网络技术应用方案

网络技术应用方案内容摘要：

RGR1762 高性能模块化分支路由器 2 STARS355024 安全智能多层交换机 1 3 RGS376024 双协议栈多层交换机 1 4 RGS2126S 千兆智能交换机 2 表 2 设备使用情况 成信一队组网大赛 试验报告书 7 五、 网络设备的配置 设备具体配置 OSPF的配置 62 在边界路由器 R1762A 上 配置 OSPF 路由协议 ： router ospf work area work area 在边界路由器 R1762B 上 配置 OSPF 路由协议 router ospf work area VLAN的配置  在交换机上配置 VLAN，命令如下： enable configure terminal (config)vlan10 (创建 vlan10) (configvlan)name CWB (configvlan)exit (config)intface f0/1 (configif)switchport access vlan10 (接口加入 vlan10 中 ) 以上为财务部的（ VLAN10）的配置，生产部（ VLAN20），销售部（ VLAN30）和行政部（ VLAN40）的配置同上。 成信一队组网大赛 试验报告书 8  在交换机上配置 vlan 间的通讯，实现 3 层路由功能 ，命令如下： (config)interface vlan10 (configif)ip address no shut exit 同理 vlan20， vlan30 和 vlan40， 网关 IP。 ACL 的配置  不允许其他部门访问财务部，配置 ACL，命令 如下： (config)accesslist extended Deny ip any (config)interface f0/23 (configif)ip accessgroup ZZZ in  防止冲击波 等病毒， 配置 ACL，命令 如下 ： deny tcp any any eq 135 deny tcp any any eq 138 deny tcp any any eq 139 deny tcp any any eq 4444 deny udp any any eq 69 NAT 的配置 在边界路由器 R1762A 上 配置 NAT，命令如下： (config)interface f1/0 (configif)ip nat inside 成信一队组网大赛 试验报告书 9 (configif)interface s1/2 (configif)ip nat outside (configif)exit (config)ip nat pool yy accesslist 1 ip nat inside accesslist 1 pool yy override 设备配置文件 R1762A 的配置文件 Current configuration : 1162 bytes ! version (building 15) hostname 1700A ! ! ! ! ! ! accesslist 1 permit accesslist 101 deny tcp any any eq 135 accesslist 101 deny tcp any any eq 138 accesslist 101 deny tcp any any eq 139 成信一队组网大赛 试验报告书 10 accesslist 101 deny tcp any any eq 4444 accesslist 101 deny tcp any any eq 69 accesslist 101 permit ip any any ! ! ! no service passwordencryption ! ! ! ! ! ! interface serial 1/2 ip nat outside ip address clock rate 64000 ! interface serial 1/3 clock rate 64000 ! interface serial 2/0 clock rate 64000 ! interface serial 2/1 成信一队组网大赛 试验报告书 11 clock rate 64000 ! interface FastEther 1/0 ip nat inside ip address duplex auto speed auto ! interface FastEther 1/1 duplex auto speed auto ! interface Null 0 ! ip nat pool XXX mask ip nat inside source list 1 pool XXX overload ! router ospf work area work area ! ! ip route ! ! 成信一队组网。