DHCP与网络地址转换

1关于本实验

随着网络的飞速发展,网络安全和网络服务质量QoSQuality of Service)问题日益突出。访问控制列表(Access Control List ACL)是与其紧密相关的一个技术。

ACL可以通过对网络中报文流的精确识别,与其他技术结合,达到控制网络访问行为、防止网络攻击和提高网络带宽利用率的目的,从而切实保障网络环境的安全性和网络服务质量的可靠性。

随着Internet的发展和网络应用的增多,有限的IPv4公网地址已经成为制约网络发展的瓶颈。企业内网通常使用私网IP地址,Internet使用公网IP地址。使用私网地址的计算机访问Internet(公网)时需要用到网络地址转换(Network Address TranslationNAT)技术。

计算机和移动设备接入网络需要配置IP地址、子网掩码、网关和DNS等网络参数。

静态地址分配需要人工输入网络参数,随意配置IP地址导致地址冲突更是时常发生,最方便的方式就是自动为接入的设备配置IP地址等参数。

2 实验目标

能够使用ACL控制网络流量;

能够配置动态各种NAT、配置NAT Server实现对内网服务的访问;

配置华为路由器作为DHCP服务器为计算机分配IP地址。

3实验拓扑

 

4实验所需资源与地址规划

4.1实验所需资源

2台交换机(支持华为Version 5.110版镜像的华为S3700或同类交换机,或使用华为eNSP模拟器3.9及以上版本)

2台路由器(支持华为Version 5.130版镜像的华为AR2200或同类路由器,或使用华为ESP模拟器3.9及以上版本)

4PC(采用Windows7Windows10操作系统的家用电脑或通过华为ESP模拟器3.9及以上版本)

4.2地址规划

实验中各个需要配置IP的地址设备按下表进行配置,4PCIP地址在任务2-3中采用DHCP方式动态获取。

区域/设备

接口

地址/掩码

说明

VLAN10

192.168.1.0/24

网关在AR1

VLAN20

192.168.2.0/24

网关在AR1

AR2

G0/0/2

172.19.79.203/22

模拟外网服务器

AR1

G0/0/2

172.19.79.100/22

模拟外网出口

AR1

G0/0/1

192.168.1.1/24

VLAN10网关

AR1

G0/0/0

192.168.2.1/24

VLAN20网关

PC1

E0/0/1

192.168.1.101/24

任务2-3采用DHCP动态获取

PC2

E0/0/1

192.168.1.102/24

任务2-3采用DHCP动态获取

PC3

E0/0/1

192.168.2.101/24

任务2-3采用DHCP动态获取

PC4

E0/0/1

192.168.2.102/24

任务2-3采用DHCP动态获取

5实验任务

5.1配置ACL

配置思路:

步骤1:设置拓扑并初始化设备;

步骤2:完成VLAN配置;

步骤3:在AR2上配置静态路由,允许各个网段之间的设备可以互访;

步骤4:在AR1上配置1ACL规则,允许192.168.1.0/24网段访问AR2

步骤5:在AR1上配置1ACL规则,禁止192.168.2.0/24网段访问服务器;

步骤5:验证配置结果。

5.2配置DHCP

配置思路:

步骤1:删除任务1的静态路由配置和ACL规则配置;

步骤2:在AR1上分别为VLAN10VLAN20所在网段建立地址池;

步骤3:在AR1的接口G0/0/1G0/0/0上分别启动基于全局地址池的服务;

步骤4:将4PC的地址获取方式修改为DHCP

步骤5:观察PCIP地址获取情况。

5.3配置NAT

配置思路:

步骤1:建立2ACL规则,分别允许192.168.1.0/24192.168.2.0/24网段访问AR2

步骤2:配置静态NAT并观察PCAR2的连通性;

步骤3:清除静态NAT配置,配置EasyIP并观察PCAR2的连通性。

<完成实验任务,填写每一个实验步骤的配置命令、配置结果,完成实验总结与结果分析>

 

5.1配置ACL

配置思路:

步骤1:设置拓扑并初始化设备;

步骤2:完成VLAN配置;

步骤3:在AR2上配置静态路由,允许各个网段之间的设备可以互访;

步骤4:在AR1上配置1ACL规则,允许192.168.1.0/24网段访问AR2

 

步骤5:在AR1上配置1ACL规则,禁止192.168.2.0/24网段访问服务器;

 

步骤5:验证配置结果。

 

5.2配置DHCP

配置思路:

步骤2:在AR1上分别为VLAN10VLAN20所在网段建立地址池;

步骤3:在AR1的接口G0/0/1G0/0/0上分别启动基于全局地址池的服务;

 

步骤4:将4PC的地址获取方式修改为DHCP

步骤5:观察PCIP地址获取情况。

5.3配置NAT

配置思路:

步骤1:建立2ACL规则,分别允许192.168.1.0/24192.168.2.0/24网段访问AR2

步骤2:配置静态NAT并观察PCAR2的连通性;

步骤3:清除静态NAT配置,配置EasyIP并观察PCAR2的连通性。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值