毕业设计论文PPT答辩-中小型园区网的设计与实现.ppt

朝阳师专毕业答辩;目录;企业背景;图1;网络规划;网络拓扑;ip地址规划;网络设备的配置和管理;汇聚层交换机FLOOR2_HJ连接及配置说明;汇聚层交换机FLOOR3_HJ连接及配置说明;汇聚层交换机FLOOR4_HJ连接及配置说明;汇聚层交换机FLOOR5_HJ连接及配置说明; 核心层交换机CORE连接及配置说明 1核心交换机CORE的GigabitEthernet0/6口用多模光纤连接到路由器CISCO3825的GigabitEthernet0/1口上。 2在核心交换机CORE上建立管理VLAN801、VLAN802、VLAN803、VLAN804和VLAN805，将GigabitEthernet0/1口划入VLAN801；将GigabitEthernet0/2口划入VLAN802；将GigabitEthernet0/3口划入VLAN803；将GigabitEthernet0/4口划入VLAN804；将GigabitEthernet0/5口划入VLAN805； 设置VLAN801的IP地址为/30 设置VLAN802的IP地址为/30 设置VLAN803的IP地址为/30 设置VLAN804的IP地址为/30 设置VLAN805的IP地址为/30;配置静态路由; 要求生产部和三个生产车间相互之间能够访问 ○1在生产车间连接的汇聚层交换机FLOOR1_HJ上 ip route ○2在生产部连接的汇聚层交换机FLOOR2_HJ上 ip route ○3在核心层交换机CORE上 ip route ip route 3办公大楼3、4层研发部之间跨子网的互相访问 ○1在汇聚层交换机FLOOR3_HJ上 ip route ○2在汇聚层交换机FLOOR4_HJ上 ip route ○3在核心层交换机CORE上 ip route ip route ; 行政部和总经理室可以跟除财务部外其他任何部门的电脑互访，除此之外其他部门只有部门内的电脑相互间可以访问，部门之间不可以访问； ○1在汇聚层交换机FLOOR1_HJ上 ip route ○2在汇聚层交换机FLOOR2_HJ上 ip route ○3在汇聚层交换机FLOOR3_HJ上 ip route ○4在汇聚层交换机FLOOR4_HJ上 ip route 5在汇聚层交换???FLOOR5_HJ上 ip route ip route ip route ip route ip route 在核心层交换机CORE上 ip route ip route ip route ip route ip route ip route ;网络安全部署; 在路由器上进行如下配置,对网络端口进行限制： 关闭一些流行病毒后门常用的端口 access-list 101 permit tcp any any eq telnet access-list 101 deny tcp any any eq 135 access-list 101 deny udp any any eq 135 access-list 101 deny tcp any any eq 136 access-list 101 deny udp any any eq 136 access-list 101 deny tcp any any eq 137 access-list 101 deny udp any any eq 137 access-list 101 deny tcp any any eq 138 access-list 101 deny udp any any eq 138 access-list 101 deny tcp any any eq 139 access-list 101 deny udp any any eq 139 access-list 101 deny tcp any any eq 445 access-list 101 deny udp any any eq 445 access-list 101 deny tcp any any eq 1434 access-l