实验7：防火墙配置与NAT配置(2)参照.pdfVIP

大连理工大学 本科实验报告 课程名称： 网络工程实验 学院（系）： 软件学院 专 业： 软件工程 班 级： 090 学 号： 200992 学生姓名： 2011年 7 月 11 日 大连理工大学实验报告 学院（系）： 软件学院 专业： 软件工程 班级： 090 姓 名： 学号 ： 200992 组： 12 ___ 实验时间： 2011.7.11 实验室： C310 实验台： 12 指导教师签字： 成绩： 实验七：防火墙配置与 NAT 配置 一、实验目的 学习在路由器上配置包过滤防火墙和网络地址转换（ NAT ） 二、实验原理和内容 1、路由器的基本工作原理 2、配置路由器的方法和命令 3、防火墙的基本原理及配置 4、NAT 的基本原理及配置 三、实验环境以及设备 2台路由器、 1台交换机、 4 台Pc机、双绞线若干 四、实验步骤（操作方法及思考题） { 警告：路由器高速同异步串口（即 S口）连接电缆时，无论插拔操作， 必须在路由器电源关闭情况下进行；严禁在路由器开机状态下插拔同/ 异步串口电缆，否则容易引起设备及端口的损坏。 } 1、 请在用户视图下使用 “reset saved-configuration 命令和” “reboot命” 令分别将两台路由器的配置清空，以免以前实验留下的配置对本 实验产生影响。 2、 在确保路由器电源关闭情况下，按图 1联线组建实验环境。配置 IP地址，以及配置 PC A 和B 的缺省网关为 ，PC C 的缺 省网关为 ，PC D 的缺省网关为 。 图 1 3、 在两台路由器上都启动 RIP，目标是使所有 PC机之间能够 ping 通。请将为达到此目标而在两台路由器上执行的启动 RIP的命令 写到实验报告中。 （5分） 答： [Quidway]rip [Quidway-rip]network all 4、 在AR18 和/或AR28 上完成防火墙配置，使满足下述要求： （1） 只有 PC机A 和 B 、A 和C 、B和 D之间能通信，其他 PC机 彼此之间都不能通信。（注：对于不能通信，要求只要 能禁止其中一个方向就可以了。） （2 ） 防火墙的 ACL 列表只能作用于两台路由器的以太网接口 上，即 AR18 的E0、AR28 的E0和 E1，不允许在两台路由 器的 S0 口上关联 ACL 。 请将你所执行的配置命令写到实验报告中。（注：配置方法并不唯 一，写出其中任何一种即可） （15分） 答： [Quidway] firewall enable [Quidway] firewall default pe