实验7企业网NAT接入互联网.PDFVIP

《网络技术实践》/ 实验7：企业网NAT 接入互联网 1 实验7 ：企业网NAT 接入互联网 一、实验目的 1、掌握在GNS3 仿真环境中构建企业局域网的过程； 2 、掌握在GNS3 中导入VirtualBox 虚拟机的方法； 3、掌握在OPNsense 中配置路由的方法； 4 、掌握企业网NAT 接入互联网的方法。 二、实验学时 2 学时 三、实验类型 综合性 四、实验需求 1、硬件 每人配备计算机1 台。 2 、软件 Windows 7/10 操作系统，安装GNS3 网络仿真与VirtualBox 桌面虚拟化软件。 3、网络 实验室局域网支持，能够访问校园网。 4 、工具 无 五、实验理论 1. 交换机、路由器的工作原理； 2. 企业网组网的基本方法和基本流程。 3. NAT 技术 六、实验任务 本实验在虚拟化软件VirtualBox 中安装OPNsense 虚拟机，并将其与GNS3 网络仿真环境中的 企业局域网对接，从而在GNS3 仿真环境中实现企业网NAT 接入互联网。包含以下7 个任务。 1、 在实验用计算机中安装部署VirtualBox 虚拟化软件； 2、 在VirtualBox 中安装配置OPNsense 虚拟机； 3、 在VirtualBox 中安装配置Windows 7 虚拟机； 《网络技术实践》/ 实验7：企业网NAT 接入互联网 2 4、 在GNS3 中，导入VirtualBox 虚拟机； 5、 规划网络设计方案； 6、 在GNS3 中，完成企业局域网的仿真实现； 7、 在GNS3 中，实现企业网NAT 接入互联网 七、实验过程 说明： 1. 本实验是在一台实体计算机上，通过GNS3 网络仿真软件和VirtualBox 虚拟化软件完成； 2. 实体计算机的操作系统是Windows 7，已安装GNS3 软件和VirtualBox 软件； 3. 本实验OPNsense 采用的镜像文件为OPNsense-15.7_OpenSSL-cdrom- i386.iso，Windows 7 镜像文件为Windows 7 （32bit）.iso； 4. 本实验路由器采用的镜像为c7200-jk9s-mz.123-12a.bin，三层交换机和二层交换机采用 的镜像都是为c3640- ik9o3s-mz[1].1213-25c.bin，所有实验操作和命令都以此为基础。 上述镜像文件已经装载入GNS3。 任务1 ：规划网络设计方案 任务描述： 企业局域网包含接入层、汇聚层、核心层三层结构。核心层由路由器实现、 汇聚层由三层交换机实现、接入层由二层交换机实现。整个企业网通过 OPNsense 防火墙的NAT 功能接入互联网。本任务根据要求完成网络拓扑设计、 网络地址规划、VLAN 设计以及路由表设计。。 步骤1：设计网络拓扑 图7-1 网络拓扑 本实验的网络拓扑结构如图7-1 所示。其说明如下： （1）实验中用到的NAT 设备由OPNsense 防火墙的NAT 功能实现。 《网络技术实践》/ 实验7：企业网NAT 接入互联网 3 （2 ）OPNsense 防火墙的LAN 接口与内部局域网相连，WAN 接口与外部互联网相连。 （3 ）RT 为核心路由器，RS-1 和RS-2 为三层交换机，SW-1～SW-4 为4 台二层交换机； （4 ）Host-1～Host-11 以及Host-N 为Windows7 主机； （5 ）SW-5 为二层交换机，其作用有两个，一是将企业局域网接入OPNsense 的LAN 接口； 二是接入Host-M，使其可以直接与OPNsense 的LAN 接口通信，从而实现Web 方式管理OPNsense 。 步骤2 ：规划网络地址、VLAN 设计、路由表方案 本任务中的VLAN 规划见