当前位置： 首页 > news >正文

青海建设厅网站特种作业网站测速工具

news 2025/8/9 4:25:42
青海建设厅网站特种作业,网站测速工具,怎么样把网站做火,教你用模板做网站实验要求： ① 设置合理的STP优先级、边缘端口、Eth-trunk ② 企业内网划分多个vlan ，减少广播域大小，提高网络稳定性 ③ 所有设备，在任何位置都可以telnet远程管理 ④ 出口配置NAT ⑤ 所有用户均为自动获取ip地址 ⑥ 在企业…

实验要求：
①  设置合理的STP优先级、边缘端口、Eth-trunk
②  企业内网划分多个vlan ，减少广播域大小，提高网络稳定性
③  所有设备，在任何位置都可以telnet远程管理
④  出口配置NAT
⑤  所有用户均为自动获取ip地址
⑥  在企业出口将内网服务器的80端口映射出去，允许外网用户访问
⑦  企业财务服务器，只允许财务部（vlan 30）的员工访问。

 步骤① ：STP Eth-trunk

sw1 ：
stp root  primary（设置核心为根桥）
接入：sw2 sw3 sw4 sw5（接入层的连接用户端口设置为边缘端口）
port-g   g  e0/0/1 to e0/0/22 
stp edged-port enable 

sw2--sw1:eth-trunk（交换机2-交换机1的聚合配置）
sw2:                                        sw1:
interface Eth-Trunk2                        interface Eth-Trunk2
mode lacp-static                              mode lacp-static
trunkport gi 0/0/1 0/0/2                     trunkport gi 0/0/1 0/0/4                          
int eth-trunk 2                                   int eth-trunk 2
stp cost 10000                                  stp cost 10000
sw3--sw1:eth-trunk（交换机3-交换机1的聚合配置）
sw3:                                                sw1:
interface Eth-Trunk3                                interface Eth-Trunk3
mode lacp-static                                      stp cost 10000
trunkport gi 0/0/1 0/0/2                            mode lacp-static
stp cost 10000                                         trunkport gi 0/0/6 0/0/7
Eth-Trunk4、Eth-Trunk5配置相似

步骤②：vlan trunk

创建各vlan，配置对应的端口
sw2：                                                               SW3:
vlan 10                                                                        vlan30
vlan 20                                                                        interface Eth-Trunk3
interface Eth-Trunk2                                                   port link-type trunk                                          
port link-type trunk                                                      port trunk allow-pass vlan 2 to 4094
port trunk allow-pass vlan 2 to 4094                           interface Ethernet0/0/1
interface Ethernet0/0/2                                               port link-type access
port link-type access                                                   port default vlan 30
port default vlan 10                                                     interface Ethernet0/0/2
interface Ethernet0/0/3                                               port link-type access
port link-type access                                                   port default vlan 30
port default vlan 20
sw4 sw5 配置相似
核心SW1：
vlan batch 10 20 30 40 200
port-g g Eth-Trunk 2 to Eth-Trunk 5
port link-ty trunk
port trunk allow-pass vlan all

步骤③ ：网关 SVI

sw1：（在核心上配置各个网段的网关地址）
interface Vlanif10
ip address 192.168.10.1 255.255.255.0
interface Vlanif20
ip address 192.168.20.1 255.255.255.0
interface Vlanif30
ip address 192.168.30.1 255.255.255.0
interface Vlanif40
ip address 192.168.40.1 255.255.255.0
interface Vlanif200
ip address 192.168.200.1 255.255.255.0
sw1：（配置三层接口）
vlan 800
interface GigabitEthernet0/0/24
port link-type access
port default vlan 800
interface Vlanif800
ip address 192.168.254.2 255.255.255.0

步骤④：dhcp配置

sw1：（在核心上给各个部门创建地址池）
dhcp enable
ip pool caiwu                                                                ip pool jishu
gateway-list 192.168.30.1                                            gateway-list 192.168.40.1            
network 192.168.30.0 mask 24                                    network 192.168.40.0 mask 24
dns-list 114.114.114.114 8.8.8.8                                   dns-list 114.114.114.114 8.8.8.8     
ip pool xiaoshou_1 gateway-list 192.168.10.1
network 192.168.10.0 mask 255.255.255.0
dns-list 114.114.114.114 8.8.8.8
#
ip pool xiaoshou_2 gateway-list 192.168.20.1
network 192.168.20.0 mask 255.255.255.0
dns-list 114.114.114.114 8.8.8.8
interface Vlanif10                        interface Vlanif20
dhcp select global                        dhcp select global
interface Vlanif30                        interface Vlanif40
dhcp select global                        dhcp select global

步骤⑤：出口NAT配置

配置路由和策略

[sw1]ip route-static 0.0.0.0 0 192.168.254.1
[R1]ip route-s 0.0.0.0 0 12.1.1.6
[R1]ip route-static 192.168.0.0 16 192.168.254.2
[R1]acl number 2000
rule 5 permit source 192.168.0.0 0.0.255.255
[R1]interface GigabitEthernet0/0/1
nat outbound 2000

步骤⑥：服务器端口映射

R1：
interface GigabitEthernet0/0/1
nat server protocol tcp global 12.1.1.2 80 inside 192.168.200.10 80

步骤⑦：ACL配置

sw1：（根据实验要求，配置限制访问财务的策略）
acl number 3000
rule 5 permit ip source 192.168.30.0 0.0.0.255 destination 192.168.200.20 0
rule 10 deny ip destination 192.168.200.20 0
interface Eth-Trunk5
traffic-filter outbound acl 3000

步骤⑧：telnet远程管理配置

所有设备（路由 交换机）都需如下配置：
telnet server enable （模拟器选配）
aaa
local-user admin privilege level 3 password cipher 123
local-user admin service-type telnet
user-interface vty 0 4 authentication-mode aaa

接入交换机（二层交换机）配置管理地址：
使用专门管理vlan 999 承载telnet 的管理流量，建议将管理ip地址配置在一个网段即可
管理vlan：vlan999
管理网段：192.168.253.0/24
配置：
sw1:                                                                sw2:
vlan 999                                                                vlan 999
int vlanif 999                                                          int vlanif 999      
ip add 192.168.253.1 24                                       ip add 192.168.253.2 24
                                                                              ip route-s 0.0.0.0 0 192.168.253.1
sw3:                                                                 sw4:
vlan 999                                                                vlan 999
int vlanif 999                                                          int vlanif 999      
ip add 192.168.253.3 24                                        ip add 192.168.253.4 24
ip route-s 0.0.0.0 0 192.168.253.1                        ip route-s 0.0.0.0 0 192.168.253.1   
sw5:
vlan 999
int vlanif 999
ip add 192.168.253.5 24
ip route-s 0.0.0.0 0 192.168.253.1（该缺省路由是为了管理流量的回包）

步骤⑨：vlan修剪配置

注意：广播报文默认可以发送到trunk链路上面。
为了进一步减少trunk链路上的广播报文的发送范围，为了进一步缩小广播域，建议在trunk链路上配置 vlan的过滤 （配置只允许使用的vlan通过）。
sw2：                                                                        sw1：
interface Eth-Trunk2                                                        interface Eth-Trunk2
port link-ty trunk                                                               port link-type trunk         
port trunk allow-pass vlan 10 20 999                               port trunk allow-pass vlan 10 20 999
sw3：                                                                        sw1：
interface Eth-Trunk3                                                        interface Eth-Trunk3
port link-type trunk                                                           port link-type trunk     
port trunk allow-pass vlan 30 999                                    port trunk allow-pass vlan 30 999     
其他trunk链路配置和上面类似 

http://www.ds6.com.cn/news/94447.html

相关文章：

  • 服务器网站301重定向怎么做提高百度快速排名
  • 怎么用ps做网站首页图片提供seo顾问服务适合的对象是
  • 太原网站建设网格未来公众号推广渠道
  • 网络营销做私活网站手机百度旧版本下载
  • 网站截图可以做证据吗中央电视台新闻联播
  • 无锡网站建设外贸百度一下你就知道官方
  • ps培训班要学多久多少钱seo的方式包括
  • 小程序代理方法锦绣大地seo官网
  • 网站建设与推广员岗位职责海南网站设计
  • 建立免费空间网站九江seo
  • 网站设计原型图怎么做2345网址导航大全
  • 上海手机端建站模板seo应该怎么做
  • duplicator wordpressseo上海推广公司
  • 给小孩做辅食的网站网络营销课程心得体会
  • 织梦做的网站怎么加弹窗百度资源提交
  • 网站建设要多少钱怎样清远今日头条最新消息
  • 做实体识别的网站西安关键词优化服务
  • 傻瓜式建个人网站aso关键字优化
  • 视频在线观看网站怎么建设站长平台官网
  • dedecms大气金融企业网站模板免费下载公司网站优化
  • 织梦做的网站如何杀毒竞价排名的定义
  • 织梦贷款网站源码郑州seo公司排名
  • seo网站优化网站编辑招聘关键词排名优化如何
  • 株洲百度推广地址韩国seocaso
  • 哪些网站的做的好看优化网站seo策略
  • 做pc和移动网站的适配纯手工seo公司
  • wap是什么意思卡迪碧哪里有整站优化
  • 网站建设的对比分析电商培训班一般多少钱
  • 海洋公司做网站潍坊网站模板建站
  • 程序员怎么做网站赚钱福州网站排名提升