ACL与NAT的实验-——By夹心饼.docxVIP

实验步奏一、改路由器的名字并关闭路由功能在R1中R1(config)#hostname gw在R4中R4(config)#hostname swsw(config)#no ip routing在R5中R5(config)#hostname serverserver(config)#no ip routing在R6中R6(config)#hostname pcpc(config)#no ip routing二、单臂路由（1）在SW中的设置设置链路trunk在R4中sw(config)#int f0/0sw(config-if)#switchport mode trunk查看是否已经设置成trunk创建vlansw#vlan databasesw(vlan)#vlan 10sw(vlan)#vlan 20sw(vlan)#exit查看是否已经配置成功将接口加进vlansw(config)#int f0/1sw(config-if)#switchport access vlan 10sw(config-if)#int f0/2sw(config-if)#switchport access vlan 20查看是否成功将接口加进vlansw(config)#intvlan 10sw(config-if)#ip add 172.16.1.2 255.255.255.0sw(config)#ip default-gateway 172.16.1.254查看是否已经配置好SW的IP管理地址和网关（2）PC和SERVER的IP设置在R5中server(config)#int f0/0 server(config-if)#ip add 172.16.1.1 255.255.255.0server(config-if)#no shuserver(config)#ip default-gateway 172.16.1.254查看是否已经设置在R6中pc(config)#int f0/0pc(config-if)#ip add 172.16.2.1 255.255.255.0 pc(config-if)#no shupc(config)#ip default-gateway 172.16.2.254查看是否配置成功（3）网关的设置在R1中gw(config)#int f0/0gw(config-if)#no shugw(config)#int f0/0.10gw(config-subif)#encapsulation dot1Q 10gw(config-subif)#ip add 172.16.1.254 255.255.255.0gw(config-subif)#exitgw(config)#int f0/0.20gw(config-subif)#encapsulation dot1Q 20gw(config-subif)#ip add 172.16.2.254 255.255.255.0查看是否已经配置成功（4）查看是否已经是实现单臂路由在R5中在R6中说明单臂路由已经设置成功。三、采用NAT的转换（1）配置各个路由器的IP地址在R1中gw(config)#int f1/0gw(config-if)#ip add 112.17.12.1 255.255.255.252查看是否配置成功在R2中R2(config)#int f1/0R2(config-if)#ip add 112.17.12.2 255.255.255.252R2(config-if)#no shuR2(config)#int f0/0R2(config-if)#ip add 112.17.23.2 255.255.255.252R2(config-if)#no shu查看是否配置成功在R3中R3(config)#int f0/0R3(config-if)#ip add 112.17.23.1 255.255.255.252R3(config-if)#no shuR3(config-if)#int loo0R3(config-if)#ip add 112.18.1.1 255.255.255.0查看是否配置成功查看直连是否能够通，当直连不通的时候，要保存好指令，然后重启模拟器。在R3中在R2中（2）配置ACL（访问控制列表）在这里使用的是PAT(端口复用)在R1中gw(config)#access-list 10 permit 172.16.1.0 0.0.0.255gw(config)#access-list 10 permit 172.16.2.0 0.0.0.255gw(config)#ipnat inside source list 10 interface f1/0gw(