算機網(wǎng)絡(luò)課程設(shè)計-防火墻技術(shù)與實現(xiàn)生成樹協(xié)議的研究與實現(xiàn)防火墻技術(shù)與實現(xiàn)生成樹協(xié)議的研究與實現(xiàn)-展示頁
2024-08-11 10:46本頁面
【正文】 Spanning Tree Protocol) 通過生成生成樹保證一個已知的網(wǎng)橋在網(wǎng)絡(luò)拓撲中沿一個環(huán)動態(tài)工作。 使用 PC4（ ） ping PC5（ ）不能通，使用 PC3（ ） ping PC5 則能通 ，驗證 對節(jié)點地 址的訪問 控制配 置正確。 截圖如下 圖五 ： （圖五） 4） 配置 轉(zhuǎn)換 在 7102A 上做 nat 轉(zhuǎn)換配置 ip firewall ip accesslist standard inside permit any ip policyclass NATinside nat source list MatchAll address overload interface eth 0/1 accesspolicy NATinside 5） 配置 ACL 在前面已有配置的基礎(chǔ)上，給 5308 添加 vlan10 、 vlan20 11 、 vlan30 ，把 C1C4 分配給 vlan10， D1D4 分配給vlan20， D5D8 分配給 ACl 命令，實現(xiàn)只允許節(jié)點地址 和網(wǎng)絡(luò)地址 （ ）網(wǎng)段進行訪問。 10 3） 建立內(nèi)外網(wǎng)絡(luò)的連接 給 7102A 寫指向 2626A 的靜態(tài)路由，給 2626A 寫指回 7102A 的靜態(tài)路由。給 vlan2 上分配 1 號端口，并配置中繼端口 25，啟用三層轉(zhuǎn)發(fā)。如果從 PC2 ping 7102A 的出口地址 ，不通的話，請注意確保各 vlan 或端口之間的 tag 和 untag 配置正確。截圖如下 圖二 ： （圖三） 9 這時 在 5308 上寫上內(nèi)網(wǎng)默認路由，在 7102A 上添加 網(wǎng)絡(luò)的出口路由。 5308(config)Vlan 1 ip address /24 5308(config)Vlan 110 ip address 5308(config)Vlan 110 tagged b1 5308(config)Ip routing 給 2626B 創(chuàng)建兩個 vlan， Vlan 1 的地址為 ， Vlan 110 分配 1號端口，并配置中繼端口 25，并寫上默認網(wǎng)關(guān) 。 ETH0/1 的地址為 ，ETH0/2 的地址為 。 1） 構(gòu)建內(nèi)部網(wǎng)絡(luò)。模擬 inter 的網(wǎng)絡(luò)中， 2626A 寫靜態(tài)路由與 7102 進行連接。 其中， 內(nèi)部網(wǎng)絡(luò)中，核心交換機 5308 用雙絞線通過 b1 連接至 2626B，通過b2 連接至 7102A 的以太網(wǎng) 1 口（ ETH0/1）。 防火墻的基本類型主要有：包過濾防火墻（又稱訪問控制表）、應(yīng)用網(wǎng)關(guān)防火墻 、代理服務(wù)器防火墻、狀態(tài)檢測防火墻，以及自適應(yīng)代理技術(shù)。 其主要功能包括： （ 1） 檢查所有從外部網(wǎng)絡(luò)進入內(nèi)部網(wǎng)絡(luò)和從內(nèi)部網(wǎng)絡(luò)流出道外部網(wǎng)絡(luò)的數(shù)據(jù)包。 2 進度安排 5 目錄 防火墻技術(shù)與實現(xiàn) ................................... 6 工作原理 ........................................ 6 實驗內(nèi)容 ........................................ 6 實驗步驟及調(diào)試 ................................... 7 生成樹協(xié)議的研究與實現(xiàn) ............................. 14 工作原理 ....................................... 14 實驗內(nèi)容 ....................................... 14 實驗步驟及調(diào)試 ................................. 15 心得體會 .......................................... 24 附錄 ............................................. 25 計算機與通信學院課程設(shè)計評分表 ...................... 28 6 防火墻技術(shù)與實現(xiàn) 工作原理 防火墻是一種 網(wǎng)絡(luò)安全保障手段，是網(wǎng)絡(luò)通信時執(zhí)行的一種訪問控制尺度，其主要目標是通過控制入、出一個網(wǎng)絡(luò)的權(quán)限，并迫使所以的連接都經(jīng)過這樣的檢查，防止一個需要保護的網(wǎng)絡(luò)遭受外界因素的干擾和破壞。 （ 3）提交課程設(shè)計報告。 課程驗收要求 （ 1） 完整操作 所設(shè)計的 內(nèi) 容 。 考核方式 指導老師負責驗收 課題 的 設(shè)計 結(jié)果，并結(jié)合學生的工作態(tài)度、實際動手能力、創(chuàng)新精神和設(shè)計報告等進行綜合考評，并按優(yōu)秀、良好、中等、及格和不及格五個等級給出每位同學的課程設(shè)計成績。 （ 5）書寫格式 a. 設(shè)計報告要求用 A4 紙打印成冊： b. 一級標題用 3 號黑體 ,二級標題用四號宋體加粗 ,正文用小四號宋體 。 設(shè)計要求： 課程設(shè)計報告規(guī)范 （ 1） 課題內(nèi)容要求 分析 a. 內(nèi)容要求 分析； b. 效果要求 分析； c. 完整性 要求。 然后，同一班所選課題的相同的同學組成一組。 選題方案： 每個同學完成上述課題中的兩個， 所選 課 題根據(jù)學號確定，學號模5 加 1 及加 2，即（學號 %5+1，以及 學號 %5+2） 。 課題 4： 生成樹協(xié)議的研究與實現(xiàn) 建立基于 STP 協(xié)議的局域網(wǎng)，對 STP 協(xié)議的工作原理進行研究，設(shè)計內(nèi) 3 容如下： （ 1） 掌握生 成樹協(xié)議的工作原理 ； （ 2） 掌握 HP5308 三層交換機和 HP2626 交換機的配置、調(diào)試方法 ； （ 3） 掌握 STP/RSTP/MSTP 協(xié)議的的工作過程 ； （ 4） 建立基于 STP 協(xié)議的模擬園區(qū)網(wǎng)絡(luò) ； （ 5） 設(shè)計實施與測試方案 。 課題 2： 動態(tài)路由協(xié)議的研究與實現(xiàn) 建立基于 RIP 和 OSPF 協(xié)議的局域網(wǎng)，對 RIP 和 OSPF 協(xié)議的工作原理進行研究，設(shè)計內(nèi)容如下： （ 1） 掌握 RIP 和 OSPF 路由協(xié)議的工作原理 ； （ 2） 掌握 HP5308 三層交換機和 HP7000 路由器的配置、調(diào)試方法 ； （ 3） 掌握 RIP 和 OSPF 協(xié)議的報文格式，路由更新的過程 ； （ 4） 建立基于 RIP 和 OSPF 協(xié)議的模擬園區(qū)網(wǎng)絡(luò) ； （ 5） 設(shè)計實施 與測試方案 。 1 課 程 設(shè) 計 報 告
公司管理相關(guān)推薦
鄂ICP備17016276號-1