企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計方案(已改無錯字)
2022-08-31 09:04:13 本頁面
【正文】 accesslist 100 deny ip L3_SW1(config)accesslist 100 deny ip L3_SW1(config)accesslist 100 deny ip L3_SW1(config)accesslist 100 deny ip L3_SW1(config)accesslist 100 permit ip host //設(shè)置擴展訪問控制列表100。L3_SW1(config)accesslist 100 permit ip host L3_SW1(config)accesslist 100 permit ip host L3_SW1(config)int vlan 60L3_SW1(configif)ip accessgroup 100 out //調(diào)用訪問控制列表100并應(yīng)用在出接口VLAN60的SVI口上L3_SW1(configif)exitL3_SW1(config)int f0/24L3_SW1(configif)no sw //f0/24啟用路由功能L3_SW1(configif)ip add L3_SW1(configif)no shL3_SW1(configif)exitL3_SW1(config)ip routing //啟用路由功能L3_SW1(config)router os 110 //使用ospf動態(tài)路由協(xié)議L3_SW1(configrouter)net a 0 //L3_SW1(configrouter)net a 0L3_SW1(configrouter)net a 0L3_SW1(configrouter)net a 0L3_SW1(configrouter)net a 0L3_SW1(configrouter)net a 0L3_SW1(configrouter)net a 0L3_SW1(configrouter)net a 0L3_SW1(configrouter)exitL3_SW1(config)ip route //寫一條默認路由，L3_SW1(config)spanningtree mode rapidpvst（1） 實現(xiàn)功能 實現(xiàn)NAT內(nèi)外網(wǎng)ip轉(zhuǎn)換 設(shè)置VPN使得外網(wǎng)PC可以訪問公司內(nèi)網(wǎng)（2） 配置命令R1配置：RouterenRouterconf tRouter(config)host R1R1(config)int f0/0R1(configif)ip add R1(configif)no shR1(configif)int s0/0/0R1(configif)ip add R1(configif)clock rate 64000R1(configif)no shR1(configif)exitR1(config)router os 110R1(configrouter)net a 0R1(configrouter)exitR1(config)ip route s0/0/0 //寫一條默認路由，出接口為s0/0/0R1(config)accesslist 1 permit //設(shè)置標準訪問控制列表1，R1(config)accesslist 1 permit R1(config)accesslist 1 permit R1(config)accesslist 1 permit R1(config)int f0/0R1(configif)ip nat inside //設(shè)置NAT內(nèi)接口R1(configif)int s0/0/0R1(configif)ip nat outside //設(shè)置NAT外接口R1(configif)exitR1(config)ip nat inside source list 1 int s0/0/0 over //采用多路復用NAT技術(shù)，調(diào)用訪問控制列表1并應(yīng)用到s0/0/0接口R1(config)aaa newmodel //通過配置AAA的方式來定義本地數(shù)據(jù)庫認證。R1(config)aaa authentication login cisco1 local R1(config)aaa authorization network cisco2 local R1(config)username zhouhang password 123456R1(config)crypto isakmp policy 1R1(configisakmp)encryption 3des //加密方式為3desR1(configisakmp)hash sha //hash算法為shaR1(configisakmp)authentication preshare //認證方式為PreShared Keys (PSK)R1(configisakmp)group 2 //密鑰算法（DiffieHellman）為 group 2R1(configisakmp
外語相關(guān)推薦
鄂ICP備17016276號-1