網(wǎng)絡技術應用方案-文庫吧在線文庫
【正文】 ress ! ip defaultgateway end 成信一隊組網(wǎng)大賽 試驗報告書 19 S2126B 千兆智能交換機 的配置文件 S2126BSHOW RUN System software version : (3) Build Sep 7 2020 Rel Building configuration... Current configuration : 363 bytes ! version ! hostname S2126B vlan 1 ! vlan 10 name XWB ! vlan 20 name XSB ! vlan 30 name SCB ! vlan 40 name XZB 成信一隊組網(wǎng)大賽 試驗報告書 20 ! enable secret level 14 5 39。 在兩個匯聚層交換機上，配置訪問控制列表（ ACL）對各 網(wǎng)段進行數(shù)據(jù)包過濾，例如： 禁止其它部分對財務部的訪問。 三、 網(wǎng)絡技術選型 網(wǎng)絡路由協(xié)議 (OSPF) 在邊界路由器 R1762A 上 配置 OSPF 路由協(xié)議 ， 其優(yōu)點在于支持網(wǎng)絡規(guī)模的擴展 ， 網(wǎng)絡故障恢復的及時 ， 支持可變長子網(wǎng)掩碼以及支持一定的認 證機制 ， 從而能保證網(wǎng)絡的可擴展性 ， 實用性以及安全性。 申請到 1 個公網(wǎng) IP 地址 ， 為 整個公司提供上網(wǎng)服務 ， IP地址為 。 同時， 直接 為 Web服務器 和 FTP 服務器 分配 私有 IP。 ACL 的配置 ? 不允許其他部門訪問財務部，配置 ACL，命令 如下： (config)accesslist extended Deny ip any (config)interface f0/23 (configif)ip accessgroup ZZZ in ? 防止沖擊波 等病毒， 配置 ACL，命令 如下 ： deny tcp any any eq 135 deny tcp any any eq 138 deny tcp any any eq 139 deny tcp any any eq 4444 deny udp any any eq 69 NAT 的配置 在邊界路由器 R1762A 上 配置 NAT，命令如下： (config)interface f1/0 (configif)ip nat inside 成信一隊組網(wǎng)大賽 試驗報告書 9 (configif)interface s1/2 (configif)ip nat outside (configif)exit (config)ip nat pool yy accesslist 1 ip nat inside accesslist 1 pool yy override 設備配置文件 R1762A 的配置文件 Current configuration : 1162 bytes ! version (building 15) hostname 1700A ! ! ! ! ! ! accesslist 1 permit accesslist 101 deny tcp any any eq 135 accesslist 101 deny tcp any any eq 138 accesslist 101 deny tcp any any eq 139 成信一隊組網(wǎng)大賽 試驗報告書 10 accesslist 101 deny tcp any any eq 4444 accesslist 101 deny tcp any any eq 69 accesslist 101 permit ip any any ! ! ! no service passwordencryption ! ! ! ! ! ! interface serial 1/2 ip nat outside ip address clock rate 64000 ! interface serial 1/3 clock rate 64000 ! interface serial 2/0 clock rate 64000 ! interface serial 2/1 成信一隊組網(wǎng)大賽 試驗報告書 11 clock rate 64000 ! interface FastEther 1/0 ip nat inside ip address duplex auto speed auto ! interface FastEther 1/1 duplex auto speed auto ! interface Null 0 ! ip nat pool XXX mask ip nat inside source list 1 pool XXX overload ! router ospf work area work area ! ! ip route ! ! 成信一隊組網(wǎng)大賽 試驗報告書 12 line con 0 line aux 0 line vty 0 4 login ! ! end 1700Ash run Building configuration... Curren
畢業(yè)設計相關推薦
鄂ICP備17016276號-1