- 1、本文档共7页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
实验7:防火墙配置与NAT配置推荐
大连理工大学
本科实验报告
课程名称: 网络综合实验
学院(系): 软 件 学 院
专 业: 软 件 工 程
班 级:
学 号:
学生姓名:
2010年 7月 20日
大连理工大学实验报告
学院(系): 软件学院 专业: 软件工程 组: 3 ___
实验时间: 2010.7.20 实验室: D图407 实验台: 3
指导教师签字: 成绩:
实验七:防火墙配置与NAT配置
一、实验目的
学习在路由器上配置包过滤防火墙和网络地址转换(NAT)
二、实验原理和内容
1、路由器的基本工作原理
2、配置路由器的方法和命令
3、防火墙的基本原理及配置
4、NAT的基本原理及配置
三、实验环境以及设备
2台路由器、1台交换机、4台Pc机、双绞线若干
四、实验步骤(操作方法及思考题)
{警告:路由器高速同异步串口(即S口)连接电缆时,无论插拔操作,必须在路由器电源关闭情况下进行;严禁在路由器开机状态下插拔同/异步串口电缆,否则容易引起设备及端口的损坏。}
请在用户视图下使用“reset saved-configuration”命令和“reboot”命令分别将两台路由器的配置清空,以免以前实验留下的配置对本实验产生影响。
在确保路由器电源关闭情况下,按图1联线组建实验环境。配置IP地址,以及配置PC A 和B的缺省网关为 ,PC C 的缺省网关为 ,PC D 的缺省网关为 。
图 1
在两台路由器上都启动RIP,目标是使所有PC机之间能够ping通。请将为达到此目标而在两台路由器上执行的启动RIP的命令写到实验报告中。(5分)
AR18-12
[Router]interface e0
[Router -Ethernet0]ip address
[Router -Ethernet0]interface s0
[Router - Serial0]ip address
[Router - Serial0]quit
[Router]rip
[Router -rip]network all
AR28-11:
[Quidway]interface e0/0
[Quidway-Ethernet0/0]ip address
[Quidway-Ethernet0/0]interface ethernet0/1
[Quidway-Ethernet0/1]ip address
[Quidway-Ethernet0/1]interface serial0/0
[Quidway-Serial0/0]ip address
[Quidway-Serial0/0]quit
[Quidway]rip
[Quidway-rip]network
在AR18和/或AR28上完成防火墙配置,使满足下述要求:
只有PC机A和B、A和C、B和D之间能通信,其他PC机彼此之间都不能通信。(注:对于不能通信,要求只要能禁止其中一个方向就可以了。)
防火墙的ACL列表只能作用于两台路由器的以太网接口上,即AR18的E0、AR28的E0和E1,不允许在两台路由器的S0口上关联ACL。
请将你所执行的配置命令写到实验报告中。(注:配置方法并不唯一,写出其中任何一种即可)(15分)
AR28-11
[Quidway]firewall enable
[Quidway]firewall default permit
创建ACL3001
[Quidway]acl number 3001 match-order auto
禁止C与D通信
[Quidway-acl-adv-3001]rule deny ip source 0 destination 0 禁止C与B通信
[Quidway-acl-adv-3001]rule deny ip source 0 destination 0
[Quidway-acl-adv-3001]int e0/0
将规则3001作用于从接口Ethernet0 进入的包
[Quidway-Ethernet0/0]firewall packet-filter 3001 inbound
[Quidway-Ethernet0/0]quit
创建ACL3002
[Quidw
文档评论(0)