2022年配置交换机标准命名访问控制列表项目报告 .pdf

《2022年配置交换机标准命名访问控制列表项目报告 .pdf》由会员分享，可在线阅读，更多相关《2022年配置交换机标准命名访问控制列表项目报告 .pdf（3页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、配置交换机标准命名访问控制列表项目报告项目名称： 配置交换机标准命名访问控制列表项目情境： XXX 学校为了实现部网络中不同网络用户之间安全防措施，学校需要将学生网隔离出来，各部门之间的网络仍然可以实现互连互通。项目目标： 学生网不能访问办公网，也不能访问教师网。组网设备： PC 机 3 台，网线若干， RG3760-24交换机 1 台网络拓扑：小组成员分工：春林、翟玮：负责网络连接和PC 机的 IP 地址设置任建强、辛北辰：负责网络连通测试阚青、海沧：负责交换机配置郭敏、段炼：负责实验记录及文档整理施工过程：步骤一：安装网络工作环境PC1 PC2 FA0/10 FA0/20 PC3 FA0/

2、1 学生网教师网办公网S3760 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 3 页 - - - - - - - - - 按上图中的网络拓扑结构安装和连接设备，注意设备连接的接口标识，连接完成后检查连接线缆指示灯的工作状态，清除原来的配置信息。步骤二： IP 地址规划与设置设备名称IP 地址子网掩码网关接口PC1 192.168.1.6 255.255.255.0 192.168.1.1 FA0/1 PC2 192.168.2.11 255.255.255.0 192

3、.168.2.1 FA0/10 PC3 192.168.3.14 255.255.255.0 192.168.3.1 FA0/20 步骤三：配置交换机S3760-24#con Enter configuration commands, one per line. End with CNTL/Z. S3760-24(config)#no lo con S3760-24(config)#int fa0/1 S3760-24(config-if-FastEthernet 0/1)#no switch S3760-24(config-if-FastEthernet 0/1)#ip address 19

4、2.168.1.1 255.255.255.0 S3760-24(config-if-FastEthernet 0/1)#no shut S3760-24(config-if-FastEthernet 0/1)#int fa0/10 S3760-24(config-if-FastEthernet 0/10)#no switch S3760-24(config-if-FastEthernet 0/10)#ip address 192.168.2.1 255.255.255.0 S3760-24(config-if-FastEthernet 0/10)#no shut S3760-24(confi

5、g-if-FastEthernet 0/10)#int fa0/20 S3760-24(config-if-FastEthernet 0/20)#no switch S3760-24(config-if-FastEthernet 0/20)#ip address 192.168.3.1 255.255.255.0 S3760-24(config-if-FastEthernet 0/20)#no shut S3760-24(config-if-FastEthernet 0/20)#exit S3760-24(config)#ip access-list standard deny-student

6、 S3760-24(config-std-nacl)#deny 192.168.1.0 0.0.0.255 S3760-24(config-std-nacl)#permit any S3760-24(config-std-nacl)#exit S3760-24(config)#int fa0/1 S3760-24(config-if-FastEthernet 0/1)#ip acc S3760-24(config-if-FastEthernet 0/1)#ip access-group deny-student in S3760-24(config-if-FastEthernet 0/1)#n

7、o shut S3760-24(config-if-FastEthernet 0/1)#exit S3760-24(config)# 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 3 页 - - - - - - - - - 步骤四：网络测试用 ping 命令从 PC1 测试：C:Documents and SettingsAdministratoripconfig Windows IP Configuration Ethernet adapter test: Conne

8、ction-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 192.168.1.6 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 192.168.1.1 C:Documents and SettingsAdministratorping 192.168.3.14 Pinging 192.168.3.14 with 32 bytes of data: Request timed out. Reques

9、t timed out. Request timed out. Request timed out. Ping statistics for 192.168.3.14: Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), C:Documents and SettingsAdministratorping 192.168.2.11 Pinging 192.168.2.11 with 32 bytes of data: Request timed out. Request timed out. Request timed out. Requ

10、est timed out. Ping statistics for 192.168.2.11: Packets: Sent = 4, Received = 0, Lost = 4 (100% loss) 可见，学生机不能访问其他网络，实现学生网的隔离。用 ping 命令从 PC2 测试：C:Documents and SettingsAdministratorping 192.168.3.14 Pinging 192.168.3.14 with 32 bytes of data: Reply from 192.168.3.14: bytes=32 time=1ms TTL=127 Reply from 192.168.3.14: bytes=32 time1ms TTL=127 Reply from 192.168.3.14: bytes=32 time1ms TTL=127 Reply from 192.168.3.14: bytes=32 time 可见，办公网与教师网仍然可以互连互通。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 3 页 - - - - - - - - -