【计算机网络实验】访问控制列表NAT应用——华为eNSP（详细实验报告+代码）

小天才才发布时间：2021-04-07 17:11:30 ，浏览量：5

文章目录

- 4 实验五：访问控制列表---NAT应用
- - 4.1 实验目的和内容
  - 4.2 实验过程
  - - 4.2.1 基本ACL
    - 4.2.2 高级ACL
  - 4.3 实验分析
  - 4.4 实验心得

4 实验五：访问控制列表—NAT应用 4.1 实验目的和内容

（1）掌握ACL在企业网络中的应用

（2）掌握ACL的工作原理

（3）掌握ACL的配置

4.2 实验过程 4.2.1 基本ACL

（1）拓扑图

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-WUwGPqlN-1617786484866)(file:///C:\Users\User\AppData\Local\Temp\ksohtml1808\wps1.jpg)]$

图24 基本ACL拓扑图

（2）实验代码

交换机
system-view 
vlan batch 2 3 
interface gigabitethernet 0/0/2 
port link-type access 
port default vlan 2 
interface gigabitethernet0/0/3 
port link-type access
port default vlan 3 
interface gigabitethernet 0/0/1 
port link-type trunk 
port trunk allow-pass vlan 2 3

路由器
system-view 
interface gigabitethernet 0/0/1.1
dot1q termination vid 2 
ip address 192.168.2.254 24 
arp broadcast enable 
interface gigabitethernet 0/0/1.2 
dot1q termination vid 3 
ip address 192.168.3.254 24 
arp broadcast enable 
acl 2000 rule deny source 192.168.2.0 0.0.0.255 
interface gigabitethernet 0/0/0 
ip address 192.168.4.254 24 
traffic-filter outbound acl 2000

（3）结果

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-cKP9A9PK-1617786484871)(file:///C:\Users\User\AppData\Local\Temp\ksohtml1808\wps2.jpg)]$

图25 基本ACL结果

4.2.2 高级ACL

（1）拓扑图

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-YoyTEZuc-1617786484874)(file:///C:\Users\User\AppData\Local\Temp\ksohtml1808\wps3.jpg)]$

图26 高级ACL拓扑图

（2）结果

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-qsJsn9kk-1617786484880)(file:///C:\Users\User\AppData\Local\Temp\ksohtml1808\wps4.jpg)]$

图27 高级ACL结果

4.3 实验分析

ACL可以通过定义规则来允许或拒绝流量的通过。

ACL可以根据需求来定义过滤的条件以及匹配条件后所执行的动作。

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-AyCzTLkX-1617786484884)(file:///C:\Users\User\AppData\Local\Temp\ksohtml1808\wps5.jpg)]$

图28 ACL分类

4.4 实验心得

（1）通过这次实验学会了配置ACL 和NAT，通过配置访问控制列表懂得了可以怎么允许什么IP到哪个网络，或者禁止哪个IP通过路由器，或者禁止哪个IP到服务器；通过配置网络地址转换懂得了怎么把一个内部使用的IP包装成一个可以供路由器使用的IP地址，解决了目前IP地址不够用的情况，充分体现了人类的智慧。

（2）配置基本ACL的是acl 编号只能是2000-2999，配置高级ACL 的acl编号3000-3999，能配置源IP地址、目的IP地址、源端口、目的端口。静态NAT配置就要给每个内部的IP分配一个能在外网运行的IP。动态NAT配置是在地址池中寻找一个空闲的可在外网运行的IP，分配给现在需要访问外网的网络。

关注

打赏

1649313000

查看更多评论

【计算机网络实验】访问控制列表NAT应用——华为eNSP（详细实验报告+代码）

最近更新

热门博客

[ 申请 ]友情链接：