网络安全维护技术报告.docVIP

提交要求： 电子版一份，电子版发到邮箱a0605@189.cn，并在邮件标题中注明学号和名字，电子版包括： 模拟器存档文件（以PKT后缀结尾） WORD文档（回答本考察问卷试题） 打印件一份，将WORD文档打印出，装订好，在文档显眼位置注明学号和名字，课堂上提交 试题一：使用Cisco Packet Tracer 5.3模拟器完成如下实验，并回答问题 某学校有A、B、C、D共四个网络区域，四个区域通过以太网交换机进行互联，如下图所示，请在模拟器选用相应的设备和链路完成网络连接拓扑 规划A、B、C、D四个区域的子网IP地址及设备互联的IP网段地址，网段地址采用192.168.A+10 * n.B(A区n=0,B区n=1,C区n=2,D区n=3）的形式，其中A必须为提交学生的学号，B为任意有效值即可，可以参考下表进行规划并填写 网段规划 序号 网段描述 网络地址 掩码 1 A区域子网网络地址 2 B区域子网网络地址 3 C区域子网网络地址 4 D区域子网网络地址 5 四区域互联网络地址 请将问题1中的C区域子网网络地址再划分为两个小的子网，按问题1中的格式写下，并说明划分的目的 序号 网段描述 网络地址 掩码 1 C区域子网网络地址1 28 2 C区域互联网络地址2 28 28 目的：通过划分VLAN子网，能划小了广播域，避免了数据碰撞在大的物理LAN内产生严重后果的可能，也避免了广播风暴的产生。提高交换网络的交换效率，保证网络稳定。 拓扑中的电脑需要做哪些基本配置，并列举出进行基本配置检查的命令 拓扑中电脑需要做IP地址配置，IP地址配置如下： APC01:/24 BPC01:/24 BPC02:/24 BPC03:/24 APC01:/25 基本配置检查的命令:ipconfig 请简要说明区域A中存在着什么网络问题，问题产生的原因和使用什么网络协议可以解决，并写出相应设备的配置命令和检查命令 广播风暴 原因：由于网络中有环路存在，造成每一帧都在网络中重复广播，引起了广播风暴 使用STP协议（生成树协议），以网络中一台交换机为节点生成一棵转发树，而树是没有环路的，这样所有的数据都只在这棵树所指示的路径上传输 配置命令Switch(config)#spanning-tree mode pvst 检查命令Switch#show spanning-tree 区域B中有三台电脑BPC01、BPC02、BPC03，其中BPC02和BPC03由于保密要求，网络访问限制在它们之间，不能和其他电脑和网络设备进行互访；BPC01无保密要求，可以访问除BPC02和BPC03外的其他设备，请说明使用的网络技术，并写出相应设备的网络配置 答 使用的是vlan技术 进行区域的划分 相应设备BS01的网络设备如下： 对全网进行静态路由配置，达到APC01、BPC01和CPC01之间互相ping通，并将相应设备的配置写出 配置命令如下： AR01 uilding configuration... Current configuration : 688 bytes ! version 12.4 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname Router --More— interface FastEthernet0/0 ip address duplex auto speed auto ! interface FastEthernet0/1 ip address 54 duplex auto speed auto ! interface Vlan1 no ip address shutdown ! ip classless ip route --More— ip route 28 30 ip route 28 28 ip route line con 0 line vty 0 4 login End BR01 Building configuration... Current configuration : 688 bytes ! version 12.4 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname Router interface FastEthernet0/0