小型企業(yè)局域網(wǎng)的設(shè)計(jì)畢業(yè)設(shè)計(jì)-資料下載頁
2025-01-18 15:28本頁面
【正文】 figif)swiaccvlan 3 配置VLAN間路由這里要配置單臂路由，借助路由器R1實(shí)現(xiàn)VLANVLANVLAN3之間的互訪。SW1和R1之間的鏈路要配置成主干鏈路，SW1的配置如下：SW1(config)int fa0/1SW1(configif)swi mode trunk%LINEPROTO5UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down%LINEPROTO5UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up路由器R1的配置如下：R1(config)int fa0/%LINK5CHANGED: Interface FastEthernet0/, changed state to up%LINEPROTO5UPDOWN: Line protocol on Interface FastEthernet0/, changed state to upR1(configsubif)encapsulation dot1Q 1R1(configsubif)ip add R1(configsubif)int fa0/%LINK5CHANGED: Interface FastEthernet0/, changed state to up%LINEPROTO5UPDOWN: Line protocol on Interface FastEthernet0/, changed state to upR1(configsubif)enca dot 2R1(configsubif)ip add R1(configsubif)int fa0/%LINK5CHANGED: Interface FastEthernet0/, changed state to up%LINEPROTO5UPDOWN: Line protocol on Interface FastEthernet0/, changed state to upR1(configsubif)enca dot 3R1(configsubif)ip add 配置STP協(xié)議配置前線查看STP協(xié)議運(yùn)行情況，SW1上顯示如下：SW1show spanningtreeVLAN0001 Spanning tree enabled protocol ieee Root ID Priority 32769 Address Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Bridge ID Priority 32769 (priority 32768 sysidext 1) Address Aging Time 300Interface Role Sts Cost Type Fa0/1 Desg FWD 19 ShrFa0/23 Altn BLK 19 ShrFa0/24 Root FWD 19 ShrVLAN0002 Spanning tree enabled protocol ieee Root ID Priority 32770 Address Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Bridge ID Priority 32770 (priority 32768 sysidext 2) Address Aging Time 300Interface Role Sts Cost Type Fa0/1 Desg FWD 19 ShrFa0/2 Desg FWD 19 ShrFa0/23 Altn BLK 19 ShrFa0/24 Root FWD 19 ShrVLAN0003 Spanning tree enabled protocol ieee Root ID Priority 32771 Address Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Bridge ID Priority 32771 (priority 32768 sysidext 3) Address Aging Time 300Interface Role Sts Cost Type Fa0/1 Desg FWD 19 ShrFa0/3 Desg FWD 19 ShrFa0/23 Altn BLK 19 ShrFa0/24 Root FWD 19 Shr從上面的輸出可以看到，交換機(jī)上默認(rèn)運(yùn)行的是PVST+，在VLANVLAN和VLAN3中，SW1都不是跟交換機(jī)，交換機(jī)上使用了擴(kuò)展的systemID,systemID等于每個(gè)VLAN的編號(hào)。SW1的Fa0/24是根端口，F(xiàn)a0/23端口被阻塞。網(wǎng)絡(luò)中只有兩臺(tái)交換機(jī)，既然SW1不是根交換機(jī)，那么跟交換機(jī)是SW2。配置SW1，使其成為所有的VLAN的根交換機(jī)，配置命令如下：SW1(config)spanningtree vlan 1,2,3 priority 4096 配置ACL配置ACL前，在PC1上訪問，顯示如圖43：圖43 PC1成功訪問Web服務(wù)器從圖中可以看到PC1，成功的訪問了Web服務(wù)器。 那么接下來配置ACL訪問控制列表。路由器R1的配置如下:R1(config)accesslist 100 deny tcp host eq 80R1(config)accesslist 100 permit ip any anyR1(config)int fa0/R1(configsubif)ip accessgroup 100 in配置完成后，再次在PC1上訪問顯示如圖44所示：圖44 PC1訪問失敗說明ACL成功的阻止了PC1所在網(wǎng)絡(luò)訪問Web服務(wù)器第五章 配置驗(yàn)證 DHCP自動(dòng)分配驗(yàn)證在PC1的DOS窗口中查看IP地址的獲取情況，現(xiàn)實(shí)如圖51圖51 PC1的IP獲取情況 路由協(xié)議配置檢驗(yàn)在路由器R1上依次Ping拓?fù)鋱D中的Internet部分的所有IP地址，本次驗(yàn)證測試R2的S0/0/0端口、R3的Fa0/1端口、R4的Fa0/0端口和WEB服務(wù)器的快速以太網(wǎng)端口。顯示如圖52圖52 測試Internet部分連通性 NAT的驗(yàn)證在PCPCPCPC4上PingWeb服務(wù)器的IP地址，顯示如圖53：圖53 PC1與Web的連通性在路由器R1上使用“show ipnat translations”命令，查看路由器R1上配置的靜態(tài)和產(chǎn)生的動(dòng)態(tài)轉(zhuǎn)換條目，如圖54所示圖54 NAT顯示從圖中可以看到，最終實(shí)驗(yàn)拓?fù)鋱D如下：總結(jié)本企業(yè)網(wǎng)設(shè)計(jì)中，我們從交換模塊、路由器模塊兩個(gè)部分進(jìn)行設(shè)計(jì)。本篇開始著重介紹了本次設(shè)計(jì)所使用的技術(shù)并對設(shè)計(jì)該網(wǎng)絡(luò)的目的進(jìn)行了描述。交換模塊我們根據(jù)各部門職能不同劃分了2個(gè)VLAN，各部門VLAN被劃分為多個(gè)廣播域，從而有效地控制廣播風(fēng)暴的發(fā)生，以及使網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常靈活的優(yōu)點(diǎn)外，通過啟動(dòng)三層交換機(jī)路由功能同時(shí)設(shè)置ACL，還可以用于控制網(wǎng)絡(luò)中不同部門間的互訪。路由器模塊中通過設(shè)置路由器的NAT，使企業(yè)內(nèi)部員工可以訪問Internet,對于Internet隱藏了內(nèi)部網(wǎng)的IP地址,提高了安全性。通過設(shè)置路由器的ACL，限制Internet對企業(yè)內(nèi)部網(wǎng)的訪問，增強(qiáng)了網(wǎng)絡(luò)安全性。參考文獻(xiàn)1. James F. Kurose amp。 Keith W. Ross，陳鳴譯，計(jì)算機(jī)網(wǎng)絡(luò)—自頂向下方法（第4版），北京：機(jī)械工業(yè)出版社，2009。 Deal，邢京武譯，CCNA學(xué)習(xí)指南，人民郵電出版社，2008。 李立軍，電子工業(yè)出版社，2007。、李文俊，網(wǎng)絡(luò)硬件搭建與配置實(shí)踐，電子工業(yè)出版社，2007。5. 謝希仁，計(jì)算機(jī)網(wǎng)絡(luò)（第5版），北京：電子工業(yè)出版社，2009。6. 王鳳英，計(jì)算機(jī)網(wǎng)絡(luò)，北京：清華大學(xué)出版社，2010。7. 銳捷公司路由器、交換機(jī)隨機(jī)手冊。 CCNA認(rèn)證指南 電子工業(yè)出版社，2009。，王兆文譯，CCNP SWITCH 人民郵電出版社， 2010，復(fù)俊杰譯 CCNP TSHOOT 人民郵電出版社，2010，王兆文譯 CCNP ROUTE 人民郵電出版社，2010致謝在此要感謝我的指導(dǎo)老師郭輝老師對我悉心的指導(dǎo)，感謝老師給我的幫助。在設(shè)計(jì)過程中，我通過查閱大量有關(guān)資料，與同學(xué)交流經(jīng)驗(yàn)和自學(xué)，并向老師請教等方式，使自己學(xué)到了不少知識(shí)，也經(jīng)歷了不少艱辛，但收獲同樣巨大。在整個(gè)設(shè)計(jì)中我懂得了許多東西，也培養(yǎng)了我獨(dú)立工作的能力，樹立了對自己工作能力的信心，相信會(huì)對今后的學(xué)習(xí)工作生活有非常重要的影響。而且大大提高了動(dòng)手的能力，使我充分體會(huì)到了在創(chuàng)造過程中探索的艱難和成功時(shí)的喜悅。雖然這個(gè)設(shè)計(jì)做的也不太好，但是在設(shè)計(jì)過程中所學(xué)到的東西是這次畢業(yè)設(shè)計(jì)的最大收獲和財(cái)富，使我終身受益。
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1