实验五 路由器模拟防火墙实验讲述.docVIP

实验五 路由器模拟防火墙实验 实验原理： 利用路由器本身对分组的解析，以访问控制表方式实现对分组的过滤。 实验目的： 用路由器实现包过滤防火墙功能； 了解和熟悉防火墙的包过滤功能； 体会包过滤功能在网络安全中的重要性； 了解防火墙在网络安全中的重要性。 实验内容： 本次实验有三台PC机和两台路由器，网络拓扑图如下所示。PC1不能ping通router1，但PC0能ping通router1。通过密码远程登录Router1。 代码及截图： Router0的基本配置命令： Routerenable 进入特权模式 Router#config t 进入全局配置模式 Enter configuration commands, one per line. End with CNTL/Z. Router(config)#interface fa1/0 进入端口配置模式 Router(config-if)#ip address 192.168.1.1 255.255.255.0 配置fa1/0的ip Router(config-if)#no shutdown 启用 %LINK-5-CHANGED: Interface FastEthernet1/0, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet1/0, changed state to up Router(config-if)#exit 退出端口配置模式 Router(config)#int fa0/0 进入端口配置模式 Router(config-if)#ip address 192.168.2.1 255.255.255.0 配置fa0/0的ip Router(config-if)#no shutdown 启用 %LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up Router(config-if)#exit 退出端口配置模式 Router(config)#int s2/0 进入端口配置模式 Router(config-if)#ip address 192.168.3.1 % Incomplete command. Router(config-if)#ip address 192.168.3.1 255.255.255.0 配置ser2/0的ip Router(config-if)#no shutdown 启用 %LINK-5-CHANGED: Interface Serial2/0, changed state to up Router(config-if)#exit 退出端口配置模式 Router(config)#router rip 配置动态路由 Router(config-router)#ver Router(config-router)#version 2 版本号 Router(config-router)#network 192.168.1.0 相连网段 Router(config-router)#network 192.168.2.0 相连网段 Router(config-router)#network 192.168.3.0 相连网段 Router(config-router)#exit 退出路由配置模式 Router(config)#int s2/0 进入端口配置模式 Router(config-if)#clock rate 64000 时钟 Router(config-if)#exit Router(config)# %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial2/0, changed state to up Router(config)# %SYS-5-CONFIG_I: Configured from console by console Router# Router1的基本配置命令： Routerenable 进入特权模式 Router#config t 进入全局配置模式 Enter configuration commands, one per line. End with CNTL/Z. Router(config)#int fa0/0 进入