小型局域網(wǎng)的搭建-資料下載頁(yè)
2025-07-26 11:04本頁(yè)面
【正文】 vty 0 15Router(configline)password wuyuesichengRouter(configline)exitRouter(config)enable password ccieRouter(config)：十二：要求把企業(yè)服務(wù)器能夠發(fā)布到公網(wǎng)，，在R0上設(shè)置，輸入下面命令：wangxinyuanR0(config)int fa0/0wangxinyuanR0(configif)ip nat insidewangxinyuanR0(configif)int fa0/1wangxinyuanR0(configif)ip nat outsidewangxinyuanR0(configif)wangxinyuanR0(configif)ip nat inside source static tcp 80 8080如圖：，.（其中有標(biāo)志hello!world!）在R0上設(shè)置，輸入下列命令：wangxinyuanR0(config)int fa1/0wangxinyuanR0(configif)ip nat outsidewangxinyuanR0(configif)exwangxinyuanR0(config)int fa0/1wangxinyuanR0(configif)ip nat insidewangxinyuanR0(configif)：十三： 訪(fǎng)問(wèn)互聯(lián)網(wǎng)，在R0上設(shè)置，輸入的命令如下：wangxinyuanR0(config)accesslist 1 permit wangxinyuanR0(config)accesslist 1 permit wangxinyuanR0(config)ip nat inside source list 1 interface FastEthernet1/0 overload：例如：十四：要求對(duì)網(wǎng)絡(luò)進(jìn)行訪(fǎng)問(wèn)控制，在R0上設(shè)置，輸入命令為：wangxinyuanR0(configsubif)wangxinyuanR0(configsubif)acc 101 deny ip host wangxinyuanR0(config)int fa0/wangxinyuanR0(configsubif)ip accessgroup 101 inwangxinyuanR0(configsubif)此時(shí)，：即不可訪(fǎng)問(wèn)。：目的地不可達(dá)，即不可訪(fǎng)問(wèn)。而此時(shí)，其他的網(wǎng)段可以訪(fǎng)問(wèn)：，十五：，但是不能被其他設(shè)備ping通。在R0上設(shè)置，輸入的命令為：wangxinyuanR0(config)acc 102 deny icmp host any echoreplywangxinyuanR0(config)acc 102 per ip any anywangxinyuanR0(config)int fa0/wangxinyuanR0(configsubif)ip accessgroup 102 inwangxinyuanR0(configsubif) ：從而實(shí)現(xiàn)了要求。十六：。在R1上設(shè)置，輸入的命令為：wangxinyuanR1(config)acc 103 permit tcp host eq ftpwangxinyuanR1(config)int fa0/0wangxinyuanR1(configif)ip accessgroup 103 in之后。其中，：Ping操作的情況如下：（目的地不可達(dá)）而訪(fǎng)問(wèn)ftp的情況如圖：故能夠訪(fǎng)問(wèn)ftp服務(wù)，其他服務(wù)不能訪(fǎng)問(wèn)。四、實(shí)驗(yàn)小結(jié) 通過(guò)這次的實(shí)驗(yàn)，我對(duì)網(wǎng)絡(luò)設(shè)備路由器和交換機(jī)的配置及應(yīng)用有了一定的了解。之前在從未接觸過(guò)的時(shí)候很難著手，沒(méi)有頭緒。在沒(méi)有配置好vtp的時(shí)候就開(kāi)始劃分網(wǎng)絡(luò)，沒(méi)有配置trunk的時(shí)候就配置vtp。導(dǎo)致總是做不出來(lái)。后來(lái)仔細(xì)參考復(fù)習(xí)老師講課的內(nèi)容后。才漸漸的了解掌握了網(wǎng)絡(luò)設(shè)備路由器和交換機(jī)的配置。也熟悉了一些路由器交換機(jī)的簡(jiǎn)單配置命令。針對(duì)本實(shí)驗(yàn)的目的“掌握網(wǎng)絡(luò)通信設(shè)備路由器和交換機(jī)的安裝、連接和配置，掌握局域網(wǎng)的規(guī)劃和組建，基本網(wǎng)絡(luò)安全配置和訪(fǎng)問(wèn)管理”構(gòu)建簡(jiǎn)單局域網(wǎng)拓?fù)鋱D，然后按著架構(gòu)拓?fù)鋵?duì)路由器及交換機(jī)進(jìn)行參數(shù)設(shè)置，最終實(shí)現(xiàn)網(wǎng)絡(luò)連通性測(cè)試。通過(guò)ACL的配置實(shí)現(xiàn)服務(wù)器訪(fǎng)問(wèn)時(shí)候的報(bào)文過(guò)濾，以便能夠?qū)崿F(xiàn)安全性保障。在實(shí)驗(yàn)中，我遇到了很多問(wèn)題，在此回顧一下，避免以后再次犯錯(cuò)，PC機(jī)連接不上時(shí)，我很多時(shí)候都是忘記了設(shè)置網(wǎng)關(guān)。訪(fǎng)問(wèn)控制列表ACL配置有兩種方式，標(biāo)準(zhǔn)ACL和擴(kuò)展ACL，在配置的時(shí)候可以選擇數(shù)字ACL和命名ACL，數(shù)字ACL相比于命名ACL存在許多劣勢(shì)，比如說(shuō)在刪除一條ACL的時(shí)候，數(shù)字ACL必須刪除其后面的ACL條目，然后重新配置，而命名ACL則可以在想要加入的地方隨意加入或刪除。一旦配置ACL，列表最后會(huì)默認(rèn)有一天deny any 命令，因而，在配置的時(shí)候要特別細(xì)心，并且ACL過(guò)濾策略的執(zhí)行順序是從前到后順序匹配，配置先后順序不同會(huì)影響訪(fǎng)問(wèn)限制效果。這次的實(shí)驗(yàn)讓我明白了很多，如果以后有機(jī)會(huì)再做網(wǎng)絡(luò)方面的實(shí)驗(yàn)的話(huà)，我會(huì)避免這些易錯(cuò)點(diǎn)，更加認(rèn)真的學(xué)習(xí)。 五、指導(dǎo)教師評(píng)語(yǔ) 成 績(jī)批閱人日 期23
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1