防火墙的配置实训报告.docx
实验（训）报告课程名称物联网信息安全技术课程代码成绩评定学院信息工程学院专业物联网工程指导老师学生姓名学号班级实验地点物联网嵌入式实验室实验日期小组成员无实验类型口验证性0综合性设计性口研窕创新实验项目名称防火墙的配置一、实验目的理解防火墙的功能、工作原理。掌握路由器防火墙配置过程及命令的使用。二、实验主要仪器设备1 .操作系统：WindOWSOS02 .验证软件：思科PacketTracer软件。三、实验内容及要求1 .熟悉路由器防火墙的工作原理；2 .了解静态NAT、动态NAT、PAT等基本概念和七3 .掌握路由器防火墙功能的配置方法。4 .实验要求：通过实验，理解防火墙的工作原理5 .网络拓扑如下图：pc:ip：192.168.1.1/24.gw:192.168.1.254内层pci:192.168.2.1/24gw：192.168.2.254=（FaOServerO:192.168.1.0/2ip:58.20.127.1/30igOgw:58.20.127.2RO：密CO/累00:192.1681254/24/g0l:192,168.2.2S424192.168.2g2:10.1.1.2/24FaZM:U§0/0:10.1.1.1/2410/1:12.1.1.1/30PClR2:§0/0:12.1.1.2/30gl:58.20.127.2/306 .基于以上网络拓扑，完成以下具体实验内容：使用PacketTraCer构建网络拓扑并对以物理设备添加；物理设备连接；PC、SERVER的TP地址配置；配置路由器接口及IP地址；配置路由。连通性测试并截图（可同屏截图）：议；掌握路由器防火墙的配置过程。中间层卜层010.1.1.0/2412.1.1.1/302j_2l<2IUlPGer。We”陕浙>4'f58.20.127.0/30j0InternetServerO、下过程进行截图：在路由器Rl上分别ping与之相邻的RO和R2的IP地址；在路由器RO上分别ping两台PC；在路由器R2上PingSERVER.静态NAT配置并截图：可选：打开桌面“NAT&&AC1.文件夹”中的“静态nat.pkt”文件，加载初始化网络环境；在路由器RO上配置静态NAT映射、NAT内部接口和NAT外部接口；进行连通性测试并查看静态NAT映射表：在RO上，“debugipnatw,同时在PCO或PCl上PingSERVER,查看静态NAT映射表。动态NAT配置并依次截图：打开桌面NAT&&AC1.文件夹中的“动态nat.pkt”文件，加载初始化网络环境；在路由器RO上配置动态NAT；在路由器RO上打开debug(debugipnat),查看地址转换过程(showipnattranslations)；在PCO或PCl上PingR0,再观察RO窗口的结果(两个窗口可同屏显示)。四、实验过程(包括算法流程图，关键过程、运行结果截图等)使用PacketTracer构建网络拓扑并对以下过程进行截图：物理设备添加；物理设备连接；GigOZOs192,168.1.o242911RnuterO/Gi0lPC-PTPCl192.168.2.0/24PC、SERVER的IP地址配置;ServerOPhysicalConfigDesktopCustomInterfaceIPConfigurationIPAddress158.20.127.1SubnetMask255.255.255.252DefaultGateway158.20.127.2Interface(FastEthemetOnIPConfigurationCDHCPCStatic配置路由器接口及IP地址；1)配置RO的路由：RO(config)proute0.0.0.00.0.0.010.1.1.12)配置Rl的路由：Rl(config)#routereigrp1Rl(config-router)ttnetwork10.1.1.00.0.0.255Rl(config-router)Itnetwork12.1.1.00.0.0.3Rl(config-router)#noauto-summary3)配置R2的路由：R2(config)#routereigrp1R2(config-router)#noauto-summaryR2(config-router)Itnetwork12.1.1.00.0.0.3R2(config-router)ttnetwork58.20.127.00.0.0.3配置路由。1)配置RO的路由：R0(config)#iproute0.0.0.00.0.0.010.1.1.1IRouter(config)$iproute0.0.0.00.0.0.010.1.1.1Router(config)$2)配置Rl的路由：Rl(config)ttroutereigrp1Rl(config-router)network10.1.1.00.0.0.255Rl(config-router)network12.1.1.00.0.0.3Rl(config-router)ttnoauto-summaryRouter(config)$routereigrp1Router(config-router)#network10.1.1.00.0.0.25SRouer(config-router)fnetwork12.1.1.00.0.0.3Router(config-router)$noauto-summaryROUter(config-router)#|3)配置R2的路由：R2(config)ttroutereigrp1R2(config-router)#noauto-summaryR2(config-router)!network12.1.1.00.0.0.3R2(config-router)network58.20.127.00.0.0.3Router(config)$rouereigrp1Router(config-router)#noaut。-summaryRouter(config-roucer)#network12.1.1.00.0.0.3Router(config-router)#network58.20.127.00.0.0.3ROUter(config-router)#连通性测试并截图(可同屏截图)：在路由器Rl上分别ping与之相邻的RO和R2的IP地址;Routerfping10.1.1.2Typisua>squnc匕。abort.Sending6.100-bytICHPKchosco10.1.1.2rciBoutis2seconds:11I11Successracis100percent(5/5)rround-cripBin/avg/BAx«0/12/15bsRourfplng12.1.1.2Typscapsquncc。abort.SendingSr100-bytICHPBchosco12.J1.1.2.xbouis2seconds:11IIISuccessrateis100percent(5/5),round-tripBin/avg/aax0/0/0as在路由器RO上分别ping两台PC；Rouerfping192.168.1.1Typeescapesequencetoabort.192.168.1.1,tiaeoutis2seconds:SendingS,100-byteICHPEchostoSuccssrat.is80prcnt(4/5)zround-ripninavgma×-0/0/0msRoutarSping192.168.2.1Typeescapesequencetoaborc.Sending5,100-byteICMPEchosto192.168.2.Iztimeoutis2seconds:Successraceis80percent(4/5),round-tripninavg/max=0/4/16ms在路由器R2上PingSERVER.,Roucerfping58.20.127.1Typeescapesequencetoabort.SendingS,100-byteICHPEchostoS8.20.127.time。Utis2seconds:Successrateis80percent(4/5).round-tripMinavgna×0/0/0ms静态NAT配置并截图：可选：打开桌面“NAT&&AC1.文件夹”中的“静态nat.pkt”文件，加载初始化网络环境;F4eC<MOptiorsVtewToolsEMtemaorwP«OBP1816611/24C192160ISA在路由器RO上配置静态NAT映射、NAT内部接口和NAT外部接口；RO(Config)tipnatinsidesourcestatic192.168.1.110.1.1.10R0(config)tipnatinsidesourcestatic192.168.2.110.1.1.20R0(config)lintgOZORO(config-if)fipnatinsideRO(Config-If)lintglRO(config-if)fipnatinsideRO(Config-If)Iintg2RO(config-if)fipnatoutsideRO(Config-If)I进行连通性测试并查看静态NAT映射表：在RO上，“debugipnatw,同时在PCO或PCl上pingSERVER,查看静态NAT映射表。R0fdbugipIPNATdebuggingison,rROf,NAT:s=192.168.1.1->10.1.1.IOzd=58.20.127.1(1NAT:s=192.168.1.1->10.1.1.10zd=S8.20.127.121NAT:s=192.168.1.1->10.1.1.10zd=58.20.127.1(3NAT:s三192.168.1.1->10.1.1.10,d三58.20.127.1(41NAT*:三S8.20.127.1rd-10.1.1.10->192.168.1.12动态AT配置并依次截图：打开桌面NAT&&AC1.文件夹中的“动态nat.pkt”文件，加载初始化网络环境;在路由器RO上配置动态NAT；RO(config)fIpnacpoolnacPoolNa三10.1.1.1010.1.1.15ncask255.255.255.0RO<config)tipntinsldsourcIiM1poolnacPoolNaMR0(conflg)faccss-*lls1anyRO(Conflg)Slneg/,RO(Config-If)Iipn忠insidRO(config«if)finglRO(config*lf)flpnacInsldRO(Config-It)0ingO/ZRO(configl¢)foutside在路由器Ro上打开debug(debugipnat),查看地址转换过程(showipnattranslations)；ROfdebugipnCIPNATdebugging.isonROfshowipnat-tiROfshowipnatC.ransIacionsROfdebugipnat:IPNATdebuggingisonROfshowipnattranslationsROf在PCO或PCl上PingRO,再观察RO窗口的结果(两个窗口可同屏显示)。ICOandPrOptIX SYS-5-C0三FXC-X：Configurdtroaconsolebycomol»Ofd«bugipntXRBATdebuggingIfonKOfehovIpnt匕K0fh«vipnattraAslcxonKOfBh9vipnagrnvlcon*»0f AT:19Z.KS.1.l->10.1.1.10,d-58.20.127.1117MAT:tl>2.1<.1.1->IO.1.1.10«d(.20.127.Itlt AT：s192.1«8.1.l->10.1.1.10,d>5.20.127.119 AT：1W.1<.1.1->1O.1.1.1O,d-S.20.127.X201三AT:>S8.20.127.1,d>10.1.1.10->192.16.1.1(2HOIshow&pnapranslconFrXnd«globalXntdlocal(hCfidlocal(Mcs4grlblic*p10.1.1.10:17192.168.1.1:1758.20.127.1:1759.20.127.1:171C*P10.1.1.10:18192.168.1.1:16S.20.127.1:X8S8.20.127.1:l*cap10.1.1.10:1»192.168.1.1:1958.20.127.1:19$8.20.127.1:1»leap10.1.1.10:20XK.Kt.1.1:20S.20.12a?.1：20St.20.127.1:20FC>pugSe.20.12a7.1>ingrmgS6.20.127.Xvlch32by«sotdt:M(uvxtiBdut.,quttiBdout.MASttlMdOUC.»«plyfro*Se.20.127.1:M32tiaBiTT1.12S>ngtetc*tor(.Z0.1Z7.1:Pckct:8«bc4,Mcvdlr1.oe3<75%loss)#JproiBtroundtripti>Inallli-eonda:Rnx*UBOms,Rx&*ub0b.Axrrag0»aFC>FC>tc>fC>FC>X»fC>五、实验结论或总结批阅老师日期年月日
