计算机网络pt实验.docVIP

公司有一台服务器，架设了公司的官方网站，提供HTTP和FTP服务，该服务器有公司内网和Internet两条连接，其中Internet接口的IP地址为IP1，内网接口地址为，?掩码，?网关?。 理解：2张网卡实现 4、 公司内所有办公用机均使用私有IP地址/16段。办公电脑接入Internet应使用具备NAT和无线功能的路由器，路由器的Internet接口的IP地址规定为IP2。 理解：设置nat或者napt 此方案选用nat 公司各部门用户应分别划分VLAN，各部门的IP地址必须工作在不同子网内，且不得使用服务器所在的/24网段。但各部门主机均可互相ping通，可以通过QQ等程序进行通信。 理解：划分vlan 可以通过三层交换 也可以用单臂路由 此方案选用单臂路由 7、 经过设置后，所有员工的主机都可以ping通公司服务器，可以通过web访问服务器上搭建的公司官方网站，但是仅有开发部的主机被允许访问服务器的FTP服务。 理解：将服务器也作为一个vlan，同时对部门做扩展访问列表。 8、 路由器的无线接入功能开放给来访客户使用，无线用户分配到的IP地址应该在/24网段内，(该网段用户可以访问Internet，对公司内网的访问则受到限制，只可以访问公司网站，无权限使用服务器的FTP服务)，也不能与公司内网的其他用户直接通信。 理解：可以使用接入点或者无线路由，此方案选用无线路由，同时设置访问列表和扩展访问列表。 总结要求： 1、服务器上面两张网卡一个外网地址，一个内网地址。 2、在网关路由器上做了nat，实现内网访问外网。 3、做访问控制列表，让一些地址不能访问ftp服务器，访客不能和公司内网用户通信，不能访问ftp服务器。 4、在网关路由器上做了单臂路由，让vlan间可以通信。 5、最后加个无线路由 项目实施拓扑图 设计说明 步骤：先做5个vlan，4个部门加服务器，然后设置单臂路由实现VLAN通信，部门访问内网服务器，然后再网关上做nat，使得员工能上网，访问官网，然后加个无线路由，最后做访问控制列表使得满足要求。 说明： 当公网访问服务器时，直接从ISP到Switch进服务器的左边接口。 B、当内网用私有IP访问服务器时，通过接入层再到汇聚层交换机，再从左边的接口进入网关，从网关的右边服务器VLAN的子接口(g0/0.40)进入汇聚层交换机走上面接口进入服务器。 C、当内网用外网IP访问服务器时，通过接入层再到汇聚层交换机，再从左面的接口进入网关，从网关右边接口走NAT路由到服务器。 D、访客访问外网与官网同上 实现 单臂路由： 完成vlan后 interface GigabitEthernet0/1.10 encapsulation dot1Q 10 ip address 24 同理重复即可 B、NAT 首先配置路由，做访问控制列表，指定内外网络，最后映射 interface GigabitEthernet0/0 ip nat inside重复此步骤 access-list 1 permit 55重复 ip nat inside source list 1 interface GigabitEthernet0/2 overload 最后如下 R1#show ip nat s Total translations: 1 (0 static, 1 dynamic, 1 extended) Outside Interfaces: GigabitEthernet0/2 Inside Interfaces: GigabitEthernet0/0 , GigabitEthernet0/1.10 , GigabitEthernet0/1.20 , GigabitEthernet0/1.30 , GigabitEthernet0/1.40 C、无线路由 PC加无线模块，无线路由在图形界面设置即可 D、ACL 无线路由限制ftp access-list 101 deny tcp 55 host access-list 101 permit ip any any 应用再g0/0端口入 部门ftp ip access-list extended xz permit ip any any应用在g0/1.40入 deny tcp 4 host eq ftp ip access-list extended kf deny tcp 8 5 host eq ftp permit ip any any应用在g0/1.30入 ip access-list extended sc deny tcp 2 5 host eq ftp permit ip any any应用在g0/1.20入 五、设计验证 A、部门之间能通信 B、部门能访问服务器内