企业厂区组网方案_第1页
企业厂区组网方案_第2页
企业厂区组网方案_第3页
企业厂区组网方案_第4页
企业厂区组网方案_第5页
已阅读5页,还剩21页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

课程设计题目:企业厂区网络组建与配置目录TOC\o"1-5"\h\z\o"CurrentDocument"引言 4\o"CurrentDocument"1需求分析 5\o"CurrentDocument"1.1项目介绍 5\o"CurrentDocument"1.2项目方组网要求 5\o"CurrentDocument"1.3接入点统计 5\o"CurrentDocument"1.4安全需求 5\o"CurrentDocument"2网络设计原则 6\o"CurrentDocument"3IP地址以及Vlan规划 .7\o"CurrentDocument"3.1IP地址规划原则 .73.2具体设计 8\o"CurrentDocument"4网络总体设计 9\o"CurrentDocument"4.1网络拓扑图 94.2网络拓扑描述 9\o"CurrentDocument"4.3区域设计 10\o"CurrentDocument"4.4技术选型 10\o"CurrentDocument"4.5网络安全 10\o"CurrentDocument"4.5.1网络物理是否安全 10\o"CurrentDocument"4.5.2网络平台是否安全 11\o"CurrentDocument"4.5.3系统是否安全 12\o"CurrentDocument"4.5.4应用是否安全 12\o"CurrentDocument"4.5.5管理是否安全 12\o"CurrentDocument"4.5.6人为恶意攻击手段 13\o"CurrentDocument"4.5.7数据备份与恢复 13\o"CurrentDocument"4.5.8虚拟专用网络(VPN) 14\o"CurrentDocument"5设备选型 14\o"CurrentDocument"5.1设备选型 145.2设备介绍 15\o"CurrentDocument"6设备配置与验证 16\o"CurrentDocument"6.1接入层交换机配置 16\o"CurrentDocument"6.2接入层交换机配置验证 17\o"CurrentDocument"6.3核心交换机配置 19\o"CurrentDocument"6.4核心交换机配置验证 21\o"CurrentDocument"6.5出口设备配置 24\o"CurrentDocument"7总结 26引言从1959年ARPA建立了ARPANET网开始,互联网只经过短短四十多年的发展,今天,网络已经开始对整个经济体系产生影响。网络将像电话、汽车等的发明一样产生深刻影响,并比他们的影响更深远。许多发达国家和一些发展中国家也相继提出了本国或本地区的信息基础设施计划。可以说,信息化程度已成为衡量一个国家现代化水平和综合国力强弱的重要标志。如果网络没有被有效的利用到现代企业的发展中,那么中国企业的信息化建设将普遍滞后,未能从战略的高度把信息化作为企业自我发展的内在需求,未能把网络提供的市场机会和管理运营创新作为企业提高竞争力的有效途径和企业可持续发展的新的增长点。对大多数企业而言,成长方式、经营模式、运行机制和组织结构等都还沿着用工业经济条件下的那一套,很多企业内部联网都没有建立,远不能适应网络经济发展对企业的需要和要求。企业信息化滞后是构成网络经济发展的“瓶颈”,企业的良好发展当然也无从谈起。基于上面一系列中国企业面临的信息化问题,中国企业能否实现信息化已经成为企业能否顺利发展的必要条件。信息技术作为新技术革命的核心.具有高增值性、高渗透性,以极强的亲和力和扩散速度向经济各部门渗透,使其结构和效益发生根本性改变。信息化已成为当代经济发展与社会进步的巨大推力。1需求分析1.1项目介绍该企业为了适应现代化办公需要,决定建设自己的网络。该企业分为新厂区和老厂区,该项目负责新厂区的组网方案。新厂区分为A区、B区、C区以及D区。A区为核心区域,严格控制其它区域访问控制。B区、C区和D区在建造时采用相同的设计结构。1.2项目方组网要求1>成本控制2>访问控制3>双出口1.3接入点统计接入点统计如下表:接入点统计区域接入点流量A区240480B区120240C区120240D区120240总计60012001.4安全需求1>内部网络正常运转2>内部网络数据安全3>内部网络设备安全4>内部用户接入安全5>内部网络访问控制6>外部网络访问控制2网络设计原则运用国内外的成熟、先进技术,把握计算机网络发展的大趋势, 结合实际情况、特点、使用需求及未来发展,提出以下建设原则:2.1经济适用性升级扩容信息网络必须经济实用且具有很高的性能价格比。2.2系统可靠性和稳定性系统的高可靠性和稳定性是网络系统应用环境正常运行的首要条件。在保证系统可靠性的基础上,进一步提高系统的可用性。网络的高可靠性、稳定性就是保证网络可以在任何时间、任何地点提供信息访问服务。设备要有可靠的质量,并支持热插拔特性及线路、电源备份,以保持一个稳定的运行环境。2.3系统实用性和可管理性当今世界,通信技术和计算机技术的发展日新月异,网络设计既要适应新技术发展的潮流,保证系统的先进性,选择代表世界先进水平的技术和设备,不使投资的设备在短时间内落伍。但也要兼顾技术的成熟性、标准性、实用性考虑,不采用还未成为标准的技术及设备接口,也要兼顾技术的成熟性、实用性降低由于新技术和新产品不成熟等因素给用户带来的风险。网络设计中,选择先进的网络管理软件是必不可少的。通过这个管理平台的控制,监控主机、网络设备状态,故障报警,从而简化了管理工作,提高了主机系统和网络系统的利用效率。2.4系统可扩展性和开放性在网络设计时,首先要满足现有规模网络用户和应用的需求,同时考虑未来业务发展、规模的扩大,应该设计关键网络设备具备扩展能力以及网络实施新应用的能力。同时,设备应采用开放技术、支持标准协议,具有良好的互连互通性,能够支持同一厂家的不同系列的产品以及不同厂家的产品之间的无缝连接与通信。灵活扩充性:灵活的端口扩充能力,模块扩充能力,满足网络规模的扩充。支持新应用的能力:产品具有支持新应用的技术准备,能够符合实际要求的,方便快捷地实施新应用。在公司内采用统一的网络体系结构,统一网络协议。围绕着统一网络体系结构,确定网络互连结构,网络操作系统和网络应用。2.5系统安全性和保密性安全性是网络运行的生命线。对人员、设备的安全有所考虑;对网络系统安全的考虑。硬件设备采用具有自主知识产权的设备,支持多种数字认证和加密方法,吗组电子政务网络安全性需求。网络架构方面,根据国家对电子政务网络的要求,实现内外网隔离。合理的网络安全控制,可以使应用环境中的信息资源得到有效的保护。网络可以阻止任何非法的操作;网络设备可进行基于协议、基于IP地址的包过滤控制功能,不同的业务,划分到不同的虚网中。3IP地址以及Vlan规划3.1IP地址规划原则该企业使用私有IP地址来规划内网IP地址,选择/16地址。IP地址规划分为四块:用户地址、设备互联地址、设备管理地址以及服务器地址。用户IP地址:/24—/24设备管理IP地址:/24设备互联IP地址:/24服务器IP地址:/241>终端设备IP地址规划终端设备IP以及Vlan规划区域网段默认网关vlan号Vlan名A区/2410area-AB区/2520area-BC区28/252830area-CD区/2540area-Dserverl/30server2/30sever3/300DMZ-server3/3042>设备管理IP地址规划设备管理IP地址规划区域管理IP/32设备命名A区Switch-A1Switch-A2Switch-A3Switch-A4Switch-A5B区Switch-B1Switch-B2Switch-B3C区Switch-C10Switch-C21Switch-C3D区2Switch-D13Switch-D24Switch-D33>设备互联IP地址规划设备互联IP规划使用位置IP网段备注核心交换机防火墙/30/24网络用作设备IP核心交换机老厂区/304网络总体设计4.1网络拓扑图基于该企业现有结构,分为A区域、B区域、C区域、D区域,加上出口内部服务器群以及老厂区,分为七个模块来设计的。该网络设计的整体结构采用的是单核心单链路,使用防火墙做网络出口,按照企业的要求,为双出口,电线和联通。4.3区域设计A区A区共有240个接入点,需要使用5台交换机,设计时,该区总流量为480M,选取设备完全能拿承受五个接入层交换机级联方式。使用一条千兆多模光纤和核心设备连接。B区、C区、D区该区120个接入点,需要使用3台交换机,级联后使用一条千兆上行线路和核心设备连接。4.4技术选型参加设备配置章节。4.5网络安全这个企业的局域网是一个信息点较为密集的万兆局域网络系统,它所联接的现有上千个信息点为在整个企业内办公的各部门提供了一个快速、方便的信息交流平台。不仅如此,通过专线与Internet的连接,打通了一扇通向外部世界的窗户,各个部门可以直接与互联网用户进行交流、查询资料等。通过对外服务器,企业可以直接对外发布信息或者发送电子邮件。高速交换技术的采用、灵活的网络互连方案设计为用户提供快速、方便、灵活通信平台的同时,也为网络的安全带来了更大的风险。因此,实施一套完整、可操作的安全解决方案不仅是可行的,而且是必需的。网络安全可以从以下几个方面来理解:4.5.1网络物理是否安全网络的物理安全主要指地震、水灾、火灾等环境事故;电源故障;人为操作失误或错误;设备被盗、被毁;电磁干扰;线路截获等。它是整个网络系统安全的前提。在这个企业区局域网内,由于网络的物理跨度不大,只要制定健全的安全管理制度,做好备份,并且加强网络设备和机房的管理,这些风险是可以避免的。保证网络的物理安全主要包括三个方面:环境安全:对系统所在环境的安全保护,如区域保护和灾难保护;(参见国家标准GB50173-93《电子计算机机房设计规范》、国标GB2887-89《计算站场地技术条件》、GB9361-88《计算站场地安全要求》)设备安全:主要包括设备的防盗、防毁、防电磁信息辐射泄漏、防止线路截获、抗电磁干扰及电源保护等;媒体安全:包括媒体数据的安全及媒体本身的安全。4.5.2网络平台是否安全网络结构的安全涉及到网络拓扑结构、网络路由状况及网络的环境等。企业局域网内服务器区(包括对内、对外服务器)作为公司的信息发布和共享的平台,一旦不能运行或者受到攻击,对企业的声誉影响巨大。我们有必要将对外服务器、对内服务器、内部网络与外部网络进行隔离,避免网络结构信息外泄;同时还要对外网的服务请求加以过滤,只允许正常通信的数据包到达相应主机,其他的请求服务在到达主机之前就应该遭到拒绝。安全的应用往往是建立在网络系统之上的。网络系统的成熟与否直接影响安全系统成功的建设。在这个企业局域网络系统中,使用了一台路由器和一个防火墙,用作与Internet连结的边界路由器,网络结构相对简单,具体配置时可以考虑使用静态路由,这就大大减少了因网络结构和网络路由造成的安全风险。防火墙具有以下五大基本功能:过滤进、出网络的数据;管理进、出网络的访问行为;封堵某些禁止的业务;记录通过防火墙的信息内容和活动;对网络攻击的检测和告警。4.5.3系统是否安全系统的安全是指整个局域网网络操作系统、网络硬件平台是否可靠且值得信任。没有完全安全的操作系统。但我们可以对现有的操作平台进行安全配置、对操作和访问权限进行严格控制,提高系统的安全性。因此,不但要选用尽可能可靠的操作系统和硬件平台。而且,必须加强登录过程的认证(特别是在到达服务器主机之前的认证),确保用户的合法性;其次应该严格限制登录者的操作权限,将其完成的操作限制在最小的范围内。4.5.4应用是否安全应用的安全性涉及到:机密信息泄露、未经授权的访问、破坏信息完整性、假冒、破坏系统的可用性等。由于这个企业局域网跨度不大,绝大部分重要信息都在内部传递,因此信息的机密性和完整性是可以保证的。对于有些特别重要的信息需要对内部进行保密的(比如财务系统传递的重要信息)可以考虑在应用级进行加密,针对具体的应用直接在应用系统开发时进行加密。此外,进行访问控制,内外网的隔离以及内部网不同网络安全域的隔离,是必须的。设置隔离区(DMZ),把邮件等服务器放到该区,并把该区的服务器映射到外网的合法地址上以便Internet网上用户访问。严禁Internet网上用户到企业内部网的访问。4.5.5管理是否安全管理是网络中安全最最重要的部分。责权不明,管理混乱、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的风险,使得一些员工或管理员随便让一些非本地员工甚至外来人员进入机房重地,或者员工有意无意泄漏他们所知道的一些重要信息,而管理上却没有相应制度来约束。当网络出现攻击行为或网络受到其它一些安全威胁时(如内部人员的违规操作等),无法进行实时的检测、监控、报告与预警。同时,当事故发生后,也无法提供黑客攻击行为的追踪线索及破案依据,即缺乏对网络的可控性与可审查性。这就要求我们必须对站点的访问活动进行多层次的记录,及时发现非法入侵行为。建立全新网络安全机制,必须深刻理解网络并能提供直接的解决方案,因此,最可行的做法是管理制度和管理解决方案的结合。4.5.6人为恶意攻击手段人为恶意攻击手段包括黑客攻击,恶意代码,病毒攻击,内部员工的破坏等。黑客们的攻击行动是无时无刻不在进行的,而且会利用系统和管理上的一切可能利用的漏洞。为了防止黑客入侵,需要设置服务器权限,使得它不离开自己的空间而进入另外的目录。另外,还应设置组特权,不允许任何使用服务器的人访问WWW页面文件以外的东西。在这个企业的局域网内我们可以综合采用防火墙技术、Web页面保护技术、入侵检测技术、安全评估技术来保护网络内的信息资源,防止黑客攻击。网络反病毒技术包括预防病毒、检测病毒和消毒三种技术:预防病毒技术:它通过自身常驻系统内存,优先获得系统的控制权,监视和判断系统中是否有病毒存在,进而阻止计算机病毒进入计算机系统和对系统进行破坏。这类技术有,加密可执行程序、引导区保护、系统监控与读写控制(如防病毒软件等)。检测病毒技术:它是通过对计算机病毒的特征来进行判断的技术,如自身校验、关键字、文件长度的变化等。清除病毒技术:它通过对计算机病毒的分析,开发出具有删除病毒程序并恢复原文件的软件。4.5.7数据备份与恢复数据的安全对企业来说是至关重要的,但是没有绝对的安全,因此对数据的备份是必不可少的。备份系统为一个目的而存在:尽可能快地全盘恢复运行计算机系统所需的数据和系统信息。根据系统安全需求可选择的备份机制有:场点内高速度、大容量自动的数据存储、备份与恢复;场点外的数据存储、备份与恢复;对系统设备的备份。备份不仅在网络系统硬件故障或人为失误时起到保护作用,也在入侵者非授权访问或对网络攻击及破坏数据完整性时起到保护作用,同时亦是系统灾难恢复的前提之一。4.5.8虚拟专用网络(VPN)虚拟专用网(vpn)被定义为通过一个公用网络(通常是因特网)建立一个临时的、安全的连接,是一条穿过混乱的公用网络的安全、稳定的隧道。使用这条隧道可以对数据进行几倍加密达到安全使用互联网的目的。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接,并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入,以实现安全连接;可用于实现企业网站之间安全通信的虚拟专用线路,用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接,并保证数据的安全传输。通过将数据流转移到低成本的压网络上,一个企业的虚拟专用网解决方案将大幅度地减少用户花费在城域网和远程网络连接上的费用。同时,这将简化网络的设计和管理,加速连接新的用户和网站。另外,虚拟专用网还可以保护现有的网络投资。随着用户的商业服务不断发展,企业的虚拟专用网解决方案可以使用户将精力集中到自己的生意上,而不是网络上。虚拟专用网可用于不断增长的移动用户的全球因特网接入,以实现安全连接;可用于实现企业网站之间安全通信的虚拟专用线路,用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。5设备选型5.1设备选型具体设备选型参加下表:设备选型设备类型数量型号核心设备1RG-S5750S24GT/12SFP接入层交换机14RG-2652G出口设备1RG-WALL16005.2设备介绍核心交换机:RG-S5750S24GT/12SFPRG-S5750系列是锐捷网络推出的融合了高性能、高安全、多智能、易用性的新一代万兆机架式多层交换机。该系列交换机提供的接口形式和组合非常灵活,即可以提供24个或48个10/100/1000M自适应的千兆电口,又可以提供有24个SFP千兆光口,又能提供PoE远程供电的接口。接入交换机:RG-2652GRG-S2300系列是锐捷网络为满足构建多业务支持,易管理,高安全网络量身定制的以太网交换机。灵活的端口形态为网络架构提供方便,也为未来网络扩展提供投资保护。支持混合堆叠,方便用户增加端口密度。通过实施多种多样的安全策略,有效防止和控制网络病毒的扩散。更可提供基于硬件的IPv6ACL,方便未来网络的升级扩展。高级QoS机制适应网络中多业务的顺利开展,为服务质量提供保证。防火墙:RG-WALL1600RG-WALL系列采用锐捷网络独创的分类算法(ClassificationAlgorithm)设计的新一代安全产品——第三类防火墙,支持扩展的状态检测(StatefulInspection)技术,具备高性能的网络传输功能;同时在启用动态端口应用程序(如VoIP、H.323等)时,可提供强有力的安全信道。6设备配置与验证6.1接入层交换机配置仅以A区接入层交换机为例:Router>enRouter#vlandataRouter(vlan)#vlan10namearea-AVLAN10added:Name:area-ARouter(vlan)#exitAPPLYcompleted.Exiting....===========================Vlan配置=========================Router#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hosswitch-A1switch-A1(config)#intf0/0switch-A1(config-if)#swmodetrunkswitch-A1(config-if)#intrangef0/1-15switch-A1(config-if-range)#swmodaccswitch-A1(config-if-range)#swaccvlan10*Mar100:02:45.291:%DTP-5-TRUNKPORTON:PortFa0/0hasbecomedot1qtrunkswitch-A1(config-if-range)#switch-A1(config-if-range)#intvlan10switch-A1(config-if)#ipaddswitch-A1(config-if)#end=====================设备命名以及接口基本配置====================switch-A1#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.switch-A1(config)#ipdhcpexcluded-addressswitch-A1(config)#ipdhcppoolvlan10switch-A1(dhcp-config)#network/24switch-A1(dhcp-config)#default-routerswitch-A1(dhcp-config)#end===========================DHCP配置================================switch-A1#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.switch-A1(config)#enablepassword321switch-A1(config)#linevty04switch-A1(config-line)#passwordabcswitch-A1(config-line)#loginswitch-A1(config-line)#exitswitch-A1(config)#lineconsole0switch-A1(config-line)#password123switch-A1(config-line)#loginswitch-A1(config-line)#exitswitch-A1(config)#==========================登陆密码配置==========================6.2接入层交换机配置验证switch-A1#showvlan-sVLANNameStatusPorts1 default-active10area-AactiveFa0/1,Fa0/2,Fa0/3,Fa0/4Fa0/5,Fa0/6,Fa0/7,Fa0/8Fa0/9,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/151002fddi-defaultactive1003token-ring-defaultactive1004fddinet-defaultactive1005trnet-defaultactiveVLANTypeSAID MTUParentRingNoBridgeNoStpBrdgModeTrans1Trans21enet1000011500- -- - -1002100310enet1000101500- -- - -001002fddi1010021500- -- - -110031003tr10100315001005 0- -srb110021004fdnet1010041500- -1 ibm-001005trnet1010051500- -1 ibm-00switch-A1#showipintbInterfaceIP-AddressOK?MethodStatusProtocolFastEthernet0/0unassignedYESunsetupupFastEthernet0/1unassignedYESunsetupupFastEthernet0/2unassignedYESunset updownFastEthernet0/3unassignedYESunset updownFastEthernet0/4unassignedYESunset updownFastEthernet0/5unassignedYESunset upFastEthernet0/6downunassignedYESunsetupFastEthernet0/7downunassignedYESunsetupFastEthernet0/8downunassignedYESunsetupFastEthernet0/9downunassignedYESunsetupFastEthernet0/10downunassignedYESunsetupFastEthernet0/11downunassignedYESunsetupFastEthernet0/12downunassignedYESunsetupFastEthernet0/13downunassignedYESunsetupFastEthernet0/14downunassignedYESunsetupFastEthernet0/15downunassignedYESunsetupVlan1unassignedYESunsetupupVlan10YESmanualupupswitch-A1#showintstatusPortNameStatusVlanDuplexSpeedTypeFa0/0connectedtrunka-fulla-10010/100BaseTXFa0/1connected10a-fulla-10010/100BaseTXFa0/2notconnect10autoauto10/100BaseTXFa0/3notconnect10autoauto10/100BaseTXFa0/4notconnect10autoauto10/100BaseTXFa0/5notconnect10autoauto10/100BaseTXFa0/6notconnect10autoauto10/100BaseTXFa0/7notconnect10autoauto10/100BaseTXFa0/8notconnect10autoauto10/100BaseTXFa0/9notconnect10autoauto10/100BaseTXFa0/10notconnect10autoauto10/100BaseTXFa0/11notconnect10autoauto10/100BaseTXFa0/12notconnect10autoauto10/100BaseTXFa0/13notconnect10autoauto10/100BaseTXFa0/14notconnect10autoauto10/100BaseTXFa0/15notconnect10autoauto10/100BaseTXswitch-A1#6.3核心交换机配置Router>enRouter#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hoscorecore(config)#endcore#vlandatacore(vlan)#vlan10namearea-AVLAN10added:Name:area-Acore(vlan)#vlan20namearea-BVLAN20added:Name:area-Bcore(vlan)#vlan30namearea-CVLAN30added:Name:area-Ccore(vlan)#vlan40namearea-DVLAN40added:Name:area-Dcore(vlan)#exitAPPLYcompleted.Exiting....============================Vlan配置===========================core#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.core(config)#intvlan10core(config-if)#ipaddcore(config-if)#intvlan20core(config-if)#ipadd28core(config-if)#intvlan30core(config-if)#ipadd2828Badmask/25foraddress28core(config-if)#intvlan40core(config-if)#ipadd28core(config-if)#end*Mar100:00:46.687:%SYS-5-CONFIG_I:Configuredfromconsolebyconsolecore#*Mar100:00:49.939:%SYS-5-CONFIG_I:Configuredfromconsolebyconsolecore#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.core(config)#intrangef0/0-3core(config-if-range)#swmodtrunkcore(config-if-range)#intrangef0/4-8core(config-if-range)#noswitchcore(config-if-range)#intf0/0core(config-if)#descriptionconn-to-area-Acore(config-if)#intf0/1core(config-if)#descriptionconn-to-area-Bcore(config-if)#intf0/2core(config-if)#descriptionconn-to-area-ccore(config-if)#intf0/3core(config-if)#descriptionconn-to-area-Dcore(config-if)#intf0/4core(config-if)#descriptionconn-t0-server-Acore(config-if)#ipadd52core(config-if)#intf0/5core(config-if)#descriptionconn-to-server-Bcore(config-if)#ipadd52core(config-if)#intf0/6core(config-if)#descriptionconn-to-server-Ccore(config-if)#ipadd52core(config-if)#intf0/7core(config-if)#ipadd52core(config-if)#descriptionconn-to-old-faccore(config-if)#intf0/8core(config-if)#ipadd52core(config-if)#descriptionconn-to-firewallcore(config-if)#endcore#*Mar100:01:10.767:%DTP-5-TRUNKPORTON:PortFa0/0-1hasbecomedot1qtrunk*Mar100:01:11.251:%SYS-5-CONFIG_I:Configuredfromconsolebyconsole*Mar100:01:11.267:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan10,changedstatetoup*Mar100:01:11.267:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan20,changedstatetoup*Mar100:01:11.275:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan30,changedstatetoup*Mar100:01:11.283:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan40,changedstatetoup*Mar 100:01:13.631:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/4,changed*Mar 100:01:13.695:statetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/5,changed*Mar 100:01:13.711:statetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/6,changed*Mar 100:01:13.719:statetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/7,changedstatetodown*Mar100:01:13.751:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/8,changedstatetoup================================基本接口配置================================core#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.core(config)#routerospf100TOC\o"1-5"\h\zcore(config-router)#net 55 a 0core(config-router)#net 27 a 0core(config-router)#net 28 27 a 0core(config-router)#net 27 a 0core(config-router)#net a 0core(config-router)#net a 0core(config-router)#net a 0core(config-router)#net a 0core(config-router)#net a 0core(config-router)#exit===============================路由配置========================core(config)#core(config)#$110denyip2755core(config)#access-list110permitipanyanycore(config)#$120denyip282755core(config)#access-list120permitipanyanycore(config)#$130denyip2755core(config)#access-list130permitipanyanycore(config)#intf0/0core(config-if)#ipaccess-group110incore(config-if)#intf0/1core(config-if)#ipaccess-group120incore(config-if)#intf0/2core(config-if)#ipaccess-group130incore(config-if)#end============================访控列表配置=======================6.4核心交换机配置验证core#core#showvlan-sVLANName StatusPorts1 default active-Fa0/2,Fa0/3,Fa0/9,Fa0/10Fa0/11,Fa0/12,Fa0/13,Fa0/14Fa0/15

10area-A20area-B30area-C40area-Dfddi-defaulttoken-ring-defaultParentRiiactiveactiveactiveactiveactiveactivefddinet-defaulttrnet-defaultVLANTypeSAIDMTUactiveactiveigNoBridgeNoStpBrdgModeTrans1Trans21enet100001-1500-- - - 1002 100310enet1000101500- -- - - 0 020enet1000201500- -- - - 0 030enet1000301500- -- - - 0 040enet1000401500- -- - - 0 01002fddi1010021500- -- - - 1 1003VLANTypeSAIDMTUParentRingNoBridgeNoStpBrdgModeTrans1Trans21003tr101003-15001005 0- -srb 1 10021004fdnet1010041500- -1 ibm- 0 01005trnet101005core#showipintbriInterfaceProtocol1500- -1 ibm- 0 0IP-Address OK?MethodStatusFastEthernet0/0unassignedYESunsetup upFastEthernet0/1FastEthernet0/2downFastEthernet0/3downunassignedYESunsetup upunassigned YESunset upunassigned YESunset upFastEthernet0/4YESmanualup downFastEthernet0/5YESmanualup downFastEthernet0/6YESmanualup downFastEthernet0/7YESmanualup downFastEthernet0/8FastEthernet0/9downFastEthernet0/10downFastEthernet0/11downFastEthernet0/12YESmanualup upunassigned YES unset upunassigned YES unset upunassigned YES unset upunassigned YES unset upFastEthernet0/13unassignedYESunsetupdownFastEthernet0/14unassignedYESunsetupdownFastEthernet0/15unassignedYESunsetupdownVlan1unassignedYESunsetupupVlan10YESmanualupupVlan20YESmanualupupVlan30unassignedYESunsetupupVlan40YESmanualupupcore#showintstatuPortFa0/0Nameconn-to-area-AStatusconnectedVlantrunkDuplexSpeedTypea-fulla-10010/100BaseTXFa0/1conn-to-area-Bconnectedtrunka-fulla-10010/100BaseTXFa0/2conn-to-area-cnotconnect1autoauto10/100BaseTXFa0/3conn-to-area-Dnotconnect1autoauto10/100BaseTXFa0/4conn-t0-server-Anotconnectroutedautoauto10/100BaseTXFa0/5conn-to-server-Bnotconnectroutedautoauto10/100BaseTXFa0/6conn-to-server-Cnotconnectroutedautoauto10/100BaseTXFa0/7conn-to-old-facnotconnectroutedautoauto10/100BaseTXFa0/8conn-to-firewallconnectedroutedautoauto10/100BaseTXFa0/9notconnect1autoauto10/100BaseTXFa0/10notconnect1autoauto10/100BaseTXFa0/11notconnect1autoauto10/100BaseTXFa0/12notconnect1autoauto10/100BaseTXFa0/13notconnect1autoauto10/100BaseTXFa0/14notconnect1autoauto10/100BaseTXFa0/15core#:showiproutenotconnect1autoauto10/100BaseTXCodes:C-connected,S-static,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2i-IS-IS,su-IS-ISsummary,L1-IS-ISlevel-1,L2-IS-ISlevel-2ia-IS-ISinterarea,*-candidatedefault,U-per-userstaticrouteo-ODR,P-periodicdownloadedstaticrouteGatewayoflastresortistonetwork/16isvariablysubnetted,5subnets,3masksC/25isdirectlyconnected,Vlan40C/30isdirectlyconnected,FastEthernet0/8C /24 isdirectly connected, Vlan10C /25 isdirectly connected, Vlan20O 2/30 [110/2]via ,00:29:28, FastEthernet0/8O*E2/0[110/1] via,00:22:56,FastEthernet0/8core#6.5出口设备配置Router>enRouter#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hosR-outR-out(config)#intf0/0R-out(config-if)#ipadd352R-out(config-if)#noshutR-out(config-if)#descriptionconn-to-DMZR-out(config-if)#intf1/0R-out(config-if)#ipadd52R-out(config-if)#noshutR-out(config-if)#descriptionconn-to-coreR-out(config-if)#ints2/0R-out(config-if)#ipadd52R-out(config-if)#noshutR-out(config-if)#descriptionconn-to-ChinaTelcomR-out(config-if)#ints2/1R-out(config-if)#ipadd52R-out(config-if)#noshutR-out(config-if)#descriptionconn-to-CNCR-out(config-if)#endR-out#*Mar100:01:32.147:%LINK-3-UPDOWN:InterfaceFastEthernet0/0,changedstatetoup*Mar100:01:32.331:%LINK-3-UPDOWN:InterfaceFastEthernet1/0,changedstatetoup*Mar100:01:32.427:%LINK-3-UPDOWN:InterfaceSerial2/0,changedstatetoup*Mar100:01:33.019:%SYS-5-CONFIG_I:Configuredfromconsolebyconsole*Mar 1 00:01:33.147: %LINEPROTO-5-

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论