实验五 路由器模拟防火墙实验

《实验五 路由器模拟防火墙实验》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、实验五路由器模拟防火墙实验一、实验原理：利用路由器本身对分组的解析，以访问控制表方式实现对分组的过滤。二、实验目的：（1）用路由器实现包过滤防火墙功能；（2）了解和熟悉防火墙的包过滤功能；（3）体会包过滤功能在网络安全中的重要性；（4）了解防火墙在网络安全中的重要性。三、实验内容：本次实验有三台PC机和两台路由器，网络拓扑图如下所示。PC1不能ping通router1，但PC0能ping通router1。通过密码远程登录Router1。四、代码及截图：Router0的基本配置命令：Router>enable进入特权模式Router#config

2、t进入全局配置模式Enterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#interfacefa1/0进入端口配置模式Router(config-if)#ipaddress192.168.1.1255.255.255.0配置fa1/0的ipRouter(config-if)#noshutdown启用%LINK-5-CHANGED:InterfaceFastEthernet1/0,changedstatetoup%LINEPROTO-5-UPDOWN:Lineproto

3、colonInterfaceFastEthernet1/0,changedstatetoupRouter(config-if)#exit退出端口配置模式Router(config)#intfa0/0进入端口配置模式Router(config-if)#ipaddress192.168.2.1255.255.255.0配置fa0/0的ipRouter(config-if)#noshutdown启用%LINK-5-CHANGED:InterfaceFastEthernet0/0,changedstatetoup%LINEPROTO-5-UPDOWN:

4、LineprotocolonInterfaceFastEthernet0/0,changedstatetoupRouter(config-if)#exit退出端口配置模式Router(config)#ints2/0进入端口配置模式Router(config-if)#ipaddress192.168.3.1%Incompletecommand.Router(config-if)#ipaddress192.168.3.1255.255.255.0配置ser2/0的ipRouter(config-if)#noshutdown启用%LINK-5-CHA

5、NGED:InterfaceSerial2/0,changedstatetoupRouter(config-if)#exit退出端口配置模式Router(config)#routerrip配置动态路由Router(config-router)#verRouter(config-router)#version2版本号Router(config-router)#network192.168.1.0相连网段Router(config-router)#network192.168.2.0相连网段Router(config-router)#network

6、192.168.3.0相连网段Router(config-router)#exit退出路由配置模式Router(config)#ints2/0进入端口配置模式Router(config-if)#clockrate64000时钟Router(config-if)#exitRouter(config)#%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceSerial2/0,changedstatetoupRouter(config)#%SYS-5-CONFIG_I:Configuredfromconsolebyco

7、nsoleRouter#Router1的基本配置命令：Router>enable进入特权模式Router#configt进入全局配置模式Enterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#intfa0/0进入端口配置模式Router(config-if)#ipaddress192.168.4.1255.255.255.0配置fa0/0的ipRouter(config-if)#noshutdown启用%LINK-5-CHANGED:InterfaceFastEthe

8、rnet0/0,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthe