網(wǎng)絡(luò)綜合課程設(shè)計-閱讀頁
2025-06-27 05:19本頁面
【正文】 lan號為 7 name DMZ /DMZ區(qū) 配置后結(jié)果為： 區(qū)域 VLAN 名稱 制造部 vlan 2 zhizaobu 銷售部 vlan 3 xiaoshoubu 管理部 Vlan 4 guanlibu 技術(shù)部 vlan 5 jishubu 財務(wù)部 vlan 6 caiwbu DMZ vlan 7 DMZ vlan 1是默認的管理 vlan， 所以 vlan1是不需要創(chuàng)建的。 switchport mode access //在接入層交換機上把接口模式改為接入模式 switchport access vlan 3 //把此接口劃分為 vlan3中 spanningtree portfast //連接最終用戶的接口開啟 portfast特性 管理部 。 （ 1） 在匯聚層交換機和出口路由器之間使用路由信息協(xié)議 RIP router rip //開啟動態(tài)路由協(xié)議 rip version 2 //選用 rip的版本 v2 work //讓 10網(wǎng)段的接口參與到路由協(xié)議中 work //讓 （ 2）在匯聚層交換機上坐默認路由，它的作用是一切未知流量都發(fā)送給出口路由： ip route （ 3） 在出口路由器上做動態(tài)路由協(xié)議 ： router rip //開啟路由協(xié)議 rip version 2 //選擇版本 v2 work // （ 4） 在出口路由器上做默認路由指向 isp的接口 ： ip route 配置完成后，在匯聚層交換機和出口路由器里 分別查看路由表 ， 以保證路由信息的正確性 ： 語句為 show ip route， 結(jié)果如下圖 ： 聚層交換機的路由表： 出口路由器路由表： 四、地址轉(zhuǎn)換 在本園區(qū)網(wǎng)中，地址轉(zhuǎn)換的方法是 NAT技術(shù)。它主要的功能是把私有 IP地址轉(zhuǎn)換為公有 IP地址。因為在互聯(lián)網(wǎng)上是不允許私有 IP地址的運行的。在本王設(shè)計中，在內(nèi)網(wǎng)訪問外網(wǎng)時采用的是動態(tài) NAT，而在外網(wǎng)訪問內(nèi)網(wǎng)時采用的是靜態(tài) NAT。 1)服務(wù)器 IP地址到公網(wǎng) ip地址的映射： ip nat inside source static 2)接口操作 ： 出口路由器 interface fa 0/0 ip nat inside //NAT的內(nèi)部接口 interface se 0/1/0 ip nat outside //NAT的外部接口 第二節(jié) 網(wǎng)絡(luò)安全等業(yè)務(wù)的詳細設(shè)計 根據(jù)業(yè)務(wù)和管理的安全性需求，該企業(yè)的網(wǎng)絡(luò)安全體系基本完成，主要依靠的是出口路由器和防火墻設(shè)置。另外在本園區(qū)網(wǎng)設(shè)計中為了更簡潔方便使用，沒有過多安裝軟件，所以沒有只能完成基本的防火墻設(shè)置。包過濾的防火墻是基于訪問列表的，然后在對應(yīng)的接口應(yīng)用。不能防止內(nèi)部攻擊） 第五章 系統(tǒng)測試 所有配置完成后，實現(xiàn)的結(jié)果如下： 自動獲取 ip： 51：自動獲取 IP地址 DNS域名解析： 圖 52： DNS域名解析 WEB訪問內(nèi)網(wǎng)： 圖 53： WEB訪問內(nèi)網(wǎng) WEB訪問外網(wǎng)： 圖 54： WEB訪問外網(wǎng) ftp設(shè)置： 圖 55： ftp設(shè)置 ftp上傳文件： 圖 56： ftp上傳文件 ftp下載文件： 圖 57： ftp文件下載 郵件發(fā)送： 圖 5
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1