課程設(shè)計防火墻的設(shè)計與實現(xiàn)畢業(yè)論文-在線瀏覽
2024-08-05 16:08本頁面
【正文】 internet網(wǎng)絡(luò)給2626A創(chuàng)建兩個vlan，Vlan 。2626A(config)Vlan 1 ip address 2626A(config)Vlan 2 ip address 2626A(config)Vlan 2 tagged 12626A(config)Vlan 2 tagged 26用PC1 ping 2626A的vlan1 和 vlan2的地址，ping通檢驗配置正確。2626A(config) Ip route NAT(config) Ip route 這時，整個內(nèi)外網(wǎng)絡(luò)構(gòu)建完畢，PC2能直接ping 通PC1，通過查看流量檢測軟件。 、設(shè)置內(nèi)部接口IP Router(configif)ip address 在接口上啟用NAT Router(config)interface serial 0/0 Router(configif)ip nat outside Router(config)interfacecore_5308maxvlansconnectionratefilterhighaccesslist101rule permit source rule deny source anyNAT與ACL的轉(zhuǎn)換：ip firewallip accesslist standard insidepermit anyip policyclass NATinsidenat source list MatchAll address overloadinterface eth 0/1 accesspolicy NATinside做了nat轉(zhuǎn)換后，從pc2 ping PC1的截圖，四、實驗結(jié)果 在完成剛剛的配置后，還需對三層交換機5308增加一些配置，即配置ACI。給5308添加vlan10 、vlan11 、vlan12 ，把D1D4分配給vlan10，E1E4分配給vlan11，（）網(wǎng)段進(jìn)行訪問。Core (config)Vlan 10 ip address Core（config)Vlan 10 untagged D1D4Core (config)Vlan 11 ip address Core (config)Vlan 11 untagged E1E4Core (config)Vlan 12 ip address Core (config)Vlan 12 untagged E5E8Core (config)Accesslist 10 permit host Core (config)Accesslist 10 permit Core (config)vlan 11 ip accessgroup 10 out pingpc2，不通，ping 。 PC1的網(wǎng)絡(luò)連通測試，測試它與交換機出口的連接。 PC2與內(nèi)網(wǎng)接入層交換機的連通測試 PC2與內(nèi)網(wǎng)接入層交換機的連通測試（2）PC2與核心層交換機的連通測試。 PC2與防火墻的連通測試（4）PC2與PC1的連通測試。但是在課設(shè)期間我遇到了很多的問題，為此我發(fā)現(xiàn)了我對網(wǎng)絡(luò)的了解不是很透徹。在實驗的全過程，我一邊認(rèn)真做實驗，一邊查漏補缺，解決了我許多在ACl控制列表方面的知識漏洞與不足，增強了網(wǎng)絡(luò)知識掌握廣度與深度。但是通過網(wǎng)上的查詢與跟老師和同學(xué)的交流對這些東西有了很深的了解。 三、其實這次設(shè)計不算順利，雖然我和同學(xué)最后順利完成了設(shè)計任務(wù)，但是我覺得從團(tuán)隊的角度來說是一種順利的合作。 1）首先，作為團(tuán)隊，我們沒有把各自的任務(wù)分配清楚，而是一起走步，我覺得這樣遇到問題的時候容易產(chǎn)生依賴心理，也不容易調(diào)動每個人的積極性。 2）其次，我覺得我們沒有在設(shè)計初期對問題的分析還不夠深入，而在后期在遇到問題的時候有點對自己的東西掌控不住的感覺。 3）總體上看來，我覺得我們比較亂，缺少條理性或者是規(guī)劃。也許這里面涉及到一個集體合作的融洽性問題，但是我倒覺得有個進(jìn)行總體部署的“牽頭人”比較好。讓我在這次課設(shè)受益匪淺。讓我多網(wǎng)絡(luò)的學(xué)習(xí)有更深一步的了解，讓我體會到了網(wǎng)絡(luò)的魅力。5308(config)Vlan 1:5308(config)Vlan 10:5308(config)Ip routing 給2626B創(chuàng)建兩個vlan，Vlan ，Vlan 2可以不必配置地址。5308(config)Ip route 7102A(config)Ip route 添加上默認(rèn)路由后，內(nèi)部網(wǎng)絡(luò)即構(gòu)建完畢。 給2626A創(chuàng)建兩個vlan，Vlan 。2626A(config) Ip route 7102A(config) Ip route 為了實驗需要，7102A(config) Ip route 這時可以從PC2ping通PC1，通過whishe截圖，可以發(fā)現(xiàn)是ping 做net轉(zhuǎn)換ip firewallip accesslist standard insidepermit any ip policyclass NATinsidenat source list MatchAll address overloadinterface eth 0/1accesspolicy NATinside 實驗報告二、無線WLAN的設(shè)計與實現(xiàn)（選做）一、工作原理 ，使用5308交換機和ap420及服務(wù)器相連組成一個小型的無線局域網(wǎng)，同時為無線局域網(wǎng)設(shè)置了集中的DHCP服務(wù)器與RADIUS服務(wù)器，來為無線客戶端動態(tài)分配IP與進(jìn)行網(wǎng)絡(luò)安全的身份認(rèn)證。②當(dāng)DHCP服務(wù)器接收到Dhcpdiscover數(shù)據(jù)包后，該服務(wù)器從地址范圍中向那臺主機提供一個還沒有被分配的有效的IP地址。③接著，該DHCP服務(wù)器向客戶機發(fā)送一個確認(rèn)，該確認(rèn)里面已經(jīng)包括了最初發(fā)送的IP地址和該地
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1