防火墙技术与实现.docVIP

防火墙技术与实现 1. 实验设备 一台HP7102路由器，一台HP5308三层交换机，二台HP2626交换机，两台台PC机 2. 建议实验环境 ①内部网络中，核心交换机5308用双绞线通过b1连接至2626B，通过b2连接至7102A的以太网1口（ETH0/1）。在核心交换机上有管理vlan1和数据vlan110，HP7102路由器作为内部的出口。 ②模拟internet的网络中，2626A写静态路由与7102进行连接。 3. 实验内容 注意：在实验进行前，要按图正确连接好网络拓扑图。 3.1构建内部网络 给7102的两个以太网口配置地址，并激活。ETH0/1的地址为10.1.1.2/24，ETH0/2的地址为202.100.1.2/24。 7102A(config)#interface Ethernet 0/1 7102A(config-eth 0/1)#ip address 10.1.1.2 255.255.255.0 7102A(config-eth 0/1)#no shutdown 7102A(config)#interface Ethernet 0/2 7102A(config-eth 0/2)#ip address 202.100.1.2 255.255.255.0 7102A(config-eth 0/2)#no shutdown 给5308创建两个vlan，Vlan 1的地址为10.1.1.1/24，Vlan 110的地址为10.10.110.1/24，并在vlan 110上配置中继端口b1，启用三层转发协议。 5308(config)#Vlan 1 ip address 10.1.1.1/24 5308(config)#Vlan 110 ip address 10.10.110.1/24 5308(config)#Vlan 110 tagged b1 5308(config)#Ip routing 给2626B创建两个vlan，Vlan 1的地址为10.1.1.3/24，Vlan 110分配1号端口，并配置中继端口25，并写上默认网关10.1.1.1。 2626B(config)Vlan 1 ip address 10.1.1.3/24 2626B(config)Vlan 110 untagged 1 2626B(config)Vlan 110 tagged 25 2626B(config)Ip default-gateway 10.1.1.1 这时尝试使用PC2 ping 7102A的出口地址，因为缺少路由，所以ping不通。需要在5308上写上内网默认路由，在7102A上添加10.10.110.0网络的出口路由。 5308(config)#Ip route 0.0.0.0 0.0.0.0 10.1.1.2 7102A(config)#Ip route 10.10.110.0 255.255.255.0 10.1.1.1 添加上默认路由后，内部网络即构建完毕。如果从PC2 ping 7102A的出口地址10.1.1.2，不通的话，请注意确保各vlan或端口之间的tag和untag配置正确。 3.2构建模拟internet网络 给2626A创建两个vlan，Vlan 1的地址为202.100.1.1/24，Vlan2的地址为202.100.2.1/24。给vlan2上分配1号端口，并配置中继端口25，启用三层转发。 2626A(config)Vlan 1 ip address 202.100.1.1/24 2626A(config)Vlan 2 ip address 202.100.2.1/24 2626A(config)Vlan 2 untagged 1 2626A(config)Vlan 2 tagged 25 2626A(config)ip routing 用PC1 ping 2626A的vlan1 和 vlan2的地址，ping通检验配置正确。 3.3建立内外网络的连接 给7102A写指向2626A的静态路由，给2626A写指回7102A的静态路由。 2626A(config) Ip route 0.0.0.0 0.0.0.0 202.100.1.2 7102A(config) Ip route 0.0.0.0 0.0.0.0 202.100.1.1 这时，整个内外网络构建完毕，PC2能直接ping 通PC1，通过查看流量检测软件，源地址为10.10.110.10 3.4 配置net转换 在7102A上做nat转换配置 ip firewall ip access-list standard inside permit any ip policy-class NATinside nat source