外网nat+nat server，内网做路由过滤，以及ppp CHAR认证 企业网搭建

  作业

网络拓扑图如下所示：

de160ad2d42243a4b588eb67a34eed11.png

要求：做适当的截图，表示完成相应的操作。

  1. 按照网络拓扑要求搭建网络结构，按照个人学号配置每个节点的IP地址，其中X为班级号，Y为学号末尾2位；Y+1为学号末尾2位+1（如我的学号是5号表示5+1=6）；按图所示配置路由器和交换机名（要求为姓名首字母+R1，如：我的姓名是张三，则R1改为“ZS_R1”），

提交：拓扑中PC1和PC2不用配置IP地址，使用DHCP方式分配IP地址。在Server1和Server2上都启动HTTP服务。

2．配置好几个交换机和路由器的接口IP地址，注意交换机在配置IP地址前要建立好相应的VLAN，设备用于连接计算机时使用的IP地址最后一部分为254，连接其它网络设备时则自己确定IP地址。拓扑中SW3、SW4、SW5接口不做配置。

3.将SW1、SW2两台交换机之间的两条链路进行聚合，聚合编号为本人的两位学号，并允许所有VLAN的报文通过。

4.在R1、SW1、SW2三台设备上都配置默认路由（缺省路由）通往外网。在R1、SW1、SW2三台设备上运行OSPF协议，实现内部各网段之间的全网通信，要求：在OSPF中进行宣告时R1上不能宣告外网地址，即内部路由器不学习外网的各个网段。

5.在SW1上做DHCP的全局服务器，在SW2上对应的接口做DHCP中继，用于给“192.X.Y+4.0/24”网段中两台计算机分配相应的IP地址。

6.在SW2上配置TELNET，能够在R1上进行远程TELNET，要求使用AAA认证，用户名为：自己的姓名拼音首字母，密码为两位学号（如：我是50号张三，则用户名：zs,密码：50）。

7、R1和R2之间运行PPP并进行CHAP认证，用户名为：自己的姓名拼音首字母，密码为两位学号（如：我是50号张三，则用户名：zs,密码：50）。

8．使用Easy IP方式的NAT，使内网中的192.168.1.0/24、192.168.2.0/24和192.168.3.0/24三个网段都能够访问外网中的Server2服务器。对内容中的Server1服务器的80端口映到出口网关外网地址上，使外网能够访问到此计算机提供的WWW服务。

9.在SW1上做ACL，要求192.168.1.0/24网段不能访问内网中的服务器Server3.

 

r1

#
 sysname XFL_R1
#
 
acl number 3000  
 rule 5 permit ip source 192.52.3.0 0.0.0.255 
 rule 15 permit ip source 192.3.48.0 0.0.0.255 
#
aaa 
 local-user xfl password cipher %$%$;{6[)K7EF,j"G)9;r5!Yp{&O%$%$
 local-user xfl service-type ppp
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface Serial1/0/0
 link-protocol ppp
 ppp authentication-mode chap 
 ip address 200.52.1.1 255.255.255.0 
 nat server protocol tcp global 200.52.1.3 8888 inside 192.52.2.253 www
 nat outbound 3000
#
interface Serial1/0/1
 link-protocol ppp

#
interface GigabitEthernet0/0/2
 ip address 192.52.1.2 255.255.255.0 
#
interface NULL0
#
ospf 1 
 area 0.0.0.0 
  network 192.52.1.0 0.0.0.255 
#
ip route-static 0.0.0.0 0.0.0.0 200.52.1.2

r2
 sysname XFL_R2
#
firewall zone Local
 priority 15
#
interface Serial1/0/0
 link-protocol ppp
 ppp chap user xfl
 ppp chap password cipher %$%$*8,("8n1WF"Fy^*wd+Y<,,zq%$%$
 ip address 200.52.1.2 255.255.255.0 
#
interface Serial1/0/1
 link-protocol ppp
interface GigabitEthernet0/0/1
 ip address 200.52.3.1 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 200.52.2.1 255.255.255.0 

 

s1


#
sysname XFL_S1
#
vlan batch 10 20 30 40 50 100 200
#
cluster enable
ntdp enable
ndp enable
#
drop illegal-mac alarm
#
dhcp enable

acl number 3001  
 rule 5 deny ip source 192.168.1.0 0.0.0.255 destination 192.52.2.254 0 
#
drop-profile default
#
ip pool vlan10
 gateway-list 192.3.48.1 
 network 192.3.48.0 mask 255.255.255.0 
#
interface Vlanif40
 ip address 192.52.2.1 255.255.255.0 
#
interface Vlanif100
 ip address 192.168.1.1 255.255.255.0 
 dhcp select global
#
interface Vlanif200
 ip address 192.52.1.1 255.255.255.0 
#
interface MEth0/0/1
#
e-trunk 44
#
interface Eth-Trunk1
 port link-type trunk
#
interface Eth-Trunk44
 port link-type trunk
 port trunk pvid vlan 100
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 40
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 200

interface GigabitEthernet0/0/9
 eth-trunk 44
#
interface GigabitEthernet0/0/10
 eth-trunk 44

ospf 1 
 area 0.0.0.0 
  network 192.168.1.0 0.0.0.255 
  network 192.52.1.0 0.0.0.255 
  network 192.52.2.0 0.0.0.255 
#
ip route-static 0.0.0.0 0.0.0.0 192.52.1.2
#
 

 

s2
#
sysname XFL_s2
#
vlan batch 10 20 30 40 50 100
#
cluster enable
ntdp enable
ndp enable

aaa 
 local-user xfl password cipher $DN*U+!,&^!NZPO3JBXBHA!!
 local-user xfl privilege level 15
 local-user xfl service-type telnet
 local-user admin password simple admin
 local-user admin service-type http
#
interface Vlanif1
#
interface Vlanif10
 ip address 192.3.48.1 255.255.255.0 
 dhcp select interface
 dhcp select relay
 dhcp relay server-ip 192.168.1.1
#
interface Vlanif20
 ip address 192.52.3.1 255.255.255.0 
#
interface Vlanif100
 ip address 192.168.1.2 255.255.255.0 
#
interface MEth0/0/1
#
interface Eth-Trunk1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface Eth-Trunk44
 port link-type trunk
 port trunk pvid vlan 100
 port trunk allow-pass vlan 2 to 4094
#
interface Eth-Trunk55
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 20
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk pvid vlan 10
 port trunk allow-pass vlan 10

interface GigabitEthernet0/0/9
 eth-trunk 44
#
interface GigabitEthernet0/0/10
 eth-trunk 44
#

ospf 1 
 area 0.0.0.0 
  network 192.52.3.0 0.0.0.255 
  network 192.3.48.0 0.0.0.255 
  network 192.168.1.0 0.0.0.255 
#
ip route-static 0.0.0.0 0.0.0.0 192.168.1.1
#
 

 

 

 

 

 

 

 

 

 

 

 

 

 

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/169583.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Seata学习

Seata学习

Seata Seata 是一款开源的分布式事务解决方案&#xff0c;致力于在微服务架构下提供高性能和简单易用的分布式事务服务。 官网地址&#xff1a;https://seata.io/zh-cn/index.html 为什么会产生分布式事务&#xff1f; 示例&#xff1a;用户下单后需要创建订单&#xff0c;同时…
阅读更多...
高通Quick Charge快速充电原理分析

高通Quick Charge快速充电原理分析

1 三段式AC充电器 涓流、恒流、恒压。 2 QC 2.0 2.1 高通Quick Charge 2.0 快速充电原理分析 QC 2.0快速充电需要手机端和充电器都支持才行。 当将充电器端通过数据线连到手机上时&#xff0c;充电器默认的是将D和D-短接的&#xff0c;这样手机端探测到的充电器类型是DCP&#…
阅读更多...
网络编程 day3

网络编程 day3

#include <head.h> #define SER_PORT 6678 //服务器端口号 #define SER_IP "192.168.115.64"//服务器IP地址 #define CLI_PORT 6666 //客户端端口号 #define CLI_IP "192.168.115.93" int main(int argc, const char *argv[]) {//1.创建套接字,用于连…
阅读更多...
structs2 重构成SpringBoot架构

structs2 重构成SpringBoot架构

structs2 重构成SpringBoot架构 目录参考资料和推荐阅读 Survive by day and develop by night. talk for import biz , show your perfect code,full busy&#xff0c;skip hardness,make a better result,wait for change,challenge Survive. happy for hardess to solve den…
阅读更多...
分类预测 | MATLAB实现SSA-CNN-GRU-Attention数据分类预测（SE注意力机制）

分类预测 | MATLAB实现SSA-CNN-GRU-Attention数据分类预测（SE注意力机制）

分类预测 | MATLAB实现SSA-CNN-GRU-Attention数据分类预测&#xff08;SE注意力机制&#xff09; 目录 分类预测 | MATLAB实现SSA-CNN-GRU-Attention数据分类预测&#xff08;SE注意力机制&#xff09;分类效果基本描述模型描述程序设计参考资料 分类效果 基本描述 1.MATLAB实现…
阅读更多...
Java将djvu文件转成pdf

Java将djvu文件转成pdf

需求来源 迫于有部分资源是djvu格式的文件&#xff0c;需要预览这部分文件&#xff0c;web端无法直接预览djvu&#xff0c;所以需要将djvu转成pdf。 转换方法 简单来说就是先把djvu文件转换成tiff文件&#xff0c;再将tiff文件转换成pdf文件。 Ubuntu服务器 如果服务器是U…
阅读更多...
数据库管理-第112期 Oracle Exadata 03-网络与ILOM（20231020）

数据库管理-第112期 Oracle Exadata 03-网络与ILOM（20231020）

数据库管理-第112期 Oracle Exadata 03-网络与ILOM&#xff08;202301020&#xff09; 在Exadata中&#xff0c;除了对外网络以外&#xff0c;其余网络都是服务于一体机内部各组件的网络&#xff0c;本期对这些网络的具体情况和硬件管理相关做一个讲解。 1 网络分类 1.1 生产…
阅读更多...
Tinywebserve学习之linux 用户态内核态

Tinywebserve学习之linux 用户态内核态

一.CPU指令集权限 指令集是实现CPU实现软件指挥硬件执行的媒介&#xff0c;具体来说每一条汇编语句都对应了一条CPU指令&#xff0c;而非常多的CPU指令再一起组成一个甚至多个集合&#xff0c;指令的集合叫CPU指令集&#xff1b; 因为CPU指令集可以操纵硬件&#xff0c;会造成…
阅读更多...
读书笔记之《敏捷测试从零开始》(一)

读书笔记之《敏捷测试从零开始》(一)

大家好&#xff0c;我是rainbowzhou。 子曰&#xff1a;学而时习之&#xff0c;不亦说乎&#xff1f;今天我想和大家分享一本测试书籍——《敏捷测试从零开始》。以下为我的读书笔记&#xff1a; 精彩片段摘录&#xff1a; 焦虑往往来自于对比&#xff0c;当你在自己的圈子里面…
阅读更多...
Python如何对数据进行排序和排名操作？

Python如何对数据进行排序和排名操作？

目录 一、使用sorted()函数进行排序 二、使用数组模块的sort()函数进行排序 三、使用pandas库进行排序和排名 四、使用numpy库进行排序和排名 五、使用matplotlib库进行数据可视化 总结 在Python中&#xff0c;对数据进行排序和排名是数据处理中非常常见的操作。下面我们…
阅读更多...
【嵌入式开源库】timeslice的使用，完全解耦的时间片轮询框架构

【嵌入式开源库】timeslice的使用，完全解耦的时间片轮询框架构

完全解耦的时间片轮询框架构 简介项目代码timeslice.htimeslice.clist.hlist.c 创建工程移植代码实验函数说明timeslice_task_inittimeslice_task_addtimeslice_tak_deltimeslice_get_task_num 结尾 简介 timeslice是一个时间片轮询框架&#xff0c;他是一个完全解耦的时间片轮…
阅读更多...
LSTM 与 GRU

LSTM 与 GRU

RNN无法处理长距离依赖问题&#xff0c;通俗点就是不能处理一些较长的序列数据&#xff0c;那么今天就来介绍一下两个能处理长距离依赖问题地RNN变种结构&#xff0c;LSTM和GRU。 1. LSTM&#xff08;Long short-term memory&#xff09; 1.1 LSTM结构 上左图是普通RNN结构图…
阅读更多...
Nginx详细配置指南

Nginx详细配置指南

nginx.conf配置 找到Nginx的安装目录下的nginx.conf文件&#xff0c;该文件负责Nginx的基础功能配置。 配置文件概述 Nginx的主配置文件(conf/nginx.conf)按以下结构组织&#xff1a; 配置块功能描述全局块与Nginx运行相关的全局设置events块与网络连接有关的设置http块代理…
阅读更多...
Django和jQuery，实现Ajax表格数据分页展示

Django和jQuery，实现Ajax表格数据分页展示

1.需求描述 当存在重新请求接口才能返回数据的功能时&#xff0c;若页面的内容很长&#xff0c;每次点击一个功能&#xff0c;页面又回到了顶部&#xff0c;对于用户的体验感不太友好&#xff0c;我们希望当用户点击这类的功能时&#xff0c;能直接加载到数据&#xff0c;请求…
阅读更多...
Towards a Rigorous Evaluation of Time-series Anomaly Detection（论文翻译）

Towards a Rigorous Evaluation of Time-series Anomaly Detection（论文翻译）

1 Introduction 随着工业4.0加速系统自动化&#xff0c;系统故障的后果可能会产生重大的社会影响&#xff08;Baheti和Gill 2011; Lee 2008; Lee&#xff0c;Bagheri和Kao 2015&#xff09;。为了防止这种故障&#xff0c;检测系统的异常状态比以往任何时候都更加重要&#xff…
阅读更多...
同为科技（TOWE）大功率带机械联锁工业插头插座箱

同为科技（TOWE）大功率带机械联锁工业插头插座箱

所谓工业机械联锁开关插座&#xff0c;是一种工业用途插座&#xff0c;带有一个旋钮开关&#xff0c;通过旋钮开关可以控制电源的通断。其特点是具有联动锁定机构&#xff0c;当旋钮开关断开操作后&#xff0c;联动锁定机构会自动撤销限位&#xff0c;使插头能够插入或拔出。当…
阅读更多...
LVS+keepalive高可用集群

LVS+keepalive高可用集群

keepalive简介 keepalive为LVS应用延伸的高可用服务。lvs的调度器无法做高可用。但keepalive不是为lvs专门集群服务的&#xff0c;也可以为其他的的代理服务器做高可用。 keepalive在lvs的高可用集群&#xff0c;主调度器和备调度器(可以有多个) 一主两备或一主一备。 VRRP: k…
阅读更多...
Mysql视图特性用户管理

Mysql视图特性用户管理

目录 一、视图基本使用 二、用户管理 2.1 用户 ①用户信息 ②创建用户 tips:(解决无法创建用户) ③删除用户 ④修改用户密码 2.2数据库的权限 ①给用户授权 ②回收权限 视图&#xff1a;视图是一种虚拟表。视图是基于一个或多个基础表中的数据所创建的一个查询结果…
阅读更多...
Simulink 最基础教程（一）

Simulink 最基础教程（一）

1.1基本概念 一个典型的Simulink模型大致如上图这样&#xff1a; 1&#xff09;模块 block&#xff1a;图中画圈的那些&#xff0c;每个模块可以完成一些特定的任务&#xff0c;类似MATLAB中函数的概念。软件提供了很多模块&#xff0c;当然也可以自定义新的模块 2&#xff0…
阅读更多...
百度地图API：JavaScript开源库几何运算判断点是否在多边形内（电子围栏）

百度地图API：JavaScript开源库几何运算判断点是否在多边形内（电子围栏）

百度地图JavaScript开源库&#xff0c;是一套基于百度地图API二次开发的开源的代码库。目前提供多个lib库&#xff0c;帮助开发者快速实现在地图上添加Marker、自定义信息窗口、标注相关开发、区域限制设置、几何运算、实时交通、检索与公交驾车查询、鼠标绘制工具等功能。 判…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023