实验7：防火墙配置NAT_.docVIP

大连理工大学 本科实验报告 课程名称： 网络工程实验 学院（系）： 软件学院 专 业： 软件工程 班 级： 0718班 学生姓名： 2010年 6 月 12 日 大连理工大学实验报告 学院（系）： 软件学院 专业： 软件工程 班级： 0718 姓 名： 学号： 组： 5 ___ 实验时间： 2010/6/12 实验室： 图书馆407 实验台： 5 指导教师签字： 成绩： 实验七：防火墙配置与NAT配置 一、实验目的 学习在路由器上配置包过滤防火墙和网络地址转换（NAT） 二、实验原理和内容 1、路由器的基本工作原理 2、配置路由器的方法和命令 3、防火墙的基本原理及配置 4、NAT的基本原理及配置 三、实验环境以及设备 2台路由器、1台交换机、4台Pc机、双绞线若干 四、实验步骤（操作方法及思考题） 警告：路由器高速同异步串口（即S口）连接电缆时，无论插拔操作，必须在路由器电源关闭情况下进行；严禁在路由器开机状态下插拔同/异步串口电缆，否则容易引起设备及端口的损坏。 请在用户视图下使用“reset saved-configuration”命令和“reboot”命令分别将两台路由器的配置清空，以免以前实验留下的配置对本实验产生影响。 在确保路由器电源关闭情况下，按图1联线组建实验环境。配置IP地址，以及配置PC A 和B的缺省网关为 ，PC C 的缺省网关为 ，PC D 的缺省网关为 。 图 1 在两台路由器上都启动RIP，目标是使所有PC机之间能够ping通。请将为达到此目标而在两台路由器上执行的启动RIP的命令写到实验报告中。（5分） 答： AR28-11 [Quidway]interface e0/0 [Quidway-Ethernet0/0]ip address [Quidway-Ethernet0/0]interface ethernet0/1 [Quidway-Ethernet0/1]ip address [Quidway-Ethernet0/1]interface serial0/0 [Quidway-Serial0/0]ip address [Quidway-Serial0/0]quit [Quidway]rip [Quidway-rip]network AR18-12 [Router]interface e0 [Router -Ethernet0]ip address [Router -Ethernet0]interface s0 [Router - Serial0]ip address [Router -Ethernet0]quit [Router]rip [Router -rip]network all 在AR18和/或AR28上完成防火墙配置，使满足下述要求： 只有PC机A和B、A和C、B和D之间能通信，其他PC机彼此之间都不能通信。（注：对于不能通信，要求只要能禁止其中一个方向就可以了。） 防火墙的ACL列表只能作用于两台路由器的以太网接口上，即AR18的E0、AR28的E0和E1，不允许在两台路由器的S0口上关联ACL。 请将你所执行的配置命令写到实验报告中。（注：配置方法并不唯一，写出其中任何一种即可）（15分） 答：AR28-11 [Quidway]firewall enable [Quidway]firewall default permit [Quidway]acl number 3001 match-order auto [Quidway-acl-adv-3001]rule deny ip source 0 destination 0 [Quidway-acl-adv-3001]rule deny ip source 0 destination 0 [Quidway-acl-adv-3001]int e0/0 [Quidway-Ethernet0/0]firewall packet-filter 3001 inbound [Quidway-Ethernet0/0]shutdown [Quidway-Ethernet0/0]undo shutdown [Quidway-Ethernet0/0]quit [Quidway]acl number 3002 match-order auto [Quidway-acl-adv-3002]rule deny ip source 0 destination 0 [Quidway-acl-adv-3002]int e0/1 [Quidway-Ethernet0/1]firewall packet-filter 3002 inbound [Quidway-Etherne