实验7：防火墙配置与NAT配置(2013)VIP免费

大连理工大学本科实验报告课程名称：网络综合实验学院（系）：软件学院专业：软件工程（日强）班级：软日10学号：201093学生姓名：学长2013年4月13日大连理工大学实验报告学院（系）：软件学院专业：软件工程（日强）班级：姓名：学号：组：实验时间：实验室：网络综合实验室实验台：指导教师签字：成绩：实验七：防火墙配置与NAT配置一、实验目的学习在路由器上配置包过滤防火墙和网络地址转换（NAT）二、实验原理和内容1、路由器的基本工作原理2、配置路由器的方法和命令3、防火墙的基本原理及配置4、NAT的基本原理及配置三、实验环境以及设备2台路由器、1台交换机、4台Pc机、双绞线若干四、实验步骤（操作方法及思考题）{警告：路由器高速同异步串口（即S口）连接电缆时，无论插拔操作，必须在路由器电源关闭情况下进行；严禁在路由器开机状态下插拔同/异步串口电缆，否则容易引起设备及端口的损坏。}1、请在用户视图下使用“resetsaved-configuration”命令和“reboot”命令分别将两台路由器的配置清空，以免以前实验留下的配置对本实验产生影响。2、在确保路由器电源关闭情况下，按图1联线组建实验环境。配置IP地址，以及配置PCA和B的缺省网关为202.0.0.1，PCC的缺省网关为202.0.1.1，PCD的缺省网关为202.0.2.1。图13、在两台路由器上都启动RIP，目标是使所有PC机之间能够ping通。请将为达到此目标而在两台路由器上执行的启动RIP的命令写到实验报告中。（5分）AR28-11[Quidway]interfacee0/0[Quidway-Ethernet0/0]ipaddress202.0.1.1255.255.255.0[Quidway-Ethernet0/0]interfaceethernet0/1[Quidway-Ethernet0/1]ipaddress202.0.2.1255.255.255.0[Quidway-Ethernet0/1]interfaceserial0/0[Quidway-Serial0/0]ipaddress192.0.0.2255.255.255.0[Quidway-Serial0/0]quit[Quidway]rip[Quidway-rip]network0.0.0.0AR18-12[Router]interfacee0[Router-Ethernet0]ipaddress202.0.0.1255.255.255.0[Router-Ethernet0]interfaces0[Router-Serial0]ipaddress192.0.0.1255.255.255.0[Router-Ethernet0]quit[Router]rip[Router-rip]networkall4、在AR18和/或AR28上完成防火墙配置，使满足下述要求：（1）只有PC机A和B、A和C、B和D之间能通信，其他PC机彼此之间都不能通信。（注：对于不能通信，要求只要能禁止其中一个方向就可以了。）（2）防火墙的ACL列表只能作用于两台路由器的以太网接口上，即AR18的E0、AR28的E0和E1，不允许在两台路由器的S0口上关联ACL。请将你所执行的配置命令写到实验报告中。（注：配置方法并不唯一，写出其中任何一种即可）（15分）AR28-11[Quidway]firewallenable[Quidway]firewalldefaultpermit[Quidway]aclnumber3001match-orderauto-----------阻止C、D通信[Quidway-acl-adv-3001]ruledenyipsource202.0.1.20destination202.0.2.20-----------阻止C、B通信[Quidway-acl-adv-3001]ruledenyipsource202.0.1.20destination202.0.0.30[Quidway-acl-adv-3001]inte0/0[Quidway-Ethernet0/0]firewallpacket-filter3001inbound[Quidway-Ethernet0/0]shutdown[Quidway-Ethernet0/0]undoshutdown[Quidway-Ethernet0/0]quit[Quidway]aclnumber3002match-orderauto-----------阻止D、A通信[Quidway-acl-adv-3002]ruledenyipsource202.0.2.20destination202.0.0.20[Quidway-acl-adv-3002]inte0/1[Quidway-Ethernet0/1]firewallpacket-filter3002inbound[Quidway-Ethernet0/1]shutdown[Quidway-Ethernet0/1]undoshutdown[Quidway-Ethernet0/1]quit本机为DpingA不通pingB通pingC不通5、请在用户视图下使用“resetsaved-configuration”命令和“reboot”命令分别将两台路由器的配置清空，以免前面实验留下的配置对下面的NAT配置实验产生影响。6、请将图1中IP地址的配置改为图2，即我们将用IP网段192.168.1.0/24作为一个私网，AR18作为连接私网与公网的NAT路由器，AR28作为公网上的一个路由器。具体的，请按下述步骤完成NAT配置实验：（1）配置AR18-12为NAT路由器，它将私有IP网段192.168.1.0/24中的IP地址转换为接口S0的公网IP地址192.0.0.1。请将所执行的配置命令写到实验...