NAT配置的pkt图

简单VLAN间路由与三层交换机配置实例

acl标准访问控制实验，适合初级网络爱好者

acl扩展访问控制实验

(互联网中的路由器不允许配置去私网地址(外网)的路由) 1.整个内网（总部与分公司）内部全部互通，并内网全部可以上网，其中北京总部员工自动获取IP 验证方法：所有员工可以访问www.baidu.com 2.将总部内网的web服务器发步出去，并成功在外网的pc访问其网站 3.要求市场部禁止上网 4.禁止总部任何部门(服务器除外)访问财务部，但不影响财务部上网 5.要求所有分公司只能访问总部的服务器才能上网

北京总公司，天津分公司，上海分公司

某大学分为总校和分校，为该校设计校园网，总校有一个局域网共20台计算机，分校由VLAN划分为两个局域网，分别有10台计算机。该校被分配了一个C类网段210.100.10.0，总校和分校各有一台路由器及一台交换机。请进行网络设计，将总校和分校各个局域网连接起来。 根据要求，设计IP地址分配表，设计网络结构，画出网络拓扑图。 根据设计搭建网络结构。 配置网络设备，完成网络调试。 提示：1）使用IP子网掩码的原理设计IP地址分配表。 2）用到的设备为两台路由器，以及两台交换机。 思考：1）要使总校局域网能够与分校两个局域网通信，如何配置静态路由？ 2） 如果分校两个局域网分别有20台主机，交换机快速以太网口是否够用？如不够用，则如何解决该问题？

1.IP地址规划：完整详细IP地址方案。 - 2.vlan的规划：至少三个VLan，并且分配到不同的交换机上。配置VLAN，且完成相同vlan不同vlan之间的通信 - 3.路由规划：规划合适路由保证全网能够互访。 - 4.交换机之间为了防止冗余链路形成环路，配置生成树 - 5.配置DHCP服务器，使所有主机部门一内所有主机能自动获取IP地址 - 6.DNS服务器的配置：所有主机能使用DNS服务器，并配置Web服务器地址域名为www.baidu.com,确保企业内所有主机能访问成功。 - 7.Web服务器的配置：静态内容：学号+姓名+年级+网络工程实验。 - 8.FTP服务器的配置：确保企业内所有主机能访问。 - 9.附加一：只有部门一能访问FTP。 - 10.附加二：内网地址转换一次后访问外网。

使用packet tracer搭建一个模拟校园网，分主校区和分校区，两个校区通过IPSec 相连，每栋楼处于一个vlan，通过三层交换机实现不同vlan间通信，以及不同vlan的自动ip分配，两个email服务器，可互发邮件

基于思科模拟器，用到了acl访问控制 nas