1关于本实验
随着网络的飞速发展,网络安全和网络服务质量QoS(Quality of Service)问题日益突出。访问控制列表(Access Control List ,ACL)是与其紧密相关的一个技术。
ACL可以通过对网络中报文流的精确识别,与其他技术结合,达到控制网络访问行为、防止网络攻击和提高网络带宽利用率的目的,从而切实保障网络环境的安全性和网络服务质量的可靠性。
随着Internet的发展和网络应用的增多,有限的IPv4公网地址已经成为制约网络发展的瓶颈。企业内网通常使用私网IP地址,Internet使用公网IP地址。使用私网地址的计算机访问Internet(公网)时需要用到网络地址转换(Network Address Translation,NAT)技术。
计算机和移动设备接入网络需要配置IP地址、子网掩码、网关和DNS等网络参数。
静态地址分配需要人工输入网络参数,随意配置IP地址导致地址冲突更是时常发生,最方便的方式就是自动为接入的设备配置IP地址等参数。
2 实验目标
能够使用ACL控制网络流量;
能够配置动态各种NAT、配置NAT Server实现对内网服务的访问;
配置华为路由器作为DHCP服务器为计算机分配IP地址。
3实验拓扑
4实验所需资源与地址规划
4.1实验所需资源
2台交换机(支持华为Version 5.110版镜像的华为S3700或同类交换机,或使用华为eNSP模拟器3.9及以上版本)
2台路由器(支持华为Version 5.130版镜像的华为AR2200或同类路由器,或使用华为ESP模拟器3.9及以上版本)
4台PC(采用Windows7、Windows10操作系统的家用电脑或通过华为ESP模拟器3.9及以上版本)
4.2地址规划
实验中各个需要配置IP的地址设备按下表进行配置,4台PC的IP地址在任务2-3中采用DHCP方式动态获取。
区域/设备 | 接口 | 地址/掩码 | 说明 |
VLAN10 | 192.168.1.0/24 | 网关在AR1 | |
VLAN20 | 192.168.2.0/24 | 网关在AR1 | |
AR2 | G0/0/2 | 172.19.79.203/22 | 模拟外网服务器 |
AR1 | G0/0/2 | 172.19.79.100/22 | 模拟外网出口 |
AR1 | G0/0/1 | 192.168.1.1/24 | VLAN10网关 |
AR1 | G0/0/0 | 192.168.2.1/24 | VLAN20网关 |
PC1 | E0/0/1 | 192.168.1.101/24 | 任务2-3采用DHCP动态获取 |
PC2 | E0/0/1 | 192.168.1.102/24 | 任务2-3采用DHCP动态获取 |
PC3 | E0/0/1 | 192.168.2.101/24 | 任务2-3采用DHCP动态获取 |
PC4 | E0/0/1 | 192.168.2.102/24 | 任务2-3采用DHCP动态获取 |
5实验任务
5.1配置ACL
配置思路:
步骤1:设置拓扑并初始化设备;
步骤2:完成VLAN配置;
步骤3:在AR2上配置静态路由,允许各个网段之间的设备可以互访;
步骤4:在AR1上配置1条ACL规则,允许192.168.1.0/24网段访问AR2;
步骤5:在AR1上配置1条ACL规则,禁止192.168.2.0/24网段访问服务器;
步骤5:验证配置结果。
5.2配置DHCP
配置思路:
步骤1:删除任务1的静态路由配置和ACL规则配置;
步骤2:在AR1上分别为VLAN10和VLAN20所在网段建立地址池;
步骤3:在AR1的接口G0/0/1和G0/0/0上分别启动基于全局地址池的服务;
步骤4:将4台PC的地址获取方式修改为DHCP;
步骤5:观察PC的IP地址获取情况。
5.3配置NAT
配置思路:
步骤1:建立2条ACL规则,分别允许192.168.1.0/24和192.168.2.0/24网段访问AR2;
步骤2:配置静态NAT并观察PC与AR2的连通性;
步骤3:清除静态NAT配置,配置EasyIP并观察PC与AR2的连通性。
<完成实验任务,填写每一个实验步骤的配置命令、配置结果,完成实验总结与结果分析>
5.1配置ACL
配置思路:
步骤1:设置拓扑并初始化设备;
步骤2:完成VLAN配置;
步骤3:在AR2上配置静态路由,允许各个网段之间的设备可以互访;
步骤4:在AR1上配置1条ACL规则,允许192.168.1.0/24网段访问AR2;
步骤5:在AR1上配置1条ACL规则,禁止192.168.2.0/24网段访问服务器;
步骤5:验证配置结果。
5.2配置DHCP
配置思路:
步骤2:在AR1上分别为VLAN10和VLAN20所在网段建立地址池;
步骤3:在AR1的接口G0/0/1和G0/0/0上分别启动基于全局地址池的服务;
步骤4:将4台PC的地址获取方式修改为DHCP;
步骤5:观察PC的IP地址获取情况。
5.3配置NAT
配置思路:
步骤1:建立2条ACL规则,分别允许192.168.1.0/24和192.168.2.0/24网段访问AR2;
步骤2:配置静态NAT并观察PC与AR2的连通性;
步骤3:清除静态NAT配置,配置EasyIP并观察PC与AR2的连通性。