網路拓撲圖路由器和防火牆

⑴ 現在請你為某個學校做網路設計。（子網規劃，路由配置，防火牆配置部分）

一、子網劃分設計：
1、 將192.168.1.0分為8個子網，每個子網有32個地址。
2、 子網掩碼：255.255.255.224
3、 0子網和廣播子網不用。通過使用命令route(config)# ip subnet-zero 指定0子網可用。

如表所列：192.168.1. X （可表示為192.168.1.X / 255.255.255.224或 192.168.1.X / 27）
子網號192.168.1.X 0 32 64 96 128 160 192 224
地址段 0-31 32-63 64-95 96-127 128-159 160-191 192-223 224-255
擬分配資源 不用 連接盯做談 行政 教務 教室1 教室2 備用 不用
可用地址范圍 33-62 65-94 97-126 129-158 161-190
網關地址 33-34 65 97 129 161
備注 0子網 主胡頃頁66
代理68 廣播子網

二、網路拓撲設計圖：

三、靜態路由配置：
Teacher： ip route 0.0.0.0 0.0.0.0 172.16.9.1
ip route 192.168.1.128 255.255.255.192 192.168.1.34
(ip route 192.168.1.128 255.255.255.224 192.168.1.34)
(ip route 192.168.1.160 255.255.255.224 192.168.1.34)
Student： ip route 0.0.0.0 0.0.0.0 192.168.1.33

四、防火牆設置：(如圖,在teacher路由凱碰器S0和E0埠上設置)
1、ACL 100:
ip access-list extended 100
permit tcp any any established
permit tcp any host 192.168.1.66 eq 80
permit ip any host 192.168.1.68
deny tcp any 192.168.1.128 0.0.0.63 eq 80
permit ip any 192.168.1.128 0.0.0.63
應用在S0介面上:
interface s0
ip address 172.16.9.2 255.255.255.0
ip access-group 100 in

2、ACL 101:
ip access-list extended 101
permit tcp any any established
permit tcp any host 192.168.1.66 eq 80
permit ip any host 192.168.1.68
permit tcp any 192.168.1.96 0.0.0.31 eq 80
permit tcp any 192.168.1.96 0.0.0.31 eq 20
permit tcp any 192.168.1.96 0.0.0.31 eq 21
deny ip any 192.168.1.64 0.0.0.63
permit ip any any
應用在E0介面上:
interface e0
ip address 192.168.1.33 255.255.255.224
ip access-group 101 in

⑵ 計算機考試，要求畫出網路拓撲圖。要怎麼畫呢

網路拓撲圖如下：

網路拓撲結構是指用傳輸媒體互連各種設備的物理布局，就是用什麼方式把網路中的計算機等設備連接起來。拓撲圖給出網路伺服器、工作站的網路配置和相互間的連接，它的結構主要有星型結構、環型結構、匯流排結構、分布式結構、樹型結構、網狀結構、蜂窩狀結構等。

(2)網路拓撲圖路由器和防火牆擴展閱讀

每個端用戶都與兩個相臨的端用戶相連，因而存在著點到點鏈路，但總是以單向方式操作，於是便有上游端用戶和下游端用戶之稱；信息流在網中是沿著固定方向流動的，兩個節點僅有一條道路，故簡化了路徑選擇的控制；環路上各節點都是自舉控制。

分布式拓撲結構缺點為連接線路用電纜長，造價高；網路管理軟體復雜；報文分組交換、路徑選擇、流向控制復雜；在一般區域網中不採用這種結構。

端用戶設備因為故障而停機時也不會影響其它端用戶間的通信。同時它的網路延遲時間較小，傳輸誤差較低。但這種結構非常不利的一點是，中心系統必須具有極高的可靠性，因為中心系統一旦損壞，整個系統便趨於癱瘓。對此中心系統通常採用雙機熱備份，以提高系統的可靠性。

⑶ 拓撲圖是一種什麼圖有什麼用

拓撲圖是由網路節點設備和通信介質組成的網路結構圖，表示了節點與節點之間的通路關系。3D網路圖則在傳統網路圖基礎上，通過3D效果展示了更直觀的節點布局和連接關系。圖1展示了一例便捷3D網路拓撲圖，包括了網聯網、防火牆、路由器、交換機、用戶工作站和辦公區域網等多設備在網路中的定位及相互關系。

在3D網路圖中，節點與鏈路連接線有別於傳統平面圖，採用立體視角展示。節點代表網路單元，分為轉節點和能夠進行信息交換的源點及訪問節點，對應伺服器和終端，以及網關與路由器。鏈路則分為物理鏈路和邏輯鏈路，分別指實際通信連線和邏輯網路通路。

3D網路圖在分類上，根據地域范圍可分為辦公室局域網路連接圖和園區內部網路圖等，根據網路結構形式則有多種分類，包括點對點、星型、環型、匯流排、分布式、樹型、網狀和蜂窩狀結構。

3D網路圖相較於傳統網路圖，能清晰顯示網路中各節點及介面間的連接關系，並提供設備形態展示，減少錯誤和失誤，提高工作效率。圖2提供3D網路圖模板，圖4允許添加自定義圖標，圖3展示常用3D抽象圖標。

繪制3D網路圖的基本步驟包括：選擇3D節點圖標並拖拽至畫板，使用「3D網路圖」中的傾斜或動態連線連接圖標，形成網路拓撲圖。在繪制時，應遵守網路拓撲圖規范，並選擇3D連接線以體現立體效果。

3D網路圖案例，如圖5所示，為企業辦公網路拓撲圖，清晰展現互聯網與企業內部網路連接情況以及路由情況。億圖圖示設計軟體提供3D網路圖繪制功能，可通過其官方網站獲取。