项目策划六构建安全的校园网络

1、项目六 构建安全的校园网络爱护网络的安全不仅包括直接面向用户的终端设备,如服务器、工作站等，更包括网络的传输设备,如路由器、交换机等。这些设备一旦出现问题，都会给网络带来灾难性的后果。爱护网络的安全,首先需要保证网络内部的所有设备是安全、可靠的，为爱护网络中接入设备的安全，一般能够在接入交换机的端口上,对网络中所有接入的用户进行认证和安全治理,从而爱护网络内部的安全。而外部网络安全防范能够在路由器上实现。项目1 交换机端口安全配置一、项目描述为了加强学校信息化建设，在学生宿舍中安装网络端口，需要上网的学生能够在网络治理中心申请账户。随着网络的开通，学生申请账户的数目专门多,有的宿舍只开通一个账

2、户，在端口上接一个集线器,宿舍中的学生通过集线器上网,由于无法确认最终用户,给网络带来了专门多安全隐患。为保证网络安全,决定对交换机进行适当配置,保证校园网内只有合法的、授权的用户才能够接入网络,同时防止私自使用集线器增加接入计算机数量。二、需求分析为保证网络内部的安全，规定校园网内只有合法授权的用户才能够接入,需要在交换机端口丰进行地址绑定。为了防止私自使用集线器，可在交换机的端口上限制设备的连接数量。三、项目实施环境S216交换机1台，PC若干台。网络拓朴如图11所示。图11四、工作目标1、利用交换机安全端口功能,操纵用户的安全接入。2、对交换机的端口配置最大连接数。、针对接入端口进行P+

3、MAC地址绑定。五、项目实施步骤1、按图11连接所有设备,分不开启所有设备，保证所有设备正常连接。、保证交换机设备的配置文件处于清空状态。3、配置接入交换机端口的安全和端口的最大连接数。Switch nableSwitch# configure tmialSwitch(cnig)# hostame S212S126(config） iterace range astethent 01-2S2126(onfg-rage）stchpr me cessS212(ofigrange)#swihort port-surityS2126(nfig-rane)#swichp ort-serity maimm

4、 212(confi-rage)witchpr port-security vltonshutdw、查看交换机的端口安全配置S226# so prt-security5、配置交换机端口的地址绑定()查看P1的IP地址和MA地址(2)配置地址绑定Swch# onfgue termialSwitch（confg）#intface fasethent 0S212(coig-if）#swtchport ot-secriyS2126(congif）#witchport t-scurty ma-ades 0015.2dc96ab i-adress172.16.13（3)查看地址安全绑定配置212# sho

5、w prt-scurityadress5、测试（1）改变C1的IP地址，然后进行测试。（）把PC1接到其他端口进行测试。6、写出测试结果。项目2 标准访问操纵列表（AC）的配置一、项目问题你是某校园网管,领导要你对网络的数据流量进行操纵,要求校长能够访问财务的主机,但教师机不能够访问。二、项目实施环境2126交换机台,S370交换机2台，网络拓朴如图1所示。图12三、要紧任务在三层交换机上配置标准命名访问操纵列表,爱护办公网的安全。四、项目实践目的、理解P访问操纵列表的意义;、掌握标准的I访问操纵列表的设置方法；五、项目实施步骤1、按图12连接部门网络的设备。2、按图12配置P机的IP地址。、

6、S216交换机的配置tchenabl witc conigre ermnalSwtc(confg）# honame 212S2126(ofig)#vlan02126(confi-vla）#xit212(cnig)#interferg fsetere9-126(config-ifan)#switport acss vlan 20S22(conig-i-ane)exitS2126(con）#itrfc fathnet 0/S12(cong-if)wtort mode tunkS2(conig-i)ext4、30A交换机的配置SitceableSitch# onfigure inaSith(ofig

7、) hstnam S60S376（confg) vlan10S370A(onfg-la)#exitS37（config) intrace fatethernet /13760A(oni-if）#swihort acsn 10S3760A(onfigif)eitS760A（cofi) inerf fthernet 0/70A（onfig-if)#swithort mode runk5、S30交换机的配置Switeble witch# configrterialSwitch(conig)# hostname S370S37B（cofig)# van10S3760(conigvln)exiS3760

8、B(confi)# vla0S370B(nf-n)#exS376B(confi） inece sternet0/5S3760(config-if) swihpr me trk S60B(cni-if）#eitS760B（conig）#intefce sternt0/660B(onfiif)#switchpor mde trunkS3760B(cnig-f)#ext6、3760b交换机配置路由,实现LA间互访3760B(cong)# intefe vlan 1S60(cnfigi)ip ddess 1916.1.1 S370B(ofi-i)# shutdwS3760B(con

9、fgi)#exitS760（config)# nterce ln 20S3760B(ofig-i)#i addess 192.168.21 S360B(onfig-i)#no sdon376B（confg-if)#e7、测试网络连通性，现在全网应连通，若不通,请检查配置。C:/ ping 8、配置标准命名访问操纵列表,使PC不能访问PC1，PC2能访问C1。在S360A交换机上进行配置S370A(config)#ip ccess-ist stard abcS3760(config-stnacl)ermi host 12.16.2 376(ofig-std-na

10、cl）eny .0.0.2576A(confi-td-cl)#ermit anyS360A(fgstdncl）#exS370A(coni）#intfce ln 10S376(cong-i)#i ccess-grp bc out S3760A（ni-f)dS60# sow p ace-list abc、重新测试网络连通性。 用pin命令检测,从PC2能够pin通PC1,从P不能够ping通PC1。六、练习题你是某医院网管，领导要求你对网络的数据流量进行操纵。网络拓朴结构如图1所示,领导要求门诊部的主机需要正常划价收费，能够访问收银服务器1,但不能访问财务部的其他主机。要求用标准

11、访问操纵列表实现。图13项目 扩展访问操纵列表（AC)的配置一、项目问题某校园网络由三个网段组成，教工宿舍、学生宿舍和网络中心分属三个网段，通过两台路由器进行连接，在网络中心安装有各种服务器（包括TP服务器）,学校规定学生宿舍所在的网段19281.0不能通过FTP服务器上网。对路由器进行配置以实现这一目的。二、项目实施环境R264路由器2台，35E 根,V35TE 1根,路由器之间通过串口采纳V35DCE/D电缆连接。网络拓朴如图14所示，C1的I地址和子网掩码为12181./24，默认网关为,C2的地址和子网掩码为/24，默认网关为192682.1,PC的I地址和子网掩码为1

12、168.2/24,默认网关为。图三、要紧任务、配置路由协议;2、配置扩展的IP访问操纵列表；3、在网络端口上引用IP访问操纵列表；4、查看和监测I访问操纵列表；四、项目实践目的1、理解IP访问操纵列表的意义；2、掌握扩展的IP访问操纵列表的设置方法；五、项目实施步骤1、设置1的I地址和子网掩码为:192.168.2/24，默认网关为:12168.1。PC的IP地址和子网掩码为：19.18.2./24，默认网关为：192.16.。PC3的IP地址和子网掩码为：2.168.2/24,默认网关为：。、设置rouer1的地址和路由协议RoterRoteebleRourconfre

13、terinaRouter(ofig)# ostm rutue1(cnfg)#rote1（config) nabl ssword cnlaroutr1(nig) nbe secetisco设置oute1的Fstthent1/1端口our1(cong)# interaceatehrnet1/1roter1(cofigi)#ip ddes92.168.1 255.25250uter1(confg-i)# nstdwn设置rut1的athrnt1/端口router1(cnfg)#interfce Fstenet10route1（conif)# ip addrs 5525525.0otr1(config

14、-if） no uton设置ruter1的12端口routr1（config-if)#ineface/2oute1(config-if)#i adres 12.16.11555525.假设S/为DCE端，则在DCE端一定要设置时钟rote1（confi-if) cock rte 6000roer1(confg-if)# o shudown在Roter1中设置动态路由utr1(cnf) rouer iruer1(configrot) netwok ruer(nfigruter)# netwr 192181.0outer1(onigrouer)#netwr19.16.20router1(coni-

15、route)#vsion2rutr1（onfi-router)no autsummoryuter(onfig out)#endRoutr1#show iprou3、设置rot2的地址和路由协议outRuter eableRouter cnigre teilRoute(coni)#hostname rotr2Routr（config)uter2(config)# bl asswor ccnalabRoter2(cofi）#nble sct cisco设置rutr2的FastEert0端口：Route(cn) intrfe Fstethene/1Rutr2(onfig-if)# padress.1

16、6.3.2555.25.0oer2（coiif) nsutdn设置router2的1/2端口Router(config-i)inerfs1Rote2(conf-i） ipadres 17.16125525.255.0er2(cofig-i) n sutdown在uer2中设置动态路由oute2（onfg）# oer ipRutr(onfig-outr)#etwok172.1.00Router2(cnig-router)network 92.13.oer2（confirout)#rsi uter2(config-route)#no o-summoyRoue(cfg- rer )#endoute2

17、show i route4、测试网络连通性，从PC1 ping PC2和P3，应该能png通,若不通，请检查配置。C:/ pg 5、配置扩展访问操纵列表，使FTP服务不能通过。Ror2(conig）#acces-list 101 dey c 192.18.1. 55 1916800.0.025 e ftRo2(cni)# ccess-lst1 permit i ay anyRoutr2(ng)# inerace serial 1/2Roer(coig-if)# accssgroup101Ruer2(confg-if)#ndRotr2sow ip interfa问题1. 能够把操纵列表用于接口的出站连接吗?如何设置？问题2. 在扩展访问操纵列表与标准访问操纵列表有何不同?问题3:在扩展的访问操纵列表中有哪两种描述主机地址的方法？ 六、练习题你是某医院网管，领导要求你配置网络，提高网络的有效利用,保证网络的安全。要求: 1、所有的用户都能够扫瞄网页，猎取有价值信息。 2、所有上网用户都能够收发电子邮件 3、公安部最近通知为某反动网站，请屏蔽该地址。 4、为了安全，其他服务