網(wǎng)絡(luò)綜合課程設(shè)計(jì)-資料下載頁(yè)
2025-06-07 05:19本頁(yè)面
【正文】 要用于企業(yè)內(nèi)部的服務(wù)器方便與 Inter用戶來(lái)訪問(wèn)時(shí)所映射的公網(wǎng) IP地址。 1)服務(wù)器 IP地址到公網(wǎng) ip地址的映射： ip nat inside source static 2)接口操作 ： 出口路由器 interface fa 0/0 ip nat inside //NAT的內(nèi)部接口 interface se 0/1/0 ip nat outside //NAT的外部接口 第二節(jié) 網(wǎng)絡(luò)安全等業(yè)務(wù)的詳細(xì)設(shè)計(jì) 根據(jù)業(yè)務(wù)和管理的安全性需求，該企業(yè)的網(wǎng)絡(luò)安全體系基本完成，主要依靠的是出口路由器和防火墻設(shè)置。做這一步之前， 先將內(nèi)網(wǎng)的拓?fù)淙考茉O(shè)完成，再將防火墻置于與外網(wǎng)相接的位置，完成內(nèi)網(wǎng)與外網(wǎng)的互聯(lián)。另外在本園區(qū)網(wǎng)設(shè)計(jì)中為了更簡(jiǎn)潔方便使用，沒(méi)有過(guò)多安裝軟件，所以沒(méi)有只能完成基本的防火墻設(shè)置。 防火墻是每個(gè)企業(yè)必不可少的網(wǎng)絡(luò)設(shè)備，由于 cisco路由器提供強(qiáng)大的 ios系統(tǒng)，可以在cisco的路由器上實(shí)施基于包過(guò)濾的防火墻，防火墻主要是為了防止外部不法用戶對(duì)內(nèi)部網(wǎng)絡(luò)實(shí)施攻 擊，它對(duì)可疑的流量直接進(jìn)行刪除或丟包，以保證企業(yè)內(nèi)部環(huán)境的安全可靠。包過(guò)濾的防火墻是基于訪問(wèn)列表的，然后在對(duì)應(yīng)的接口應(yīng)用。 以下為防火墻的配置清單： ip accesslist extended fanghuoqiang /定義過(guò)濾表的名字 fanghuoqiang deny ip any / deny ip any / deny ip any /私網(wǎng)地址認(rèn)為是非法的 deny ip any /私網(wǎng)地址認(rèn)為是非法的 deny ip any /過(guò)濾 DHCP獲取失敗地址 deny ip any /過(guò)濾組播地址 deny ip any /過(guò)濾以 0開(kāi)頭的任意地址 permit ip any any interface fa 0/0 ip accessgroup fanghuoqiang in /在接口上應(yīng)用訪問(wèn)控制列表 （ 此接口問(wèn)出口路由器鏈接外網(wǎng)的接口 ， 因?yàn)榉阑饓χ荒芊乐雇獠抗?。不能防止?nèi)部攻擊） 第五章 系統(tǒng)測(cè)試 所有配置完成后，實(shí)現(xiàn)的結(jié)果如下： 自動(dòng)獲取 ip： 51：自動(dòng)獲取 IP地址 DNS域名解析： 圖 52： DNS域名解析 WEB訪問(wèn)內(nèi)網(wǎng)： 圖 53： WEB訪問(wèn)內(nèi)網(wǎng) WEB訪問(wèn)外網(wǎng)： 圖 54： WEB訪問(wèn)外網(wǎng) ftp設(shè)置： 圖 55： ftp設(shè)置 ftp上傳文件： 圖 56： ftp上傳文件 ftp下載文件： 圖 57： ftp文件下載 郵件發(fā)送： 圖 58。郵件發(fā)送 郵件接收： 圖 59：郵件接 收 參考文獻(xiàn) [1] 楊衛(wèi)東 . 網(wǎng)絡(luò)系統(tǒng)集成與工程設(shè)計(jì)（第 2版 ） . 科學(xué)出版社 [2] SEAN CONVERY. 網(wǎng)絡(luò)安全體系結(jié)構(gòu) . 人民郵電出版社 [3] 劉易斯 . 思科網(wǎng)絡(luò)技術(shù)學(xué)院教程 CCNA Exploration. 人民郵電出版社 [4] 林慧琛 ， 尤國(guó)君 ， 劉殊 . Red Hat Linux 服務(wù)器配置與應(yīng)用（第 2 版 ） . 人民 郵電出版社 [5] 戴有煒 . Windows Server 2021 用戶管理指南 . 清華大學(xué)出版社
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1