网络配置综合实验报告.docVIP

综合实验 需求分析 通过合理的三层网络架构，实现用户接入网络的安全、快捷，不允许VLAN10的用户去访问VLAN30的FTP服务，VLAN20不受限制；VLAN10的用户接口需要配置端口安全，设置最大连接数为3，如果违规则采取shutdown措施，VLAN20的用户接口需要配置端口安全，设置最大连接数为2，如果违规则采取shutdown措施；配置静态路由使用全网互通；配置NAT功能，使用内网用户使用—这段地址去访问互联网；将内网的FTP服务发不到互联网上，使用内网地址为54，公网地址为，并要求可以通过内网地址访问FTP服务器，使用ACL防止冲击波病毒。 实验拓扑图 实验设备 二层交换机2台（Switch0，Switch1）。 三层交换机2台（Multilaye Switch1，Multilaye Switch0） 路由器2台（router0，router1）。 服务器一台（Server0）。 主机两台（PC0，PC1）。 IP地址规划 三层SW0： VLAN10 /24 VLAN20 /24 VLAN30 /24 三层SW1 VLAN10 /24 VLAN20 /24 VLAN30 /24 F0/11 /30 R0 F0/0 /30 F0/1