（ 課 題 1） ， 以及 10%5+2＝ 1（ 課 題 2） 。 1 課 程 設(shè) 計 報 告 課程名稱 數(shù)據(jù)通信與計算機網(wǎng)絡(luò) 課題名稱 一、防火墻技術(shù)與實現(xiàn) 二、 生成樹協(xié)議的研究與 實現(xiàn) 專 業(yè) 班 級 學 號 姓 名 指導教師 20xx 年 6 月 20 日 2 課 程 設(shè) 計 任 務 書 課 程名稱 數(shù)據(jù)通信與 計算機網(wǎng)絡(luò) 課 題 一、 防火墻技術(shù)與實現(xiàn) 二、 成樹協(xié)議的研究與實現(xiàn) 專業(yè)班級 學生姓名 學 號 指導老師 審 批 任務書下達日期 20xx 年 6 月 20 日 任務完成日期 20xx 年 7 月 4 日 2 1 設(shè) 計 內(nèi)容 與設(shè)計要求 設(shè)計內(nèi)容 課題 1： 基于 的認證系統(tǒng) 建立為了便于集中認證和管理接入用戶，采用 AAA（ Authentication、Authorization 和 Accounting）安全體系。 然后，同一班所選課題的相同的同學組成一組。 課程驗收要求 （ 1） 完整操作 所設(shè)計的 內(nèi) 容 。 防火墻的基本類型主要有：包過濾防火墻（又稱訪問控制表）、應用網(wǎng)關(guān)防火墻 、代理服務器防火墻、狀態(tài)檢測防火墻，以及自適應代理技術(shù)。 ETH0/1 的地址為 ，ETH0/2 的地址為 。給 vlan2 上分配 1 號端口，并配置中繼端口 25，啟用三層轉(zhuǎn)發(fā)。 PC4 ping PC5（不 能 ping 通）： （ 圖七 ） PC3 ping PC5 （ 能 ping 通 ） ： （ 圖八 ） 13 PC6 ping PC5 （能 ping 通）： （ 圖九 ） PC2 ping PC5 （不能 ping 通）： （ 圖十 ） 14 生成樹協(xié)議的研究與實現(xiàn) 工作原理 生成樹算法的網(wǎng)橋協(xié) 議 STP(Spanning Tree Protocol) 通過生成生成樹保證一個已知的網(wǎng)橋在網(wǎng)絡(luò)拓撲中沿一個環(huán)動態(tài)工作。 生成樹協(xié)議這樣的控制機制可以協(xié)調(diào)多個網(wǎng)橋 (
公司管理相關(guān)推薦
鄂ICP備17016276號-1