路由器模拟防火墙实验报告.doc

《路由器模拟防火墙实验报告.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、实验五：路由器模拟防火墙实验报告专业：计算机科学与技术班级：2015级姓名：孟亚超学号：20150402201006　实验名称路由器模拟防火墙实验目的路由器实现包过滤防火墙功能。了解和熟悉防火墙的包过滤功能。体现包过滤功能在网络安全的作用了解防火墙在网络安全中的重要性实验原理利用路由器本身对分组的解析，以访问控制表方式实现对分组的过滤注意事项1、路由器使用windowserver2012进行配置实现2、实验需要用到虚拟机的帮助实验环境说明Window10Window7VmwareWorkstation11WindowServer2012

2、实验步骤本次实验有三台PC机和两台路由器，网络拓扑图如下所示。PC1不能ping通router1，但PC0能ping通router1。通过密码远程登录Router1。三、代码及截图：Router0的基本配置命令：Router>enable进入特权模式Router#configt进入全局配置模式Enterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#interfacefa1/0进入端口配置模式Router(config-if)#ipaddress192.168.

3、1.1255.255.255.0配置fa1/0的ipRouter(config-if)#noshutdown启用%LINK-5-CHANGED:InterfaceFastEthernet1/0,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet1/0,changedstatetoupRouter(config-if)#exit退出端口配置模式Router(config)#intfa0/0进入端口配置模式Router(config-if)#ipad

4、dress192.168.2.1255.255.255.0配置fa0/0的ipRouter(config-if)#noshutdown启用%LINK-5-CHANGED:InterfaceFastEthernet0/0,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/0,changedstatetoupRouter(config-if)#exit退出端口配置模式Router(config)#ints2/0进入端口配置模式Router(con

5、fig-if)#ipaddress192.168.3.1%Incompletecommand.Router(config-if)#ipaddress192.168.3.1255.255.255.0配置ser2/0的ipRouter(config-if)#noshutdown启用%LINK-5-CHANGED:InterfaceSerial2/0,changedstatetoupRouter(config-if)#exit退出端口配置模式Router(config)#routerrip配置动态路由Router(config-router)

6、#verRouter(config-router)#version2版本号Router(config-router)#network192.168.1.0相连网段Router(config-router)#network192.168.2.0相连网段Router(config-router)#network192.168.3.0相连网段Router(config-router)#exit退出路由配置模式Router(config)#ints2/0进入端口配置模式Router(config-if)#clockrate64000时钟Rout

7、er(config-if)#exitRouter(config)#%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceSerial2/0,changedstatetoupRouter(config)#%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleRouter#Router1的基本配置命令：Router>enable进入特权模式Router#configt进入全局配置模式Enterconfigurationcommands,oneperline.Endwith

8、CNTL/Z.Router(config)#intfa0/0进入端口配置模式Router(config-if)#ipaddress192.168.4.1255.255.255.0配置fa0/0的ipRout