数通-acl+rip综合实验(NA)-ensp

本文档详细介绍了如何配置企业网络,包括使用VLAN隔离不同部门,通过RIP实现全网互通,利用ACL限制访问权限。实验涉及SW3和SW4作为汇聚设备,AR1和AR2为核心路由器,以及对财务部、教学部等特定部门的访问策略设置。
摘要由CSDN通过智能技术生成

这里写图片描述
实验要求:
3、教学部,管理部,市场部和财务部分别使用192.168.1.0/24,192.168.2.0/24192.168.3.8/24,192.168.4.0/24四个网段,服务器地址为10.1.1.0/24网段,设备互联地址使用子网掩码为30的子网,并使用192.168.0.0/24网段进行子网规划所得。
4、SW3和sM4作为汇聚设备,vlan10和vlan20的网关配置在sw3;vlan30和vlan40网关配置在sw4上;AR1和AR2为核心设备,核心设备之间为了增加链路带宽和提高可靠性,使用的链路聚合技术。内网使用RIP路由协议实现全网互通,要求SW3连接的部门和SW4连接的部门相互通信时,SW3的数据流必须经过AR1(SW3->AR1->AR2->SW4),SW4的数据流必须经过AR2(SW4->AR2->AR1->SW3)。
5、财务部数据比较重要,所以要求只有管理部能访问财务部,其他两个部门不能访问财务部
6、教学部无法访问内网的Web服务,其他部门都能够访问;财务部和教学部不能访问FTP服务,其它部门可以访问。
实验步骤:
SW1

[SW1]vlan batch 10 20
[SW1]int g0/0/3
[SW1-GigabitEthernet0/0/3]p l a
[SW1-GigabitEthernet0/0/3]p de v 10
[SW1-GigabitEth

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值