企業(yè)網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)與實(shí)施畢業(yè)論文-資料下載頁(yè)
2025-06-26 10:03本頁(yè)面
【正文】 RT(configextnacl)permit tcp host eq telnetNetwork_RT(configextnacl)deny tcp any host eq Network_RT(configextnacl)deny tcp any host eq Network_RT(configextnacl)deny tcp any host eq telnetNetwork_RT(configextnacl)deny tcp any host eq telnetNetwork_RT(configextnacl)permit ip any anyNetwork(config)int fa 0/0Network_RT(configif)ip accessgroup Permit_Access inNetwork(config)int fa 1/Network_RT(configif)ip accessgroup Deny_Access inNetwork(config)int fa 1/Network_RT(configif)ip accessgroup Deny_Access inNetwork(config)int fa 1/Network_RT(configif)ip accessgroup Deny_Access inNetwork(config)int fa 1/Network_RT(configif)ip accessgroup Deny_Access inNetwork(config)int fa 1/Network_RT(configif)ip accessgroup Deny_Access inNetwork(config)int fa 2/0Network_RT(configif)ip accessgroup Permit_Access in 三層交換機(jī)ACL配置及應(yīng)用SW1(config)IP accesslist Extended ACLSW1(configextnacl)permit tcp host eq SW1(configextnacl)permit tcp host eq SW1(configextnacl)permit tcp host eq SW1(configextnacl)permit tcp host eq SW1(configextnacl)permit tcp host eq SW1(configextnacl)permit tcp host eq SW1(configextnacl)permit tcp host eq telnetSW1(configextnacl)permit tcp host eq telnetSW1(configextnacl)permit tcp host eq telnetSW1(configextnacl)permit ip host SW1(configextnacl)permit ip host SW1(configextnacl)permit ip host SW1(configextnacl)permit ip host SW1(configextnacl)permit icmp any anySW1(config)int fa0/8SW1(configif)ip accessgroup ACL outSW1(configif)exit 第5章 網(wǎng)絡(luò)測(cè)試連通性 采用認(rèn)證方式接入的驗(yàn)證路由器R1上建立本地用戶名有user11（密碼：cisco11）、user12（密碼：cisco12）、user13（密碼：cisco13），僅有當(dāng)開(kāi)啟本地驗(yàn)證時(shí)有效，而radius服務(wù)器上的用戶名有useruseruser3，如圖51所示驗(yàn)證成功。圖51 客戶端pppoe撥號(hào)連接成功另外，經(jīng)測(cè)試PT中有很多指令不被支持，客戶端獲取到的網(wǎng)關(guān)無(wú)法設(shè)置、掩碼無(wú)法配置（如圖52）等，造成在PT中DNS、FTP、HTTP服務(wù)器無(wú)法正常使用，但在現(xiàn)實(shí)中不會(huì)出現(xiàn)這種問(wèn)題。圖52 在PT中需要解決的問(wèn)題 采用局域網(wǎng)接入的驗(yàn)證在設(shè)計(jì)中一部分采用局域網(wǎng)接入，以確保特別用戶的穩(wěn)定，滿足其安全、便利需求。在以下部分即圖53通過(guò)訪問(wèn)控制列表和必要的NAT配合使用圖53 本部分采用局域網(wǎng)接入路由器fa0/，fa0/。如圖54所示網(wǎng)絡(luò)暢通：圖54 1PC9網(wǎng)絡(luò)暢通圖542 DNS、WWW、FTP服務(wù)器工作正常 第6章 總結(jié)通過(guò)當(dāng)初不斷地搜集材料，到后期的整理學(xué)習(xí)，畢業(yè)設(shè)計(jì)卻是讓我有了莫大的提高，它不僅是對(duì)以前所習(xí)知識(shí)的運(yùn)用，更是創(chuàng)造性的完成任務(wù)的過(guò)程。正所謂從理論中得出結(jié)論，將結(jié)論用于實(shí)踐，從而提高自己的實(shí)際操作能力和處理問(wèn)題能力。在企業(yè)網(wǎng)絡(luò)中引入PPPoE認(rèn)證，它雖然很好的解決了ip分配，客戶控制等功用，也不是一個(gè)新技術(shù)，但是在一些特定場(chǎng)合注定無(wú)法使用，所以加入局域網(wǎng)直接接入的方式。這就要求我們一切從實(shí)際需求出發(fā)，最適合的才是最好的。通過(guò)這個(gè)設(shè)計(jì)，讓我對(duì)所習(xí)知識(shí)又復(fù)習(xí)了一遍，而在解決問(wèn)題的能力上更是得到了進(jìn)一步的提高。 參考文獻(xiàn)：[1] Douglas Alger、陳實(shí)：《思科綠色數(shù)據(jù)中心建設(shè)與管理》，人民郵電出版社,2011[2] 郝文化：《局域網(wǎng)組件和管理》，機(jī)械工業(yè)出版社，2003[3] Mark :《思科網(wǎng)絡(luò)技術(shù)學(xué)院教程》，人民郵電出版社，2009年[4] 孫曉楠：《網(wǎng)絡(luò)儲(chǔ)存于數(shù)據(jù)備份》，清華大學(xué)出版社，2010年Wendell Odom. CCNP ROUTE 認(rèn)證考試指南. 人民郵電出版社，2010[5]
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1