第四章綜合實(shí)驗(yàn)<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

特效：[圖]

<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" /> 第四章綜合實(shí)驗(yàn) VTP的配置： ??S<?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />3a??# vlan database ??S3a (vlan) # vlan 10 ??S3a (vlan) # vlan 20 ??S3a (vlan) #vlan 30 ??S3a (vlan) # vlan 40 ??S3a（config）#inter range f0/1 – 4 ??S3a（config-if）# switchport trunk encapsulation dot1q ??S3a（config-if-range）# switchport mode trunk ??S3a（config-if-range）# no shut ??S3a（config）# vtp domain ming ??S3a（config）# vtp password ming ??S3a（config）# vtp pruning ??S3a（config）# vtp v2-mode ??S3a（config）# vtp mode server ??S3b （config）#inter range f0/1 – 4 ??S3b （config-if）# switchport trunk encapsulation dot1q ??S3b （config-if-range）# switchport mode trunk ??S3b （config-if-range）# no shut ??S3b??(config）# vtp domain ming ??S3b （config）# vtp password ming ??S3b （config）# vtp pruning ??S3b （config）# vtp v2-mode ??S3b （config）# vtp mode server ??S2a（config）#inter range f0/1 – 2 ??S2a（config-if-range）# switchport mode trunk ??S2a（config-if-range）# no shut ??S2a??(config）# vtp domain ming ??S2a（config）# vtp password ming ??S2a（config）# vtp pruning ??S2a（config）# vtp v2-mode ??S2a（config）# vtp mode client ??S2b （config）#inter range f0/1 – 2 ??S2b （config-if-range）# switchport mode trunk ??S2b （config-if-range）# no shut ??S2b??(config）# vtp domain ming ??S2b （config）# vtp password ming ??S2b （config）# vtp pruning ??S2b （config）# vtp v2-mode ??S2b （config）# vtp mode client 驗(yàn)證：show vtp status 配置以太網(wǎng)通道： S3a（config）# inter range f0/1 – 2 ??S3a（config-if-range）# channel-group 1 mode on ??S3b （config）# inter range f0/1 – 2 ??S3b （config-if-range）# channel-group 1 mode on 驗(yàn)證：show etherchannel 1 summary 將端口加入到vlan中： ??S2a（config）# inter range f0/4 – 6 ??S2a（config-if-range）# switchport mode access ??S2a（config-if-range）#switchport acc vlan 10 ??S2a（config-if-range）# no shut ??S2a（config）# inter range f0/7 – 10 ??S2a（config-if-range）# switchport mode access ??S2a（config-if-range）#switchport acc vlan 20 ??S2a（config-if-range）# no shut ??S2a（config）# inter range f0/11 – 18 ??S2a（config-if-range）# switchport mode access ??S2a（config-if-range）#switchport acc vlan 30 ??S2a（config-if-range）# no shut ??S2a（config）# inter range f0/19 – 24 ??S2a（config-if-range）# switchport mode access ??S2a（config-if-range）#switchport acc vlan 40 ??S2a（config-if-range）# no shut S2b （config）# inter range f0/4 – 6 S2b （config-if-range）# switchport mode access S2b （config-if-range）#switchport acc vlan 10 S2b （config-if-range）# no shut S2b （config）# inter range f0/7 – 10 S2b （config-if-range）# switchport mode access S2b （config-if-range）#switchport acc vlan 20 S2b （config-if-range）# no shut S2b （config）# inter range f0/11 – 18 S2b （config-if-range）# switchport mode access S2b （config-if-range）#switchport acc vlan 30 S2b（config-if-range）# no shut S2b （config）# inter range f0/19 – 24 S2b （config-if-range）# switchport mode access S2b （config-if-range）#switchport acc vlan 40 S2b （config-if-range）# no shut 驗(yàn)證：show vlan STP的配置： ??S3a（config）# ip routing ??S3a（config）# inter vlan 10 ??S3a（config-if）# ip add 192.168.10.1 255.255.255.0 ??S3a（config-if）# no shut ??S3a（config）# inter vlan 20 ??S3a（config-if）# ip add 192.168.20.1 255.255.255.0 ??S3a（config-if）# no shut ??S3a（config）# inter vlan 30 ??S3a（config-if）# ip add 192.168.30.1 255.255.255.0 ??S3a（config-if）# no shut ??S3a（config）# inter vlan 40 ??S3a（config-if）# ip add 192.168.40.1 255.255.255.0 ??S3a（config-if）# no shut S3a（config）# spanning-tree vlan 10 root primary S3a（config）# spanning-tree vlan 20 root primary S3a（config）# spanning-tree vlan 30 root secondary S3a（config）# spanning-tree vlan 40 root secondary ??S3b （config-if）# ip routing ??S3b （config）# inter vlan 10 ??S3b （config-if）# ip add 192.168.10.2 255.255.255.0 ??S3b （config-if）# no shut ??S3b （config）# inter vlan 20 ??S3b （config-if）# ip add 192.168.20.2 255.255.255.0 ??S3b （config-if）# no shut ??S3b （config）# inter vlan 30 ??S3b （config-if）# ip add 192.168.30.2 255.255.255.0 ??S3b （config-if）# no shut ??S3b （config）# inter vlan 40 ??S3b （config-if）# ip add 192.168.40.2 255.255.255.0 ??S3b （config-if）# no shut ??S3b （config）# inter f0/14 ??S3b （config-if）# no switchport ??S3b （config-if）# ip add 200.1.1.2 255.255.255.0 ??S3b （config-if）# no shut ??S3b （config）# ip route??0.0.0.0 0.0.0.0 200.1.1.1 S3b （config）# spanning-tree vlan 10 root secondary S3b （config）# spanning-tree vlan 20 root secondary S3b （config）# spanning-tree vlan 30 root primary S3b （config）# spanning-tree vlan 40 root primary 驗(yàn)證：show spanning-tree ??????Show ip route 路由器的配置： R1（config）# inter f0/0 ??R1（config）# ip add 200.1.1.1 255.255.255.0 ??R1（config）# no shut ??R1（config）# inter f0/1 ??R1（config）# ip add 100.1.1.1 255.255.255.0 ??R1（config）# no shut R1（config）# ip route??192.168.10.0 255.255.255.0 200.1.1.2 R1（config）# ip route??192.168.20.0 255.255.255.0 200.1.1.2 ??R1（config）# ip route??192.168.30.0 255.255.255.0 200.1.1.2 ??R1（config）# ip route??192.168.40.0 255.255.255.0 200.1.1.2 驗(yàn)證：show ip route 在二層交換上啟用上行速鏈路和速端口： S2a（config）# inter range f0/3 – 24 ??S2a（config-if-range）# spanning-tree portfast ??S2a（config）# spanning-tree uplinkfast ??S2b （config）# inter range f0/3 – 24 ??S2b （config-if-range）# spanning-tree portfast ??S2b （config）# spanning-tree uplinkfast 對(duì)PC的配置： PC1 : ip192.168.10.10?? netmask:255.255.255.0 ????????gateway :192.168.10.1 ??PC2 : ip192.168.20.10?? netmask:255.255.255.0 ????????gateway :192.168.20.1 ??PC3 : ip192.168.10.20?? netmask:255.255.255.0 ????????gateway :192.168.10.2 ??PC4 : ip192.168.20.20?? netmask:255.255.255.0 ????????gateway :192.168.10.2 ??PC5 : ip100.1.1.10?? netmask:255.255.255.0 ????????gateway :100.1.1.1 驗(yàn)證：ping命令 此日志來(lái)自QQ郵箱！方便快捷寫Qzone的新方式，詳情請(qǐng)進(jìn)>>

一顆勇敢的心，一生執(zhí)著的永不放棄的追求!

聲明：騰訊不會(huì)在QQ空間以回復(fù)方式通知用戶中獎(jiǎng)，請(qǐng)大家不要相信這些虛假信息以免上當(dāng)受騙。更多虛假案例請(qǐng)點(diǎn)擊->

發(fā)表評(píng)論

第一頁(yè) 上一頁(yè) 下一頁(yè) 最后頁(yè)

共0篇評(píng)論，第1頁(yè)/共0頁(yè)

全選刪除

批量刪除 取消批量刪除

?

第一頁(yè) 上一頁(yè) 下一頁(yè) 最后頁(yè)

共0篇評(píng)論，第1頁(yè)/共0頁(yè)

窗體頂端

?請(qǐng)選擇道具隱身草彩虹炫天使之愛(ài)

穩(wěn)固高效　隨需擴(kuò)展

?

NGFW4000是天融信網(wǎng)絡(luò)衛(wèi)士系列防火墻的中端產(chǎn)品，適用于網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜、應(yīng)用豐富的政府、軍工、金融、學(xué)校、中型企業(yè)等各種網(wǎng)絡(luò)環(huán)境。 NGFW 4000系列產(chǎn)品集成了天融信十幾年來(lái)在防火墻領(lǐng)域的研究和開(kāi)發(fā)經(jīng)驗(yàn)，并在各種網(wǎng)絡(luò)環(huán)境中經(jīng)受了嚴(yán)格考驗(yàn)，積累了天融信十幾年來(lái)對(duì)用戶復(fù)雜環(huán)境中的威脅處理經(jīng)驗(yàn)。天融信專注的投入、持續(xù)的創(chuàng)新，使該產(chǎn)品硬件穩(wěn)定可靠，軟件功能豐富，網(wǎng)絡(luò)適應(yīng)能力強(qiáng)，是一款成熟的廣受市場(chǎng)認(rèn)同的主流產(chǎn)品，具有訪問(wèn)控制、內(nèi)容過(guò)濾、防病毒、NAT、IPSEC ×××、帶寬管理、負(fù)載均衡、雙機(jī)熱備等多種功能，廣泛支持路由、多播、生成樹(shù)、VLAN、DHCP等各種協(xié)議。 網(wǎng)絡(luò)衛(wèi)士防火墻系列產(chǎn)品上市以來(lái)廣泛應(yīng)用于政府機(jī)構(gòu)、教育、大中型企業(yè)、金融、學(xué)校等網(wǎng)絡(luò)環(huán)境，并受到眾多用戶歡迎，是名副其實(shí)的經(jīng)過(guò)市場(chǎng)檢驗(yàn)的高穩(wěn)定、高可靠防火墻產(chǎn)品，為各種用戶的業(yè)務(wù)安全和持續(xù)運(yùn)營(yíng)提供了可靠保障。

?

?產(chǎn)品優(yōu)勢(shì)

采用等級(jí)化的區(qū)域設(shè)計(jì)，不同區(qū)域的訪問(wèn)采用嚴(yán)格的通訊策略、安全策略和缺省策略的三重控制，控制范圍從網(wǎng)絡(luò)分層協(xié)議的二層MAC地址、三層IP地址，四層協(xié)議端口，一直到七層的應(yīng)用及內(nèi)容，實(shí)現(xiàn)完全內(nèi)容檢測(cè)(CCI)。多級(jí)過(guò)濾形成了立體的、全面的安全機(jī)制，針對(duì)不同等級(jí)的業(yè)務(wù)網(wǎng)絡(luò)，可以靈活選擇不同級(jí)別的控制措施。 防火墻內(nèi)置***防御和防病毒功能，可以防范幾十種***類型，支持高達(dá)17萬(wàn)種的病毒過(guò)濾。 具有超強(qiáng)的健壯性架構(gòu)，采用了安全穩(wěn)定的自主操作系統(tǒng)TOS (Topsec Operating System)，TOS層次化、模塊化的設(shè)計(jì)模式避免了系統(tǒng)不穩(wěn)定因素。支持雙系統(tǒng)引導(dǎo)，當(dāng)主系統(tǒng)損壞時(shí)，可以啟用備用系統(tǒng)，不影響設(shè)備的正常使用；并且系統(tǒng)設(shè)計(jì)了健康監(jiān)控模塊，監(jiān)控各應(yīng)用模塊是否工作正常，同時(shí)內(nèi)置黑匣子，實(shí)時(shí)記錄安全狀態(tài)，并能隨時(shí)導(dǎo)出設(shè)備的健康運(yùn)行記錄。超強(qiáng)的健壯性架構(gòu)保證了該系列產(chǎn)品的品質(zhì)，為用戶帶來(lái)安全保護(hù)的同時(shí)，也保證了業(yè)務(wù)的持續(xù)運(yùn)營(yíng)。

?

?典型應(yīng)用

在企業(yè)、政府縱向網(wǎng)絡(luò)中的應(yīng)用 　　如圖中描述的典型應(yīng)用就是一個(gè)利用防火墻建立中央總部與省級(jí)分支機(jī)構(gòu)相互連接的縱向網(wǎng)絡(luò)的實(shí)際應(yīng)用案例，應(yīng)用中每一個(gè)分支網(wǎng)絡(luò)的關(guān)鍵位置都部署了防火墻，從而確保網(wǎng)絡(luò)數(shù)據(jù)的安全、可靠。這種應(yīng)用方式也可方便靈活地?cái)U(kuò)展為虛擬專用網(wǎng)絡(luò)系統(tǒng)。

穩(wěn)固高效　隨需擴(kuò)展

?

NGFW4000-UF 系列是網(wǎng)絡(luò)衛(wèi)士系列防火墻的高端產(chǎn)品，是集成防火墻、×××、帶寬管理、防病毒、內(nèi)容過(guò)濾等多功能的綜合性網(wǎng)關(guān)產(chǎn)品，具有高性能、高可靠性、高安全性的特點(diǎn)，適用于金融、電信、教育等大型網(wǎng)絡(luò)系統(tǒng)，特別是網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜、應(yīng)用豐富、高帶寬、大流量的大中型企業(yè)骨干級(jí)網(wǎng)絡(luò)環(huán)境。

?

?產(chǎn)品優(yōu)勢(shì)

采用天融信自主知識(shí)產(chǎn)權(quán)的安全操作系統(tǒng)TOS (Topsec Operating System)，并采用模塊化結(jié)構(gòu)設(shè)計(jì)，既提高了產(chǎn)品性能，又提高了產(chǎn)品的靈活性、高效性和安全性。通過(guò)簡(jiǎn)單的license控制，NGFW4000-UF可以集成防火墻、×××、帶寬管理、防病毒、反垃圾郵件等眾多功能，是適合高端網(wǎng)絡(luò)的綜合性網(wǎng)關(guān)產(chǎn)品。 能夠在核心網(wǎng)絡(luò)中同所有網(wǎng)絡(luò)設(shè)備一起構(gòu)建高可用性及高安全性的拓?fù)浣Y(jié)構(gòu)，自身能夠?qū)崿F(xiàn)A/A部署和狀態(tài)同步，能夠?qū)崿F(xiàn)動(dòng)態(tài)的鏈路切換，同時(shí)提供了電源冗余功能，最大限度地滿足了網(wǎng)絡(luò)的健壯性及穩(wěn)定性，保證了整個(gè)網(wǎng)絡(luò)的不間斷工作。 提供完善的日志功能、監(jiān)控功能、報(bào)警功能、SNMP管理、系統(tǒng)升級(jí)、報(bào)文調(diào)試和配置恢復(fù)等高級(jí)管理功能 支持基于源地址、目的地址、接口、Metric的策略路由，支持單臂路由，支持Trunk（802.1Q和ISL），能夠在不同的VLAN虛接口間實(shí)現(xiàn)路由功能，支持IGMP組播協(xié)議和IGMP SNOOPING，支持對(duì)非IP協(xié)議IPX/NetBEUI的傳輸與控制。 支持服務(wù)器陣列，防火墻將陣列對(duì)外表現(xiàn)為單臺(tái)設(shè)備，防火墻將流量在這些服務(wù)器之間進(jìn)行智能均衡。支持完整生成樹(shù)（Spanning-Tree）協(xié)議，可以在交換網(wǎng)絡(luò)環(huán)境中支持PVST和CST等工作模式，在接入交換網(wǎng)絡(luò)環(huán)境時(shí)可以通過(guò)生成樹(shù)協(xié)議的計(jì)算，使不同的VLAN選用不同的物理鏈路，將流量由不同的物理鏈路進(jìn)行分擔(dān)，從而實(shí)現(xiàn)流量均衡。 既有缺省接口配置，也可根據(jù)用戶實(shí)際要求靈活擴(kuò)展配置。

?

?典型應(yīng)用

天融信網(wǎng)絡(luò)衛(wèi)士防火墻提供了支持像電信行業(yè)網(wǎng)絡(luò)環(huán)境的鏈路負(fù)載均衡功能，即保證多條鏈路同時(shí)工作，分擔(dān)網(wǎng)絡(luò)流量，并且相互備份。如圖所示，當(dāng)網(wǎng)絡(luò)衛(wèi)士防火墻接入以上網(wǎng)絡(luò)環(huán)境時(shí)，除了用STP狀態(tài)傳輸線將防火墻連接外，還必須開(kāi)啟防火墻的生成樹(shù)算法功能。在圖示中，兩臺(tái)網(wǎng)絡(luò)衛(wèi)士防火墻處于路由交換網(wǎng)絡(luò)之間，每臺(tái)防火墻可以直接到達(dá)相鄰的路由器或交換機(jī)，這樣每臺(tái)防火墻和相鄰路由交換設(shè)備都可直接相連，所有的路由交換設(shè)備之間的線路可以使用TRUNK封裝。

窗體底端

?

轉(zhuǎn)載于:https://blog.51cto.com/butter520/174206

總結(jié)

以上是生活随笔為你收集整理的cisco综合实验的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。