【正文】 每一次課程設(shè)計都是一次對知識的鞏固，對自 身不足之處的 修復(fù)，是一次從專業(yè)到技能再到內(nèi)心的真正的提高。 15 實驗拓?fù)鋱D如下圖十一： （圖十一） 實驗步驟 及調(diào)試 在實驗進(jìn)行前，要按圖正確連接號線纜，并有選擇的斷掉部分連線，防止形成環(huán)路。 2626A(config) Ip route 7102A(config) Ip route 這時，整個內(nèi)外網(wǎng)絡(luò)構(gòu)建完畢， PC2 能直接 ping 通 PC1，通過查看流量檢測軟件，源地址為 。在核心交換機上有管理 vlan1 和數(shù)據(jù)vlan110， HP7102 路由器作為內(nèi)部的出口。 （ 2） 操作步驟 設(shè)計 a. 任務(wù) 由哪些 步驟完成 ， 每個 步驟之間的關(guān)系 ； b. 畫出拓?fù)鋱D和工作原理圖（用計算機繪圖）； 4 （ 3） 設(shè)計效果設(shè)計 ； （ 4）使用說明 用戶使用手冊：說明如何使用你 設(shè)計 的 系統(tǒng) ，詳細(xì)列出每一步的操作步驟。 課題 4： 生成樹協(xié)議的研究與實現(xiàn) 建立基于 STP 協(xié)議的局域網(wǎng)，對 STP 協(xié)議的工作原理進(jìn)行研究，設(shè)計內(nèi) 3 容如下： （ 1） 掌握生 成樹協(xié)議的工作原理 ； （ 2） 掌握 HP5308 三層交換機和 HP2626 交換機的配置、調(diào)試方法 ； （ 3） 掌握 STP/RSTP/MSTP 協(xié)議的的工作過程 ； （ 4） 建立基于 STP 協(xié)議的模擬園區(qū)網(wǎng)絡(luò) ； （ 5） 設(shè)計實施與測試方案 。 2 進(jìn)度安排 5 目錄 防火墻技術(shù)與實現(xiàn) ................................... 6 工作原理 ........................................ 6 實驗內(nèi)容 ........................................ 6 實驗步驟及調(diào)試 ................................... 7 生成樹協(xié)議的研究與實現(xiàn) ............................. 14 工作原理 ....................................... 14 實驗內(nèi)容 ....................................... 14 實驗步驟及調(diào)試 ................................. 15 心得體會 .......................................... 24 附錄 ............................................. 25 計算機與通信學(xué)院課程設(shè)計評分表 ...................... 28 6 防火墻技術(shù)與實現(xiàn) 工作原理 防火墻是一種 網(wǎng)絡(luò)安全保障手段，是網(wǎng)絡(luò)通信時執(zhí)行的一種訪問控制尺度，其主要目標(biāo)是通過控制入、出一個網(wǎng)絡(luò)的權(quán)限，并迫使所以的連接都經(jīng)過這樣的檢查，防止一個需要保護的網(wǎng)絡(luò)遭受外界因素的干擾和破壞。截圖如下 圖二 ： （圖三） 9 這時 在 5308 上寫上內(nèi)網(wǎng)默認(rèn)路由，在 7102A 上添加 網(wǎng)絡(luò)的出口路由。生成樹協(xié)議還能夠確定有足夠的連接通向整個網(wǎng)絡(luò)的每一個部分 。 2) 然后將 2526 端口分別 tagged 到 vlan vlan vlan vlan 40 3） 開啟路由協(xié)議 Edge3(config)ip routing 4） 啟用生多生成樹協(xié)議，并設(shè)置交換機的優(yōu)先級為 2 Edge3(config)spanningtree 18 Edge3(config)spanningtree protocolversion mstp Edge3(config)spanningtree priority 2 5) 創(chuàng)建實例 1 和實例 2。 25 附錄 53081 核心交換機配置 53081(config) vlan1 ip address 53081(config)vlan10 ip address 53081(config)vlan20 ip address 53081(config)vlan30 ip address 53081(config)vlan40 ip address 53081(config)vlan 10 tagged b1b4 53081(config)vlan 20 tagged b1b4 53081(config)vlan 30 tagged b1b4 53081(config)vlan 40 tagged b1b4 53081(config)spanningtree configname hp 53081(config)spanningtree configrevision 1 53081(config)spanningtree instance 1 vlan 10 30 53081(config)spanningtree instance 2 vlan 20 40 53081(config)spanningtree instance 1 priority 1 53081(config)spanningtree instance 2 priority 2 53082 核心交換機配置 53082(config) vlan1 ip address 53082(config)vlan10 ip address 53082(config)vlan20 ip address 53082(config)vlan30 ip address 53082(config)vlan40 ip address 53082(config)vlan 10 tagged b1b4 53082(config)vlan 20 tagged b1b4 53082(config)vlan 30 tagged b1b4 53082(config)vlan 40 tagged b1b4 26 53082(config)spanningtree configname hp 53082(config)spanningtree configrevision 1 53082(config