Курсовой проект содержит 42 страницы, 10 таблиц, 1 рисунок, 12 приложений, 6 библиографических источников
 Скачать 2.87 Mb.
|
4.2.1.1 Настройка интерфейсов для подключения коммутаторовЧерез интерфейс модуля SPA-2X1GE на маршрутизаторах A,B,C будет осуществлено подключению к коммутатору, через который будет осуществлено подключение к интернету. Соединение осуществляется напрямую, достаточно присвоить интерфейсу модуля необходимый IP-адрес: R7606-A (config) # interface Gigabit Ethernet1/1 R7606-A (config-if) #ip address 10.32.3.1 255.255.255.0 … 4.2.2 Настройка маршрутизатора кампусаНа маршрутизаторе кампуса необходимо настроить технологию MPLS, протокол EIGRP, назначить IP-адреса интерфейсам. Настройки будут представлены на примере маршрутизатора первого кампуса региона А. Данный маршрутизатор находится на границе между ядром и кампусом и одной из выполняемых им функций должна быть фильтрация трафика, которая будет выполнятся при помощи списков доступа. Маршрутизаторы кампуса минимально должны отбрасывать (не пропускать) следующие пакеты: выходящие пакеты, с адресами источника, не принадлежащими сети кампуса; выходящие пакеты, с адресами приемника не принадлежащими корпоративной сети; входящие пакеты с адресами приемника не принадлежащими сети кампуса. Настройка маршрутизатора кампуса будет рассмотрена в первом кампусе первого региона: Для начала будет создан список доступа который будет фильтровать пакеты не принадлежащие корпоративной сети: Будет создан расширенный список доступа который не будет пропускать пакеты из корпоративной сети не принадлежащие первому кампусу региона А. Необходимо указать протокол для которого выполняется данное условие. … R3945-AК1 (config) # access-list 100 permit IP 10.0.0.0 0.255.255.255 10.32.7.0 0.255.255.255 … Число "100" представляет собой номер расширенного списка доступа и может находится в диапазоне от 100 до 199. Для стандартных списков доступа используется диапазон от 1до 99 Также следует создать список доступа который не выпускает в сеть пакеты не принадлежащие сети кампусу: … R3945-AК1 (config) #access-list 101 permit IP 10.32.7.0 0.255.255.255 10.0.0.0 0.255.255.255 … Следующим шагом является применение списков доступа на соответствующих интерфейсах: … R3945-AК1 (config) # interface Gigabit Ethernet0/0 R3945-AК1 (config-if) # ip access - group 101 in … Произведём настройку протокола EIGRP. R3945-AК1#router eigrp 1 // запущен процесс маршрутизации EIGRP 1 R3945-AК1 # network 10.0.0.0 // Маршрутизировать все сети, подключенные к этому маршрутизаторы с адресами, попадающими в диапазон 10.0.0.0. R3945-AК1 #no auto-summary // отключить автоматическое суммирование. R3945-AК1 #ip cef // включена коммутация Cisco Express Forwarding |