配置交換機標(biāo)準(zhǔn)命名訪問控制列表項目報告

1、配置交換機標(biāo)準(zhǔn)命名訪問控制列表項目報告項目名稱：配置交換機標(biāo)準(zhǔn)命名訪問控制列表項目情境：XXX學(xué)校為了實現(xiàn)內(nèi)部網(wǎng)絡(luò)中不同網(wǎng)絡(luò)用戶之間安全防范措施，學(xué)校需要將學(xué)生網(wǎng)隔離出來，各部門之間的網(wǎng)絡(luò)仍然可以實現(xiàn)互連互通。項目目標(biāo)：學(xué)生網(wǎng)不能訪問辦公網(wǎng)，也不能訪問教師網(wǎng)。組網(wǎng)設(shè)備備：PCC機3臺臺，網(wǎng)線線若干，RG337600-244交換機機1臺PC1PC2FA0/10FA0/20PC3FA0/1學(xué)生網(wǎng)教師網(wǎng)辦公網(wǎng)S3760網(wǎng)絡(luò)拓?fù)鋼洌盒〗M成員員分工：張春林、翟 瑋：負(fù)負(fù)責(zé)網(wǎng)絡(luò)絡(luò)連接和和PC機機的IPP地址設(shè)設(shè)置任建強、辛北辰辰：負(fù)責(zé)責(zé)網(wǎng)絡(luò)連連通測試試闞 青青、劉海海滄：負(fù)負(fù)責(zé)交換換機配置置郭 敏敏、段

2、煉：負(fù)責(zé)實實驗記錄錄及文檔檔整理施工過程程：步驟一：安裝網(wǎng)網(wǎng)絡(luò)工作作環(huán)境按上圖中中的網(wǎng)絡(luò)絡(luò)拓?fù)浣Y(jié)結(jié)構(gòu)安裝裝和連接接設(shè)備，注意設(shè)設(shè)備連接接的接口口標(biāo)識，連接完完成后檢檢查連接接線纜指指示燈的的工作狀狀態(tài)，清清除原來來的配置置信息。步驟二：IP地地址規(guī)劃劃與設(shè)置置設(shè)備名稱稱IP地址址子網(wǎng)掩碼碼網(wǎng)關(guān)接口PC1192.1688.1.6255.2555.2555.00192.1688.1.1FA0/1PC2192.1688.2.11255.2555.2555.00192.1688.2.1FA0/10PC3192.1688.3.14255.2555.2555.00192.1688.3.1FA0/20步驟三

3、：配置交交換機S37660-224#cconEnteer cconffiguurattionn coommaandss, oone perr liine. EEnd witth CCNTLL/Z.S37660-224(cconffig)#noo loo coonS37660-224(cconffig)#innt ffa0/1S37660-224(cconffig-if-FasstEttherrnett 0/1)#no swiitchhS37660-224(cconffig-if-FasstEttherrnett 0/1)#ip adddresss 1192.1688.1.1 2255.2555

4、.2555.00S37660-224(cconffig-if-FasstEttherrnett 0/1)#no shuutS37660-224(cconffig-if-FasstEttherrnett 0/1)#intt faa0/110S37660-224(cconffig-if-FasstEttherrnett 0/10)#noo swwitcchS37660-224(cconffig-if-FasstEttherrnett 0/10)#ipp adddreess 1922.1668.22.1 2555.2555.2255.0S37660-224(cconffig-if-FasstEtth

5、errnett 0/10)#noo shhutS37660-224(cconffig-if-FasstEttherrnett 0/10)#innt ffa0/20S37660-224(cconffig-if-FasstEttherrnett 0/20)#noo swwitcchS37660-224(cconffig-if-FasstEttherrnett 0/20)#ipp adddreess 1922.1668.33.1 2555.2555.2255.0S37660-224(cconffig-if-FasstEttherrnett 0/20)#noo shhutS37660-224(ccon

6、ffig-if-FasstEttherrnett 0/20)#exxitS37660-224(cconffig)#ipp acccesss-llistt sttanddardd deeny-stuudenntS37660-224(cconffig-stdd-naacl)#deeny 1922.1668.11.0 0.0.00.2555S37660-224(cconffig-stdd-naacl)#peermiit aanyS37660-224(cconffig-stdd-naacl)#exxitS37660-224(cconffig)#innt ffa0/1S37660-224(cconffi

7、g-if-FasstEttherrnett 0/1)#ip acccS37660-224(cconffig-if-FasstEttherrnett 0/1)#ip acccesss-grroupp deeny-stuudennt iinS37660-224(cconffig-if-FasstEttherrnett 0/1)#no shuutS37660-224(cconffig-if-FasstEttherrnett 0/1)#exiitS37660-224(cconffig)#步驟四：網(wǎng)絡(luò)測測試 用piing命命令從PPC1測測試：C:DDocuumennts andd Seettiings

8、sAddminnisttrattoripcconffigWinddowss IPP CoonfiigurratiionEtheerneet aadappterr teest: Coonneectiion-speeciffic DNSS Suuffiix . : IPP Adddreess. . . . . . . . . . . . : 1992.1168.1.66 Suubneet MMaskk . . . . . . . . . . . : 2555.2255.2555.0 Deefauult Gattewaay . . . . . . . . . : 1992.1168.1.11C:DD

9、ocuumennts andd SeettiingssAddminnisttrattorpinng 1192.1688.3.14Pinggingg 1992.1168.3.114 wwithh 322 byytess off daata:Requuestt tiimedd ouut.Requuestt tiimedd ouut.Requuestt tiimedd ouut.Requuestt tiimedd ouut.Pingg sttatiistiics forr 1992.1168.3.114: Paccketts: Sennt = 4, Reeceiivedd = 0, Losst =

10、4 (1000% losss),C:DDocuumennts andd SeettiingssAddminnisttrattorpinng 1192.1688.2.11Pinggingg 1992.1168.2.111 wwithh 322 byytess off daata:Requuestt tiimedd ouut.Requuestt tiimedd ouut.Requuestt tiimedd ouut.Requuestt tiimedd ouut.Pingg sttatiistiics forr 1992.1168.2.111:Packketss: SSentt = 4, Recceivved = 00, LLostt = 4 (1000% llosss)可見，學(xué)學(xué)生機不不能訪問問其他網(wǎng)網(wǎng)絡(luò)，實實現(xiàn)學(xué)生生網(wǎng)的隔隔離。用pinng命令令從PCC2測試試：C:DDocuumennts andd SeettiingssAddminnisttrattorpinng 1192.1688.3.14Pinggingg 1992.1168.3.114 wwithh 322 byytess off daata:Replly ffromm 1992.1168.3.114: byttes=32 timme=11ms TTLL=1227Replly ffromm 199