課程設(shè)計防火墻的設(shè)計與實現(xiàn)畢業(yè)論文(編輯修改稿)
2024-07-22 16:08 本頁面
【文章內(nèi)容簡介】 (config)interface Ethernet 0/1NAT (configeth 0/1)ip address NAT (configeth 0/1)no shutdownNAT (config)interface Ethernet 0/2NAT (configeth 0/2)ip address NAT (configeth 0/2)no shutdown運行圖如下：在內(nèi)部網(wǎng)絡(luò)的各個設(shè)備設(shè)置完后，嘗試使用PC2 ping 7102A的出口地址，但是因為缺少路由，所以ping不通。所以我們還需要在5308上寫上內(nèi)網(wǎng)默認路由，指令如下：Core(config)Ip route NAT (config)Ip route 添加上默認路由后，內(nèi)部網(wǎng)絡(luò)即構(gòu)建完畢。如果從PC2 ping ，不通的話，還需要認真的檢查確保各vlan或端口之間的tagged和untagged配置是否正確。2 、構(gòu)建模擬internet網(wǎng)絡(luò)給2626A創(chuàng)建兩個vlan，Vlan 。給vlan2上分配1號端口，并配置中繼端口26，啟用三層轉(zhuǎn)發(fā)。2626A(config)Vlan 1 ip address 2626A(config)Vlan 2 ip address 2626A(config)Vlan 2 tagged 12626A(config)Vlan 2 tagged 26用PC1 ping 2626A的vlan1 和 vlan2的地址，ping通檢驗配置正確。3 、建立內(nèi)外網(wǎng)絡(luò)的連接給7102A寫指向2626A的靜態(tài)路由，給2626A寫指回7102A的靜態(tài)路由。2626A(config) Ip route NAT(config) Ip route 這時，整個內(nèi)外網(wǎng)絡(luò)構(gòu)建完畢，PC2能直接ping 通PC1，通過查看流量檢測軟件。4 、配置NAT轉(zhuǎn)換NAT：設(shè)置外部接口IP Router(config)interface serial 0/0 Router(configif)ip address 設(shè)置內(nèi)部接口IP Router(config)interface fa0/0 Router(configif)ip address 建立映射 Router(config)ip nat inside source static 在接口上啟用NAT Router(config)interface serial 0/0 Router(configif)ip nat outside Router(config)interfacefa 0/0 Router(configif)ip nat insideACL：hostnamecore_5308maxvlans256connectionratefiltersensitivityhighipaccesslistextended101rule permit source rule deny source anyNAT與ACL的轉(zhuǎn)換：ip firewallip accesslist standard insidepermit anyip policyclass NATinsidenat source list MatchAll address overloadinterface eth 0/1 accesspolicy NATinside做了nat轉(zhuǎn)換后，從pc2 ping PC1的截圖，四、實驗結(jié)果 在完成剛剛的配置后，還需對三層交換機5308增加一些配置，即配置ACI。再次過程中，我們在添加很多PC主機。給5308添加vlan10 、vlan11 、vlan12 ，把D1D4分配給vlan10，E1E4分配給vlan11，（）網(wǎng)段進行訪問。其中，D1D4，E1E4，E5E8都是用來接主機的接口。Core (config)Vlan 10 ip address Core（config)Vlan 10 untagged D1D4Core (config)Vlan 11 ip address Core (config)Vlan 11 untagged E1E4Core (config)Vlan 12 ip address Core (config)Vlan 12 untagged E5E8Core (config)Accesslist 10 permit host Core (config)Accesslist 10 permit Core (config)vlan 11 ip accessgroup 10 out pingpc2，不通，ping 。結(jié)果如： PC1為外網(wǎng)的主機，；PC2為內(nèi)網(wǎng)的主機。 PC1的網(wǎng)絡(luò)連通測試，測試它與交換機出口的連接。 PC2與交換機出口的連通測試 2 、PC2的連通測試（1）PC2與內(nèi)網(wǎng)接入層交換機的連通測試。 PC2與內(nèi)網(wǎng)接入層交換機的連通測試 PC2與內(nèi)網(wǎng)接入層交換機的連通測試（2）PC2與核心層交換機的連通測試。 PC2與核心層交換機的連通測試（3）PC2與防火墻的連通測試。 PC2與防火墻的連通測試（4）PC2與PC1的連通測試。 PC2與PC1的連通測試五、實驗小結(jié) 通過這次課設(shè)我從中學(xué)習(xí)到了很多的東西,熟悉了網(wǎng)絡(luò)的基本知識的運用。但是在課設(shè)期間我遇到了很多的問題，為此我發(fā)現(xiàn)了我對網(wǎng)絡(luò)的了解不是很透徹。 我對防火墻的實現(xiàn)起到重要作用的ACI控制表和網(wǎng)絡(luò)地址轉(zhuǎn)換NAT技術(shù)了
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1