防火墙的配置实训报告

实验（训）报告课程名称物联网信息安全技术课程代码成绩评定学院信息工程学院专业物联网工程指导老师学生姓名学号班级实验地点物联网嵌入式实验室实验日期小组成员无实验类型□验证性R综合性□设计性□研究创新实验项目名称防火墙的配置一、实验目的理解防火墙的功能、工作原理。掌握路由器防火墙配置过程及命令的使用。二、实验主要仪器设备1.操作系统：WindowsOS。2.验证软件：思科PacketTracer软件。。三、实验内容及要求1.熟悉路由器防火墙的工作原理；2.了解静态NAT、动态NAT、PAT等基本概念和协议；3.掌握路由器防火墙功能的配置方法。4.实验要求：通过实验，理解防火墙的工作原理，掌握路由器防火墙的配置过程。5.网络拓扑如下图：6.基于以上网络拓扑，完成以下具体实验内容：⑴使用PacketTracer构建网络拓扑并对以下过程进行截图：①物理设备添加；②物理设备连接；③PC、SERVER的IP地址配置；④配置路由器接口及IP地址；⑤配置路由。⑵连通性测试并截图（可同屏截图）：①在路由器R1上分别ping与之相邻的R0和R2的IP地址；②在路由器R0上分别ping两台PC；③在路由器R2上pingSERVER。⑶静态NAT配置并截图：①可选：打开桌面“NAT&&ACL文件夹”中的“静态nat.pkt”文件，加载初始化网络环境；②在路由器R0上配置静态NAT映射、NAT内部接口和NAT外部接口；③进行连通性测试并查看静态NAT映射表：在R0上，“debugipnat”，同时在PC0或PC1上pingSERVER，查看静态NAT映射表。⑷动态NAT配置并依次截图：①打开桌面NAT&&ACL文件夹中的“动态nat.pkt”文件，加载初始化网络环境；②在路由器R0上配置动态NAT；③在路由器R0上打开debug（debugipnat），查看地址转换过程（showipnattranslations）；④在PC0或PC1上pingR0，再观察R0窗口的结果（两个窗口可同屏显示）。四、实验过程（包括算法流程图，关键过程、运行结果截图等)⑴使用PacketTracer构建网络拓扑并对以下过程进行截图：①物理设备添加；②物理设备连接；③PC、SERVER的IP地址配置；④配置路由器接口及IP地址；1）配置R0的路由：R0(config)#iproute0.0.0.00.0.0.010.1.1.12）配置R1的路由：R1(config)#routereigrp1R1(config-router)#network10.1.1.00.0.0.255R1(config-router)#network12.1.1.00.0.0.3R1(config-router)#noauto-summary3）配置R2的路由:R2(config)#routereigrp1R2(config-router)#noauto-summaryR2(config-router)#network12.1.1.00.0.0.3R2(config-router)#network58.20.127.00.0.0.3⑤配置路由。1）配置R0的路由：R0(config)#iproute0.0.0.00.0.0.010.1.1.12）配置R1的路由：R1(config)#routereigrp1R1(config-router)#network10.1.1.00.0.0.255R1(config-router)#network12.1.1.00.0.0.3R1(config-router)#noauto-summary3）配置R2的路由:R2(config)#routereigrp1R2(config-router)#noauto-summaryR2(config-router)#network12.1.1.00.0.0.3R2(config-router)#network58.20.127.00.0.0.3⑵连通性测试并截图（可同屏截图）：①在路由器R1上分别ping与之相邻的R0和R2的IP地址；②在路由器R0上分别ping两台PC；③在路由器R2上pingSERVER。⑶静态NAT配置并截图：①可选：打开桌面“NAT&&ACL文件夹”中的“静态nat.pkt”文件，加载初始化网络环境；②在路由器R0上配置静态NAT映射、NAT内部接口和NAT外部接口；③进行连通性测试并查看静态NAT映射表：在R0上，“debugipnat”，同时在PC0或PC1上pingSERVER，查看静态NAT映射表。⑷动态NAT配置并依次截图：①打开桌面NAT&&ACL文件夹中的“动态nat.pkt”文件，加载初始化网络环境；②在路由器R0上配置动态NAT；③在路由器R0上打开debug（debu