防火墻配置2實驗報告

實驗名稱：防火墻配置2實驗人員：（班級、學(xué)號、姓名）班級:：計科11-1 計科11-2 計科11-2學(xué)號：11101010301110101039 1110101055 實驗內(nèi)容和要求外網(wǎng)只能訪問內(nèi)網(wǎng)中主機3.0.0.1的telnet服務(wù)外網(wǎng)只能ping通內(nèi)網(wǎng)中主機3.0.0.2內(nèi)網(wǎng)能訪問外網(wǎng)中任意主機的telnet服務(wù)內(nèi)網(wǎng)能ping通外網(wǎng)任意主機實驗設(shè)備基本設(shè)備（設(shè)備類型、數(shù)量）2臺計算機，2臺交換機，2臺路由器設(shè)備配置參數(shù)（IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等）三個網(wǎng)段的網(wǎng)絡(luò)地址分別為1.0.0.0、2.0.0.0、3.0.0.0，掩碼均為255.0.0.0R2的接口地址分別為1.0.0.254、2.0.0.1R3的接口地址分別為2.0.0.2、3.0.0.254外網(wǎng)主機地址為1.0.0.1內(nèi)網(wǎng)主機地址為3.0.0.1網(wǎng)絡(luò)結(jié)構(gòu)（畫圖表示）實驗原理、過程及結(jié)果1.實驗原理防火墻技術(shù)實質(zhì)是報文過濾技術(shù)，就是根據(jù)一定的規(guī)則決定某些報文報文可以通過，而某些報文不可以通過。2.過程配置IP地址、路由，開啟telnet服務(wù)。（略）測試網(wǎng)絡(luò)訪問情況Ping。。。。。。telnet。。。。。。（內(nèi)外網(wǎng)能互訪）開啟R3防火墻firewallenablefirewalldefaultdeny為R3配置高級ACLaclnumber3000match-orderautorule1permittcpdestination3.0.0.10destination-porteptelnetrule2permittcpsource3.0.0.10source-porteptelnetrule3permiticmpdestination3.0.0.20icmp-typeechorule4permiticmpsource3.0.0.20icmp-typeecho-replyrule5permittcpsource3.0.0.00.255.255.255destination-porteptelnetrule6permittcpdestination3.0.0.00.255.255.255source-porteptelnetrule7permiticmpsource3.0.0.00.255.255.255icmp-typeechorule8permiticmpdestination3.0.0.00.255.255.255icmp-typeecho-reply將ACL應(yīng)用于R3的串行接口interfaceserial3/0firewallpacket-filter3000inboudfirewallpacket-filter3000outboud再次測試網(wǎng)絡(luò)訪