. .
图 5.4-1 能访问视频服务器
图5.4-2 不能访问存储售药与收费记录服务器
网终端不能telnet接入层交换的ACL测试：（图5.4-3和图5.4-4）
. .
. .
图5.4-3 禁止telnet门诊部交换机
图 5.4-4 禁止telnet外科楼交换机 2 NAT仿真与测试
先进行ping外网测试再查看NAT转换条目：（图 5.4-5和图5.4-6）
. .
. .
图 5.4-5 172.16.8.2 ping外网测试
图 5.4-6 NAT转换条目
6 结论
6.1 任务完成情况
理解了怎样合理的进行IP地址的划分以及这样划分带来的好处，并且得到了很好的实现。合理的划分IP地址带来的最大好处是：能够合理的进行路由汇总，从而减少了路由器的路由条目，加快了网络的收敛速度。当然合理的划分IP地址也能够在一定程度上合理的利用紧缺的IP地址。同时VLAN的划分也得到了一个很好的理解。
. .
. .
进一步巩固了ACL的一些基本概念，以及使用ACL带来的一些能够影响网络连通性的问题，一般是错误配置的ACL条目影响了其他的配置。理解了ACL在控制流量之间的相互访问之间的重要作用以及具体应用方法，并且真正的实现了一定的ACL控制。
对于NAT的一些基础也得到了一定的巩固，对于其原理得到了更新的认识，并且对于其配置方法也得到了进一步的巩固。本次课程设计也实现了NAT的正确配置。
由于使用的是模拟软件，因此，对于链路聚合，QoS部署，多播的应用，以及DHCP服务器的配置和部署都没能够得到实现，只能在以后的学习当中牢牢的掌握其原理和基础，为以后在真机上配置打下坚实的基础。 6.2 特色与不足
使用了核心层交换机的备份。但是对于网的交换，备份核心交换机能够发挥作用，但是对于访问外网，还没能实现其备份功能；其次使用了两个ISP出口。但是只能随机的选择选择一个ISP，不知道是模拟软件的问题还是配置的问题，因此没能解决怎样进行配置使其优先选择其中一个ISP。
因此，对于核心层备份的现实配置方法在以后的学习当中还要特别注意，还有多ISP的现实中的配置方法也要好好的掌握。 6.3 所遇到的问题
其实所需要的配置不是很多，但是由于对于很多基础掌握得不是很牢固，就比如基本的三层交换机实现VLAN间路由的配置方法及原理，应用ACL应该注意的一些问题，使得很多时候配置ACL之后不能进行相关的访问，即使全网的连通性已经解决。
还有配置VTP时没有搞清楚三种VTP模式（服务器模式，客户端模式，透明模式）的工作原理以及特点，使得网的连通性实现受到了一定的影响。 6.4 体会
通过这次课程设计，让自己认识到对于很多基础知识掌握得真的是太差了，一个非常基本的知识点就花了很长的时间去回忆，去从错误中寻找错误，寻找解决办法。让自己认识到对于PacketTracer这个最基本的模拟软件的熟练程度
. .
. .
是多么的差，PacketTracer的熟练掌握不仅能够使自己能够对基础知识得到很好的巩固，还能够为自己以后操作真机打下坚实的基础。
通过这次课程设计，让自己认识到，在以后的学习中，不能只是注重基础理论知识的学习，对于一些此模拟软件能够实现的基础知识必须及时的进行实际操作，毕竟在真正的操作中才会发现问题，才知道怎样解决问题，并且使自己对基础知识的掌握更加牢固。
当然，通过这次课程设计，对于以前学的基础知识也得到了一定的巩固，得到了重新的认识，理解更深了。
. .
网络工程课设报告
