交换路由综合实验2new

实验内容：根据实验室拓扑图完成以下要求了解硬件防火墙相关知识以及思科防火墙PIX实验要求：继续打开上周保存的拓扑图，如有需要继续添加相关设备。上周我们以第一组跟第五组为先例，实现两组设备通过路由器相互访问，并复习了交换机VLAN跟路由器路由协议相关命令。这一周我们让所有组都可以相互访问，同时复习路由器访问控制列表相关命令：因为前四组通过各自的路由器连接到三层交换机，所以分别在四台路由器里面添加路由协议，就可以使得前面四组通信；后四组同理；然后在核心路由器配置路由协议，把八组设备都互联起来；最后，限制某些主机的访问权限（解释三层交换机在实验中为什么可有可无）同样地第一组第一台主机IP设置为10.10.1.11掩码255.255.255.0网关10.10.1.1；第二组第一台主机IP设置为10.10.2.11掩码255.255.255.0网关10.10.2.1；以此类推，第八组第一台主机IP设置为10.10.8.11掩码255.255.255.0网关10.10.8.1分别设置一至八组路由器的各个端口IP地址，以及RIP路由协议。（注意配置各端口的IP不要混乱，路由器哪个端口是网关；各个端口都是不同网络的IP；而连接彼此的路由器端口必须同网段。每配好一个路由器，用showiproute命令查看其路由表有何变化。）到这里大家会发现，最后使得每一组的第一台主机能相互ping通，其他主机也然。接着通过访问控制列表（ACL），限制其中某些主机对某些主机、某些主机对某些组整个网络、某些组整个网络对其他网络的访问，具体大家自行根据情况设计，但一般采用标准控制列表，在模拟器很难实现扩展控制列表（参考实验文档：RIP路由协议实验、访问控制列表实验，E盘有）。附：了解：PIX防火墙特点与应用一、PIX防火墙的认识PIX是Cisco的硬件防火墙，硬件防火墙有工作速度快，使用方便等特点。PIX有很多型号，并发连接数是PIX防火墙的重要参数。PIX防火墙常见接口有：console、Failover、Ethernet、USB。网络区域：内部网络：inside外部网络：outside中间区域：称DMZ(停火区)。放置对外开放的服务器。二、防火墙的配置规则没有连接的状态(没有握手或握手不成功或非法的数据包)，任何数据包无法穿过防火墙。(内部发起的连接可以回包。通过ACL开放的服务器允许外部发起连接)inside可以访问任何outside和dmz区域。dmz可以访问outside区域。inside访问dmz或outside需要配合static(静态地址转换)。outside访问dmz或inside需要配合ACL(访问控制列表)。三、PIX防火墙的配置模式：PIX防火墙的配置模式与路由器类似，有4种管理模式：PIXfirewall>：用户模式PIXfirewall#：特权模式PIXfirewall(config)#：配置模式monitor>：ROM监视模式，开机按住[Esc]键或发送一个“Break”字符，进入监视模式。四、PIX基本配置命令常用命令有：nameif、interface、ipaddress、na