版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领
文档简介
4.5防火墙DHCP、NAT和ACL的配置1.学习目标2.应用情境3.实训要求4.实训效果5.实训思路6.实训巩固1.学习目标（1）了解防火墙的NAT和ACL的基本原理。（2）掌握防火墙DHCP配置方法。（3）掌握防火墙的NAT和ACL的配置方法。2.应用情境某公司遇到一些员工不能上网的问题，起因是这些员工设置了错误的IP地址、网关和DNS服务器。网络管理员决定在防火墙上创建DHCP服务，一次性解决这些员工的烦恼。在配置过程中，将原来在路由器的NAT和ACL配置，也迁移到防火墙来。3．实训要求（1）实训设备。①一台服务器。②一台PC。③一台1941路由器。④一台ASA5505防火墙。⑤一台2960交换机。3．实训要求（2）实训拓扑如图4-15所示。3．实训要求（3）设备配置要求，如表4-7、表4-8和表4-9所示。PC为自动获取IP配置。交换机使用默认配置，不用配置。表4-7外网服务器参数VLAN安全区域名称IP地址/子网掩码vlan1inside/24vlan2outside/24表4-8ISP路由器接口IP地址/子网掩码默认网关连接端口F0/24ISP路由器的G0/1设备接口IP地址/子网掩码连接端口G0/0接口/24防火墙的E0/0G0/1接口/24外网服务器表4-9防火墙参数4．实训效果（1）从内网的“PC0”能Ping通外网的“外网服务器”。（2）从内网的“PC0”用浏览器输入“”网址，能打开外网的“外网服务器”的网站。5．实训思路（1）添加各种设备，按拓扑连接线缆。（2）配置防火墙安全区域。（3）配置路由器名称和端口IP。（4）测试“外网服务器”到路由器的连通性。（5）配置防火墙DHCP服务，让内网终端能自动获取IP配置。（6）配置防火墙默认路由。（7）配置路由器OSPF。（8）配置防火墙的NAT和ACL。（9）设置“外网服务器”的IP配置（略）。（10）测试“PC0”到“外网服务器”的连通性。（11）设置防火墙允许浏览网站通过规则。（12）测试能否从内网浏览外网“外网服务器”的网站。6．实训
温馨提示
- 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
评论
0/150
提交评论