实验三小型企业网设计..docVIP

实验 【实验目的】 了解DHCP原理，掌握在路由器上配置DHCP服务器的方法 了解IP Helper Address原理和配置方法 掌握NAT原理，掌握静态和动态NAT、PAT的配置方法 理解和掌握ACL的作用；学会配置各种ACL 参与网络的设计和实现 【实验拓扑及器材】 本实验需用到路由器4台，交换机1台，串行线、直通线、交叉线、console线若干，主机7台。实验拓扑如下： 场景描述： 上图为某小型公司的网络。 1. 拓扑描述： 1）3个VLAN，其中VLAN2（PC1所在VLAN）为一般员工使用，VLAN4（PC2所在VLAN）为来访客户使用，VLAN3（Server1所在VLAN）有公司的http和ftp服务器。 2）LAN5（即PC3所在的LAN），为网络管理员使用。 3）公司网络通过边界路由器R3连接到ISP（用主机模拟）。 2. IP地址： 1）在公司的网络内部，使用私有地址，地址范围为/24网段。VLAN3的服务器的IP地址为手动配置的固定地址；VLAN2、VLAN4、LAN5的主机的IP地址由DHCP自动获取，路由器R2上配置了DHCP服务，而路由器R1上配置了IP Helper Address。 3）当公司内部需要和外部通信时，通过边界路由器R3进行NAT转换，可用的内部全局地址为28/26网段。其中VLAN3的服务器使用的是静态NAT转换，以使外部网络能对服务器进行访问；而VLAN2、VLAN4、LAN5的主机使用的是PAT，以节省内部全局地址。 3. 公司内部的路由器上配有ACL，使得： 1）VLAN2能访问VLAN3、VLAN4、LAN5以及Internet，但不能被VLAN4、Internet的用户访问。 2）VLAN3能被VLAN2、LAN5的用户访问，而被VLAN4、Internet的用户只能通过http和ftp访问 3）路由器的虚拟终端只允许LAN5用户的登录。 【实验重难点】 一、DHCP IP Helper Address DHCP（动态主机配置协议） 网络管理员可以利用DHCP服务器从事先定义好的地址池里为客户机动态分配IP配置以及DNS服务器、域名等参数。 DHCP对客户端的配置过程主要包括以下四个步骤： 1）客户端需要IP配置的时候，向所有节点发送DHCPDISCOVER广播寻找DHCP服务器； 2）服务器用单播方式向客户端发送DHCPOFFER响应，提供IP建议配置信息； 3）客户端如果觉得该建议配置可以接受，就向所有节点发DHCPREQUEST广播； 4）服务器向客户端单点传送一个DHCPACK以确认该配置的正式化。 IP Helper Address 网络中有多种类似DHCP这样需要通过广播寻找服务器的服务。而在大型的网络中，往往不是所有客户都与这些主要服务器处于同一子网中。缺省情况下路由器不会将客户的广播转发到他们的子网之外，因此这些定位服务器的广播包将无法到达服务器。 为了既能让客户能定位服务器而又避免在每一个子网上放置服务器，Cisco IOS提供了帮助地址特性。IP helper-address命令可以让路由器中继这些主要UDP服务的广播请求，并把它们转发到特定的服务器上，从而服务器能基于请求作出响应，给请求客户以它们所需要的信息。 在DHCP包中有一个GIADDR字段，若需跨网域进行自动地址分配，则此字段为中继代理的地址，否则为0。DHCP服务器可以从代理的地址识别该请求主机对应的网段，从而能正确地分配地址。 二、NAT 1. 私有地址和地址转换 IANA保留了下列三块IP地址空间作为私有地址： ～55(一个单独A类网络号码) ～55(16个相邻的B类网络号) ～55(256个相邻的C类网络号) 任何组织可以不经IANA或因特网登记处的允许就可以使用私有地址。取得私有IP地址的主机能和组织内部任何其他主机连接，但是如果不经过一个代理网关就不能和组织外的主机连接。 地址转换，即NAT功能，就是指在一个组织网络内部，根据需要可以使用私有的IP地址(不需要经过申请)，在组织内部，各计算机间通过私有IP地址进行通讯，而当组织内部的计算机要与外部网络进行通讯时，具有NAT功能的设备负责将其私有IP地址转换为公有IP地址，即用该组织申请的合法IP地址进行通信。 2．NAT几个主要术语 1）内部局部地址（Inside Local）：在内部网络中分配给主机的私有IP地址。 2）内部全局地址（Inside Global）：一个合法的IP地址，它对外代表一个或多个内部局部IP地址。 3）外部全局地址（Outside Global）：由其所有者给外部网络上的主机分配的IP地址。 4）外部局部地址（Outside Local）：外部主机在内部网络中表现出来的IP地址