实验五：路由器ACL和NAT配置

上机报告姓名学号2010441689专业班级计科普1002课程名称网络集成系统指导教师机房名称（I520）上机日期2012年11上机项目名称实验五：路由器ACL和NAT配置上机步骤及内容：一、实验目的通过实验了解在路由器上通过ACL和NAT的配置，实现对网络通信流量进行过滤和控制，并对内部网络拓扑进行屏蔽的方法。二、实验要求1．实现ACL功能（实现对内网地址/25访问外网不作限制，对于内网地址28/25只允许收发邮件，不允许访问外网）2．在内网PC上开通FTP、WWW服务3．在路由器上配置好由外向内的映射和缺省路由4．理解每一步实验的作用，并记录在实验报告上5．实验结束后上缴实验报告三、实验仪器设备和材料清单1．具备两个以太网端口和广域网端口的路由器1台2．两台具备以太网接口的PC机，分别连接路由器的内外网口，路由器端口、PC的IP地址可自己分配和设置3.实验组网图图1.1实验组网图四、实验内容1．完成路由器的基本端口配置2．完成ACL功能3．路由器上以地址池方式做NAT4．对外提供FTP、WWW服务五、实验步骤1．作路由器的端口IP地址配置，代码如下所示：[H3C]inte0/0[H3C-Ethernet0/0]ipadd24[H3C-Ethernet0/0]inte0/1[H3C-Ethernet0/1]ipadd242．默认静态路由配置代码如下所示：[H3C]iproute-static3.ACL配置[H3C]firewallenable[H3C]firewalldefaultpermit[H3C]aclnumber2000[H3C-acl-basic-2000]rule0permitsource0.0.0[H3C-acl-basic-2000]inte0/0[H3C-Ethernet0/0]firewallpacket-filter2000outbound4．用户NAT的地址池配置[H3C]nataddress-group1005．在出接口上进行NAT转换[H3C]inte0/0[H3C-Ethernet0/0]natoutbound2000address-group1no-pat[H3C-Ethernet0/0]quit6.验证配置是否成功，由下图可以知道我们在计算机上面是能够ping通，也就是说，我们可以上外网，则说明实验配置成功。图1.2实验验证图7．对外提供FTP、WWW服务[H3C-acl-adv-3000]rule8permittcpsource55destination-porteqftp[H3C-acl-adv-3000]rule9permittcpsource55destination-porteqwww在计算机pc5上面打开serv-u软件，然后进行相关设置，如下图所示：图1.3软件serv-u设置然后由于设置了允许访问ftp协议，在pc1上面的运行中输入99,回车后就出现下图界面。图1.4访问界面这就说明了我们配置的acl中访问的ftp协议试验成功。而我们通过ping也能够明确的知道我们是可以访问外网的。8．为PC1和PC2设置IP地址和网关。六、思考题在路由器上做NAT转换除地址池方式外，还有哪些方式？如何实现？(1)运用NAPT原理，NAPT对数据包的IP地址、协议类型、传输层端口号同时进行转换，可以显著提高公有IP地址的利用效率。配置代码如下所示：Aclnumber2002Rule6permitsource55Nataddress-group11Inte0/0Natoutbound2002address-group1（2）运用EASYIP，它是基于接口的地址转换。工作原理和NAPT原理是基本一致的。但是它直接使用相应公网接口的IP地址作为转换后的源地址，代码如下所示：Aclnumber2003Rule7permitsource55Inte0/0Natoutbound2000结果分析与体会：本次实验主要就是讲的防火墙的开启，路由器中ACL的配置以及NAT地址池的转换问题，其实按照实验中的要求以及步骤，实验相对来说是很简单的，可是就是要注重一些细节上的问题，不然就会让你怎么也找不到问题的解决方法。实验中如果