算機網(wǎng)絡(luò)課程設(shè)計-防火墻技術(shù)與實現(xiàn)生成樹協(xié)議的研究與實現(xiàn)防火墻技術(shù)與實現(xiàn)生成樹協(xié)議的研究與實現(xiàn)(存儲版)
【正文】 交換機 )共同工作 , 使計算機網(wǎng)絡(luò)可以避免因為一個接點的失敗導(dǎo)致整個網(wǎng)絡(luò)聯(lián)接功能的丟失 , 而且冗余設(shè)計的網(wǎng)絡(luò)環(huán)路不會出現(xiàn)廣播風(fēng)暴。 2) 然后將 2526 端口分別 tagged 到 vlan vlan vlan vlan 40 3) 開啟路由協(xié)議 Edge1 (config)ip routing 4) 啟 用生多生成樹協(xié)議，并設(shè)置交換機的優(yōu)先級為 2 Edge1 (config)spanningtree Edge1 (config)spanningtree protocolversion mstp 17 Edge1 (config)spanningtree priority 2 5) 創(chuàng)建實例 1 和實例 2。 （圖十七） 21 2) 實例 2 驗證 輸入命令查看各交換機實例 2 配置 53081 (config) show spanningtree instance 2 （圖十八） 53082 (config) show spanningtree instance 2 （圖十九） 22 Edge1 (config) show spanningtree instance 2 （圖二十） Edge2 (config) show spanningtree instance 2 （圖二十一） Edge3 (config) show spanningtree instance 2 23 （圖二十二） 根據(jù)以上截圖，可以得知 53082 為實例 2 的根交換機，圖示如下。盡管如此，實驗過程中還是故障重重 ，時常出現(xiàn) 網(wǎng)絡(luò)連接不通 ，數(shù)據(jù)無法到達(dá)的情況，而原因則是連線不對，網(wǎng)線故障，代碼錯誤等等。防火墻的主要作用是檢查從外部網(wǎng)絡(luò)進入內(nèi)部網(wǎng)絡(luò)和從內(nèi)部網(wǎng)絡(luò)出到外部網(wǎng)絡(luò)的數(shù)據(jù)包，位置處于內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間，所以需要利用交換機和路由器及其他設(shè)備創(chuàng)建模擬因特網(wǎng)和內(nèi)部網(wǎng)絡(luò)。在 Edge1 交換機上添加屬于 vlan10的 PC1 ，在 Edge2交換機上添加屬于 vlan20的 PC2 ，在 Edge3交換機上添加屬于 vlan30的 PC3和屬于 vlan40 的 PC4，四臺 PC之間能相互 ping通。 2） 然后將 b1b4 端口分別 tagged 到 vlan vlan vlan vlan 40 3） 開啟路由協(xié)議 53081 (config)ip routing 4） 啟用生多生成樹協(xié)議，并設(shè)置交換機的優(yōu)先級為 1 53081(config)spanningtree 53081(config)spanningtree forceprotocol mstpoperation 53081(config)spanningtree priority 1 16 5） 創(chuàng)建實例 1 和實例 2,并設(shè)置實例 1 的優(yōu)先級為 1，實例 2 的優(yōu)先級為 2 6） 配置完成之后一定要保存后再重啟才能生效 53081(config) write memory 53081(config)reload 53082 核心交換機配置 1)首先在 53082 交換機上創(chuàng)建 vlan vlan vlan vlan vlan 40，并分配好地址。當(dāng)首次連接網(wǎng)橋或者網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化時，網(wǎng)橋都將進行生成樹拓?fù)涞闹匦掠嬎恪? 使用 PC4（ ） ping PC5（ ）不能通，使用 PC3（ ） ping PC5 則能通 ，驗證 對節(jié)點地 址的訪問 控制配 置正確。如果從 PC2 ping 7102A 的出口地址 ，不通的話，請注意確保各 vlan 或端口之間的 tag 和 untag 配置正確。 1） 構(gòu)建內(nèi)部網(wǎng)絡(luò)。 其主要功能包括： （ 1） 檢查所有從外部網(wǎng)絡(luò)進入內(nèi)部網(wǎng)絡(luò)和從內(nèi)部網(wǎng)絡(luò)流出道外部網(wǎng)絡(luò)的數(shù)據(jù)包。 考核方式 指導(dǎo)老師負(fù)責(zé)驗收 課題 的 設(shè)計 結(jié)果，并結(jié)合學(xué)生的工作態(tài)度、實際動手能力、創(chuàng)新精神和設(shè)計報告等進行綜合考評，并按優(yōu)秀、良好、中等、及格和不及格五個等級給出每位同學(xué)的課程設(shè)計成績。 選題方案： 每個同學(xué)完成上述課題中的兩個， 所選 課 題根據(jù)學(xué)號確定，學(xué)號模5 加 1 及加 2，即（學(xué)號 %5+1，以及 學(xué)號 %5+2） 。通過某種一致的辦法來配置網(wǎng)絡(luò)服務(wù)，控制用戶通過網(wǎng)絡(luò)接入服務(wù)器的訪問園區(qū)網(wǎng)絡(luò)，設(shè)計內(nèi)容如下： （ 1）掌握 和 RADIUS 等協(xié)議的工作原理，了解 EAP 協(xié)議； （ 2） 掌握 HP5308/HP2626 交換機的配置、調(diào)試方法 ； （ 3） 掌握 WindowsIAS 的配置方法和 PAP， CHAP 等用戶驗證方法 ； （ 4） 建立一個基于三層交換機的模擬園區(qū)網(wǎng)絡(luò)，用戶通過 AAA 方式接入園區(qū)網(wǎng)絡(luò) 。 有興趣的同學(xué)可以自己針對 課程要求 ， 制定設(shè)計內(nèi)容 ，但要預(yù)先告知老師，經(jīng)過審批，方可確定課題 ，并且每班的自擬題目的總數(shù)量不能超過 4 個，每個課題只能一人單獨完成 。 （ 2）回答有關(guān)問題。 實驗內(nèi)容 本實驗采用 一臺 HP7102 路由器，一臺 HP5308 三層交換機，二臺 HP2626 交換機，兩臺臺 PC 機 以及若干連接線來完成內(nèi)部網(wǎng)和模擬以太網(wǎng)的構(gòu)建。 7102A(config)interface Ether 0/1 7102A(configeth 0/1)ip address 7102A(configeth 0/1)no shutdown 7102A(config)interface Ether 0/2 7102A(configeth 0/2)ip address 8 7102A(configeth 0/2)no shutdown 給 5308 創(chuàng)建兩個 vlan， Vlan 1 的地址為 ， Vlan 110 的地址為，并在 vlan 110 上配置中繼端口 b1，啟用三層轉(zhuǎn)發(fā)協(xié)議。 2626A(config)Vlan 1 ip address 2626A(config)Vlan 2 ip address 2626A(config)Vlan 2 untagged 1 2626A(config)Vlan 2 tagged 25 2626A(config)ip routing 用 PC1 ping 2626A 的 vlan1 和 vlan2 的地址， ping 通檢驗配置正確。 其 主要功能有兩個：一
公司管理相關(guān)推薦
鄂ICP備17016276號-1