没有合适的资源？快使用搜索试试~ 我知道了~

文库首页网络技术其它中小型企业综合组网及安全配置

中小型企业综合组网及安全配置

ensp

网络拓扑图

4星 · 超过85%的资源需积分: 0 235 下载量 151 浏览量 2023-03-03 08:46:55 上传评论 6 收藏 1.14MB DOCX 举报

温馨提示

试读

13页

实验报告，包括具体代码的实现和每个步骤的记录。网络拓扑图可以在我的资源中找到对应的文件。免费分享。

资源推荐

资源详情

资源评论

中小型企业综合组网及安全配置

一、实验目的

1.了解企业网络建设流程

2.掌握组建中小企业网络的组网技术；

3.掌握组建中小企业网络的安全技术

二、设备与环境

微型计算机、Windows 系列操作系统、eNSP 软件

三、实验内容及要求

XX 公司总部位于北京，在深圳设有办事处，通过组建网络将两地连接起来。北京总部

有员工 100 人，一共部门四个，服务器 1 台；深圳办事处有员工 30 人，办事处不分部门；

路由器 ISP 表示 ISP，LSW2、LSW3 为三层交换机，作为汇聚层使用； LSW4、 LSW5、

LSW6、LSW7 为二层交换机，作为接入层使用；网关配置在汇聚层；

各设备之间运行 ospf 协议，区域划分如图所示；

VLAN10、VLAN20、VLAN30、VLAN40、VLAN 50 网段分别为 192.168.10.0/24

192.168.20.0/24 192.168.30.0/24 192.168.40.0/24 192.168.50.0/24

现要求如下：

（1）防火墙出接口地址为 11.11.11.10

（2）每个网段使用本网段最后一个有效地址作为网关；

（3）财务部人员流动性较低，使用端口安全技术静态绑定接入用户的 MAC 与 VLAN 信

息；市场部、人事部和技术部，使用端口安全技术的动态 MAC 地址学习保证接入

用户的合法性；

（4）技术部和人事部交换机之间使用 RSTP 技术，终端开启边缘端口和 BPDU 保护功能

防止内部网络攻击；

（5）禁止市场部网段 ping 服务器，但是可以访问服务器资源；

（6）禁止市场部访问财务部；

（7）实现技术部、人事部和市场部可以访问 ISP，财务部不能访问外网；配置源 NAT 时

使用 easy-IP 技术。

（8）将内网 www 服务器进行映射，对外映射端口为 80；对应映射地址为 11.11.11.11

（9）总部与分部通过 IPSec VPN 连接

四、实验命令及结果

基础命令配置：

交换机lsw1

interface Ethernet0/0/1

port link-type trunk

port trunk allow-pass vlan 40

interface Ethernet0/0/3

port link-type access

port default vlan 40

stp edged-port enable

port-security enable

交换机 lsw2

interface Ethernet0/0/2

port link-type access

port default vlan 30

port-security enable

interface Ethernet0/0/1

port link-type trunk

port trunk allow-pass vlan 30

交换机lsw3

interface Ethernet0/0/1

port link-type trunk

port trunk allow-pass vlan 20

interface Ethernet0/0/2

port link-type access

port default vlan 20

port-security enable

port-security mac-address sticky

交换机 lsw4

interface Ethernet0/0/1

port link-type trunk

port trunk allow-pass vlan 10

interface Ethernet0/0/2

port link-type access

port default vlan 10

port-security enable

汇聚层交换机lsw5

interface GigabitEthernet0/0/2

port link-type trunk

port trunk allow-pass vlan 40

interface Vlanif40

ip address 192.168.40.254 255.255.255.0

interface GigabitEthernet0/0/3

port link-type trunk

port trunk allow-pass vlan 30

interface Vlanif30

ip address 192.168.30.254 255.255.255.0

interface GigabitEthernet0/0/4

port link-type trunk

port trunk allow-pass vlan 20

traffic-filter outbound acl 2000

interface Vlanif20

ip address 192.168.20.254 255.255.255.0

剩余12页未读，继续阅读

评论收藏

内容反馈

资源评论

资源反馈

评论星级较低，若资源使用遇到问题可联系上传者，3个工作日内问题未解决可申请退款~

布娃娃301

2023-07-12

防火墙密码是多少

Ie802.3

粉丝: 4104
资源: 4

上传资源快速赚钱

我的内容管理展开

我的资源快来上传第一个资源

我的收益

登录查看自己的收益

我的积分登录查看自己的积分

我的C币登录后查看C币余额

我的收藏

我的下载

下载帮助

前往需求广场，查看用户热搜

中小型企业综合组网及安全配置

基于eNSP加防火墙的千人中型校园/企业网络规划与设计(附所有配置命令)

基于eNSP防火墙千人中型校园(企业)网络规划与设计-综合实验.rar+所有配置命令+测试文档1400字和测试截图

基于eNSP防火墙千人中型校园(企业)网络规划与设计-ensp综合实验.rar

小型企业网拓扑图及详细配置

中小型企业网综合实验

中小型园区网的设计与实现

中小型网络组建与管理、网络规划设计

华为中小型企业网络1架构

中小型企业网络组建方案.doc

按要求组建小型通信网

小型企业网-网络工程课设第6组.pptx

配置TFS用户、组、权限

综合案例1--中小企业网络组建与配置.doc

企业网综合演练.rar

BOSON软件实现企业小型互联网的综合设计毕业设计论文.doc

基于ssm中小型企业财务管理系统.zip

[计算机硬件及网络]企业局域网络组建毕业设计.doc

基于eNSP模拟企业网的实现（代码＋毕业设计＋论文）

操作系统安全：模版配置与应用.pptx

企业内部计算机终端应用安全问题与对策分析报告.docx

中小企业双出口网络综合实验

2023.10.21 雷蛇+鼠标宏+PUBG+绝地求生 步枪通用

115转存助手ui优化版3.9.1网友魔改-转存提取全修复-user

恩山新版中兴Telnet工具体验版-20230830.rar

【Chrome谷歌浏览器】篡改猴(油猴/tempermongkey)插件安装包

广联达2024最新3226写锁与加密狗授权工具2.6锁

最新资源

2023.10.21 雷蛇+鼠标宏+PUBG+绝地求生步枪通用