網(wǎng)絡(luò)工程081班_吳小娟_計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)-資料下載頁(yè)
2025-08-11 08:01本頁(yè)面
【正文】 路由上做ACL限制一些PC的權(quán)限R5(config) accesslist 100 permit icmp echoreplyR5(config) accesslist 100 deny icmp echoR5(config) accesslist 100 permit icmp echoreplyR5(config) accesslist 100 deny icmp echoR5(config) accesslist 101 permit icmp echoreplyR5(config) accesslist 101 deny icmp echo再應(yīng)用到單臂路由的子接口上面去R5(config)int f0/R5(configsubif)ip accessgroup 100 outR5(config)int f0/R5(configsubif)ip accessgroup 101 out低層人員PC無(wú)法ping通經(jīng)理PC而經(jīng)理PC可以ping通低層人員PC注意事項(xiàng)1． 配置VTP的域名要一樣，如果有密碼，密碼也要一致；2． 如果要某一個(gè)vlan的管理者能遠(yuǎn)程telnet交換機(jī)，那就要在交換機(jī)上該vlan配置一個(gè)管理地址，這樣就能便于管理。3． 如果要PC自動(dòng)獲取DHCP給予的地址，那么就要在單臂路由給予DHCP地址塊一個(gè)網(wǎng)關(guān)，指向DHCP服務(wù)器。4． NAT配置不能忘了inside和outside接口5． ACL配置寫了控制列表后不能忘了添加到接口或者線路等模式下。注：本來(lái)能用三層交換做vlan間的通信的。不過(guò)packet tracer有局限性，在三層交換上無(wú)法配置DHCP中繼，所以還是采用單臂路由。實(shí)驗(yàn)總結(jié)這次課程設(shè)計(jì)，雖然選擇了一個(gè)看起來(lái)并不是很難的題目。不過(guò)如果要具體實(shí)用到小型企業(yè)的大概設(shè)計(jì)，也是具有一定的拓展性的。不僅是vlan，在二層交換上，VTP,STP和端口trunk、access模式配置，三層DHCP，單臂路由，靜態(tài)路由，NAT技術(shù)，還有實(shí)用性比較大的ACL等等，結(jié)合起來(lái)形成一個(gè)小型的局域網(wǎng)，也花費(fèi)不少的功夫。經(jīng)過(guò)幾天的設(shè)計(jì)和配置，還是能比較好的把大概要求配置出來(lái)。可以說(shuō)這是一份中小型企業(yè)內(nèi)部網(wǎng)絡(luò)的濃縮版，各種技術(shù)能比較好的使用到。而且vlan的劃分也是明確的，權(quán)限的限制也是明了的，從企業(yè)的高低等級(jí)的關(guān)系，控制其訪問(wèn)每個(gè)vlan的權(quán)限，還有控制以及管理交換、路由設(shè)備。對(duì)于三層的設(shè)計(jì)，這里并沒(méi)有較多的配置，路由協(xié)議也并沒(méi)有配置到，雖然知道這在真正的企業(yè)中是必不可少的，不過(guò)針對(duì)于時(shí)間和本題目的要求，在二層的設(shè)計(jì)比較具體，三層就只是配置了一個(gè)靜態(tài)路由和NAT中的PAT技術(shù)，就讓內(nèi)網(wǎng)能正常訪問(wèn)外網(wǎng)。一個(gè)星期的努力，讓自己置身實(shí)踐中，更好的領(lǐng)悟書本的內(nèi)容，讓知識(shí)更加牢固，這也是自己一個(gè)最大的收獲。參考文獻(xiàn)[1] 計(jì)算機(jī)網(wǎng)絡(luò)（第二版） 吳功宜 編著 [M] 清華大學(xué)出版社 [2] CCNA學(xué)習(xí)指南（中文第六版）Todd Lammle 著 [M] 電子工業(yè)出版社
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1