校园网组建综合应用项目作业.ppt

[RA]interface e0/1 [RA-Ethernet0/1]ip addr 24 [RA-Ethernet0/1]rip version 2 [RA-Ethernet0/1]interface e0/0 [RA-Ethernet0/0]ip addr 24 [RA-Ethernet0/0]rip version 2 [RA-Ethernet0/0]q [RA]interface s0/0 [RA-Serial0/0]ip addr 24 RA-rip]network [RA-rip]network [RA-rip]network 问题四：路由器通过串口与因特网相连，P如何提高安全性？实现思路？ RA上配置 [RA]interface s0/0 [RA-Serial0/0]ip addr 24 [RA-Serial0/0]ppp authentication-mode pap [RA-Serial0/0]q [RA]local-user routerb [RA-luser-routerb]password simple hello [RA-luser-routerb]service-type ppp [RA-luser-routerb]quit RB上配置 Quidwaysys [Quidway]sysname RB [RB-Ethernet0/1]interface s0/0 [RB-Serial0/0]ip addr /24 [RB-Serial0/0]ppp pap local-user routerb password simple hello [RB-Serial0/0]q [RB]q 问题五：如何使校园网内所有主机使用私有地址，能够使用较少的公网地址接人因特网，能对公网上的主机提供内网服务器的访问？实现思路？ RA配置 Quidwaysystem System View: return to User View with Ctrl+Z. [RA]firewall enable [RA]acl number 2000 [RA-acl-basic-2000]rule 0 permit source 0 [RA-acl-basic-2000]rule 1 permit source 0 [RA-acl-basic-2000]rule 2 permit source 0 [RA-acl-basic-2000]rule 3 deny source 55 [RA-acl-basic-2000]q 技术分析 1.选择二层交换机作接入设备，并且在二层交换机上采用静态VLAN划分技术实现对广播域的划分。 2.选择高性能三层交换机作为核心层，实现VLAN间的路由。接入层交换机通过上行链路连接到核心交换机。三层交换机具有路由的功能，二层交换速度快，端口数量多，通过Trunk链路可以方便、高效地互连VLAN，实现VLAN之间的通信。同时在三层交换机上提供DHCP服务，动态分配IP地址、默认网关地址和DNS服务器地址。 3.两台核心交换机之间配置端口聚合，采用链路聚合提高核心交换机之间的链路带宽。 4.路由器通过串口与因特网相连，在广域网接口上配置PPP(点到点)协议，并用PAP认证提高安全性。 5.在三层交换机和路由器上启用RIP路由协议，配置静态路由连接到因特网。 6.在路由器上配置NAT ，校园网内所有主机使用私有地址，配置扩展ACL，使用较少的公网地址接人因特网，能对公网上的主机提供内网服务器的访问。 实验总结 通过划分VLAN，提高数据的传输效率，在整个校园园区网络控制广播域的范围。设置ACL，限制网络访问，实现高效的路由选择，可以对外隐藏内部路由信息，提高网络可靠性。设置NAT，使其中的几个主机地址可以接入因特网，能对公网上的主机提供内网服务器的访问。在三层交换机和路由器RA\RB上启用RIP路由协议，实现内网动态路由选择。配置静态路由连接到因特网。路由器通过串口与因特网相连，在广域网接口s0/0上配置PPP(点到点)协议，并用PAP设置通过权限，提高安全性。 ?????????? 谢谢观看??！??????????? 综合应用项目作业 背景描述  某高校在新校区组建校园网，希望通过校园网实现网络资源共享，全网安全、可靠地接人Internet等目标。 具体要求如下： 为了提高数据的传输效率，在整个校园园区网络内控制广播域的范围。 在整个校园网内实现资源共享，提供WWW、FTP和邮件服务。 校园网中实现高效的路由选择，并且对外隐藏内部路由信息，提高网