網(wǎng)絡(luò)技術(shù)畢業(yè)設(shè)計(jì)---某企業(yè)ipv6網(wǎng)絡(luò)的構(gòu)建-資料下載頁(yè)
2025-08-06 13:41本頁(yè)面
【正文】 spf 1network area 0network area 0exit4RV6002路由器配置route ospf 1network area 0network area 0exit 內(nèi)部Ipv4網(wǎng)絡(luò)到Internet的訪問(wèn)網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT,Network Address Translation)屬接入廣域網(wǎng)(WAN)技術(shù)，是一種將私有（保留）地址轉(zhuǎn)化為合法IP地址的轉(zhuǎn)換技術(shù)，它被廣泛應(yīng)用于各種類型Internet接入方式和各種類型的網(wǎng)絡(luò)中。在Ipv4網(wǎng)絡(luò)中，NAT不僅完美地解決了lP地址不足的問(wèn)題，而且還能夠有效地避免來(lái)自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。 圖20 RV6001出口路由器RV6001出口路由器采用端口復(fù)用（PAT）的方式實(shí)現(xiàn)內(nèi)部Ipv4網(wǎng)絡(luò)到Internet的訪問(wèn)。RV6001出口路由器配置命令：int f0/0ip nat insideint s0/1/0ip nat insideint s0/1/1ip nat outsideexitaccesslist 1 permit ip nat inside source list 1 int s0/1/1 overloadip route Internet到內(nèi)網(wǎng)服務(wù)器的訪問(wèn)公司內(nèi)部搭建一個(gè)WEB服務(wù)器，若在Internet中能訪問(wèn)到，需要在RV6001出口路由器進(jìn)行靜態(tài)端口映射。RV6001出口路由配置命令：ip nat inside source static tcp 80 80 訪問(wèn)控制1財(cái)務(wù)部訪問(wèn)控制根據(jù)企業(yè)要求，財(cái)務(wù)部和其它部門進(jìn)行訪問(wèn)控制，只允許財(cái)務(wù)部到管理部和市場(chǎng)部的單向訪問(wèn)，同時(shí)不允許財(cái)務(wù)部訪問(wèn)外網(wǎng)，能訪問(wèn)內(nèi)網(wǎng)服務(wù)器RSW001配置命令：IPV4訪問(wèn)控制ip accesslist ex ipv4permit icmp echopermit icmp echopermit icmp echodeny ip anyexitint f0/ip access ipv4 inexitIPV6訪問(wèn)控制ipv6 accesslist ipv6permit ipv6 2001::1000:0:0:1/68 2001::2000:0:0:1/68permit ipv6 2001::1000:0:0:1/68 2001::3000:0:0:1/68permit ipv6 2001::1000:0:0:1/68 2001::4000:0:0:1/68deny ipv6 any anyexitint f0/ipv6 access ipv6 inexit2服務(wù)器安全考慮到服務(wù)器的安全性，在交換機(jī)SWV6006進(jìn)行服務(wù)器MAC地址的綁定，可以拒絕其他設(shè)備的接入。SWV6006配置命令：macaddresstable static vlan 40 int f 0/23macaddresstable static vlan 40 int f 0/243設(shè)備訪問(wèn)控制為交換機(jī)和路由器等網(wǎng)絡(luò)設(shè)備配置訪問(wèn)密碼，一定程度上能提高網(wǎng)絡(luò)設(shè)備的安全性。配置命令：enablepassword adminend4telnet設(shè)置為網(wǎng)絡(luò)設(shè)配配置telnet，可以實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)，為網(wǎng)絡(luò)設(shè)配的管理和維護(hù)帶來(lái)了便捷性。交換機(jī)telnet配置命令： line vty 0 4 password telnetadmin login exit通信測(cè)試1無(wú)線接入點(diǎn)對(duì)網(wǎng)絡(luò)的訪問(wèn) 根據(jù)企業(yè)要求，無(wú)線接入點(diǎn)能通過(guò)無(wú)線設(shè)備訪問(wèn)企業(yè)服務(wù)器和Internet,并能訪問(wèn)管理部和市場(chǎng)部。1）無(wú)線接入點(diǎn)的v4PC Ping vlan20和 vlan 30的PC機(jī)：v4PC：vlan20 PC：vlan30 PC：圖21 無(wú)線接入點(diǎn)與管理部、市場(chǎng)部的通信2）：圖22 無(wú)線接入點(diǎn)對(duì)企業(yè)服務(wù)器的訪問(wèn)3）：圖23 無(wú)線接入點(diǎn)對(duì)公網(wǎng)服務(wù)器的訪問(wèn)2管理部（vlan20）和市場(chǎng)部（vlan30）對(duì)網(wǎng)絡(luò)的訪問(wèn)根據(jù)企業(yè)要求，管理部和市場(chǎng)部具有一樣的網(wǎng)絡(luò)訪問(wèn)權(quán)限，能相互訪問(wèn)、且能訪問(wèn)內(nèi)網(wǎng)和公網(wǎng)的服務(wù)。1）管理部(vlan20)PING市場(chǎng)部(vlan30):圖24 管理部訪問(wèn)市場(chǎng)部2）市場(chǎng)部(vlam30)PING管理部(vlan20)：圖25 市場(chǎng)部訪問(wèn)管理部3）對(duì)內(nèi)網(wǎng)WEB服務(wù)和公網(wǎng)WEB服務(wù)的訪問(wèn)圖26 訪問(wèn)內(nèi)網(wǎng)服務(wù)器圖27 訪問(wèn)公網(wǎng)服務(wù)器3財(cái)務(wù)部對(duì)其它網(wǎng)絡(luò)的訪問(wèn)根據(jù)企業(yè)要求，財(cái)務(wù)部(vlan10)能訪問(wèn)市場(chǎng)部和管理部的PC，以及內(nèi)網(wǎng)服務(wù)器。1）內(nèi)網(wǎng)服務(wù)器的訪問(wèn)圖28 財(cái)務(wù)部對(duì)內(nèi)網(wǎng)服務(wù)器的訪問(wèn)2）對(duì)市場(chǎng)部(vlan30)和管理部(vlan20)的訪問(wèn)圖29 財(cái)務(wù)部對(duì)管理部、市場(chǎng)部的訪問(wèn)4公網(wǎng)主機(jī)對(duì)內(nèi)網(wǎng)服務(wù)器的訪問(wèn)Internet主機(jī)能訪問(wèn)內(nèi)網(wǎng)的WEB服務(wù) 圖30 Internet主機(jī)對(duì)內(nèi)網(wǎng)服務(wù)器的訪問(wèn)5企業(yè)Ipv6主機(jī)對(duì)Ipv4網(wǎng)絡(luò)的訪問(wèn)圖31 Ipv6主機(jī)對(duì)Ipv4網(wǎng)絡(luò)的訪問(wèn)1財(cái)務(wù)部(vlan10)到管理部(vlan20)、市場(chǎng)部(vlan30)與服務(wù)器(vlan40)的單向訪問(wèn).圖32 Ipv4網(wǎng)絡(luò)中財(cái)務(wù)部對(duì)其它部門的訪問(wèn)圖33 Ipv6網(wǎng)絡(luò)中財(cái)務(wù)部對(duì)其它部門的訪問(wèn)2財(cái)務(wù)部不能訪問(wèn)Internet的WEB服務(wù)圖34 財(cái)務(wù)部訪問(wèn)Internet服務(wù)器企業(yè)對(duì)網(wǎng)絡(luò)的需求在當(dāng)今社會(huì)是必不可少的。本文通過(guò)對(duì)企業(yè)網(wǎng)絡(luò)需求的分析以及對(duì)網(wǎng)絡(luò)設(shè)備的配置，根據(jù)網(wǎng)絡(luò)設(shè)計(jì)原則和要求，實(shí)現(xiàn)了企業(yè)網(wǎng)絡(luò)的構(gòu)建，有效的解決了企業(yè)對(duì)網(wǎng)絡(luò)的需求。通過(guò)這次對(duì)某企業(yè)Ipv6網(wǎng)絡(luò)的構(gòu)建，使我更加深入的了解了網(wǎng)絡(luò)建設(shè)是一項(xiàng)涉及面廣泛、需求技術(shù)專業(yè)的一項(xiàng)工程，需要嚴(yán)謹(jǐn)性、規(guī)范性和專業(yè)性，才能設(shè)計(jì)出一個(gè)合理、可靠、安全的網(wǎng)絡(luò)。同時(shí)掌握了設(shè)計(jì)企業(yè)Ipv6網(wǎng)絡(luò)的原則與方法。通過(guò)這次的畢業(yè)設(shè)計(jì)，鞏固了自己對(duì)網(wǎng)絡(luò)交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備的配置能力，對(duì)網(wǎng)絡(luò)工作原理也有了更深層次的了解。同時(shí)對(duì)下一代互聯(lián)網(wǎng)Ipv6有了更明確的認(rèn)知，也對(duì)Ipv6網(wǎng)絡(luò)設(shè)備的配置與分析有了進(jìn)一步的了解。參考文獻(xiàn)：[1] [M].北京：清華大學(xué)出版社，2005；[2] [M].北京：機(jī)械工業(yè)出版社，2008；[3] [M].北京：神州數(shù)碼出版，2010；[4] 黎連業(yè) [M].北京：清華大學(xué)出版社，2004；[5] ：IPv6[EB].，2011；[6] ——下一代互聯(lián)網(wǎng)的核心[M].北京：電子工業(yè)出版社，2004。
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1