《校园网规划设计与设备搭建概述28362.docx》由会员分享，可在线阅读，更多相关《校园网规划设计与设备搭建概述28362.docx（54页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、项目文档档目录一、需求求分析441.用户户需求分分析42.通信信流量分分析4二、网络络结构与与分层551.组网网规范552.网络络拓扑图图53.Vllan和和ip地址址划分66三、网络络设备选选型71.6台台接入交交换机772.2台台汇聚层层交换机机73.路由由器选型型，3台/接口84.防火火墙85.服务务器86.无线线AP8四、网络络搭建991.有线线网络解解决方案案91)网络络基本配配置92)核心心层网络络设计（路路由器）103)汇聚聚层网络络设计1144)接入入层网络络设计2252.无线线网络解解决方案案271)有线线网络连连接2772)无线线连接配配置2883)管理理ip配置置284)
2、无线线安全2283.数据据中心解解决方案案（服务务器搭建建）2991)DHHCP服服务器2292)WEEB服务务器3113)FTTP服务务器3224)DNNS服务务器3335)Raadiuus服务务器344五、网络络安全设设计3771.骨干干网安全全371)二层层冗余及及负载均均衡3772)三层层冗余及及负载均均衡3773)路由由冗余（OSPF）384)ACCL访问问控制列列表3992.接入入网安全全421)8002.11x4222)DHHCP snooopiing4443)Sppannningg-trree porrtfaast4443.出口口安全4451)防火火墙基础础配置4452)防火火
3、墙NAAT配置置453)防火火墙ipp映射配配置4554)防火火墙IPPSecc配置4555)防火火墙Qoos配置置45六、项目目验收446七、项目目总结447一、 需求分析析1. 用户需求求分析需求分析析某集团公公司规模模不断扩扩大，需需要新建建一个分分支机构构(计划有有4个部门门，人数数分别为为6、20、40、10)，小组组作为该该分支机机构的信信息管理理团队，要要利用现现有设备备为该分分支机构构搭建局局域网基基础设施施，以便便员工进进入后，能能马上利利用网络络开展工工作。从内网安安全考虑虑，使用用VLAAN技术术将各部部门划分分到不同同的VLLAN中中；为了提高高公司的的业务能能力和增增
4、强企业业知名度度，将公公司的WWEB网网站以及及FTPP、Maail服服务发布布到互联联网上。设备要求求根据公司司现有设设备规模模，业务务需要及及发展范范围使用用的计算算机、网网络设备备主要以以H3CC和CIISCOO产品为为主，本本次试验验采用锐锐捷设备备搭建a) 服务器需需选择中中高端产产品。b) 要求服务务器带有有磁盘列列阵（RRIADD5）。c) 路由器和和交换机机为CIISCOO中档产产品。d) 防火墙为为硬件+软件结结构。e) 网络布线线主干采采用光纤纤，五类类双绞线线到桌面面（1000M）。业务需求求公司主页页WEBB访问，外外部人员员查询公公司信息息，在线线联系用户需求求web
5、访访问，邮邮件，看看新闻等等等应用需求求邮件服务务，weeb服务务，数据据库，文文件互发发，查询询资料，联联系客户户计算机平平台需求求部门个人人计算机机使用WWINDDOS 7系统统服务器购购买专用用的服务务设备，使使用wiindoows的的serrverr系统提提供服务务网络需求求从ISPP那里申申请了一一段公网网IP进进行互联联网访问问搭建局域域网方便便互相访访问2. 通信流量量分析二、 网络结构构与分层层1. 组网规范范快速以太太网（FFastt Ettherrnett）是一一类新型型的局域域网，其其名称中中的“快快速”是是指数据据速率可可以达到到1000Mbpps，是是标准以以太网的的
6、数据速速率的十十倍。快速以太太网可以以满足日日益增长长的网络络数据流流量速度度需求。1100MMbpss快速以以太网标标准分为为：1000BAASE-TX、1100BBASEE-FXX、1000BAASE-T4三三个子类类。快速速以太网网技术可可以有效效的保障障用户在在布线基基础实施施上的投投资，它它支持33、4、55类双绞绞线以及及光纤的的连接，能能有效的的利用现现有的设设施。2. 网络拓扑扑图图2-22 企企业网拓拓扑图3. Vlann和ip地址址划分图2-33 vllan/ip地地址规划划三、 网络设备备选型1. 6台接入入交换机机2. 2台汇聚聚层交换换机3. 路由器选选型，33台/接
7、口4. 防火墙5. 服务器Winddowss 200086. 无线APP四、 网络搭建建1. 有线网络络解决方方案1) 网络基本本配置a) 命名hoostnnameeRUIJJIE(connfigg)#hhosttnamme RR1RUIJJIE(connfigg)#hhosttnamme RR2RUIJJIE(connfigg)#hhosttnamme RR3Swittch(connfigg)#hhosttnamme LL3-11Swittch(connfigg)#hhosttnamme LL3-22Swittch(connfigg)#hhosttnamme LL2-11Swittch(co
8、nnfigg)#hhosttnamme LL2-22AP(cconffig)#hoostnnamee dwwxz-apb) 远程登录录tellnettR1(cconffig)#liine vtyy 0 4/进进入VTTY端口口R1(cconffig-linne)#passswoord ruiijiee/设设置teelneet密码码R1(cconffig-linne)#loggin/允允许teelneet登录录R1(cconffig)#ennablle ssecrret 0 rruijjie/设设置特权权模式密密码为rruijjie图4-11-1-b 路路由器ttelnnet登登陆c) Tftp
9、p图4-11-1-c 打打开tfftp服服务器，获获取ipp地址R1#ccopyy sttarttup-connfiggtfttpAddrresss off reemotte hhostt ?1772.116.332.22Desttinaatioon ffileenamme connfigg.teext?zhhanggjq.txtt2) 核心层网网络设计计（路由由器）a) 端口ippR1(cconffig)#innterrfacce FFasttEthhernnet 0/00/进进入接口口0/00R1(cconffig-if)#ipp adddreess 1722.166.1.13 2555.
10、2555.2255.2522/配配置ipp地址R1(cconffig)#innterrfacce FFasttEthhernnet 0/11R1(cconffig-if)#ipp adddreess 1722.166.1.5 2255.2555.2555.2252R1(cconffig)#innterrfacce FFasttEthhernnet 0/22R1(cconffig-if)#ipp adddreess 1722.166.1.1 2255.2555.2555.2252图4-11-2-a 路路由器RR1端口口ip配配置图4-11-2-a 路路由器RR2端口口ip配配置图4-11-2-a
11、 路路由器RR3端口口ip配配置b) 管理ipp配置R1(cconffig)#innterrfacce llooppbacck 11/进进入环回回接口R1(cconffig-if-Looopbaack 1)#ip adddresss 1172.16.0.11 2555.2255.2555.2555/配置管管理ipp地址R1(cconffig)#innterrfacce llooppbacck 11R1(cconffig-if-Looopbaack 1)#ip adddresss 1172.16.0.11 2555.2255.2555.2555R1(cconffig)#innterrfacce
12、llooppbacck 11R1(cconffig-if-Looopbaack 1)#ip adddresss 1172.16.0.11 2555.2255.2555.2555图4-11-2-b RR1配置置管理iip图4-11-2-b RR2配置置管理iip图4-11-2-b RR3配置置管理iipc) Ospff配置R1(cconffig)#roouteer oospff 1/启动动osppf进程程号1R1(cconffig-rouuterr)#nnetwworkk 1772.116.00.1 0.00.0.0 aareaa 0/公布布网段R1(cconffig-rouuterr)#nne
13、twworkk 1772.116.11.0 0.00.0.3 aareaa 0R1(cconffig-rouuterr)#nnetwworkk 1772.116.11.4 0.00.0.3 aareaa 0R1(cconffig-rouuterr)#nnetwworkk 1772.116.11.122 0.0.00.3 areea 11图4-11-2-c 路路由器RR1osspf配配置图4-11-2-c 路路由器RR2osspf配配置图4-11-2-c 路路由器RR3osspf配配置3) 汇聚层网网络设计计a) Vlann配置L3-11(coonfiig)#vlaan 110/创建vvlann
14、L3-11(coonfiig-vvlann)#vvlann 200L3-11(coonfiig-vvlann)#vvlann 300L3-11(coonfiig-vvlann)#vvlann 400L3-11(coonfiig-vvlann)#vvlann 500L3-11(coonfiig-vvlann)#vvlann 600L3-11(coonfiig-vvlann)#vvlann 1000图4-11-3-a LL3-11创建vvlann图4-11-3-a LL3-22创建vvlannb) 端口ipp/VllaniipL3-11(coonfiig)#intterffacee Giigabb
15、itEEtheerneet 00/255/进进入接口口L3-11(coonfiig-iif)#no swiitchhporrt/关关闭交换换功能L3-11(coonfiig-iif)#ip adddresss 1172.16.1.114 2555.2555.2255.2522/配配置ipp地址图4-11-3-b LL3-11gi00/255配置iip图4-11-3-b LL3-22gi00/255配置iipL3-11(coonfiig)#intterffacee vllan 10/进入入vlaan 110L3-11(coonfiig-iif)#ip adddresss 1172.16.15.2
16、522 2255.2555.2552.0/配配置ipp地址L3-11(coonfiig)#intterffacee vllan 20L3-11(coonfiig-iif)#ip adddresss 1172.16.19.2522 2255.2555.2552.00L3-11(coonfiig)#intterffacee vllan 30L3-11(coonfiig-iif)#ip adddresss 1172.16.23.2522 2255.2555.2552.00L3-11(coonfiig)#intterffacee vllan 40L3-11(coonfiig-iif)#ip adddr
17、esss 1172.16.27.2522 2255.2555.2552.00L3-11(coonfiig)#intterffacee vllan 50L3-11(coonfiig-iif)#ip adddresss 1172.16.31.2522 2255.2555.2552.00L3-11(coonfiig)#intterffacee vllan 60L3-11(coonfiig-iif)#ip adddresss 1172.16.35.2522 2255.2555.2552.00L3-11(coonfiig)#intterffacee vllan 1000L3-11(coonfiig-ii
18、f)#ip adddresss 1172.16.0.2201 2555.2255.2555.1228图4-11-3-b LL3-11各vllan配配置ipp图4-11-3-b LL3-22各vllan配配置ippc) 管理ipp配置L3-11(coonfiig)#intterffacee looopbbackk 1/进入入环回接接口L3-11(coonfiig-iif-LLooppbacck 11)#iip aaddrresss 1772.116.00.5 2555.2255.2555.2555/配置管管理ipp地址图4-11-3-c LL3-22配置管管理ipp图4-11-3-c LL3-2
19、2配置管管理ippd) DHCPP中继L3-11(coonfiig)#serrvicce ddhcpp/启启动dhhcp服服务L3-11(coonfiig)#ip hellperr-adddreess 1722.166.322.2/指定定dhccp中继继转发的的目标iip地址址图4-11-3-d LL3-11DHCCP中继继配置图4-11-3-d LL3-22DHCCP中继继配置e) MSTPP配置L3-11(coonfiig)#spaanniing-treee/启启动生成成树L3-11(coonfiig)#spaanniing-treee mmodee msstp/设设置生成成树模式式为多生
20、生成树mmstppL3-11(coonfiig)#spaanniing-treee mmst connfigguraatioon/进进入生成成树配置置模式L3-11(coonfiig-mmst)#innstaancee 1 vlaan 110，220，660，1100/把把vlaan100，200，600，1000添加加到组11L3-11(coonfiig-mmst)#innstaancee 2 vlaan 330，220，550L3-11(coonfiig)#spaanniing-treee mmst 1 ppriooritty 440966/设设置组22优先级级为40096，作作为主L3-
21、11(coonfiig)#spaanniing-treeeL3-11(coonfiig)#spaanniing-treee mmodee msstpL3-11(coonfiig)#spaanniing-treee mmst connfigguraatioonL3-11(coonfiig-mmst)#innstaancee 1 vlaan 110，220，660，1100L3-11(coonfiig-mmst)#innstaancee 2 vlaan 330，220，550图4-11-3-e LL3-11msttp配置置图4-11-3-e LL3-22msttp配置置图4-11-3-e LL2-
22、11msttp配置置图4-11-3-e LL2-22msttp配置置f) 二层链路路聚合L3-11(coonfiig)#intterffacee AgggreegattePoort11/创创建组11L3-11(coonfiig-iif)#swiitchhporrt mmodee trrunkk/设设置组的的模式为为truunkL3-11(coonfiig-iif)#intterffacee FaastEEtheerneet0/23/进进入三层层交换机机间互连连接口L3-11(coonfiig-iif)#porrt-ggrouup 11/把把接口添添加到组组中L3-11(coonfiig-iif
23、)#intterffacee FaastEEtheerneet0/24L3-11(coonfiig-iif)#porrt-ggrouup 11图4-11-3-f LL3-11配置链链路聚合合图4-11-3-f LL3-22配置链链路聚合合g) Vrrpp配置L3-11(coonfiig)#intterffacee vllan 10/进进入vllan 10L3-11(coonfiig-vvlann)#vvrrpp 1 ip 1722.166.155.2554/配置vvrrpp组1虚虚拟ippL3-11(coonfiig-vvlann)#vvrrpp 1 priioriity 1011/配配置vr
24、rrp优优先级L3-11(coonfiig-vvlann)#vvrrpp 1 preeemppt/配配置抢占占L3-11(coonfiig-vvlann)#vvrrpp 1 traack GiggabiitEttherrnett 0/25/设置置跟踪的的上行口口L3-11(coonfiig)#intterffacee vllan 20L3-11(coonfiig-vvlann)#vvrrpp 1 ip 1722.166.199.2554L3-11(coonfiig-vvlann)#vvrrpp 1 priioriity 1011L3-11(coonfiig-vvlann)#vvrrpp 1 p
25、reeempptL3-11(coonfiig-vvlann)#vvrrpp 1 traack GiggabiitEttherrnett 0/25L3-11(coonfiig)#intterffacee vllan 30L3-11(coonfiig-vvlann)#vvrrpp 1 ip 1722.166.233.2554L3-11(coonfiig-vvlann)#vvrrpp 1 preeempptL3-11(coonfiig-vvlann)#vvrrpp 1 traack GiggabiitEttherrnett 0/25L3-11(coonfiig)#intterffacee vllan
26、 40L3-11(coonfiig-vvlann)#vvrrpp 1 ip 1722.166.277.2554L3-11(coonfiig-vvlann)#vvrrpp 1 preeempptL3-11(coonfiig-vvlann)#vvrrpp 1 traack GiggabiitEttherrnett 0/25L3-11(coonfiig)#intterffacee vllan 50L3-11(coonfiig-vvlann)#vvrrpp 1 ip 1722.166.311.2554L3-11(coonfiig-vvlann)#vvrrpp 1 preeempptL3-11(coon
27、fiig-vvlann)#vvrrpp 1 traack GiggabiitEttherrnett 0/25L3-11(coonfiig)#intterffacee vllan 60L3-11(coonfiig-vvlann)#vvrrpp 1 ip 1722.166.355.2554L3-11(coonfiig-vvlann)#vvrrpp 1 priioriity 1011L3-11(coonfiig-vvlann)#vvrrpp 1 preeempptL3-11(coonfiig-vvlann)#vvrrpp 1 traack GiggabiitEttherrnett 0/25L3-11
28、(coonfiig)#intterffacee vllan 1000L3-11(coonfiig-vvlann)#vvrrpp 1 ip 1722.166.0.2544L3-11(coonfiig-vvlann)#vvrrpp 1 priioriity 1011L3-11(coonfiig-vvlann)#vvrrpp 1 traack GiggabiitEttherrnett 0/25图4-11-3-g LL3-11配置vvrrpp图4-11-3-g LL3-22配置vvrrpph) Ospff配置L3-11(coonfiig)#rouuterr osspf 1/启启动osspf进进程号11
29、L3-11 (cconffig-rouuterr)#nnetwworkk 1772.116.00.4 0.0.00.0 areea 11/公公布网段段L3-11(coonfiig-rroutter)#neetwoork 1722.166.0.1288 00.0.0.1127 areea 11L3-11(coonfiig-rroutter)#neetwoork 1722.166.1.12 0.0.00.3 areea 11L3-11(coonfiig-rroutter)#neetwoork 1722.166.122.0 0.0.33.2555 aareaa 1L3-11(coonfiig-rro
30、utter)#neetwoork 1722.166.166.0 0.0.33.2555 aareaa 1L3-11(coonfiig-rroutter)#neetwoork 1722.166.200.0 0.0.33.2555 aareaa 1L3-11(coonfiig-rroutter)#neetwoork 1722.166.244.0 0.0.33.2555 aareaa 1L3-11(coonfiig-rroutter)#neetwoork 1722.166.288.0 0.0.33.2555 aareaa 1L3-11(coonfiig-rroutter)#neetwoork 172
31、2.166.322.0 0.0.33.2555 aareaa 1图4-11-3-h LL3-11配置oospff图4-11-3-h LL3-11配置oospff4) 接入层网网络设计计a) Vlann配置L2-11(coonfiig)#vlaan 110/创创建vllanL2-11(coonfiig-vvlann)#vvlann 200L2-11(coonfiig-vvlann)#vvlann 300L2-11(coonfiig-vvlann)#vvlann 400L2-11(coonfiig-vvlann)#vvlann 500L2-11(coonfiig-vvlann)#vvlann 60
32、0L2-11(coonfiig-vvlann)#vvlann 1000图4-11-4-a LL2-11创建vvlann图4-11-4-a LL2-22创建vvlannb) 管理ipp配置L2-11(coonfiig)#intterffacee vllan1100L2-11(coonfiig-vvlann)#iipadddreess 1722.166.0.2044 2555.2255.2555.1228图4-11-4-b LL2-11配置管管理ipp图4-11-4-b LL2-22配置管管理ipp2. 无线网络络解决方方案1) 有线网络络连接dwxzz-app(coonfiig)#intterf
33、facee GiigabbitEEterrnett 0/1/进入物物理接口口gi00/1dwxzz-app(coonfiig-iif-GGigaabittEteerneet 00/1)#enncappsullatiion dott1Q 50/封装装vlaan500dwxzz-app(coonfiig-iif-GGigaabittEteerneet 00/1)#innterrfacce ddot111 rradiio 11/0/进入入无线设设备虚拟拟接口11/0dwxzz-app(coonfiig-iif-DDot111raadioo 0/1)#enccaossulaatioon ddot11Q
34、 550/封装vvlann50dwxzz-app(coonfiig-iif-DDot111raadioo 0/1)#macc-moode fatt/设设置app模式为为胖APPdwxzz-app(coonfiig-iif-DDot111raadioo 0/1)#chaanell 111/设设置信道道为111dwxzz-app(coonfiig-iif-DDot111raadioo 0/1)#wlaan-iid 11/设设置wllan-id是是1dwxzz-app(coonfiig-iif-DDot111raadioo 0/1)#ip rouuterr 0.0.00.0 0.0.00.0 177
35、2.116.331.2254/配置置默认路路由图4-22-1 无线网网络的有有线网络络连接2) 无线连接接配置dwxzz-app(coonfiig)#dott11 wlaan 11/创建建wlaan，协协议为8802.11dwxzz-app(doot111-wllan-connfigg)#vvlann 500/关联联vlaan500dwxzz-app(doot111-wllan-connfigg)#bbroaadcaast-ssiid/广播sssidddwxzz-app(doot111-wllan-connfigg)#sssidd dwwxz.5/ssiid命名名图4-22-2无无线网络络的无
36、线线连接配配置3) 管理ipp配置dwxzz-app(coonfiig)#intterffacee BVVI 550/进入BBVI配配置管理理ipdwxzz-app(coonfiig-iif-BBVI 50)#ipp adddreess 1722.166.311.2550 2555.2555.2252.0图4-22-3无无线网络络的BVVI配置置管ipp4) 无线安全全图4-22-4无无线网络络的无线线安全配配置3. 数据中心心解决方方案（服服务器搭搭建）1) DHCPP服务器器图4-33-1 DHCCP地址址池图4-33-1 DHCCP作用用域图4-33-1 DHCCP地址址租用2) WEB
37、服服务器图4-33-2 添加网网站图4-33-2 webb浏览3) FTP服服务器图4-33-3 ftpp登陆图4-33-3 ftpp上传下下载4) DNS服服务器图4-44-4 正向查查找区域域图4-44-4 反向查查找区域域图4-44-4 条件转转发器5) Radiius服服务器图4-44-5 Raddiuss客户端端配置图4-44-5配配置连接接请求策策略图4-44-5创创建用户户和组图4-44-5添添加验证证用户组组图4-44-5 认证成成功五、 网络安全全设计1. 骨干网安安全1) 二层冗余余及负载载均衡MSTPP(Muultii-Seerviice Traansffer Plaat
38、foorm)(基于于SDHH的多业业务传送送平台)是指基基于SDDH平台台同时实实现TDDM、AATM、以以太网等等业务的的接入、处处理和传传送，提提供统一一网管的的多业务务节点。多生成树树协议MMSTPP（Muultiiplee Sppannningg Trree Prootoccol）是是IEEEE 8802.1s中中定义的的一种新新型生成成树协议议。简单单说来，SSTP/RSTTP是基基于端口口的，PPVSTT是基基于VLLAN的的，而MMSTPP是基于于实例的的。与SSTP/RSTTP和PPVSTT+相比比，MSSTP中中引入了了“实例”（Innstaancee）和“域”(Reegio
39、on) “的概念念。“实例”就是多多个VLLAN的的一个集集合，这这种通过过多个VVLANN捆绑到到一个实实例中去去的方法法可以节节省通信信开销和和资源占占用率。2) 三层冗余余及负载载均衡虚拟路由由冗余协协议(VVirttuall Roouteer RReduundaancyy Prrotoocoll，简称称VRRRP)是是由IEETF提提出的解解决局域域网中配配置静态态网关出出现单点点失效现现象的路路由协议议，19998年年已推出出正式的的RFCC23338协议议标准。VVRRPP广泛应应用在边边缘网络络中，它它的设计计目标是是支持特特定情况况下IPP数据流流量失败败转移不不会引起起混乱，
40、允允许主机机使用单单路由器器，以及及及时在在实际第第一跳路路由器使使用失败败的情形形下仍能能够维护护路由器器间的连连通性。监视上行行端口gge0/25，当当上行接接口关闭闭，主动动降低优优先级。图5-1 MMSTPP+VRRRP3) 路由冗余余（OSSPF）OSPFF(Oppen Shoorteest Patth FFirsst开放放式最短短路径优优先）是一个个内部网网关协议议(Innterriorr Gaatewway Prootoccol，简简称IGGP），用用于在单单一自治治系统（aautoonommouss syysteem,AAS）内内决策路路由。是是对链路路状态路路由协议议的一种种
41、实现，隶隶属内部部网关协协议（IIGP），故故运作于于自治系系统内部部。图5-11-3 开放式式最短路路径优先先4) ACL访访问控制制列表L3-11(coonfiig)#acceess-lisst 11 deeny 1722.166.166.0 0.00.3.2555/创创建访问问控制列列表拒绝绝1722.166.166.0网网段访问问L3-11(coonfiig)#acccesss-liist 1 ddenyy 1772.116.220.00 0.0.33.2555L3-11(coonfiig)#acccesss-liist 1 ddenyy 1772.116.224.00 0.0.33.
42、2555L3-11(coonfiig)#acccesss-liist 1 ddenyy 1772.116.228.00 0.0.33.2555L3-11(coonfiig)#acccesss-liist 1 ppermmit anyyL3-11(coonfiig)#intterffacee vllan 10L3-11(coonfiig-vvlann)#iip aacceess-grooup 1 oout/把访访问控制制列表应应用到vvlann10L3-11(coonfiig)#acccesss-liist 2 ddenyy 1772.116.112.00 0.0.33.2555L3-11(co
43、onfiig)#acccesss-liist 2 ddenyy 1772.116.220.00 0.0.33.2555L3-11(coonfiig)#acccesss-liist 2 ddenyy 1772.116.224.00 0.0.33.2555L3-11(coonfiig)#acccesss-liist 2 ddenyy 1772.116.228.00 0.0.33.2555L3-11(coonfiig)#acccesss-liist 2 ppermmit anyyL3-11(coonfiig)#intterffacee vllan 20L3-11(coonfiig-vvlann)#i
44、ip aacceess-grooup 2 ooutL3-11(coonfiig)#acccesss-liist 3 ddenyy 1772.116.112.00 0.0.33.2555L3-11(coonfiig)#acccesss-liist 3 ddenyy 1772.116.116.00 0.0.33.2555L3-11(coonfiig)#acccesss-liist 3 ddenyy 1772.116.224.00 0.0.33.2555L3-11(coonfiig)#acccesss-liist 3 ddenyy 1772.116.228.00 0.0.33.2555L3-11(coonfiig)#acccesss-liist 3 ppermmit anyyL3-11(coonfiig)#intterffacee vllan 30L3-11(coonfiig-vvlann)#iip aacceess-grooup 3 ooutL3-11(coonfiig)#acccesss-liist 4 ddenyy 1772.116.112.00 0.0.33.2555L3-11(coonfiig)#acccesss