網(wǎng)絡(luò)技術(shù)應(yīng)用方案-文庫(kù)吧在線文庫(kù)
【正文】 ress ! ip defaultgateway end 成信一隊(duì)組網(wǎng)大賽 試驗(yàn)報(bào)告書 19 S2126B 千兆智能交換機(jī) 的配置文件 S2126BSHOW RUN System software version : (3) Build Sep 7 2020 Rel Building configuration... Current configuration : 363 bytes ! version ! hostname S2126B vlan 1 ! vlan 10 name XWB ! vlan 20 name XSB ! vlan 30 name SCB ! vlan 40 name XZB 成信一隊(duì)組網(wǎng)大賽 試驗(yàn)報(bào)告書 20 ! enable secret level 14 5 39。 在兩個(gè)匯聚層交換機(jī)上，配置訪問控制列表（ ACL）對(duì)各 網(wǎng)段進(jìn)行數(shù)據(jù)包過濾，例如： 禁止其它部分對(duì)財(cái)務(wù)部的訪問。 三、 網(wǎng)絡(luò)技術(shù)選型 網(wǎng)絡(luò)路由協(xié)議 (OSPF) 在邊界路由器 R1762A 上 配置 OSPF 路由協(xié)議 ， 其優(yōu)點(diǎn)在于支持網(wǎng)絡(luò)規(guī)模的擴(kuò)展 ， 網(wǎng)絡(luò)故障恢復(fù)的及時(shí) ， 支持可變長(zhǎng)子網(wǎng)掩碼以及支持一定的認(rèn) 證機(jī)制 ， 從而能保證網(wǎng)絡(luò)的可擴(kuò)展性 ， 實(shí)用性以及安全性。 申請(qǐng)到 1 個(gè)公網(wǎng) IP 地址 ， 為 整個(gè)公司提供上網(wǎng)服務(wù) ， IP地址為 。 同時(shí)， 直接 為 Web服務(wù)器 和 FTP 服務(wù)器 分配 私有 IP。 ACL 的配置 ? 不允許其他部門訪問財(cái)務(wù)部，配置 ACL，命令 如下： (config)accesslist extended Deny ip any (config)interface f0/23 (configif)ip accessgroup ZZZ in ? 防止沖擊波 等病毒， 配置 ACL，命令 如下 ： deny tcp any any eq 135 deny tcp any any eq 138 deny tcp any any eq 139 deny tcp any any eq 4444 deny udp any any eq 69 NAT 的配置 在邊界路由器 R1762A 上 配置 NAT，命令如下： (config)interface f1/0 (configif)ip nat inside 成信一隊(duì)組網(wǎng)大賽 試驗(yàn)報(bào)告書 9 (configif)interface s1/2 (configif)ip nat outside (configif)exit (config)ip nat pool yy accesslist 1 ip nat inside accesslist 1 pool yy override 設(shè)備配置文件 R1762A 的配置文件 Current configuration : 1162 bytes ! version (building 15) hostname 1700A ! ! ! ! ! ! accesslist 1 permit accesslist 101 deny tcp any any eq 135 accesslist 101 deny tcp any any eq 138 accesslist 101 deny tcp any any eq 139 成信一隊(duì)組網(wǎng)大賽 試驗(yàn)報(bào)告書 10 accesslist 101 deny tcp any any eq 4444 accesslist 101 deny tcp any any eq 69 accesslist 101 permit ip any any ! ! ! no service passwordencryption ! ! ! ! ! ! interface serial 1/2 ip nat outside ip address clock rate 64000 ! interface serial 1/3 clock rate 64000 ! interface serial 2/0 clock rate 64000 ! interface serial 2/1 成信一隊(duì)組網(wǎng)大賽 試驗(yàn)報(bào)告書 11 clock rate 64000 ! interface FastEther 1/0 ip nat inside ip address duplex auto speed auto ! interface FastEther 1/1 duplex auto speed auto ! interface Null 0 ! ip nat pool XXX mask ip nat inside source list 1 pool XXX overload ! router ospf work area work area ! ! ip route ! ! 成信一隊(duì)組網(wǎng)大賽 試驗(yàn)報(bào)告書 12 line con 0 line aux 0 line vty 0 4 login ! ! end 1700Ash run Building configuration... Curren
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1