配置交换机标准命名访问控制列表项目报告

1、配置交换机标准命名访问控制列表项目报告项目名称：配置交换机标准命名访问控制列表项目情境：XXX学校为了实现内部网络中不同网络用户之间安全防范措施，学校需要将学生网隔离出来，各部门之间的网络仍然可以实现互连互通。项目目标：学生网不能访问办公网，也不能访问教师网。组网设备备：PCC机3台台，网线线若干，RG337600-244交换机机1台PC1PC2FA0/10FA0/20PC3FA0/1学生网教师网办公网S3760网络拓扑扑：小组成员员分工：张春林、翟 玮：负负责网络络连接和和PC机机的IPP地址设设置任建强、辛北辰辰：负责责网络连连通测试试阚 青青、刘海海沧：负负责交换换机配置置郭 敏敏、段

2、炼：负责实实验记录录及文档档整理施工过程程：步骤一：安装网网络工作作环境按上图中中的网络络拓扑结结构安装装和连接接设备，注意设设备连接接的接口口标识，连接完完成后检检查连接接线缆指指示灯的的工作状状态，清清除原来来的配置置信息。步骤二：IP地地址规划划与设置置设备名称称IP地址址子网掩码码网关接口PC1192.1688.1.6255.2555.2555.00192.1688.1.1FA0/1PC2192.1688.2.11255.2555.2555.00192.1688.2.1FA0/10PC3192.1688.3.14255.2555.2555.00192.1688.3.1FA0/20步骤三

3、：配置交交换机S37660-224#cconEnteer cconffiguurattionn coommaandss, oone perr liine. EEnd witth CCNTLL/Z.S37660-224(cconffig)#noo loo coonS37660-224(cconffig)#innt ffa0/1S37660-224(cconffig-if-FasstEttherrnett 0/1)#no swiitchhS37660-224(cconffig-if-FasstEttherrnett 0/1)#ip adddresss 1192.1688.1.1 2255.2555

4、.2555.00S37660-224(cconffig-if-FasstEttherrnett 0/1)#no shuutS37660-224(cconffig-if-FasstEttherrnett 0/1)#intt faa0/110S37660-224(cconffig-if-FasstEttherrnett 0/10)#noo swwitcchS37660-224(cconffig-if-FasstEttherrnett 0/10)#ipp adddreess 1922.1668.22.1 2555.2555.2255.0S37660-224(cconffig-if-FasstEtth

5、errnett 0/10)#noo shhutS37660-224(cconffig-if-FasstEttherrnett 0/10)#innt ffa0/20S37660-224(cconffig-if-FasstEttherrnett 0/20)#noo swwitcchS37660-224(cconffig-if-FasstEttherrnett 0/20)#ipp adddreess 1922.1668.33.1 2555.2555.2255.0S37660-224(cconffig-if-FasstEttherrnett 0/20)#noo shhutS37660-224(ccon

6、ffig-if-FasstEttherrnett 0/20)#exxitS37660-224(cconffig)#ipp acccesss-llistt sttanddardd deeny-stuudenntS37660-224(cconffig-stdd-naacl)#deeny 1922.1668.11.0 0.0.00.2555S37660-224(cconffig-stdd-naacl)#peermiit aanyS37660-224(cconffig-stdd-naacl)#exxitS37660-224(cconffig)#innt ffa0/1S37660-224(cconffi

7、g-if-FasstEttherrnett 0/1)#ip acccS37660-224(cconffig-if-FasstEttherrnett 0/1)#ip acccesss-grroupp deeny-stuudennt iinS37660-224(cconffig-if-FasstEttherrnett 0/1)#no shuutS37660-224(cconffig-if-FasstEttherrnett 0/1)#exiitS37660-224(cconffig)#步骤四：网络测测试 用piing命命令从PPC1测测试：C:DDocuumennts andd Seettiings

8、sAddminnisttrattoripcconffigWinddowss IPP CoonfiigurratiionEtheerneet aadappterr teest: Coonneectiion-speeciffic DNSS Suuffiix . : IPP Adddreess. . . . . . . . . . . . : 1992.1168.1.66 Suubneet MMaskk . . . . . . . . . . . : 2555.2255.2555.0 Deefauult Gattewaay . . . . . . . . . : 1992.1168.1.11C:DD

9、ocuumennts andd SeettiingssAddminnisttrattorpinng 1192.1688.3.14Pinggingg 1992.1168.3.114 wwithh 322 byytess off daata:Requuestt tiimedd ouut.Requuestt tiimedd ouut.Requuestt tiimedd ouut.Requuestt tiimedd ouut.Pingg sttatiistiics forr 1992.1168.3.114: Paccketts: Sennt = 4, Reeceiivedd = 0, Losst =

10、4 (1000% losss),C:DDocuumennts andd SeettiingssAddminnisttrattorpinng 1192.1688.2.11Pinggingg 1992.1168.2.111 wwithh 322 byytess off daata:Requuestt tiimedd ouut.Requuestt tiimedd ouut.Requuestt tiimedd ouut.Requuestt tiimedd ouut.Pingg sttatiistiics forr 1992.1168.2.111:Packketss: SSentt = 4, Recceivved = 00, LLostt = 4 (1000% llosss)可见，学学生机不不能访问问其他网网络，实实现学生生网的隔隔离。用pinng命令令从PCC2测试试：C:DDocuumennts andd SeettiingssAddminnisttrattorpinng 1192.1688.3.14Pinggingg 1992.1168.3.114 wwithh 322 byytess off daata:Replly ffromm 1992.1168.3.114: byttes=32 timme=11ms TTLL=1227Replly ffromm 199