《2022年2022年酒店管理网络方案设计 .pdf》由会员分享，可在线阅读，更多相关《2022年2022年酒店管理网络方案设计 .pdf（30页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、西安航空职业技术学院课程设计用纸XXX酒店网络方案设计名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 30 页 - - - - - - - - - 西安航空职业技术学院课程设计用纸目录一. 概述二系统设置的基本设计思想和设计原则2.1 本网络设计的基本思想目标2.2 计算机网络系统的设计原则三方案设计思路3.1 设备的选型3.2 酒店内部网络拓扑图规划3.3 IP地址规划3.3.1 IP地址的设计3.3.2 IP地址规划和分配原则3.4 交换机基本配置与VLAN间通信3.
2、4.1 交换机的基本配置3.4.2 VLAN的设计3.4.3 交换机 VLAN配置3.4.4 VLAN 划分和作用及原则3.4.5 VLAN 之间路由实现名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 30 页 - - - - - - - - - 西安航空职业技术学院课程设计用纸3.5 路由器的相关配置3.5.1 路由器基本配置3.5.2 链路状态路由协议配置3.6 访问控制列表配置3.6.1 配置标准访问控制列表3.6.2 配置扩展访问控制列表37 NAT 配置4 参考
3、文献名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 30 页 - - - - - - - - - 西安航空职业技术学院课程设计用纸一. 概述：当今信息时代， 科技迅猛发展，知识更新越来越快，随着技术的进步和经济的发展， 人类社会总是在不断地发生着巨大的变化。我们正迈向一个崭新的信息时代。为了适应形势的发展和工作业务的需要，我国的各行各业都在积极地筹建或扩建各类信息网络系统，这标志着我国的信息化社会建设步入了一个新的时期和起点。这也是社会的发展对各行各业提出的新的要求和挑战
4、。XXX酒店为适应新的业务发展需要，结合XXX大酒店图纸，旨在实现XXX酒店综合楼信息管理系统现代化、网络化、综合性和多功能。1）需求分析：目前 XXX酒店综合楼信息点由1 层4 层组成。目前的建网要求为：1、 网络节点数约为197 个。2、 该网络必须支持宾馆内各部门用户和客房顾客，并具备可扩充性。3、 该网络能对大量的设计图形、文档资料、工程数据进行迅速可靠的处理能有效地实现这些数据的共享与重复利用。4、 要采用标准化、结构化的物理布线系统，以确保不断发展的网络技术不至于影响甚至改变物理布线系统。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - -
5、- - - - - 名师精心整理 - - - - - - - 第 4 页，共 30 页 - - - - - - - - - 西安航空职业技术学院课程设计用纸5、 所建网络性能能满足各种工程软件的应用。6、 所建网络应操作简单，维护方便，符合用户使用习惯。7、采用统一的网络协议和接口标准：选用当前流行的TCP/IP协议。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 30 页 - - - - - - - - - 西安航空职业技术学院课程设计用纸二. 系统的基本设计思想和设计
6、原则组建一个完备的计算机网络并非易事。有诸多相关问题需要考虑。如所建立的网络能否满足当前业务应用需求；是否能满足今后业务增长需要；若新增硬件和软件是否能方便地接入网络；采用什么样的网络结构形式与网络技术；选择什么样的硬件服务平台和软件服务平台；选择什么样的数据库系统才能使网络系统运行稳定、可靠、安全、易于管理；网络建成后的生命周期有多长等等。当然还要考虑当前的有效投入；如何保护投资效益；尽量节省开支；如何充分发挥现有设备的作用与功能等等诸多方面的问题。总之，正确的系统设计思想和设计原则必须来自于对现有组网条件和实际业务需求的理智分析和研究。2.1 本网络设计的基本思想目标A、以先进的成熟的网络
7、应用技术设计和规划x 酒店网络系统；B、从实际出发，正确地规划和设计的计算机网络。为酒店实现数据共享、资源共享，提供稳定的信息交换和网络系统服务平台。2.2 计算机网络系统的设计原则为：先进性：选用的网络技术要具有先进性。 但也要注意实用成熟和安全可靠。要防止出现网络刚刚建成技术就已落后的情况。同时也要名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 30 页 - - - - - - - - - 西安航空职业技术学院课程设计用纸注意防止由于技术过于先进，国内外还没有人用过或
8、应用甚少，使得出现问题难以解决。网络结构、网络硬件平台、软件平台、开发工具、应用软件都应选择具有较长的生命周期，保护用户的投资效益。开放性 ：选择的网络技术要具有开放性，能适应不同的使用环境，并具有良好的可扩展性。尽量选用符合国际、国家规范和标准的技术和设备。系统化、结构化、模块化: 保证整个系统的完整性、统一性、灵活性，适应管理体制的改革，满足未来需求变化的需要。实用性 ：网络要能充分利用现有资源设备，并在技术上考虑将来应用发展需要。充分体现全网数据共享、资源共享，充分满足领导层、管理层、业务层及不同业务部门的需求。安全性 ：除了物理设备上的安全性以外，还包括数据通信安全，网络的运行安全。网
9、络安全重在管理，严格的管理是保证网络安全高效运行的重要环节。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 30 页 - - - - - - - - - 西安航空职业技术学院课程设计用纸三方案设计思路3.1 选用设备及其型号：设备型号数量（单位：台）路由器天工 R2611若干交换机天工 2924G 若干集线器未知若干防火墙（网神系列）未知1 3.2 酒店内部结构和内部网络拓扑图规划如图：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - -
10、- - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 30 页 - - - - - - - - - 西安航空职业技术学院课程设计用纸3.3 IP地址规划由于目前 IP 地址资源非常稀缺，对不可能给酒店内部的所有工作站都分配一个公有IP（Internet可路由的）地址。为了解决所有工作站访问Internet的需要，必须使用 NAT （网络地址转换）技术。本方案采用的地址分配方法利用NAT技术, 不仅有大量预留空间, 而且本 XXX酒店使用 OSPF 路由协议 , 有层次的 IP 地址, 易于管理, 在边界路由器上可做路由汇聚, 减少路由更新大小 , 提高网络性能。
11、名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 30 页 - - - - - - - - - 西安航空职业技术学院课程设计用纸客户对网络系统建设的集体要求如下：（1）酒店经理可以访问任何资源。（2）192.168.34.54 网段可以访问 FTP和WEB 服务器 。（3）192.168.34.78 网段禁止访问 WEB 服务器。（4）192.168.34.68 网段属于 vlan10 。（5）192.168.34.69 网段属于 vlan20 。（6）192.168.34
12、.70 网段属于 vlan30 （6）vlan10 、 vlan20 和vlan30 之间通过天工 R2611 进行通信。IP 划分及子网规划：设备接口IP 地址子网掩码网关PC1 NIC 192.168.34.67 255.255.255.224 192.168.34.66 PC11 NIC 192.168.34.68 255.255.255.224 192.168.34.66 PC22 NIC 192.168.34.69 255.255.255.224 192.168.34.67 PC33 NIC 192.168.34.70 255.255.255.224 192.168.34 67 PC
13、44 NIC 192.168.34.71 255.255.255.224 192.168.34.68 PC55 NIC 192.168.34.72 255.255.255.224 192.168.34.68 天工R2611 F0/1 192.168.33.33 255.255.255.224 F0/2 192.168.33.65 255.255.255.224 F0/3 192.168.33.201 255.255.255.248 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10
14、 页，共 30 页 - - - - - - - - - 西安航空职业技术学院课程设计用纸3.4.1 交换机的基本配置1本地控制台登录方式与路由器一样，可进行网络管理的交换机上一般都提供了一个专门用于管理设备的接口(Console 端口) ，需要使用一条特殊的线缆连接到计算机的串行接口。计算机利用超级终端程序进行登录、配置。2通过 Telnet 对交换机进行远程管理在首次通过 Console 控制口完成对交换机的配置，设置了交换机的管理 IP 地址和登录密码后，就可通过Telnet 协议来连接登录交换机，从而实现对交换机的远程配置。3通过 Web浏览器的方式进行远程管理目前多数可网管交换机都提供
15、了Web管理方式。这种方式就像访问 WWW服务器那样，在 Web浏览器的地址栏输入“ http:/交换机的管理地址”，此时将弹出用户认证对话框，输入拥有管理权限的用户账号与密码，之后就可进入交换机的管理页面，对交换机的参数进行修改和设置， 并可实时查看交换机的运行状态。交换机有四种配置模式。而且天工2924G提供了用户模式与特权模式两种基本的命令执行级别，同时还提供了全局配置模式和特殊配置等配置模式。其中特殊配置模式又分为接口配置、Line 配置、VLAN 配置等多种类型，以允许用户对交换机进行全面的配置与管理。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - -
16、- - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 30 页 - - - - - - - - - 西安航空职业技术学院课程设计用纸3.4.2 VLAN 的设计随着以太网技术的普及， 以太网的规模也越来越大， 从小型的办公环境到大型的网络，网络管理变得越来越复杂。首先，在采用共享介质的以太网中，所有的节点都处于同一个冲突域和同一个广播域中，即一个节点向网络中某些节点的广播会被网络中所有的节点所接收，这样会造成很大的带宽资源和主机处理能力的浪费。为了解决传统以太网的冲突域问题，采用交换机来对网段进行逻辑划分。交换机虽然能解决冲突域的问题，却不能克服广播域问题
17、。为了解决上述问题，虚拟局域网（VLAN ）技术应运而生。虚拟局域网是一个以局域网交换机为基础，通过将局域网内的设备逻辑地而不是物理的划分成一个个网段而实现虚拟工作工作组的新兴技术。其最大的特点是在组成逻辑网时无需考虑用户或设备在网络中的物理位置。VLAN可以在一个交换机或者跨交换机中实现。利用以太网交换机可以很方便的实现虚拟局域网。3.4.3 交换机的 VLAN 设计VLAN配置的拓扑图名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 30 页 - - - - - -
18、- - - 西安航空职业技术学院课程设计用纸1 创建 VLAN Switch# vlan database Switch(vlan)# vlan 10 name stu1 Switch(vlan)# vlan 20 name stu2 Switch(vlan)# exit Switch# 2 将端口划入相应的VLAN Switch# configure terminal Switch(config)# interface fastethernet 0/1 Switch(config-if)# switchport access vlan 10 Switch(config-if)# exit S
19、witch(config)# interface fastethernet 0/2 Switch(config-if)# switchport access vlan 20 Switch(config-if)# exit 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 30 页 - - - - - - - - - 西安航空职业技术学院课程设计用纸Switch(config)# interface fastethernet 0/3 Switch(config-if)# s
20、witchport access vlan 30 Switch(config-if)#exit Switch# 3、查看 vlan 信息Switch# show vlan ! 查看所有 vlan 信息Switch# show vlan id 10 ! 查看 vlan 10的信息Switch# show vlan id 20 ! 查看 vlan 20的信息Switch# show vlan id 30 ! 查看 vlan 30的信息3.4.4 VLAN划分和作用及原则VLAN在交换机上的实现方法，可以大致划分为六类: 1. 基于交换端口的 VLAN 这是最常应用的一种VLAN 划分方法， 应用也
21、最为广泛、 最有效， 目前绝大多数 VLAN 协 议的交换机都提供这种VLAN 配置方法。这种划分 VLAN的方法是根据以太网交换机的交换端口来划分的，它是将 VLAN交换机上的物理端口和VLAN交换机内部的 PVC（永久虚电路） 端口 分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 30 页 - - - - - - - - - 西安航空职业技术学院课程设计用纸对于不同部门需要互访时，可通过路由器转发，
22、 并配合基于MAC 地址的端口过滤。对某站点的访问路径上最靠近该站点的交换机、路由交换机或路由器的相应端口上，设定可通过的 MAC 地址集。这样就可以防止非法入侵者从内部盗用IP 地址从其他可接入点入侵的可能。从这种划分方法本身我们可以看出，这种划分的方法的优点是定义 VLAN 成员时非常简单， 只要将所有的端口都定义为相应的VLAN组即可。适合于任何大小的网络。它的缺点是如果某用户离开了原来的端口，到了一个新的交换机的某个端口，必须重新定义。2. 基于 MAC 地址的 VLAN 这种划分 VLAN的方法是根据每个主机的MAC 地址来划分，即对每个 MAC 地址的主机都配置它属于哪个组， 它实
23、现的机制就是每一块网卡都对应唯一的MAC 地址，VLAN交换机跟踪属于 VLAN MAC 的地址。 这种方式的 VLAN允许网络用户从一个物理位置移动到另一个物理位置时， 自动保留其所属 VLAN的成员身份。 由这种划分的机制可以看出， 这种 VLAN的划分方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，因为它是基于用户，而不是基于交换机的端口。这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的，所以这种划分方法通常适用于小型局域网。而且这种划分的方法也导致了交换名师资料总结 - - -精品资料欢迎
24、下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15 页，共 30 页 - - - - - - - - - 西安航空职业技术学院课程设计用纸机执行效率的降低，因为在每一个交换机的端口都可能存在很多个 VLAN组的成员，保存了许多用户的MAC 地址，查询起来相当不容易。3. 基于网络层协议的VLAN VLAN按网络层协议来划分，可分为IP、IPX、DECnet 、AppleTalk 、Banyan等 VLAN 网络 。这种按网络层协议来组成的VLAN ，可使广播域跨越多个VLAN交换机。这对于希望针对具体应用和服务来组织
25、用户的网络管理员来说是非常具有吸引力的。而且，用户可以在网络内部自由移动，但其 VLAN成员身份仍然保留不变。这种方法的优点是用户的物理位置改变了，不需要重新配置所属的 VLAN ，而且可以根据协议类型来划分VLAN ，这对网络管理者来说很重要，还有，这种方法不需要附加的帧标签来识别VLAN ，这样可以减少网络的通信量。这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的( 相对于前面两种方法 )， 一般的交换机芯片都可以自动检查网络上数据包的以太网帧头，但要让芯片能检查IP 帧头，需要更高的技术， 同时也更费时。当然，这与各个厂商的实现方法有关。4. 根据 IP 组播
26、的 VLAN IP 组播实际上也是一种VLAN的定义，即认为一个IP 组播组就是一个 VLAN 。这种划分的方法将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 16 页，共 30 页 - - - - - - - - - 西安航空职业技术学院课程设计用纸展，主要适合于不在同一地理范围的局域网用户组成一个VLAN ，不适合局域网，主要是效率不高。 vlan作用是控制广播风暴，提高网络整体安全性，网络管理简
27、单、直观。3.4.5 VLAN之间路由实现本网路采用动态协议中的RIP 协议进行子网间通信， RIP 协议具有以下特点 : （1）RIP 是自治系统内部使用的协议即内部网关协议，使用的是距离向量算法。（2）RIP使用 UDP的 520 端口进行 RIP 进程之间的通信。（3）RIP主要有两个版本： RIPv1和 RIPv2。RIPv1 协议的具体描述在 RFC1058中，RIPv2 是对 RIPv1 协议的改进，其协议的具体描述在 RFC1723 中。（4）RIP协议以跳数作为网络度量值。（5）RIP协议采用广播或组播进行通信，其中RIPv1 只支持广播，而 RIPv2除支持广播外还支持组播。
28、（6）RIP协议支持主机被动模式，即RIP 协议允许主机只接收和更新路由信息而不发送信息。（7）RIP协议支持默认路由传播。（8）RIP协议的网络直径不超过15 跳，适合于中小型网络。 16跳时认为网络不可达。（9）RIPv1 是有类路由协议， RIPv2是无类路由协议， 即 RIPv2的报文中含有掩码信息。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 17 页，共 30 页 - - - - - - - - - 西安航空职业技术学院课程设计用纸配置 VTP的网络拓扑图（1）配置 V
29、TP管理域Switch# vlan database Switch(vlan)# vtp domain COM Switch(vlan)# vtp server Switch1(vlan)# vlan database Switch1(vlan)# vtp domain COM Switch1(vlan)# vtp client Switch2# vlan database Switch2(vlan)# vtp domain COM Switch2(vlan)# vtp client Switch3# vlan database Switch3(vlan)# vtp domain COM Sw
30、itch3(vlan)# vtp client (2) 配置Trunk 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 18 页，共 30 页 - - - - - - - - - 西安航空职业技术学院课程设计用纸Switch(config)# interface gigabitEthernet 2 /1 Switch(config-if)# switchport Switch(config-if)# switchport trunk encapsulation isl Switch(
31、config-if)# switchport mode trunk Switch(config)# interface gigabitEthernet 2 /2 Switch(config-if)# switchport Switch(config-if)# switchport trunk encapsulation isl Switch(config-if)# switchport mode trunk Switch(config)# interface gigabitEthernet 2 /3 Switch(config-if)# switchport Switch(config-if)
32、# switchport trunk encapsulation isl Switch(config-if)# switchport mode trunk 各分支交换机端配置如下：Switch1(config)# interface gigabitEthernet 0/1 Switch1(config-if)# switchport mode trunk Switch2(config)# interface gigabitEthernet 0/1 Switch2(config-if)# switchport mode trunk Switch3(config)# interface gigab
33、itEthernet 0/1 Switch3(config-if)# switchport mode trun （3）创建 VLAN Switch(vlan)#Vlan 10 name vlan10 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 19 页，共 30 页 - - - - - - - - - 西安航空职业技术学院课程设计用纸Switch(vlan)#vlan20 name vlan20 Switch(vlan)#vlan30 name vlan30 (4)将交换机端口划
34、入VLAN Switch1(config)# interface fastEthernet 0/1-23Switch1(config-if)# switchport access vlan 10Switch2(config)# interface fastEthernet 0/ 2-23 Switch1(config-if)# switchport access vlan 20Switch3(config)# interface fastEthernet 0/1-5Switch1(config-if)# switchport access vlan 30(5)配置 VLAN间路由：给 VLAN
35、所有的节点分配静态IP地址：Switch(config)# interface vlan 10 Switch(config-if)# ip address 192.168.33.33 255.255.255.224 Switch(config)# interface vlan 20 Switch(config-if)# ip address 192.168.33.65 255.255.255.224 Switch(config)# interface vlan 30 Switch(config-if)# ip address 192.168.33.201 255.255.255.248 3.5
36、 路由器的相关配置3.5.1 路由器基本配置路由器必须经过配置才可以使用，可以通过多种方法对路由器进行配置，如利用控制台接口在本地配置路由器、利用 AUX接口通过调名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 20 页，共 30 页 - - - - - - - - - 西安航空职业技术学院课程设计用纸制解调器从远程对路由器进行配置或者利用Telnet 远程登录到路由器进行配置。3.5.2 链路状态路由协议配置OSPF 配置的拓扑图名师资料总结 - - -精品资料欢迎下载 - - -
37、 - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 21 页，共 30 页 - - - - - - - - - 西安航空职业技术学院课程设计用纸设备接口IP 地址子网掩码网关PC1 NIC 192.168.34.67 255.255.255.224 192.168.34.66 PC11 NIC 192.168.34.68 255.255.255.224 192.168.34.66 PC22 NIC 192.168.34.69 255.255.255.224 192.168.34.67 PC33 NIC 192.168.34.70 255.
38、255.255.224 192.168.34 67 PC44 NIC 192.168.34.71 255.255.255.224 192.168.34.68 PC55 NIC 192.168.34.72 255.255.255.224 192.168.34.68 RTA F0/0 192.16834.1 255.255.255.0 S0/0/0 192.168.0.0 255.255.255.252 RTB F0/0 192.168.34.1 255.255.255.0 S0/0/1 192.168.1.0 255.255.255.252 RTC F0/0 192.168.34.1 255.2
39、55.255.0 S0/0/0 192.168.2.0 255.255.255.253 RTA路由器配置Routerenable Router#configure terminal Router(config)#hostname RTA RTA(config)#interface FastEthernet0/0 RTA (config-if)#ip address 192.168.34.67 255.255.255.224 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 22 页，共
40、 30 页 - - - - - - - - - 西安航空职业技术学院课程设计用纸RTA (config-if)#no shutdown RTA (config-if)#interface Seria 10/0/0 RTA (config-if)#clock rate 2000000 RTA (config-if)#ip address 192.168.0.0 255.255.255.252 RTA (config-if)#no shutdown RTA (config-if)#exit RTA(config)#router ospf 1 RTA (config-router)#nework 1
41、92.168.34.1 0.0.0.255 area 0 RTA (config-router)#nework 192.168.0.0 0.0.0.3 area 0 RTA (config-router)#z RTA#copy running-config startup-config RTB路由器配置Routerenable Router#configure terminal Router(config)#hostname RTB RTB(config)#interface FastEthernet0/0 RTB (config-if)#ip address 192.168.34.68 25
42、5.255.255.224 RTB (config-if)#no shutdown RTB (config-if)#interface Seria 10/0/0 RTB (config-if)#clock rate 2000000 RTB (config-if)#ip address 192.168.1.0 255.255.255.252 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 23 页，共 30 页 - - - - - - - - - 西安航空职业技术学院课程设计用纸RTB
43、 (config-if)#no shutdown RTB (config-if)#exit RTB (config)#router ospf 1 RTB (config-router)#nework 192.168.34.1 0.0.0.255 area 0 RTB (config-router)#nework 192.168.1.0 0.0.0.3 area 0 RTB (config-router)#z RTB #copy running-config startup-config RTC路由器配置Routerenable Router#configure terminal Router(
44、config)#hostname RTC RTC(config)#interface FastEthernet0/0 RTC (config-if)#ip address 192.168.34.69 255.255.255.224 RTC (config-if)#no shutdown RTC (config-if)#interface Seria 10/0/0 RTC (config-if)#clock rate 2000000 RTC (config-if)#ip address 192.168.2.0 255.255.255.252 RTC (config-if)#no shutdown
45、 RTC (config-if)#exit RTC (config)#router ospf 1 RTC (config-router)#nework 192.168.34.1 0.0.0.255 area 0 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 24 页，共 30 页 - - - - - - - - - 西安航空职业技术学院课程设计用纸RTC (config-router)#nework 192.168.1.0 0.0.0.3 area 0 RTC (config-ro
46、uter)#z RTC #copy running-config startup-config 3.6 访问控制列表配置控制列表的拓扑图3.6.1 配置标准访问控制列表RTA(config)#router eigrp1 RTA(config-router)#network 192.168.1.1 0.0.0.255 RTA(config-router)#network 192.168.34.0 0.0.0.255 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 25 页，共 30 页
47、 - - - - - - - - - 西安航空职业技术学院课程设计用纸RTA(config-router)#network 192.168.34.1 RTA(config-router)#no auto-summary RTC(config)#router eigrp1 RTC(config-router)#network 192.168.35.0 0.0.0.255 RTC(config-router)#network 192.168.35.1 0.0.0.255 RTC(config-router)#network 192.168.1.0 RTC(config-router)#no aut
48、o-summary 配置标准的 IP 访问控制列表RTB(config)#access-list 1 deny 192.168.34.0 0.0.0.255 RTB(config)#access-list 1 permit any RTB(config)#interface S0/0/0 RTB(config-if)#ip access-group 1 in RTB(config)#access-list 2 permit 192.168.35.1 RTB(config)#line vty 0 4 RTB(config-line)#access-class 2 in RTB(config-li
49、ne)#password kongzhi RTB(config-line)#login 3.6.2 配置扩展访问控制列表名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 26 页，共 30 页 - - - - - - - - - 西安航空职业技术学院课程设计用纸RTA(config)#access-list 100 permit tcp 192.168.34.0 0.0.0.255 host 2.2.2.2 eq www RTA(config)#access-list 100 perm
50、it tcp 192.168.34.0 0.0.0.255 host 192.168.34.2 eq www RTA(config)#access-list 100 permit tcp 192.168.34.0 0.0.0.255 host 192.168.34.3 eq www RTA(config)#access-list 100 permit tcp192.168.34.0 0.0.0.255 host 2.2.2.2. eq telnet RTA(config)#access-list 100 permit tcp 192.168.34.0 0.0.0.255 host 192.16