網(wǎng)絡(luò)技術(shù)應(yīng)用方案(參考版)
2024-11-02 01:46本頁面
【正文】 ! interface FastEther 0/24 switchport mode trunk 成信一隊組網(wǎng)大賽 試驗報告書 24 ! interface Vlan 1 ip address ! ! ! ip route Vlan 1 1 enabled end 六、 網(wǎng)絡(luò)測試 與驗證 VLAN 測試 各個部門之間的主機能相互通信，成功 ！ ACL 測試 其它部門不能與財務(wù)部的主機通信，成功 ！ OSPF 測試 內(nèi)部網(wǎng)絡(luò)在邊界路由器上成功實現(xiàn)匯總！ NAT 測試 企業(yè)網(wǎng)內(nèi)部的主機能訪問外網(wǎng)，成功！ 成信一隊組網(wǎng)大賽 試驗報告書 25 對管理 IP 地址的測試 能從管理主機上登錄到網(wǎng)絡(luò)設(shè)備上，成功！ 驗證結(jié)果 成功驗證了試驗結(jié)果！ 。.tj54jo+/7R enable secret level 15 5 39。TgkE,1u3Uhlamp。^39。881X)sv39。C3U8U0D4^.tj9=G54/7R:H enable secret level 15 5 39。 ! interface fastEther 0/1 switchport access vlan 10 ! interface fastEther 0/2 switchport access vlan 20 ! interface fastEther 0/3 switchport access vlan 30 ! interface fastEther 0/4 switchport access vlan 40 ! interface vlan 1 no shutdown ip address ! ip defaultgateway end 成信一隊組網(wǎng)大賽 試驗報告書 19 S2126B 千兆智能交換機 的配置文件 S2126BSHOW RUN System software version : (3) Build Sep 7 2020 Rel Building configuration... Current configuration : 363 bytes ! version ! hostname S2126B vlan 1 ! vlan 10 name XWB ! vlan 20 name XSB ! vlan 30 name SCB ! vlan 40 name XZB 成信一隊組網(wǎng)大賽 試驗報告書 20 ! enable secret level 14 5 39。*T77W,tZ[V/\\+S(\Wamp。T,1u_。 成信一隊組網(wǎng)大賽 試驗報告書 8 ? 在交換機上配置 vlan 間的通訊，實現(xiàn) 3 層路由功能 ，命令如下： (config)interface vlan10 (configif)ip address no shut exit 同理 vlan20， vlan30 和 vlan40， 網(wǎng)關(guān) IP。 在兩個匯聚層交換機上，配置訪問控制列表（ ACL）對各 網(wǎng)段進行數(shù)據(jù)包過濾，例如： 禁止其它部分對財務(wù)部的訪問。 訪問控制列表技術(shù)（ ACL） 在邊界路由器 R1762A 上 ，配置訪問控制列表（ ACL）對數(shù)據(jù)包 進行 過濾， 如對沖擊波等網(wǎng)絡(luò)病毒進行過濾。 VLAN 的技術(shù) 為了禁止其他部門對財務(wù)部門的訪問 ， 而其它部內(nèi)部可以相互訪問， 將財務(wù)部劃分為 VLAN10， 生產(chǎn)部 劃分為 VLAN20，銷售部 劃分為 VLAN30， 行政部劃分為VLAN40。對內(nèi)部各個部門采用動態(tài)地址轉(zhuǎn)換技術(shù) ， 保證各個部門既能方便的使用上網(wǎng)服務(wù) ， 又能對外隱藏內(nèi) 部的網(wǎng)絡(luò)結(jié)構(gòu) ， 增強了其網(wǎng)絡(luò)安全性 。 三、 網(wǎng)絡(luò)技術(shù)選型 網(wǎng)絡(luò)路由協(xié)議 (OSPF) 在邊界路由器 R1762A 上 配置 OSPF 路由協(xié)議 ， 其優(yōu)點在于支持網(wǎng)絡(luò)規(guī)模的擴展 ， 網(wǎng)絡(luò)故障恢復(fù)的及時 ， 支持可變長子網(wǎng)掩碼以及支持一定的認(rèn) 證機制 ， 從而能保證網(wǎng)絡(luò)的可擴展性 ， 實用性以及安全性。 成信一隊組網(wǎng)大賽 試驗報告書 3 圖 1 網(wǎng)絡(luò)拓?fù)鋱D IP 地址規(guī)劃與 VLAN 劃分 用戶地址 與 VLAN 劃分 用戶地址與 VLAN 劃分的具體情況如表 1 所示。 具體 的 一些 需求 如下 : ? 企業(yè) 內(nèi)部要求能防止如沖擊波 等 病毒的沖擊 ， 對病毒進行過濾 ； ? 公司的 Web 服務(wù)器 和 FTP 服務(wù)器 需要對外部發(fā)布信息 ； ? 公司全局地址不夠 ， 需要在路由器上設(shè)置 NAT 地址轉(zhuǎn)換 ； ? 不允許其他部門對財務(wù)部進行訪問 ， 其他部門之間不能直接通信 (可以間接通過第三層進行通信 )； ? 使用 SNMP 技術(shù)對企業(yè)網(wǎng)的設(shè)備進行集中管理。 成信一隊組網(wǎng)大賽 試 驗 報 告 書 成信一隊 二零零六年十二月 成信一隊組網(wǎng)大賽 試驗報告書 1 目 錄 一、 需求分析 ..................................................................................................... 2 二、 網(wǎng)絡(luò)方案設(shè)計 .........................................................................
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1