電冰箱制造企業(yè)網(wǎng)絡(luò)集成項(xiàng)目規(guī)劃與實(shí)施(參考版)
2025-02-08 01:29本頁(yè)面
【正文】 參考文獻(xiàn) [1] 楊衛(wèi)東 . 網(wǎng)絡(luò)系統(tǒng)集成與工程設(shè)計(jì)（第 2 版 ） . 科學(xué)出版社 [2] SEAN CONVERY. 網(wǎng)絡(luò)安全體系結(jié)構(gòu) . 人民郵電出版社 [3] 劉易斯 . 思科網(wǎng)絡(luò)技術(shù)學(xué)院教程 CCNA Exploration. 人民郵電出版社 [4] 林慧琛 ， 尤國(guó)君 ， 劉殊 . Red Hat Linux 服務(wù)器配置與應(yīng)用（第 2 版 ） . 人民 郵電出版社 [5] 戴有煒 . Windows Server 2021 用戶管理指南 . 清華大學(xué)出版社 。就像中國(guó)提倡的艱苦奮斗一樣，我們都可以在實(shí)驗(yàn)結(jié)束之后變的更加成熟，會(huì)面對(duì)需要面對(duì)的事情。這對(duì)于我們的將來也有很大的幫助。而這是日后最實(shí)用的，真的是受益匪淺。 我認(rèn)為，這次課程設(shè)計(jì) ，不僅培養(yǎng)了 我 獨(dú)立思考、動(dòng) 手操作的能力，在各種其它能力上也都有了提高。使我對(duì)抽象的理論有了具體的認(rèn)識(shí)。在今后社會(huì)的發(fā)展和學(xué)習(xí)實(shí)踐過程中，一定要不懈努力，不能遇到問題就想到要退縮，一定要不厭其煩的發(fā)現(xiàn)問題所在，然后一一進(jìn)行解決，只有這樣，才能成功的做 成想做的事，才能在今后的道路上劈荊斬棘，而不是知難而退，那樣永遠(yuǎn)不可能收獲成功，收獲喜悅，也永遠(yuǎn)不可能得到社會(huì)及他人對(duì)你的認(rèn)可！ 課程設(shè)計(jì)誠(chéng)然是一門專業(yè)課，給我很多專業(yè)知識(shí)以及專業(yè)技能上的提升，同時(shí)又是一門講道課，一門辯思課，給了我許多道，給了我很多思，給了我莫大的空間。最終的檢測(cè)調(diào)試環(huán)節(jié)，本身就是在踐行 “過而能改，善莫大焉 ”的知行觀。 過而能改，善莫大焉。 圖 25 圖 26 總結(jié) : 通過此次課程設(shè)計(jì)，使我更加扎實(shí)的掌握了有關(guān) 企業(yè)網(wǎng)絡(luò)規(guī)劃 方面的知識(shí)，在設(shè)計(jì)過程中雖然遇到了一些問題，但經(jīng)過一次又一次的思考，一遍又一遍的檢查終于找出了原因所在，也暴露出了 前期我在這方面的知識(shí)欠缺和經(jīng)驗(yàn)不足。 圖 22 圖 23 同時(shí)，也不能訪問其他部門的共享文件（如圖 24）。 以下為防火墻的配置清單： ip accesslist extended fanghuoqiang /定義過濾表的名字fanghuoqiang deny ip any / deny ip any / deny ip any /私網(wǎng)地址認(rèn)為是非法的 deny ip any /私網(wǎng)地址認(rèn)為是非法的 deny ip any /過濾 DHCP獲取失敗地址 deny ip any /過濾組播地址 deny ip any /過濾以 0開頭的任意地址 permit ip any any interface fa 0/0 ip accessgroup fanghuoqiang in /在接口上應(yīng)用訪問控制列表 （ 此接口問出口路由器鏈接外網(wǎng)的接口 ， 因?yàn)榉阑饓χ荒芊乐雇獠抗簟? 防火墻是每個(gè)企業(yè)必不可少的網(wǎng)絡(luò)設(shè)備，由于 cisco路由器提供強(qiáng)大的 ios系統(tǒng)，可以在 cisco的路由器上實(shí)施基于包過濾的 防火墻，防火墻主要是為了防止外部不法用戶對(duì)內(nèi)部網(wǎng)絡(luò)實(shí)施攻擊，它對(duì)可疑的流量直接進(jìn)行刪除或丟包，以保證企業(yè)內(nèi)部環(huán)境的安全可靠。做這一步之前， 先將內(nèi)網(wǎng)的拓?fù)淙考茉O(shè)完成，再將防火墻置于與外網(wǎng)相接的位置，完成內(nèi)網(wǎng)與外網(wǎng)的互聯(lián)。 （ 1） PAT 1)設(shè)置 應(yīng)用擴(kuò)展的訪問控制列表 配置清單如下： accesslist 12 permit //vlan 2 accesslist 13 permit //vlan 3 accesslist 14 permit //vlan 4 accesslist 15 permit //vlan 5 accesslist 16 permit //vlan 6 accesslist 11 permit //vlan 7 2)應(yīng)用 ： ip nat inside source list 11 interface FastEther0/1 overload ip nat inside source list 12 interface FastEther0/1 overload ip nat inside source list 13 interface FastEther0/1 overload ip nat inside source list 14 interface FastEther0/1 overload ip nat inside source list 15 interface FastEther0/1 overload ip nat inside source list 16 interface FastEther0/1 overload 3) 在 出口路由器 ，將 NAT與 接口連接起來 ： interface fa 0/1 ip nat inside //NAT的內(nèi)部接口 interface fa 0/0 ip nat outside //NAT的外 部接口 （ 2） 靜態(tài) NAT： 靜態(tài) NAT主要用于企業(yè)內(nèi)部的服務(wù)器方便與 Inter用戶來訪問時(shí)所映射的公網(wǎng) IP地址。 NAT技術(shù)主要分為三類：靜態(tài)地址轉(zhuǎn)換、動(dòng)態(tài)地址轉(zhuǎn)換和端口地址轉(zhuǎn)換。 內(nèi)網(wǎng)可以使用私有地址，但在訪問外網(wǎng)的時(shí)候還需要使用公網(wǎng)地址。 NAT技術(shù)就是為了解決 IPV4地址不足而產(chǎn)生的技術(shù)。 （ 1） 在匯聚層交換機(jī)和出口路由器之間
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1