網(wǎng)絡(luò)工程081班_吳小娟_計算機網(wǎng)絡(luò)課程設(shè)計-資料下載頁
2025-08-11 08:01本頁面
【正文】 路由上做ACL限制一些PC的權(quán)限R5(config) accesslist 100 permit icmp echoreplyR5(config) accesslist 100 deny icmp echoR5(config) accesslist 100 permit icmp echoreplyR5(config) accesslist 100 deny icmp echoR5(config) accesslist 101 permit icmp echoreplyR5(config) accesslist 101 deny icmp echo再應(yīng)用到單臂路由的子接口上面去R5(config)int f0/R5(configsubif)ip accessgroup 100 outR5(config)int f0/R5(configsubif)ip accessgroup 101 out低層人員PC無法ping通經(jīng)理PC而經(jīng)理PC可以ping通低層人員PC注意事項1． 配置VTP的域名要一樣，如果有密碼，密碼也要一致；2． 如果要某一個vlan的管理者能遠(yuǎn)程telnet交換機，那就要在交換機上該vlan配置一個管理地址，這樣就能便于管理。3． 如果要PC自動獲取DHCP給予的地址，那么就要在單臂路由給予DHCP地址塊一個網(wǎng)關(guān)，指向DHCP服務(wù)器。4． NAT配置不能忘了inside和outside接口5． ACL配置寫了控制列表后不能忘了添加到接口或者線路等模式下。注：本來能用三層交換做vlan間的通信的。不過packet tracer有局限性，在三層交換上無法配置DHCP中繼，所以還是采用單臂路由。實驗總結(jié)這次課程設(shè)計，雖然選擇了一個看起來并不是很難的題目。不過如果要具體實用到小型企業(yè)的大概設(shè)計，也是具有一定的拓展性的。不僅是vlan，在二層交換上，VTP,STP和端口trunk、access模式配置，三層DHCP，單臂路由，靜態(tài)路由，NAT技術(shù)，還有實用性比較大的ACL等等，結(jié)合起來形成一個小型的局域網(wǎng)，也花費不少的功夫。經(jīng)過幾天的設(shè)計和配置，還是能比較好的把大概要求配置出來。可以說這是一份中小型企業(yè)內(nèi)部網(wǎng)絡(luò)的濃縮版，各種技術(shù)能比較好的使用到。而且vlan的劃分也是明確的，權(quán)限的限制也是明了的，從企業(yè)的高低等級的關(guān)系，控制其訪問每個vlan的權(quán)限，還有控制以及管理交換、路由設(shè)備。對于三層的設(shè)計，這里并沒有較多的配置，路由協(xié)議也并沒有配置到，雖然知道這在真正的企業(yè)中是必不可少的，不過針對于時間和本題目的要求，在二層的設(shè)計比較具體，三層就只是配置了一個靜態(tài)路由和NAT中的PAT技術(shù)，就讓內(nèi)網(wǎng)能正常訪問外網(wǎng)。一個星期的努力，讓自己置身實踐中，更好的領(lǐng)悟書本的內(nèi)容，讓知識更加牢固，這也是自己一個最大的收獲。參考文獻(xiàn)[1] 計算機網(wǎng)絡(luò)（第二版） 吳功宜 編著 [M] 清華大學(xué)出版社 [2] CCNA學(xué)習(xí)指南（中文第六版）Todd Lammle 著 [M] 電子工業(yè)出版社
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1