计算机网络技术与应用 工业和信息化普通高等教育“十二五”规划教材立项项目 作者 李俊生 王欣 第11章 网络工程案例分析、讨论.pptVIP

11.2 案例2：Linux技术（Samba配置） 11.2 案例2：Linux技术（Samba配置） 11.2 案例2：Linux技术（Samba配置） 11.2 案例2：Linux技术（Samba配置） 11.2 案例2：Linux技术（Samba配置） 11.2 案例2：Linux技术（Samba配置）  11.3 案例3:路由器配置技术（NAT配置技术） 某公司的两个部门均采用Windows 2003的NAT 功能共享宽带连接访问Internet，其网络结构和相关参数如图11-5所示。ISP 为该公司分配的公网IP 地址段为2/29。 11.3 案例3:路由器配置技术（NAT配置技术） 11.3 案例3:路由器配置技术（NAT配置技术） 11.3 案例3:路由器配置技术（NAT配置技术） 11.3 案例3:路由器配置技术（NAT配置技术） 11.3 案例3:路由器配置技术（NAT配置技术） 11.3 案例3:路由器配置技术（NAT配置技术） 【问题 5】（ 2分） 在服务器2的eth1上启用基本防火墙，如果希望将8固定分配给IP 地址为0的FTP 服务器，且使得公网中主机可以访问部门B 中的FTP 服务，应该在图11-9和图11-10所示的对话框中如何配置？ 11-10图添加保留区添加8；在下面添加0；并勾选。。。。然后点击确定 【问题 6】（ 3分） 为了实现部门A和部门B中主机互相通信，在服务器1 和服务器2上都运行了“路由和远程访问”服务，在图11-11所示的对话框中，两台服务器的静态路由信息应配置为： 11.3 案例3:路由器配置技术（NAT配置技术） 11.3 案例3:路由器配置技术（NAT配置技术） 参考答案及解析： （1）A 【终端服务是电脑连接到交换机或者路由器及其他终端的连接方式，不能实现NAT技术】 （2）A【Eth0接内网】 （3）B 【Eth1接外网网】 （4）【默认网关为服务器2 Eth0端口】 （5）7或8【服务器2的IP地址为7】 （6）端口【用端口可以区分不同服务】 （7） （8） （9）4 【静态路由配置】 （10） （11） （12）7【静态路由配置】 11.4 案例4：VPN技术（IPSec配置技术） 某公司总部服务器 1的操作系统为 Windows Server 2003，需安装虚拟专用网（VPN） 服务，通过 Internet 与子公司实现安全通信，其网络拓扑结构和相关参数如图11-12所示。 11.4 案例4：VPN技术（IPSec配置技术） 11.4 案例4：VPN技术（IPSec配置技术） 11.4 案例4：VPN技术（IPSec配置技术） 11.4 案例4：VPN技术（IPSec配置技术） 11.4 案例4：VPN技术（IPSec配置技术） 11.4 案例4：VPN技术（IPSec配置技术） 11.4 案例4：VPN技术（IPSec配置技术） 11.4 案例4：VPN技术（IPSec配置技术） 11.4 案例4：VPN技术（IPSec配置技术） 11.4 案例4：VPN技术（IPSec配置技术）  11.5 案例5：WLAN技术（校园网WLAN技术） 　某校园网中的无线网络拓扑结构如图11-19所示。  11.5 案例5：WLAN技术（校园网WLAN技术） 11.5 案例5：WLAN技术（校园网WLAN技术）  11.6 案例6：典型试题分析（企业网设计技术） 　　某企业欲构建局域网，考虑到企业的很多业务依托于网络，要求企业内部用户能后高速访问企业服务器，并且对网络的可靠性要求很高。因此，在网络的设计中，要考虑网络的冗余性，不能因为单点故障引起整个网络的瘫痪。某网络公示根据企业需求，将网络拓扑结构设计为双核心来进行负载均衡和容错。该公司给出的网络拓扑如图11-20所示： 11.6 案例6：典型试题分析（企业网设计技术） 11.6 案例6：典型试题分析（企业网设计技术） 11.6 案例6：典型试题分析（企业网设计技术） 图11-15添加地址 【问题 3】（4分） 为了加强远程访问管理，新建一条名为“SubInc”的访问控制策略，允许来自子公司服务器 2的 VPN访问。在图11-14所示的配置界面中，应将“属性类型（A）”的名称为 （4） 的值设置为“Layer Two Tunneling Protocol”，名称为 （5） 的值设置为“Virtual (VPN)”。 编辑 SubInc 策略的配置文件，