【正文】 nfig)spanningtree 18 Edge3(config)spanningtree protocolversion mstp Edge3(config)spanningtree priority 2 5) 創(chuàng)建實(shí)例 1 和實(shí)例 2。當(dāng)所有交換機(jī)都配置完 MSTP 后再連接冗余線纜。生成樹(shù)協(xié)議還能夠確定有足夠的連接通向整個(gè)網(wǎng)絡(luò)的每一個(gè)部分 。 截圖如下 圖五 ： （圖五） 4） 配置 轉(zhuǎn)換 在 7102A 上做 nat 轉(zhuǎn)換配置 ip firewall ip accesslist standard inside permit any ip policyclass NATinside nat source list MatchAll address overload interface eth 0/1 accesspolicy NATinside 5） 配置 ACL 在前面已有配置的基礎(chǔ)上，給 5308 添加 vlan10 、 vlan20 11 、 vlan30 ，把 C1C4 分配給 vlan10， D1D4 分配給vlan20， D5D8 分配給 ACl 命令，實(shí)現(xiàn)只允許節(jié)點(diǎn)地址 和網(wǎng)絡(luò)地址 （ ）網(wǎng)段進(jìn)行訪問(wèn)。截圖如下 圖二 ： （圖三） 9 這時(shí) 在 5308 上寫(xiě)上內(nèi)網(wǎng)默認(rèn)路由，在 7102A 上添加 網(wǎng)絡(luò)的出口路由。模擬 inter 的網(wǎng)絡(luò)中， 2626A 寫(xiě)靜態(tài)路由與 7102 進(jìn)行連接。 2 進(jìn)度安排 5 目錄 防火墻技術(shù)與實(shí)現(xiàn) ................................... 6 工作原理 ........................................ 6 實(shí)驗(yàn)內(nèi)容 ........................................ 6 實(shí)驗(yàn)步驟及調(diào)試 ................................... 7 生成樹(shù)協(xié)議的研究與實(shí)現(xiàn) ............................. 14 工作原理 ....................................... 14 實(shí)驗(yàn)內(nèi)容 ....................................... 14 實(shí)驗(yàn)步驟及調(diào)試 ................................. 15 心得體會(huì) .......................................... 24 附錄 ............................................. 25 計(jì)算機(jī)與通信學(xué)院課程設(shè)計(jì)評(píng)分表 ...................... 28 6 防火墻技術(shù)與實(shí)現(xiàn) 工作原理 防火墻是一種 網(wǎng)絡(luò)安全保障手段，是網(wǎng)絡(luò)通信時(shí)執(zhí)行的一種訪問(wèn)控制尺度，其主要目標(biāo)是通過(guò)控制入、出一個(gè)網(wǎng)絡(luò)的權(quán)限，并迫使所以的連接都經(jīng)過(guò)這樣的檢查，防止一個(gè)需要保護(hù)的網(wǎng)絡(luò)遭受外界因素的干擾和破壞。 （ 5）書(shū)寫(xiě)格式 a. 設(shè)計(jì)報(bào)告要求用 A4 紙打印成冊(cè)： b. 一級(jí)標(biāo)題用 3 號(hào)黑體 ,二級(jí)標(biāo)題用四號(hào)宋體加粗 ,正文用小四號(hào)宋體 。 課題 4： 生成樹(shù)協(xié)議的研究與實(shí)現(xiàn) 建立基于 STP 協(xié)議的局域網(wǎng)，對(duì) STP 協(xié)議的工作原理進(jìn)行研究，設(shè)計(jì)內(nèi) 3 容如下： （ 1） 掌握生 成樹(shù)協(xié)議的工作原理 ； （ 2） 掌握 HP5308 三層交換機(jī)和 HP2626 交換機(jī)的配置、調(diào)試方法 ； （ 3） 掌握 STP/RSTP/MSTP 協(xié)議的的工作過(guò)程 ； （ 4） 建立基于 STP 協(xié)議的模擬園區(qū)網(wǎng)絡(luò) ； （ 5） 設(shè)計(jì)實(shí)施與測(cè)試方案 。 課題 3： 防火墻技術(shù)與實(shí)現(xiàn) 建立一個(gè)園區(qū)網(wǎng)絡(luò)應(yīng)用防火墻的需求，對(duì)具體實(shí)施盡心設(shè)計(jì)并實(shí)施，設(shè)計(jì)內(nèi)容如下 ： （ 1） 掌握防火墻使用的主要技術(shù)：數(shù)據(jù)包過(guò)濾，應(yīng)用網(wǎng)關(guān)和代理服務(wù) ； （ 2） 掌握 HP7000 路由器的配置、調(diào)試方法 ； （ 3） 掌握訪問(wèn)控制列表 ACL，網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT 和端口映射等技術(shù) ； （ 4） 建立一個(gè)基于 HP7000 路由器的模擬園區(qū)網(wǎng)絡(luò)出口 ； （ 5） 設(shè)計(jì)實(shí)施與測(cè)試方案 。 （ 2） 操作步驟 設(shè)計(jì) a. 任務(wù) 由哪些 步驟完成 ， 每個(gè) 步驟之間的關(guān)系 ； b. 畫(huà)出拓?fù)鋱D和工作原理圖（用計(jì)算機(jī)繪圖）； 4 （ 3） 設(shè)計(jì)效果設(shè)計(jì) ； （ 4）使用說(shuō)明 用戶使用手冊(cè)：說(shuō)明如何使用你 設(shè)計(jì) 的 系統(tǒng) ，詳細(xì)列出每一步的操作步驟。 （ 5）依 操作的熟練程度、 內(nèi)容的創(chuàng)新程度， 內(nèi)容的 完善情況打分。在核心交換機(jī)上有管理 vlan1 和數(shù)據(jù)vlan110， HP7102 路由器作為內(nèi)部的出口。 2626B(config)Vlan 1 ip address 2626B(config)Vlan 110 untagged 1 2626B(config)Vlan 110 tagged 25 2626B(config)Ip defaultgateway 這時(shí)嘗試使用 PC2 ping 7102A 的出口地址，因?yàn)槿鄙俾酚?，所?ping 不通。 2626A(config) Ip route 7102A(config) Ip route 這時(shí)，整個(gè)內(nèi)外網(wǎng)絡(luò)構(gòu)建完畢， PC2 能直接 ping 通 PC1，通過(guò)查看流量檢測(cè)軟件，源地址為 。 生成樹(shù)協(xié)議拓?fù)浣Y(jié)構(gòu)的思路是 : 不論網(wǎng)橋 (交換機(jī) )之間采用怎樣物理聯(lián)接 ,網(wǎng)橋 (交換機(jī) )能夠自動(dòng)發(fā)現(xiàn)一個(gè)沒(méi)有環(huán)路的拓?fù)浣Y(jié)構(gòu)的網(wǎng)路，這個(gè)邏輯拓?fù)浣Y(jié)構(gòu)的網(wǎng)路必須是樹(shù)型的。 15 實(shí)驗(yàn)拓?fù)鋱D如下圖十一： （圖十一） 實(shí)驗(yàn)步驟 及調(diào)試 在實(shí)驗(yàn)進(jìn)行前，要按圖正確連接號(hào)線纜，并有選擇的斷掉部分連線，防止形成環(huán)路。 6) 配置完成之后一定要保存后再重啟才能生效 Edge2 (config) write memory Edge2 (config)reload Edge3 交換機(jī)配置 1) 首先在 Edge3 交換機(jī)上創(chuàng)建 vlan vlan vlan vlan vlan 40，并分配好地址。每一次課程設(shè)計(jì)都是一次對(duì)知識(shí)的鞏固，對(duì)自 身不足之處的 修復(fù)，是一次從專(zhuān)業(yè)到技能再到內(nèi)心的真正的提高。）