网络安全技术与应用实训报告-帧中继网络设计.doc

网络安全技术与应用 综合实训报告 题 目： 帧中继网络设计 专 业： 计算机网络 学生姓名： 学 号： 指导教师： 时 间：2014年11月23日 目录 1前言…………………………………………………………………………..3 2总体设计（拓扑图）……………………………………………………......3 3网络设计…………………………………………………….. …………......3 3.1 ACL配置…………….....…………….....…………….....………........3 3.2 Frame-relay 配置…………….....…………….....……………........4 3.3 GRE隧道配置…………….....…………….....…………….....………8 4 实验测试……………………………………………………………….........11 5 实训总结……………………………………………………………….........12 1 前言 帧中继（Frame?Relay，FR）是现在广域网的主干网最流行的连网协议，是一个面向连接的第二层传输协议，帧中继是典型的包交换技术。帧中继技术以X.25分组交换技术为基础改造了原有的帧结构，继承了X.25提供的统计复用功能和采用虚电路交换的优点，简化了可靠传输和差错控制机制，把流量控制和差错控制任务委托给了本地机完成，减少了网络时延，降低了通信成本，从而获得了良好的性能。? ?????帧中继中的虚电路是帧中继包交换网络为实现不同DTE之间的数据传输所建立的逻辑链路，这种虚电路可以在帧中继交换网络内跨越任意多个DCE设备或帧中继交换机。 2 总体设计 3、网络设计 3.1 ACL配置 禁止Server0与内部通信： R6enable R6#configure terminal R6(config)#access-list 1 deny host 192.168.2.10 R6(config)#interface fastEthernet 0/1 R6(config-if)#ip access-group 1 in 3.2Frame-relay 配置 R3： Routeren　 Router#conf ter Enter configuration commands, one per line. End with CNTL/Z. Router(config)#hostname R3　　 R3(config)#int fa0/0　　　　　　 R3(config-if)#ip address 172.18.1.30 255.255.255.0　　 R3(config-if)#no shut　　 %LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up R3(config-if)#int serial 0/0/0 R3(config-if)#encapsulation frame-relay　　 R3(config-if)#no shut %LINK-5-CHANGED: Interface Serial0/0/0, changed state to up R3(config-if)# %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/0, changed state to up R3(config-if)#interface serial0/0/0.1 point-to-point %LINK-5-CHANGED: Interface Serial0/0/0.1, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/0.1, changed state to up R3(config-subif)#ip address 192.16.1.1 255.255.255.0牋 R3(config-subif)#description Link Router6 DLCI 603　　 R3(config-subif)#frame-relay interface-dlci 306　　　 R3(co