计算机网络—扩展访问控制列表

• 课程设计目的：

你是一家企业的网络管理员，企业中有相同局域网的主机连接在不同的交换机中，你需要实现让连在同一个局域网或连在同一个交换机尚德主机能够互通，同时在3560-24PS交换机上连着企业提供的Web和FTP的服务器，企业规定VLAN10局域网只能对服务器进行FTP访问，不能进行Web访问，VLAN 20则没有此限制。

• 课程设计任务：

利用VTP技术实现全网互通，并且限制VLAN10局域网访问服务器web。

任务1：按图所示的网络拓扑图在PT环境中建立相应的拓扑图：对其中的各项配置可以给予合理的改变，比如更改IP地址，登陆密码等等

任务2：应用基础设置：根据拓扑上显示的设备名称将每个设备设置对应的名称

任务3：设置SW交换机为VTP服务器

任务4：设置接入层交换机为VTP客户端，交换机SA，SB

任务 5：对交换机SW划分三个Vlan，并进行IP配置

任务6：设置交换机SA,SB,SW互联的端口为Trunk类型,并做端口配置

任务7：配置主机PC0、PC1、PC2、PC3和服务器Server的IP地址和默认网关地址。

任务 8：利用 ftp 条目配置 ftp 服务器：

 要在Server 上配置 FTP。确保 FTP 已启动，输入以下 FTP 条目：

Vlan10  123

任务9：测试连通性

  此时是全网互通，所有主机都可访问web和FTP服务器

任务10：使VLAN10局域网的电脑不能访问web

• 设计方案：

采用一个服务器，一个三层交换机，2个二层交换机和4个PC机连接建成这样的一个小型网络，其中连线都用用直连线，其具体拓扑图如下：

通过该拓扑图，分别对该网络进行各项配置和小型网络的创建。

• 实验步骤说明

步骤一：

按图所示的网络拓扑图在PT环境中建立相应的拓扑图。对其中的各项配置可以给予合理的改变，比如配置IP地址，配置网关等等。采用一个服务器，一个三层交换机，2个二层交换机和4个PC机连接建成这样的一个小型网络，其中连线都用用直连线。

步骤二：

根据拓扑上显示的设备名称将每个设备设置对应的名称，如：SW,SA,SB。

步骤三：

用vtp技术设置SW，SA.SB交换机

设置SW交换机为VTP服务器，设置命令如下

Switch>en                                 !进入全局配置模式