WM0723的博客

首先，利用标准访问控制列表ACL实现只允许公司内部访问NET3中的FTP服务器，公司内部网络指的是NET1和NET2经过分析，我们需要在Company的f1/0口的出方向应用ACL，限制数据包的源。答：标准访问控制列表（ACL）的编号范围是1-99和1300-1999，扩展访问控制列表（ACL）的编号范围是100-199和2000-2699。答：标准控制列表（ACL）应尽量应用在靠近目的地址的接口，以减少网络负载和提高安全性。② 标准控制列表应该应用在尽量靠近源地址的接口，还是目的地址的接口？

答：静态NAT是一种将私有IP地址映射到公有IP地址的转换方式，映射关系是固定的，适用于服务器等特定设备。动态NAT同样实现了私有IP地址到公有IP地址的转换，但映射是动态的，按需分配。NAPT则在动态NAT的基础上，还转换了端口号，允许多个内部设备共享一个公有IP地址。答：静态NAT的映射关系通常没有生存时间限制，它们是静态配置的，意味着一旦建立，映射关系会一直存在，直到管理员手动删除或修改配置。而动态NAT的映射关系是动态分配的，通常会在一定的时间后自动释放，以便为其他内部设备提供映射。

2: conf t-- ip route 10.10.10.0 255.255.255.0 172.16.12.1----do show ip route（查看路由表）在路由器R2的端口Fa0/0配置单臂路由，使交换机VLAN 10和VLAN 20能够互连互通。（1）根据下图建立拓扑，并配置IP，为PC机划分vlan，并测试连通性。在路由器R1上删除静态路由，然后再配置默认路由并检查主机间的连通性。在路由器R1和R2上配置静态路由并检查主机间的连通性。在路由器R1和R2的串行链路上配置PPP封装。

进入全局配置模式-->创建vlan（如：vlan 10）-->切换到接口配置模式（如：interface f0/1）-->将接口设置为access模式（如：switchport mode access）-->将接口划分到vlan中（如：switchport access vlan10）3、分别给Switch 1 2 3 连接的接口设置成trunk（中继）模式，以连接同一vlan中不同交换机连接的主机。对交换机做如下配置，把PC 1、2、3划分在Vlan 10里，把PC 4、5、6划分在Vlan 20里。

（3）验证DNS服务，在这个自动分配IP的机子上用域名访问一下，出现下面结果则成功。如http://www.zsc.edu.cn 是错误的，要添加www.zsc.edu.cn。记得如果是实现动态分布ip地址的机器，再弄完DHCP的时候，记得去刷新一下它的ip地址。（4）最后用一台PC机通过域名访问，如果和通过IP访问的界面是一样的，说明配置成功。（2）检查，PC机上点击DHCP看他分配到的IP是否在这个范围内，如果是则成功。（1）点击配置DHCP服务的服务器，然后完成设置以下配置。2、配置DHCP服务。

--->VLAN配置模式Switch（config-vlan)#---->接口配置模式Switch（config-vlan）#c、全局配置模式Switch（config）#------d、全局配置模式Switch（config）#------进入vlan配置模式：interface vlan1 1。------>全局配置模式Switch（config）#2、从PC机进入控制台，进入全局配置模式。b、特权用户模式Switch#-----a、普通用户模式Switch ----