计算机网络实验报告 (1).doc

太原科技大学

实验报告

2020年6月4日实验时间：10时0分至12时0分

专业班级

计算机科学与技术

姓名

李永峰

学号

201722030211

班级

172202H

课程名称

计算机网络

实验名称

标准IP访问控制列表配置+网络地址转换NAT配置

同组者

指导教师

刘爱琴

成绩

一、实验目标：

1.标准IP访问控制列表配置

理解标准IP访问控制列表的原理及功能；

掌握编号的标准IP访问控制列表的配置方法；

2.网络地址转换NAT配置

理解NAT网络地址转换的原理及功能；

掌握静态NAT的配置，实现局域网访问互联网；

二、实验原理：

1.标准IP访问控制列表配置

ACLs的全称为接入控制列表（AccessControlLists），也称访问控制列表（AccessLists），俗称防火墙，在有的文档中还称包过滤。ACLs通过定义一些规则对网络设备接口上的数据包文进行控制；允许通过或丢弃，从而提高网络可管理型和安全性；

IPACL分为两种：标准IP访问列表和扩展IP访问列表，编号范围为1～99、1300～1999、100～199、2000～2699；

标准IP访问控制列表可以根据数据包的源IP地址定义规则，进行数据包的过滤；

扩展IP访问列表可以根据数据包的原IP、目的IP、源端口、目的端口、协议来定义规则，进行数据包的过滤；

IPACL基于接口进行规则的应用，分为：入栈应用和出栈应用；

2.网络地址转换NAT配置

网络地址转换NAT（NetworkAddressTranslation），被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了IP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。

默认情况下，内部IP地址是无法被路由到外网的，内部主机要与外部Internet通信，IP包到达NAT路由器时，IP包头的源地址被替换成一个合法的外网IP，并在NAT转发表中保存这条记录。当外部主机发送一个应答到内网时，NAT路由器受到后，查看当前NAT转换表，用替换掉这个外网地址。

NAT将网络划分为内部网络和外部网络两部分，局域网主机利用NAT访问网络时，是将局域网内部的本地地址转换为全局地址（互联网合法的IP地址）后转发数据包；

NAT分为两种类型：NAT（网络地址转换）和NAPT（网络端口地址转换IP地址对应一个全局地址）。

静态NAT：实现内部地址与外部地址一对一的映射。现实中，一般都用于服务器；

动态NAT：定义一个地址池，自动映射，也是一对一的。现实中，用得比较少；

NAPT：使用不同的端口来映射多个内网IP地址到一个指定的外网IP地址，多对一。

三、实验内容：

1.标准IP访问控制列表配置

新建PacketTracer拓扑图

（1）路由器之间通过V.35电缆通过串口连接，DCE端连接在R1上，配置其时钟频率64000；主机与路由器通过交叉线连接。

（2）配置路由器接口IP地址。

（3）在路由器上配置静态路由协议，让三台PC能够相互Ping通，因为只有在互通的前提下才涉及到方控制列表。

（4）在R1上编号的IP标准访问控制

（5）将标准IP访问控制应用到接口上。

（6）验证主机之间的互通性。

2.网络地址转换NAT配置

新建PacketTracer拓扑图

（1）R1为公司出口路由器，其与外部路由器之间通过V.35电缆串口连接，DCE端连接在R1上，配置其时钟频率64000；

（2）配置PC机、服务器及路由器接口IP地址；

（3）在各路由器上配置静态路由协议，让PC间能相互Ping通；

（4）在R1上配置静态NAT。

（5）在R1上定义内外网络接口。

（6）验证主机之间的互通性。

四、实验设备：

1.标准IP访问控制列表配置

PC3台；Router-PT2台；交叉线；DCE串口线；

PC0

IP:

Submask:

Gageway:

PC1

IP:

Submask:

Gageway:

PC2

IP:

Submask:

Gageway:

Router0

en

conft

hostR0

intfa0/0

ipaddress

noshutdown

intfa1/0

ipaddress

noshutdown

ints2/0

ipaddress

noshutdown

clockrate64000

Router1

en

conft

hostR1

ints2/0

ip