毕业答辨演讲稿.ppt

《毕业答辨演讲稿.ppt》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、南京博路科技有限公司康普教育中心企业网络组建演讲：陈正远南京高等职业技术学校计算机应用技术（网络）509451班2013年6月15日公司介绍南京博路科技有限公司康普教育中心成立于2003年，位于南京中山南路315号瑞华大厦主要从事软件开发、系统集成、服务器等外设产品的销售及网络技术培训公司下设专门的网络培训部门——康迩普教育，是全国最早的华为（H3C）授权培训机构之一，同时该部门还是考试中心、网络技术培训中心、网络安全培训中心多年来与华为、H3C、Cisco、HP、微软、IBM、浪潮集团、趋势科技等国际知名厂商密切合作康普教育中心早期网络网络重建的背景企业对网络的需求新网络设计原则（可

2、管理性、可扩展性、开放性、安全可靠性、先进性）项目背景与需求拓扑设计技术应用——VLAN部门Vlan部门Vlan客服部Vlan10销售部Vlan20人事部Vlan30财务部Vlan40培训部Vlan50经理办公室Vlan60会议室Vlan70服务器Vlan100技术应用——IP地址部门vlan号Ip地址子网掩码客服部10192.168.10.1——192.168.10.254255.255.255.0销售部20192.168.20.1——192.168.20.254255.255.255.0人事部30192.168.30.1——192.168.30.254255.255.255.0财务部

3、40192.168.40.1——192.168.40.254255.255.255.0培训部50192.168.50.1——192.168.50.254255.255.255.0经理办公室60192.168.60.1——192.168.60.254255.255.255.0会议室70192.168.70.1——192.168.70.254255.255.255.0服务器100192.168.100.1——192.168.100.254255.255.255.0技术应用——骨干网IP地址技术应用——ACL限制用户访问权限#启用防火墙包过滤功能[SW3-C]firewallenable#防火

4、墙的默认过滤方式为拒绝[SW3-C]firewalldefaultdeny#配置基本ACL，序号为2000#定义规则允许192.168.60.0（经理办公室）的计算机访问[SW3-C]aclnumber2000[SW3-C-acl-basic-2000]rule0permitsource192.168.60.00.0.0.255#进入财务部所接入的端口#指定应用方向为outbound，实现了只有经理办公室才能访问[SW3-C]interfaceEthernet0/4/1[SW3-C-Ethernet0/4/15]firewallpacket-filter2000outbound技术应用—

5、—ACL限制某项功能的访问#启用防火墙功能[RT-A]firewallenable[RT-A]firewalldefaultdeny#配置高级ACL，序号为3000#定义规则允许192.168.10.0（客服部）的计算机有访问WWW的权限。[RT-A]aclnumber3000[RT-A-acl-adv-3000]rule0permittcpsource192.168.10.00.0.0.255source-porteqwww#进入路由器与外网相连的接口#指定应用方向为outbound，这样指定了客服部对外网的WWW访问权限而不影响客服部在内网的访问。[RT-A]interfaceEth

6、ernet0/0/0[RT-A-Ethernet0/0/0]firewallpacket-filter3000outbound技术应用——ACL限制访问时间#启用防火墙功能[RT-A]firewallenable[RT-A]firewalldefaultdeny#指定时间段为每天的11：00到14：00，命名为pxb(培训部)[RT-A]time-rangepxb11:00to14:00daily#配置基本ACL，序号为2002#定义规则允许192.168.50.0（培训部）的计算机在名为pxb的时间段内访问外部网络[RT-A]aclnumber2002[RT-A-acl-basic-2

7、002]rule0permitsource192.168.50.00.0.0.255time-rangepxb#进入路由器与外网相连的接口#指定应用方向为outbound，当用户在其它时间访问外部网络时，IP包被丢弃[RT-A]interfaceEthernet0/0/0[RT-A-Ethernet0/0/0]firewallpacket-filter2002outbound技术应用——NAT#通过ACL定义一条rule，匹配源地址