課程設(shè)計(jì)防火墻的設(shè)計(jì)與實(shí)現(xiàn)畢業(yè)論文(編輯修改稿)
2025-07-22 16:08 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 (config)interface Ethernet 0/1NAT (configeth 0/1)ip address NAT (configeth 0/1)no shutdownNAT (config)interface Ethernet 0/2NAT (configeth 0/2)ip address NAT (configeth 0/2)no shutdown運(yùn)行圖如下：在內(nèi)部網(wǎng)絡(luò)的各個(gè)設(shè)備設(shè)置完后，嘗試使用PC2 ping 7102A的出口地址，但是因?yàn)槿鄙俾酚?，所以ping不通。所以我們還需要在5308上寫(xiě)上內(nèi)網(wǎng)默認(rèn)路由，指令如下：Core(config)Ip route NAT (config)Ip route 添加上默認(rèn)路由后，內(nèi)部網(wǎng)絡(luò)即構(gòu)建完畢。如果從PC2 ping ，不通的話，還需要認(rèn)真的檢查確保各vlan或端口之間的tagged和untagged配置是否正確。2 、構(gòu)建模擬internet網(wǎng)絡(luò)給2626A創(chuàng)建兩個(gè)vlan，Vlan 。給vlan2上分配1號(hào)端口，并配置中繼端口26，啟用三層轉(zhuǎn)發(fā)。2626A(config)Vlan 1 ip address 2626A(config)Vlan 2 ip address 2626A(config)Vlan 2 tagged 12626A(config)Vlan 2 tagged 26用PC1 ping 2626A的vlan1 和 vlan2的地址，ping通檢驗(yàn)配置正確。3 、建立內(nèi)外網(wǎng)絡(luò)的連接給7102A寫(xiě)指向2626A的靜態(tài)路由，給2626A寫(xiě)指回7102A的靜態(tài)路由。2626A(config) Ip route NAT(config) Ip route 這時(shí)，整個(gè)內(nèi)外網(wǎng)絡(luò)構(gòu)建完畢，PC2能直接ping 通PC1，通過(guò)查看流量檢測(cè)軟件。4 、配置NAT轉(zhuǎn)換NAT：設(shè)置外部接口IP Router(config)interface serial 0/0 Router(configif)ip address 設(shè)置內(nèi)部接口IP Router(config)interface fa0/0 Router(configif)ip address 建立映射 Router(config)ip nat inside source static 在接口上啟用NAT Router(config)interface serial 0/0 Router(configif)ip nat outside Router(config)interfacefa 0/0 Router(configif)ip nat insideACL：hostnamecore_5308maxvlans256connectionratefiltersensitivityhighipaccesslistextended101rule permit source rule deny source anyNAT與ACL的轉(zhuǎn)換：ip firewallip accesslist standard insidepermit anyip policyclass NATinsidenat source list MatchAll address overloadinterface eth 0/1 accesspolicy NATinside做了nat轉(zhuǎn)換后，從pc2 ping PC1的截圖，四、實(shí)驗(yàn)結(jié)果 在完成剛剛的配置后，還需對(duì)三層交換機(jī)5308增加一些配置，即配置ACI。再次過(guò)程中，我們?cè)谔砑雍芏郟C主機(jī)。給5308添加vlan10 、vlan11 、vlan12 ，把D1D4分配給vlan10，E1E4分配給vlan11，（）網(wǎng)段進(jìn)行訪問(wèn)。其中，D1D4，E1E4，E5E8都是用來(lái)接主機(jī)的接口。Core (config)Vlan 10 ip address Core（config)Vlan 10 untagged D1D4Core (config)Vlan 11 ip address Core (config)Vlan 11 untagged E1E4Core (config)Vlan 12 ip address Core (config)Vlan 12 untagged E5E8Core (config)Accesslist 10 permit host Core (config)Accesslist 10 permit Core (config)vlan 11 ip accessgroup 10 out pingpc2，不通，ping 。結(jié)果如： PC1為外網(wǎng)的主機(jī)，；PC2為內(nèi)網(wǎng)的主機(jī)。 PC1的網(wǎng)絡(luò)連通測(cè)試，測(cè)試它與交換機(jī)出口的連接。 PC2與交換機(jī)出口的連通測(cè)試 2 、PC2的連通測(cè)試（1）PC2與內(nèi)網(wǎng)接入層交換機(jī)的連通測(cè)試。 PC2與內(nèi)網(wǎng)接入層交換機(jī)的連通測(cè)試 PC2與內(nèi)網(wǎng)接入層交換機(jī)的連通測(cè)試（2）PC2與核心層交換機(jī)的連通測(cè)試。 PC2與核心層交換機(jī)的連通測(cè)試（3）PC2與防火墻的連通測(cè)試。 PC2與防火墻的連通測(cè)試（4）PC2與PC1的連通測(cè)試。 PC2與PC1的連通測(cè)試五、實(shí)驗(yàn)小結(jié) 通過(guò)這次課設(shè)我從中學(xué)習(xí)到了很多的東西,熟悉了網(wǎng)絡(luò)的基本知識(shí)的運(yùn)用。但是在課設(shè)期間我遇到了很多的問(wèn)題，為此我發(fā)現(xiàn)了我對(duì)網(wǎng)絡(luò)的了解不是很透徹。 我對(duì)防火墻的實(shí)現(xiàn)起到重要作用的ACI控制表和網(wǎng)絡(luò)地址轉(zhuǎn)換NAT技術(shù)了
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1