稻米百科
超小超大

26

置开启端口安全功能,配置端口允许的最大安全MAC数量为20,发生违规阻止后续违规流量通过,关闭端口,恢复时间为3分钟。

使用相关技术将SW-2模拟为Internet交换机,实现集团与分公司之间Internet路由表与集团内部业务路由表隔离,Internet路由表位于VPN实例名称Internet内。

路由配置与调试

尽可能加大RT-1与RT-2之间虚拟专线链路带宽,配置Mutlilink PPP捆绑,编号为10。路由器之间采用chap双向认证,RT-1帐号名为JTrouter,密码为2021dcn。RT-2帐号名为FBrouter,密码为2021dcn。

规划集团内,SW-Core、RT-1、FW-1、AC之间使用OSPF协议组网来实现集团业务互联互通,OSPF进程号为10,具体要求如下:

SW-Core与FW-1之间属于骨干区域、SW-Core与AC之间属于普通区域10,FW-1与RT-1之间属于普通区域20,采用各自设备Loopback地址作为Router-id。

SW-Core、FW-1、RT-1、AC分别发布自己的环回地址方便日常管理。

骨干区域启用区域MD5验证,md5密钥为:qywdj@dcn,Key ID为1。

要求集团内的研发、营销、行政、财务等部门的网络内不发送协议报文。

同时还规划集团与分公司之间使用BGP协议,进程号分别为:集团是62021,分公司是62022,具体要求如下:

RT-1与RT-2之间通过与Internet的接口互联地址建立GRE隧道,RT-1与RT-2之间分别通过GRE隧道地址和专线互联地址建立邻居关系,在RT-2上宣告分公司营销、研发、无线和无线AP管理路由到BGP中,让RT-1学习到分公司的这些路由。

RT-2与SW-3之间通过静态路由协议互联,通过相关技术实现集团除RT-1以外的设备只能学习到分公司营销、无线和无线AP管理业务路由。

广域网配置

说明:为了统一结果,要求源地址和目的地址均使用“IP/掩码”表示,禁止使用地址薄或地址条目表示,"any"和题目中说明的除外,否则按零分处理。

在FW-1上配置网络地址转换,使集团内所有业务通过FW-1访问Internet,访问公网采用轮询的方式,地址池(名称为NatAddr)为202.11.33.27-29,实现同一源IP会话被映射到同一个公网地址。在RT-2上配置网络地址转换,

,使分公司所有业务通过RT-2访问Internet,访问公网采用轮询的方式,地址池(名称为NatAddr)为221.11.67.27-29。运营商托管机房的应用服务都通过转换成为托管机房防火墙外网口地址进行访问Internet,内网地址薄名称为LAN。

为保证只允许集团营销业务与分公司营销业务、技术业务访问托管业务应用的安全性,通过FW-1与FW-2的Internet互联地址建立IPSEC隧道,VPN名称为ipsec,使用IKE协商自行设置IPSec安全联盟、交换IPSec密钥,通过策略实现只允许访问托管在运营商机房的10.10.60.12业务应用和本业务应用的网关地址。

为了方便维护人员在外远程维护管理托管在外的业务系统,同运营商协商后,在托管机房防火墙上配置SSL VPN,并且通过策略只开放云服务平台的web管理服务和托管下所有业务应用系统远程连接端口指定端口,指定端口如下:Windows的远程桌面和Linux的SSH服务。认证账号为:ywgl,密码:ywgl123。VPN拨入用户的地址范围:192.168.255.0/24,地址池名称为vpnpool。

稻米百科提示您:看后求收藏(同创文学网http://www.tcwxx.com),接着再看更方便。

相关小说

三生三世十里桃花末世之女 连载中
三生三世十里桃花末世之女
良辰美景奈何情深
简介:这人很懒,啥都没写。
2.3万字2年前
银龙逆鳞,百合之情 连载中
银龙逆鳞,百合之情
始源与我
简介:已弃坑,有好心人可以续写
2.2万字2年前
男修的生存守则 连载中
男修的生存守则
元婴未满
简介:我志愿成为一名合格的穿越者,不管前途有多艰难,我都无怨无悔,坚定执着的为这方世界谋福利,为广大修仙女士奉献出全部的爱与关怀,时刻谨记自身的责任,全心全意地维护世间的法则与正义。然……特喵的,这个世界女修当道,完全不需要我的帮助,这也就算了,为什么你们还要针对男修?男修就活该被包养、被凌辱、被区别对待吗?我不要做炉鼎、我不要被后宫、我不要成为累赘,我只想回家……又然……我只是个帅气的学渣,经商之道我不懂,济世之学我不会,空有一腔热血,没有半点扭转乾坤的能力……就在我迷茫、无助的时候,意外得知,自己拥有了绝世资质,那么,这一波,稳了!
342.2万字2年前
神机 连载中
神机
纂刻于心
简介:灵机大陆,一块面积较大的附属大陆.,漂泊在这茫茫的宇宙之中,犹如一只断线的风筝。失去了位面的庇护,也许他最终的命运也会如同风筝一样,陨落于宇宙之中。这样的一块大陆,在混沌初开之时,或许还不...
1.3万字2年前
乾天坤元 连载中
乾天坤元
墨白素玄
简介:坤元即为大地起源之意,虽是大陆却自成世界,自有法则。如今明面上北境蛮族与南方的人族势力出云帝国以及远离大陆神秘未知的海底文明三分天下,多年来虽偶有战火,但相对相安无事。人类天生便有器印,位于眉心的器鞘,人可以通过养气滋养器,时机成熟便可开印外放。器印是一种类似于魂魄的特殊能量体,能够依附在同类型的武器上,因而掌握超凡的力量。蛮族部落有图腾,是一种信仰之力的凝结,蛮族人可以通过激发图腾,强化自身。主角的父亲是天外之人,所修器印为“绝道之兵”——剑,并成功突破合道境,剑气破开坤元世界的封印引得一道乾道之气,为主角器印所收,化为坤元所不存在的器印——乾天录。与此同时,上古同坤元小世界一同被封印的影族受乾道之气所引而苏醒,乱世将至。
1.3万字2年前
忘情一梦 连载中
忘情一梦
GD帅炸。
简介:前世,鬼神对仙君动情,却亲手用仙君之剑将自己刺死,坠入不回渊,现重来一世,他们可否修得正果?又或者只是红尘之中一场梦?
2.8万字2年前