校園網(wǎng)設(shè)計(jì)與規(guī)劃

校園網(wǎng)設(shè)計(jì)與規(guī)劃校園網(wǎng)設(shè)計(jì)與規(guī)劃目錄第一章需求分析 41.1校園網(wǎng)實(shí)施背景 41.2網(wǎng)絡(luò)應(yīng)用需求 41.3網(wǎng)絡(luò)性能的需求 51.4校園網(wǎng)信息點(diǎn)總體分布 5第二章網(wǎng)絡(luò)總體設(shè)計(jì) 72.1設(shè)計(jì)思路 72.2網(wǎng)絡(luò)架構(gòu)分析 82.3校園網(wǎng)網(wǎng)絡(luò)整體的三個層次 82.4校園網(wǎng)的設(shè)計(jì)原則 82.4.1可靠性原則 82.4.2經(jīng)濟(jì)性原則 92.4.3先進(jìn)性原則 92.4.4安全性原則 92.4.5可擴(kuò)充性原則 92.5校園網(wǎng)核心設(shè)備、線纜選型 92.5.1校園網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)圖 102.5.2核心層交換機(jī)設(shè)備選 102.5.3匯聚層設(shè)備選型 122.5.4接入層設(shè)備選型 132.5.5防火墻選型 142.5.6線纜選型 162.6IP地址的分配 162.6.1IP地址的分配原則 162.6.2子網(wǎng)和valn 172.6.3IP具體分配表 17第三章路由器和交換機(jī)的配置 183.1接入層交換機(jī)配置 183.2接入層交換機(jī)配置 203.3核心層交換機(jī)配置 213.4路由器配置 21第四章校園網(wǎng)安全和管理 234.1校園網(wǎng)網(wǎng)絡(luò)安全 234.1.1威脅網(wǎng)絡(luò)安全因素分析 234.1.2網(wǎng)絡(luò)安全防范措施 234.2校園網(wǎng)絡(luò)管理 244.2.1網(wǎng)絡(luò)管理的五大內(nèi)容 244.2.2網(wǎng)絡(luò)管理的手段 24摘要隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，校園網(wǎng)已經(jīng)成為高等院校走向信息化時代的必然發(fā)展趨勢，使我國高等教育管理向智能化發(fā)展。它是網(wǎng)絡(luò)技術(shù)和電子信息技術(shù)和高等院校發(fā)展相結(jié)合的產(chǎn)物。校園網(wǎng)以信息資源為根本，硬件網(wǎng)絡(luò)系統(tǒng)為物質(zhì)基礎(chǔ)，同時以網(wǎng)絡(luò)軟件系統(tǒng)實(shí)現(xiàn)系統(tǒng)的管理與使用，是一個具有寬帶通路和交互功能的專業(yè)性局域網(wǎng)，應(yīng)具有教學(xué)、科研、管理和通訊等四大功能。本次校園網(wǎng)設(shè)計(jì)與規(guī)劃,是為了讓同學(xué)們對\對校園規(guī)劃有進(jìn)一步的了解,同時也是對同學(xué)們的集體能力的考核，也是對我們以前所學(xué)東西的總結(jié)，通過本次設(shè)計(jì)的結(jié)果表明，校園網(wǎng)規(guī)劃與設(shè)計(jì)不光是要對本校網(wǎng)絡(luò)的規(guī)劃清楚之外，還要學(xué)好課本上的專業(yè)知識。其次，只要我們認(rèn)真按照老師的指導(dǎo)去做，還要認(rèn)真的回顧以前學(xué)過的知識，才能更好的完成本次設(shè)計(jì)。最后，要對校園網(wǎng)規(guī)劃十分清楚。關(guān)鍵詞：多層交換技術(shù)、虛擬網(wǎng)技術(shù)、廣域網(wǎng)路由設(shè)計(jì)引言在網(wǎng)絡(luò)發(fā)達(dá)的時代，校園里需要一個網(wǎng)絡(luò)平臺來方便服務(wù)于師生，使校園生活更加便捷。這便是校園網(wǎng)形成的前身。校園網(wǎng)是一種為學(xué)生與教師提供科學(xué)研究，教育教學(xué)以及交互和綜合服務(wù)于一身的寬帶多媒體網(wǎng)絡(luò)。為了讓學(xué)校里的教育教學(xué)更加便捷，利用科學(xué)技術(shù)提供先進(jìn)的信息化的課堂環(huán)境，這就需要校園網(wǎng)是具有專業(yè)性的局域網(wǎng)絡(luò)而且還具備交互功能。進(jìn)行多媒體教學(xué)所進(jìn)行開發(fā)出的軟件,多媒體演示教學(xué)軟件，教師的備課系統(tǒng)，師生個人信息數(shù)據(jù)庫，圖書館中的電子閱覽室等等都可以在校園網(wǎng)中得以實(shí)現(xiàn)。應(yīng)該如何建設(shè)校園網(wǎng)?校園網(wǎng)需要哪些局域網(wǎng)所組成?這將是本篇論文所探討并研究的內(nèi)容。第一章需求分析1.1校園網(wǎng)實(shí)施背景為加快校園信息化建設(shè)，建設(shè)一個高性能的、安全可靠的校園網(wǎng)絡(luò)，校園網(wǎng)建成后，要求能夠?qū)崿F(xiàn)校園內(nèi)部各種信息服務(wù)功能，實(shí)現(xiàn)與教育網(wǎng)的無阻礙連通，同時提供寬帶接入功能，以備主連接失效情況下的被用連接要求，能夠?qū)崿F(xiàn)校園辦公自動化需求。1.2網(wǎng)絡(luò)應(yīng)用需求學(xué)校的網(wǎng)絡(luò)應(yīng)用需求大體都可以分為，教學(xué)、辦公、服務(wù)這三方面應(yīng)用。如對教學(xué)、科研方面的網(wǎng)絡(luò)設(shè)計(jì)應(yīng)考慮穩(wěn)定、擴(kuò)展、安全等問題；辦公、服務(wù)等帶寬是要著重考慮的方面，所以學(xué)校應(yīng)該根據(jù)自己的實(shí)際情況來考慮網(wǎng)絡(luò)的結(jié)構(gòu)，及安全問題。校園網(wǎng)在信息服務(wù)與應(yīng)用方面應(yīng)滿足以下幾個方面的需求：(1)創(chuàng)辦學(xué)校的主頁學(xué)校自己應(yīng)該建立起一個獨(dú)立服務(wù)器（這個獨(dú)立服務(wù)器可以選擇WWW服務(wù)器）。這是為了提升網(wǎng)上學(xué)校主頁以及各種服務(wù)，包括學(xué)校歷史,師生情況,校內(nèi)新聞,校報(bào),招生相關(guān)問題以及學(xué)校的地址，電話，電子郵箱等。(2)FTP(文件傳輸服務(wù))假如有一份文件需要師生之間相互交流,或者共享此文件。校園網(wǎng)這個時候就應(yīng)該來提供這項(xiàng)服務(wù)(文件傳輸服務(wù))。我們把各種各樣自由免費(fèi)的軟件和驅(qū)動程序存放在文件傳輸服務(wù)器上，這樣老師和學(xué)生就可以通過在這個文件傳輸服務(wù)器上隨時隨地下載自己需要的軟件然后把它們安裝在自己的計(jì)算機(jī)上。(3)遠(yuǎn)程教學(xué)與多媒體輔助點(diǎn)播多媒體輔助點(diǎn)播教學(xué)在校園網(wǎng)有重要的作用，教學(xué)過程中要求擁有多媒體實(shí)時通訊的能力，比如說數(shù)據(jù)、圖像、語音等；遠(yuǎn)程教學(xué)需要在主干網(wǎng)上支持足夠的帶寬，保證遠(yuǎn)程教學(xué)的服務(wù)質(zhì)量，對于大量的用戶來說又必須滿足大家對帶寬的基本需求，還要保留一些余量以便發(fā)生了突發(fā)事件時數(shù)據(jù)傳輸可以進(jìn)行使用，最大限度地降低網(wǎng)絡(luò)傳輸所帶來的延遲。（4）校園辦公管理（5）學(xué)校教務(wù)管理（6）校園通卡應(yīng)用（7）網(wǎng)絡(luò)安全FIREWALL（8）圖書管理、電子閱覽室（9）系統(tǒng)應(yīng)提供基本的Web開發(fā)和信息制作的平臺1.3網(wǎng)絡(luò)性能的需求在校園網(wǎng)網(wǎng)絡(luò)中有帶寬、時延、吞吐率、服務(wù)質(zhì)量、數(shù)據(jù)傳輸速率幾個主要性能指標(biāo)。主干網(wǎng)絡(luò)是一種大型的傳輸網(wǎng)絡(luò)，它用于連接小型傳輸網(wǎng)絡(luò)，并傳輸數(shù)據(jù)。主干網(wǎng)絡(luò)數(shù)據(jù)通信介質(zhì)使用的是光纖。1.4校園網(wǎng)信息點(diǎn)總體分布表1.11層2層3層4層5層6層合計(jì)1號教學(xué)樓6616666462號教學(xué)樓6616666463號教學(xué)樓661666646圖書館1062026224行政樓88420實(shí)驗(yàn)樓3733319藝術(shù)樓33391號宿舍樓161616161616962號宿舍樓161616161616963號宿舍樓161616161616964號宿舍樓161616161616965號宿舍樓16161616161696合計(jì)890圖1.1第二章網(wǎng)絡(luò)總體設(shè)計(jì)2.1設(shè)計(jì)思路校園網(wǎng)總體設(shè)計(jì)方案的科學(xué)性，應(yīng)該體現(xiàn)在能否滿足以下基本要求方面：（1）整體規(guī)劃安排（2）先進(jìn)性、開放性和標(biāo)準(zhǔn)化相結(jié)合（3）結(jié)構(gòu)合理，便于維護(hù)（4）高效實(shí)用（5）支持寬帶多媒體業(yè)務(wù)（6）能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示2.2網(wǎng)絡(luò)架構(gòu)分析校園網(wǎng)采用星形的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，具有良好的可運(yùn)行性、可管理性，能夠滿足未來發(fā)展和新技術(shù)的應(yīng)用，另外作為整個網(wǎng)絡(luò)的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運(yùn)行。傳輸介質(zhì)也要適合建網(wǎng)需要。保證穩(wěn)定可靠，不受外界電磁環(huán)境的干擾，覆蓋距離大，能夠覆蓋全部校園。在樓宇內(nèi)部采用超5類雙絞線，其連接狀態(tài)100m的傳遞距離能夠滿足室內(nèi)布線的長度要求。2.3校園網(wǎng)網(wǎng)絡(luò)整體的三個層次實(shí)現(xiàn)高速互聯(lián)，核心層、匯聚層、接入層這三層尤為重要，它們分別是由一個核心的節(jié)點(diǎn)所組成，叫做核心層，它包括教學(xué)區(qū)和服務(wù)器群；匯聚層則是設(shè)置一個匯聚節(jié)點(diǎn)也叫高性能“小核心”型交換機(jī)，它設(shè)在每棟樓的樓上并且依據(jù)每棟樓的配線間的數(shù)量不同，匯聚層交換機(jī)可以采用1臺或是2臺進(jìn)行匯聚，各個樓內(nèi)現(xiàn)在設(shè)三層樓內(nèi)匯聚層以保證數(shù)據(jù)傳輸和交換效率，樓內(nèi)的匯聚層設(shè)備在提高網(wǎng)絡(luò)的安全性同時也分擔(dān)了核心設(shè)備的部分壓力；接入層是直接與用戶相連的設(shè)備，它為每棟樓接入交換機(jī)。我們的實(shí)施方案是從網(wǎng)絡(luò)運(yùn)行的各種情況(包括穩(wěn)定性,安全性,易維護(hù)等方面)進(jìn)行設(shè)計(jì)，足以滿足各種客戶的各種需求。2.4校園網(wǎng)的設(shè)計(jì)原則2.4.1可靠性原則網(wǎng)絡(luò)設(shè)計(jì)過程中從網(wǎng)絡(luò)骨干、網(wǎng)絡(luò)技術(shù)、電路保護(hù)、傳輸設(shè)備和骨干路由等多方面來考慮網(wǎng)絡(luò)設(shè)計(jì)的可靠性，保證數(shù)據(jù)傳輸?shù)陌踩煽?。同時還要提供服務(wù)保障，務(wù)必從技術(shù)和服務(wù)保障兩方面確保該項(xiàng)目的可靠性。2.4.2經(jīng)濟(jì)性原則通過性能價格比較，經(jīng)濟(jì)力量的比較，選擇優(yōu)化的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)結(jié)構(gòu)，盡可能利用現(xiàn)有的設(shè)備和有限的資源，做到一切從實(shí)際出發(fā)，實(shí)事求是，以最小的網(wǎng)路建造出一個高可用、高安全的校園網(wǎng)。在滿足各類通信設(shè)備和優(yōu)化網(wǎng)絡(luò)性能的前提下，最大限度地降低用戶端設(shè)備和網(wǎng)絡(luò)通信的費(fèi)用。2.4.3先進(jìn)性原則充分采用先進(jìn)成熟的網(wǎng)絡(luò)技術(shù)，滿足各平臺各種業(yè)務(wù)的實(shí)時數(shù)據(jù)的傳輸需要，形成一個統(tǒng)一先進(jìn)的通信系統(tǒng)。2.4.4安全性原則由于各類平臺的特殊性，包括應(yīng)急平臺，因此網(wǎng)絡(luò)設(shè)計(jì)過程中要從網(wǎng)絡(luò)骨干、網(wǎng)絡(luò)技術(shù)、電路保護(hù)、傳輸設(shè)備、骨干路由到項(xiàng)目人員的組織、施工運(yùn)行維護(hù)和人力資源等多方面來考慮項(xiàng)目的安全可靠。2.4.5可擴(kuò)充性原則通信網(wǎng)絡(luò)中必須考慮未來帶寬、電路提速的需要，所以網(wǎng)絡(luò)上的網(wǎng)絡(luò)和設(shè)備都要保留一定的擴(kuò)充余地，便于今后融入新技術(shù)發(fā)展帶來的新功能。2.5校園網(wǎng)核心設(shè)備、線纜選型通常將網(wǎng)絡(luò)主干部分稱為核心層，核心層的主要目的在于通過高速轉(zhuǎn)發(fā)通信，提供油畫，可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機(jī)應(yīng)擁有更高的可靠性，性能和吞吐量。2.5.1校園網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)圖圖核心層交換機(jī)設(shè)備選（1）核心層交換機(jī)選擇華為QuidwayS9303交換機(jī)，核心層交換機(jī)位于辦公樓，配置兩臺。參考報(bào)價8200圖2.2表2.1華為QuidwayS9303交換機(jī)詳細(xì)參數(shù)主要參數(shù)路由交換機(jī)應(yīng)用層級三層傳輸速率10Mbps/100Mbps/1000Mbps交換方式存儲-轉(zhuǎn)發(fā)背板帶寬1.2Tbps包轉(zhuǎn)發(fā)率540MPPSMAC地址表16K端口參數(shù)端口結(jié)構(gòu)模塊化模塊化插槽3個端口描述24個10/100Base-TX端口，2個千兆Combo口2.5.3匯聚層設(shè)備選型匯聚層是連接接入層和核心層的網(wǎng)絡(luò)設(shè)備，是所有交換層信息匯聚點(diǎn)。匯聚層為接入層提供數(shù)據(jù)的轉(zhuǎn)換、傳輸和管理，如路由服務(wù)、地址合并、網(wǎng)段劃分。匯聚層是連接本地的邏輯中心，需要較高的性能。匯聚層提供接入層虛擬網(wǎng)之間的互連，保證核心層的安全。匯聚層交換機(jī)選擇華為CISCOWS-C2960G-48TC-L。整個校園共用4臺匯聚層交換機(jī)，使用千兆光纖與核心交換機(jī)相連。CISCOWS-C2960G-48TC-L參數(shù).參考報(bào)價1.2萬。圖2.3表2.2華為CISCOWS-C2960G-48TC-L詳細(xì)參數(shù)主要參數(shù)產(chǎn)品類型智能交換機(jī)應(yīng)用層級二層傳輸速率10Mbps/100Mbps/1000Mbps交換方式存儲-轉(zhuǎn)發(fā)背板帶寬16Gbps包轉(zhuǎn)發(fā)率13.3Mpps端口參數(shù)端口結(jié)構(gòu)非模塊化端口數(shù)量44個接口介質(zhì)10/100Base-T,10/100/1000Base-Tx/SFP傳輸模式全雙工/半雙工自適應(yīng)2.5.4接入層設(shè)備選型接入層通常指網(wǎng)絡(luò)中直接面向用戶連接或訪問的部分。接入層利用光纖、雙絞線、同軸電纜、無線接入技術(shù)等傳輸介質(zhì)，實(shí)現(xiàn)與用戶連接。接入層選用華為S5516千兆三層交換機(jī)。華為H3CS1048參考報(bào)價2800.圖2.4表2.3華為H3CS1048詳細(xì)參數(shù)主要參數(shù)快速以太網(wǎng)交換機(jī)接入層二層傳輸速率10/100Mbps交換方式存儲-轉(zhuǎn)發(fā)背板帶寬9.6Gbps包轉(zhuǎn)發(fā)率7.14MppsMAC地址表8K端口參數(shù)端口數(shù)量48個端口描述48個10/100Mbps自適應(yīng)以太網(wǎng)端口傳輸模式全雙工/半雙工自適應(yīng)華為H3CS1216參考報(bào)價380.圖2.5表2.4華為H3CS1216詳細(xì)參數(shù)主要參數(shù)千兆以太網(wǎng)交換機(jī)接入層級二層傳輸速率10Mbps/100Mbps/1000Mbps交換方式存儲-轉(zhuǎn)發(fā)背板帶寬32Gbps包轉(zhuǎn)發(fā)率23.8MppsMAC地址表8K端口參數(shù)端口結(jié)構(gòu)非模塊化端口數(shù)量16個傳輸模式全雙工/半雙工自適應(yīng)2.5.5防火墻選型構(gòu)建該校園網(wǎng)絡(luò)選用的防火墻是CISCO-ASA5580-40-8GE-K9參考報(bào)價440000圖2.6表2.5CISCO-ASA5580-40-8GE-K9詳細(xì)參數(shù)主要參數(shù)設(shè)備類型企業(yè)級防火墻并發(fā)連接數(shù)2000000網(wǎng)絡(luò)吞吐量10000Mbps安全過濾帶寬1000Mbps用戶數(shù)限制無用戶數(shù)限制網(wǎng)絡(luò)端口4*10/100/1000控制端口console,1*RJ-45VPN支持支持安全標(biāo)準(zhǔn)UL60950,CSAC22.2No.60950,EN60950IEC60950,AS/NZS60950一般參數(shù)畢業(yè)設(shè)計(jì)論文代做平臺《580畢業(yè)設(shè)計(jì)網(wǎng)》是專業(yè)代做團(tuán)隊(duì)也有大量畢業(yè)設(shè)計(jì)成品提供參考QQ3449649974電源100～240VAC,50/60Hz產(chǎn)品尺寸673*483*176mm產(chǎn)品重量29.9kg適用環(huán)境工作溫度:10～35℃;工作濕度:10～90%不凝結(jié);存儲溫度:-30～60℃;存儲濕度:10～95%不凝結(jié)其他性能高性能防火墻、IPS、以及IPSec和SSLVPN和IPSecVPN(750個設(shè)備對)軟件,支持防垃圾郵件、URL阻攔和過濾,以及防網(wǎng)絡(luò)釣魚2.5.6線纜選型超5類雙絞線參考報(bào)價400表2.6品牌：大唐電信品名：超五類網(wǎng)線數(shù)量：305米/箱線徑：0.5國標(biāo)材質(zhì)：五氧化銅型號：DTT-C5-11048水晶頭參考報(bào)價20表2.7品牌：CNCOB名稱：超5類非屏蔽水晶頭接口：RJ45包裝：100顆/盒規(guī)格：超5類非屏蔽作用：綜合布線，網(wǎng)線接口2.6IP地址的分配2.6.1IP地址的分配原則整體分層如何實(shí)現(xiàn)網(wǎng)絡(luò)穩(wěn)定的同時也能快速收斂?其中IP地址的統(tǒng)一與規(guī)劃尤為重要。整個網(wǎng)絡(luò)向IPV6的演進(jìn)是校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)中重要的一部分。IP地址要怎么規(guī)劃，這也影響著網(wǎng)絡(luò)路由協(xié)議算法效率和網(wǎng)絡(luò)性能,網(wǎng)絡(luò)是否穩(wěn)定,網(wǎng)絡(luò)拓展以及如何管理網(wǎng)絡(luò)。IP地址的分配還影響著網(wǎng)絡(luò)相關(guān)的新業(yè)務(wù)和應(yīng)用進(jìn)一步的可持續(xù)的發(fā)展。所以有以下三點(diǎn)IP地址分配原則：首先，第一點(diǎn)，我們需要給三層交換機(jī)提供足夠的擴(kuò)展性,這就需要給互聯(lián)的點(diǎn)對點(diǎn)IP地址分配一個C類地址；其次我們要在二層交換機(jī)的管理IP地址中分配一個C類IP地址,這是為了以后的網(wǎng)絡(luò)擴(kuò)展規(guī)模；最后的第三點(diǎn)我們可以為學(xué)校的校園網(wǎng)設(shè)計(jì)分配若干C類地址段（私有地址段）。辦公樓IP地址改為手動獲取,服務(wù)器集群也為手動分配IP。其他的必須通過DHCP才能得到。采用NAT進(jìn)行上網(wǎng)。2.6.2子網(wǎng)和valn1子網(wǎng)劃分進(jìn)vlan22子網(wǎng)劃分進(jìn)vlan33子網(wǎng)劃分進(jìn)vlan44子網(wǎng)劃分進(jìn)vlan50子網(wǎng)劃分進(jìn)vlan62.6.3IP具體分配表表2.8網(wǎng)絡(luò)地址范圍廣播地址宿舍樓1號樓/251~126272號樓28/25129~254553號樓/251~126274號樓28/25129~254555號樓28/25129~25455教學(xué)樓1號樓/261~6232號樓4/2665~126273號樓28/26129~19091圖書館/241~25455實(shí)驗(yàn)樓/251~12627藝術(shù)樓24/28225~25455行政樓92/28193~22223第三章路由器和交換機(jī)的配置3.1接入層交換機(jī)配置改名：sysnameWS1創(chuàng)建用戶：local-useradminpasswordsimple123456service-typetelnetlevel3創(chuàng)建VLAN：vlan10將端口劃分進(jìn)VLAN：porte0/3toe0/12Intvlan10設(shè)置ip地址：Ipaddressip地址子網(wǎng)掩碼在和匯聚層交換機(jī)連接的端口：雙向鏈路聚合：inte0/1portlink-typetrunk（中繼鏈路）porttrunkpermitvlan110duplexfull（設(shè)置為全雙工）speed100（速度100m）inte0/2portlink-typetrunkporttrunkpermitvlan110duplexfullspeed100link-aggregatione0/1toe0/2both3.2接入層交換機(jī)配置sysnameWS1local-useradminpasswordsimple123456service-typetelnetlevel3vlan10porte0/3toe0/12Intvlan10Ipaddressip地址子網(wǎng)掩碼在和匯聚層交換機(jī)連接的端口：inte0/1portlink-typetrunkporttrunkpermitvlan110duplexfullspeed100inte0/2portlink-typetrunkporttrunkpermitvlan110speed100link-aggregatione0/1toe0/2both和核心層交換機(jī)連接端口：inte0/24portlink-typetrunkporttrunkpermitvlan1103.3核心層交換機(jī)配置sysnameSW2local-useradminpasswordsimple123456service-typetelnetlevel3vlan10porte0/3toe0/12Intvlan10inte0/1portlink-typetrunkporttrunkpermitvlan110設(shè)置默認(rèn)路由：iproute下一跳ip地址3.4路由器配置用戶配置：sysnameSW2local-useradminpasswordsimple123456service-typetelnetlevel3配置dhcp：dhcpserverip-pool1network（局域網(wǎng)地址）mask（子網(wǎng)掩碼）gateway-list（局域網(wǎng)網(wǎng)關(guān)）dns-list1（配置dns）配置NAT地址轉(zhuǎn)換：aclnumber2001（控制訪問列表acl2001）rule1permitipsource55（允許192網(wǎng)段通過）配置外網(wǎng)口：inte0/0ipaddress1052（外網(wǎng)ip地址）natoutbound2001natserverprotoc