【正文】 aximum 2 ! interface fastEther 0/18 switchport portsecurity switchport portsecurity violation shutdown switchport portsecurity maximum 2 ! interface fastEther 0/19 switchport portsecurity switchport portsecurity violation shutdown switchport portsecurity maximum 2 ! interface fastEther 0/20 switchport portsecurity switchport portsecurity violation shutdown switchport portsecurity maximum 2 ! interface fastEther 0/21 switchport portsecurity 20 switchport portsecurity violation shutdown switchport portsecurity maximum 2 ! interface fastEther 0/22 switchport portsecurity switchport portsecurity violation shutdown switchport portsecurity maximum 2 ! interface fastEther 0/23 switchport portsecurity switchport portsecurity violation shutdown switchport portsecurity maximum 2 ! interface fastEther 0/24 switchport access vlan 20 switchport portsecurity switchport portsecurity violation shutdown switchport portsecurity maximum 2 ! end 三層交換機(jī) MS1 MS1show runningconfig Building configuration... Current configuration : 934 bytes ! version ! hostname MS1 vlan 1 ! vlan 10 21 ! vlan 20 ! vlan 30 ! ip accesslist standard 123 ! ip accesslist extended abc deny tcp eq ftp deny tcp eq ftpdata permit ip any any ! enable secret level 1 5 amp。t*TquC,tZ[VrvD+S(\Ws=G1X)sv enable secret level 14 5 amp。ttj9=G1qu7R:。C,ts8U0D+S enable secret level 15 5 ,Q[x,tZ[T\rD+S(\Q_pG1X)*T ! interface FastEther 0/1 switchport mode trunk ! interface FastEther 0/2 switchport mode trunk ! interface FastEther 0/10 switchport mode trunk ! interface Vlan 10 ip address ip accessgroup abc in ! interface Vlan 20 ip address ! interface Vlan 30 ip address 22 ! ip route Vlan 10 1 enabled end 三層交換機(jī) MS2 MS2show runningconfig Building configuration... Current configuration : 731 bytes ! version ! hostname MS2 vlan 1 ! vlan 10 ! vlan 20 ! vlan 30 ! enable secret level 1 5 amp。t*TquC,tZ[VrvD+S(\Ws=G1X)sv enable secret level 14 5 amp。ttj9=G1qu7R:。C,ts8U0D+S enable secret level 15 5 ,Q[x,tZ[T\rD+S(\Q_pG1X)*T ! interface FastEther 0/9 switchport access vlan 30 ! interface FastEther 0/10 switchport mode trunk ! interface FastEther 0/11 no switchport 23 ip address ! interface Vlan 10 ip address ! interface Vlan 20 ip address ! interface Vlan 30 ip address ! ip route FastEther 0/11 1 enabled 路由器 R1 R1show runningconfig Building configuration... Current configuration : 1568 bytes ! version hostname R1 ! ! accesslist 10 permit accesslist 10 permit accesslist 10 permit accesslist 115 deny udp any any eq tftp accesslist 115 deny tcp any any eq 135 accesslist 115 deny udp any any eq 135 accesslist 115 deny udp any any eq biosns accesslist 115 deny udp any any eq biosdgm accesslist 115 deny udp any any eq biosss accesslist 115 deny udp any any eq 445 accesslist 115 deny udp any any eq 593 24 accesslist 115 deny udp any any eq 4444 accesslist 115 permit ip any any ! ! ! ! ! ! ! ! ! ! ! ! ! interface serial 0/3/0 clock rate 64000 ! interface FastEther 0/0 ip nat inside ip address duplex auto speed auto ! interface FastEther 0/1 ip nat outside ip accessgroup 115 in ip accessgroup 115 out ip address duplex auto speed auto ! interface Null 0 ! 25 ip nat pool inter mask ip nat inside source static tcp 20 20 permitinside ip nat inside source static tcp 21 21 permitinside ip nat inside source list 10 pool inter overload ! ip route ip route ip route ip route ! ! line con 0 line aux 0 line vty 0 4 login ! ! end 路由器 R2 R2show runningconfig Building configuration... Current configuration : 472 bytes ! hostname R2 ! ! ! ! ! ! ! 26 ! ! no service passwordencryption ! ! ! ! ! ! interface serial 0/3/0 ! interface FastEther 1/0 ip address duplex auto speed auto ! interface FastEther 0/1 duplex auto speed auto ! interface Null 0 ! ! ip route ! ! line con 0 line aux 0 line vty 0 4 login ! ! end 27 6 總結(jié) 本次課程設(shè)計一共花了一周的時間，在這一周時間中，我學(xué)到了很多東西，以前只是對類似于局域網(wǎng)這樣的網(wǎng)絡(luò)結(jié)構(gòu)有個初步的了解，通過本次課程設(shè)計，我對網(wǎng)絡(luò)結(jié)構(gòu)又有了更深一層的認(rèn)識，增強(qiáng)了動手能力。 整個設(shè)計過程是對網(wǎng)絡(luò)設(shè)備的一點點加深理解的過程，對功能的實現(xiàn)進(jìn)一步清楚，對模糊的功能需求通過問老師，也給了我們透徹的分析解釋。這不僅可以培養(yǎng)我們對這門課的學(xué)習(xí)興趣，同時激勵我們靠自己的能力去完成任務(wù)，不管是上網(wǎng)搜索還是去圖書館查相關(guān)的資料，而且可以用實際的操作能力來考驗我們對這門課以及對網(wǎng)絡(luò)實驗的掌握程度。 雖然我的 設(shè)計只是實現(xiàn)了內(nèi)網(wǎng)之間的訪問，并沒有實現(xiàn)外網(wǎng)對內(nèi)網(wǎng)的訪問。經(jīng)過分析可能是路由器端口的配置出現(xiàn)了問題，因為在配置時并沒有在設(shè)置 ACL前查看路由器之間是否相通，這就導(dǎo)致在后來的配置中設(shè)置了 ACL 后即使是通也不通了，這就無法查詢是在先前不通還是在配置后不通的。另一方面可能是連線的問題，但是經(jīng)過再次檢查并沒有出錯。再次進(jìn)行了一次實驗，把內(nèi)網(wǎng)里的路由器配置的 ACL 關(guān)掉查看路由器是否通，但是經(jīng)過測試還是不通，當(dāng)外網(wǎng)的 PC 機(jī)訪問內(nèi)網(wǎng)時雖然不通但在內(nèi)網(wǎng)的設(shè)備上可以查看到相關(guān)的映射關(guān)系。 通過這次課程設(shè)計讓我對局域 網(wǎng)有了進(jìn)一步的了解，更加認(rèn)識到講只是應(yīng)用到實踐中的必要性，雖然最后的實驗并沒有完全的實現(xiàn)所有的功能，但這次課程設(shè)計中所學(xué)的的知識讓我積累了更多的經(jīng)驗同時使得我的知識，能力都有了提高。 7 參考文獻(xiàn) [1]高峽等，網(wǎng)絡(luò)設(shè)備互連 — 實驗指南 科學(xué)出版社 , [2]王隆杰等， Windows Sever 2021 網(wǎng)絡(luò)管理實訓(xùn)教程 北京 :清華大學(xué)出版社 , [3]張浩軍等，計算機(jī)網(wǎng)絡(luò)操作系統(tǒng) 中國水利水電出版社 [4]謝希仁，計算機(jī)網(wǎng)絡(luò)教程（第 2 版） 人民郵電出版 社