首页 > 代码库 > 综合项目三

综合项目三

综合项目三

项目背景:

我院107实验室是网络综合实验室,现有计算机若干台,使用一台二层交换机连接各台电脑。实验室出口是一块三层交换机,与1号楼的出口路由器相连。平时在实验室内,教师和学生能够相互通信。现发现部分同学实验课上偷偷上网。现在要求:实验课上老师和同学们能够通信,教师可以上网,同学们可以发送邮件等,不能访问www服务。假如你是107实验室管理员,请你完整以上要求。

 

 

计算机名

Ip

网关

掩码

Vlan

SB

F0/2 192.168.30.1/24

 

R1

F0/0 192.168.30.2/24

F0/1 200.200.200.1/24

 

Pc0

192.168.10.2

192.168.10.1

255.255.255.0

Vlan10

Pc1

192.168.10.3

192.168.10.1

255.255.255.0

Vlan10

PC2

192.168.20.2

192.168.20.1

255.255.255.0

Vlan20

服务器

200.200.200.2

200.200.200.1

255.255.255.0

 

 

SB

SB#conf t
SB(config)#int vlan 10
SB(config-if)#int vlan 20
SB(config-if)#exit
SB(config)#int vlan 20
SB(config-if)#ip add 192.168.20.1 255.255.255.0
SB(config-if)#no shut
SB(config-if)#int vlan 10
SB(config-if)#ip add 192.168.10.1 255.255.255.0
SB(config-if)#exit
SB(config)#ip routing

SB(config)#interface FastEthernet0/1
SB(config-if)#switchport mode trunk
SB(config-if)#int f0/2
SB(config-if)#no switchport 
SB(config-if)#ip add 192.168.30.1 255.255.255.0//为f0/2添加端口号
SB(config-if)#ip routing
SB#show ip route 
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is not set

C    192.168.10.0/24 is directly connected, Vlan10
C    192.168.20.0/24 is directly connected, Vlan20
C    192.168.30.0/24 is directly connected, FastEthernet0/2
SB#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
SB(config)#ip route 192.168.30.0 200.200.200.0 192.168.30.2//静态路由
%Inconsistent address and mask
SB(config)#ip route 200.200.200.0 255.255.255.0 192.168.30.2//静态路由
SB(config)#ip routing

R1

Router>enable
Router#configure terminal
R1(config)#interface FastEthernet0/0
R1(config-if)#ip address 192.168.30.2 255.255.255.0
R1(config-if)#exit
R1(config)#interface FastEthernet0/1
R1(config-if)#ip address 200.200.200.1 255.255.255.0
R1(config-if)#end
R1(config)#ip route 192.168.20.0 255.255.255.0 192.168.30.1
R1(config)#ip route 192.168.10.0 255.255.255.0 192.168.30.1

R1(config)#access-list 114 deny tcp 192.168.10.0 0.0.0.255 200.200.200.2 0.0.0.0 eq 80
R1(config)#access-list 114 permit icmp any any
R1(config)#access-list 114 permit tcp 192.168.20.0 0.0.0.255 any
R1(config)#access-list 114 permit icmp 192.168.20.0 0.0.0.255 any
R1(config)#int f0/1 
R1(config-if)#ip access-group 114 out

结果: