算機網(wǎng)絡(luò)課程設(shè)計-防火墻技術(shù)與實現(xiàn)生成樹協(xié)議的研究與實現(xiàn)防火墻技術(shù)與實現(xiàn)生成樹協(xié)議的研究與實現(xiàn)(編輯修改稿)
2024-09-04 10:46 本頁面
【文章內(nèi)容簡介】 ide 5） 配置 ACL 在前面已有配置的基礎(chǔ)上，給 5308 添加 vlan10 、 vlan20 11 、 vlan30 ，把 C1C4 分配給 vlan10， D1D4 分配給vlan20， D5D8 分配給 ACl 命令，實現(xiàn)只允許節(jié)點地址 和網(wǎng)絡(luò)地址 （ ）網(wǎng)段進行訪問。 5308(config)Vlan 10 ip address 5308(config)Vlan 10 untagged C1C4 5308(config)Vlan 20 ip address 5308(config)Vlan 20 untagged D1D4 5308(config)Vlan 30 ip address 5308(config)Vlan 30 untagged D5D8 5308(config)Accesslist 10 permit host 5308(config)Accesslist 10 permit 5308(config)vlan 20 ip accessgroup 10 out 其拓撲圖如下圖 六 所示 ： （ 圖 六 ） 對各主機進行網(wǎng)絡(luò)連接檢測，結(jié)果如下 圖七、圖八、圖九、圖十所示。 使用 PC4（ ） ping PC5（ ）不能通，使用 PC3（ ） ping PC5 則能通 ，驗證 對節(jié)點地 址的訪問 控制配 置正確。 使用 PC6 12 （ ） ping PC5 能通，使用 PC2（ ） ping PC5則不能通，驗證對網(wǎng)段地址的訪問控制配置正確。 PC4 ping PC5（不 能 ping 通）： （ 圖七 ） PC3 ping PC5 （ 能 ping 通 ） ： （ 圖八 ） 13 PC6 ping PC5 （能 ping 通）： （ 圖九 ） PC2 ping PC5 （不能 ping 通）： （ 圖十 ） 14 生成樹協(xié)議的研究與實現(xiàn) 工作原理 生成樹算法的網(wǎng)橋協(xié) 議 STP(Spanning Tree Protocol) 通過生成生成樹保證一個已知的網(wǎng)橋在網(wǎng)絡(luò)拓撲中沿一個環(huán)動態(tài)工作。 其 主要功能有兩個：一是在利用生成樹算法、在以太網(wǎng)絡(luò)中，創(chuàng)建一個以某臺交換機的某個端口為根的生成樹，避免環(huán)路。二是在以太網(wǎng)絡(luò)拓撲發(fā)生變化時，通過生成樹協(xié)議達到收斂保護的目的。 生成樹協(xié)議拓撲結(jié)構(gòu)的思路是 : 不論網(wǎng)橋 (交換機 )之間采用怎樣物理聯(lián)接 ,網(wǎng)橋 (交換機 )能夠自動發(fā)現(xiàn)一個沒有環(huán)路的拓撲結(jié)構(gòu)的網(wǎng)路，這個邏輯拓撲結(jié)構(gòu)的網(wǎng)路必須是樹型的。生成樹協(xié)議還能夠確定有足夠的連接通向整個網(wǎng)絡(luò)的每一個部分 。所有網(wǎng)絡(luò)節(jié)點要么進入轉(zhuǎn)發(fā)狀態(tài)，要么進入阻塞狀態(tài) ,這樣就建立了整個局域網(wǎng)的生成樹。當(dāng)首次連接網(wǎng)橋或者網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化時，網(wǎng)橋都將進行生成樹拓撲的重新計算。為穩(wěn)定的生成樹拓撲結(jié)構(gòu)選擇一個根橋 , 從一點傳輸數(shù)據(jù)到另一點 , 出現(xiàn)兩以上條路徑時只能選擇一條距離根橋最短的活動路徑。 生成樹協(xié)議這樣的控制機制可以協(xié)調(diào)多個網(wǎng)橋 (交換機 )共同工作 , 使計算機網(wǎng)絡(luò)可以避免因為一個接點的失敗導(dǎo)致整個網(wǎng)絡(luò)聯(lián)接功能的丟失 , 而且冗余設(shè)計的網(wǎng)絡(luò)環(huán)路不會出現(xiàn)廣播風(fēng)暴。 實驗內(nèi)容 本實驗采用 兩臺 HP5308 三層交換機，三臺 HP2626 交換機，四臺 PC 機來完成生成樹網(wǎng)絡(luò)拓撲。 通過該模擬企業(yè)網(wǎng)絡(luò)核心，通過使用多生成樹，在交換機上設(shè)置不同的優(yōu)先級，創(chuàng)建兩個實例 1 和實例 2，然后在交換機中不同實例設(shè)置不同的優(yōu)先級，驗證網(wǎng)絡(luò)的連通性。 15 實驗拓撲圖如下圖十一： （圖十一） 實驗步驟 及調(diào)試 在實驗進行前，要按圖正確連接號線纜，并有選擇的斷掉部分連線，防止形成環(huán)路。當(dāng)所有交換機都配置完 MSTP 后再連接冗余線纜。 53081 核心交換機配置 1） 首先在 53081 交 換機上創(chuàng)建 vlan vlan vlan vlan vlan 40，并分配好地址。 2） 然后將 b1b4 端口分別 tagged 到 vlan vlan vlan vlan 40 3） 開啟路由協(xié)議 53081 (config)ip routing 4） 啟用生多生成樹協(xié)議，并設(shè)置交換機的優(yōu)先級為 1 53081(config)spanningtree 53081(config)spanningtree forceprotocol mstpoperation 53081(config)spanningtree priority 1 16 5） 創(chuàng)建實例 1 和實例 2,并設(shè)置實例 1 的優(yōu)先級為 1，實例 2 的優(yōu)先級為 2 6） 配置完成之后一定要保存后再重啟才能生效 53081(config) write memory 53081(config)reload 53082 核心交換機配置 1)首先在 53082 交換機上創(chuàng)建 vlan vlan vlan vlan vlan 40，并分配好地址。 2) 然后將 b1b4 端口分別 tagged 到 vlan vlan vlan vlan 40 3) 開啟路由協(xié)議 53082(config)ip routing 4) 啟用生多生成樹協(xié)議，并設(shè)置交換機的優(yōu)先級為 1 53082(config)spanningtree 53082(config)spanningtree forceprotocol mstpoperation 53082(config)spanningtree priority 1 5) 創(chuàng)建實例 1 和實例 2,并設(shè)置實例 1 的優(yōu)先級為 2，實例 2 的優(yōu)先級為 1 6) 配置完成之后一定要保存后再重啟才能生效 53082(config) write memory 53082(config)reload Edge1 交換機配置 1) 首先在 Edge1 交換機上創(chuàng)建 vlan vlan vlan vlan vlan 40，并分配好地址。 2) 然后將 2526 端口分別 tagged 到 vlan vlan vlan vlan 40 3) 開啟路由協(xié)議 Edge1 (config)ip routing 4) 啟 用生多生成樹協(xié)議
公司管理相關(guān)推薦
鄂ICP備17016276號-1