網(wǎng)絡(luò)綜合課程設(shè)計(jì)(參考版)
2025-01-16 17:46本頁(yè)面
【正文】 不能防止內(nèi)部攻擊） 第五章 系統(tǒng)測(cè)試 所有配置完成后，實(shí)現(xiàn)的結(jié)果如下： 自動(dòng)獲取ip： 51：自動(dòng)獲取IP地址DNS域名解析： 圖52：DNS域名解析 WEB訪問(wèn)內(nèi)網(wǎng)：圖53：WEB訪問(wèn)內(nèi)網(wǎng) WEB訪問(wèn)外網(wǎng)：圖54：WEB訪問(wèn)外網(wǎng) ftp設(shè)置：圖55：ftp設(shè)置 ftp上傳文件： 圖56：ftp上傳文件 ftp下載文件：圖57：ftp文件下載 郵件發(fā)送：圖58。包過(guò)濾的防火墻是基于訪問(wèn)列表的，然后在對(duì)應(yīng)的接口應(yīng)用。另外在本園區(qū)網(wǎng)設(shè)計(jì)中為了更簡(jiǎn)潔方便使用，沒(méi)有過(guò)多安裝軟件，所以沒(méi)有只能完成基本的防火墻設(shè)置。1)服務(wù)器IP地址到公網(wǎng)ip地址的映射：ip nat inside source static 2)接口操作：出口路由器 interface fa 0/0ip nat inside //NAT的內(nèi)部接口interface se 0/1/0 ip nat outside //NAT的外部接口第二節(jié) 網(wǎng)絡(luò)安全等業(yè)務(wù)的詳細(xì)設(shè)計(jì)根據(jù)業(yè)務(wù)和管理的安全性需求，該企業(yè)的網(wǎng)絡(luò)安全體系基本完成，主要依靠的是出口路由器和防火墻設(shè)置。在本王設(shè)計(jì)中，在內(nèi)網(wǎng)訪問(wèn)外網(wǎng)時(shí)采用的是動(dòng)態(tài)NAT，而在外網(wǎng)訪問(wèn)內(nèi)網(wǎng)時(shí)采用的是靜態(tài)NAT。因?yàn)樵诨ヂ?lián)網(wǎng)上是不允許私有IP地址的運(yùn)行的。它主要的功能是把私有IP地址轉(zhuǎn)換為公有IP地址。（1）在匯聚層交換機(jī)和出口路由器之間使用路由信息協(xié)議RIProuter rip //開(kāi)啟動(dòng)態(tài)路由協(xié)議rip version 2 //選用rip的版本v2 network //讓10網(wǎng)段的接口參與到路由協(xié)議中network //（2）在匯聚層交換機(jī)上坐默認(rèn)路由，它的作用是一切未知流量都發(fā)送給出口路由： ip route （3）在出口路由器上做動(dòng)態(tài)路由協(xié)議： router rip //開(kāi)啟路由協(xié)議rip version 2 //選擇版本v2 network //（4）在出口路由器上做默認(rèn)路由指向isp的接口： ip route 配置完成后，在匯聚層交換機(jī)和出口路由器里分別查看路由表，以保證路由信息的正確性：語(yǔ)句為show ip route，結(jié)果如下圖：聚層交換機(jī)的路由表：出口路由器路由表：四、地址轉(zhuǎn)換在本園區(qū)網(wǎng)中，地址轉(zhuǎn)換的方法是NAT技術(shù)。switchport mode access //在接入層交換機(jī)上把接口模式改為接入模式switchport access vlan 3 //把此接口劃分為vlan3中spanningtree portfast //連接最終用戶(hù)的接口開(kāi)啟portfast特性管理部。int vlan /進(jìn)入vlan配置vlan 2 /vlan號(hào)為2name zhizaobu /命名為zhizaobuvlan 3 /vlan號(hào)為3 name xiaoshoubu /命名為xiaoshoubuvlan 4 /vlan號(hào)為4name guanlibu /命名為guanlibuvlan 5 /vlan號(hào)為5name zhizaobu /命名為caiweubuvlan 6 /vlan號(hào)為6name caiwubu /命名為caiwubuvlan 7
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1