防火墙配置2实验报告.docVIP

实验名称：防火墙配置2 实验人员：（班级、学号、姓名） 班级:： 计科11-1 计科11-2 计科11-2 学号： 1110101030 1110101039 1110101055 实验内容和要求 外网只能访问内网中主机3.0.0.1的telnet服务 外网只能ping通内网中主机3.0.0.2 内网能访问外网中任意主机的telnet服务 内网能ping通外网任意主机 实验设备 基本设备 （设备类型、数量） 2台计算机，2台交换机 ，2台路由器 设备配置参数 （IP地址、子网掩码、默认网关等） 三个网段的网络地址分别为1.0.0.0、2.0.0.0、3.0.0.0，掩码均为255.0.0.0 R2的接口地址分别为1.0.0.254、2.0.0.1 R3的接口地址分别为2.0.0.2、3.0.0.254 外网主机地址为1.0.0.1 内网主机地址为3.0.0.1 网络结构 （画图表示） 实验原理、过程及结果 1.实验原理 防火墙技术实质是报文过滤技术，就是根据一定的规则决定某些报文 报文可以通过，而某些报文不可以通过。 2.过程 配置IP地址、路由，开启telnet服务。（略） 测试网络访问情况 Ping 。。。。。。 telnet 。。。。。。 （内外网能互访） 开启R3防火墙 firewall enable firewall default deny 为R3配置高级ACL acl number 3000 match-order auto rule 1 permit tcp destination 3.0.0.1 0 destination-port ep telnet rule 2 permit tcp source 3.0.0.1 0 source-port ep telnet rule 3 permit icmp destination 3.0.0.2 0 icmp-type echo rule 4 permit icmp source 3.0.0.2 0 icmp-type echo-reply rule 5 permit tcp source 3.0.0.0 0.255.255.255 destination-port ep telnet rule 6 permit tcp destination 3.0.0.0 0.255.255.255 source-port ep telnet rule 7 permit icmp source 3.0.0.0 0.255.255.255 icmp-type echo rule 8 permit icmp destination 3.0.0.0 0.255.255.255 icmp-type echo-reply 将ACL应用于R3的串行接口 interface serial 3/0 firewall packet-filter 3000 inboud firewall packet-filter 3000 outboud 再次测试网络访问情况 Ping 。。。。。。 telnet 。。。。。。 （受限访问） 结果 实验体会 知道了静态路由的配置方法，掌握了简单防火墙的配置技术