DHCP与网络地址转换

1关于本实验

随着网络的飞速发展，网络安全和网络服务质量QoS（Quality of Service）问题日益突出。访问控制列表（Access Control List ，ACL）是与其紧密相关的一个技术。

ACL可以通过对网络中报文流的精确识别，与其他技术结合，达到控制网络访问行为、防止网络攻击和提高网络带宽利用率的目的，从而切实保障网络环境的安全性和网络服务质量的可靠性。

随着Internet的发展和网络应用的增多，有限的IPv4公网地址已经成为制约网络发展的瓶颈。企业内网通常使用私网IP地址，Internet使用公网IP地址。使用私网地址的计算机访问Internet（公网）时需要用到网络地址转换（Network Address Translation，NAT）技术。

计算机和移动设备接入网络需要配置IP地址、子网掩码、网关和DNS等网络参数。

静态地址分配需要人工输入网络参数，随意配置IP地址导致地址冲突更是时常发生，最方便的方式就是自动为接入的设备配置IP地址等参数。

2 实验目标

能够使用ACL控制网络流量；

能够配置动态各种NAT、配置NAT Server实现对内网服务的访问；

配置华为路由器作为DHCP服务器为计算机分配IP地址。

3实验拓扑

 

4实验所需资源与地址规划

4.1实验所需资源

2台交换机（支持华为Version 5.110版镜像的华为S3700或同类交换机，或使用华为eNSP模拟器3.9及以上版本）

2台路由器（支持华为Version 5.130版镜像的华为AR2200或同类路由器，或使用华为ESP模拟器3.9及以上版本）

4台PC（采用Windows7、Windows10操作系统的家用电脑或通过华为ESP模拟器3.9及以上版本）

4.2地址规划

实验中各个需要配置IP的地址设备按下表进行配置，4台PC的IP地址在任务2-3中采用DHCP方式动态获取。

区域/设备	接口	地址/掩码	说明
VLAN10		192.168.1.0/24	网关在AR1
VLAN20		192.168.2.0/24	网关在AR1
AR2	G0/0/2	172.19.79.203/22	模拟外网服务器
AR1	G0/0/2	172.19.79.100/22	模拟外网出口
AR1	G0/0/1	192.168.1.1/24	VLAN10网关
AR1	G0/0/0	192.168.2.1/24	VLAN20网关
PC1	E0/0/1	192.168.1.101/24	任务2-3采用DHCP动态获取
PC2	E0/0/1	192.168.1.102/24	任务2-3采用DHCP动态获取
PC3	E0/0/1	192.168.2.101/24	任务2-3采用DHCP动态获取
PC4	E0/0/1	192.168.2.102/24	任务2-3采用DHCP动态获取

5实验任务

5.1配置ACL

配置思路：

步骤1：设置拓扑并初始化设备；

步骤2：完成VLAN配置；

步骤3：在AR2上配置静态路由，允许各个网段之间的设备可以互访；

步骤4：在AR1上配置1条ACL规则，允许192.168.1.0/24网段访问AR2；

步骤5：在AR1上配置1条ACL规则，禁止192.168.2.0/24网段访问服务器；

步骤5：验证配置结果。

5.2配置DHCP

配置思路：

步骤1：删除任务1的静态路由配置和ACL规则配置；

步骤2：在AR1上分别为VLAN10和VLAN20所在网段建立地址池；

步骤3：在AR1的接口G0/0/1和G0/0/0上分别启动基于全局地址池的服务；

步骤4：将4台PC的地址获取方式修改为DHCP；

步骤5：观察PC的IP地址获取情况。

5.3配置NAT

配置思路：

步骤1：建立2条ACL规则，分别允许192.168.1.0/24和192.168.2.0/24网段访问AR2；

步骤2：配置静态NAT并观察PC与AR2的连通性；

步骤3：清除静态NAT配置，配置EasyIP并观察PC与AR2的连通性。

<完成实验任务，填写每一个实验步骤的配置命令、配置结果，完成实验总结与结果分析>

 

5.1配置ACL

配置思路：

步骤1：设置拓扑并初始化设备；

步骤2：完成VLAN配置；

步骤3：在AR2上配置静态路由，允许各个网段之间的设备可以互访；

步骤4：在AR1上配置1条ACL规则，允许192.168.1.0/24网段访问AR2；

 

步骤5：在AR1上配置1条ACL规则，禁止192.168.2.0/24网段访问服务器；

 

步骤5：验证配置结果。

 

5.2配置DHCP

配置思路：

步骤2：在AR1上分别为VLAN10和VLAN20所在网段建立地址池；

步骤3：在AR1的接口G0/0/1和G0/0/0上分别启动基于全局地址池的服务；

 

步骤4：将4台PC的地址获取方式修改为DHCP；

步骤5：观察PC的IP地址获取情况。

5.3配置NAT

配置思路：

步骤1：建立2条ACL规则，分别允许192.168.1.0/24和192.168.2.0/24网段访问AR2；

步骤2：配置静态NAT并观察PC与AR2的连通性；

步骤3：清除静态NAT配置，配置EasyIP并观察PC与AR2的连通性。