一、理论知识
- 单臂路由
单臂路由是一种在路由器上配置多个子接口的方法,每个子接口代表不同的 VLAN,用于在一个物理接口上支持多 VLAN 通信。此方法使得不同 VLAN 之间可以通过路由器进行通信。
- NAT (网络地址转换)
NAT 是一种在私有网络和公共网络之间转换 IP 地址的方法。其主要作用包括:
隐藏内部网络结构,提高安全性。
节省公共 IP 地址。
NAT 的配置步骤:
使用 ACL 抓取网络流量。
定义 NAT 地址池范围。
将 ACL 应用到 NAT 上。
在接口上应用 NAT 设置:连接内网的接口设置为 ip nat inside,连接外网的接口设置为 ip nat outside。
- ACL (访问控制列表)
ACL 是一组用于过滤网络流量的规则。分为标准 ACL 和扩展 ACL:
标准 ACL:基于源 IP 地址过滤流量。
扩展 ACL:基于源和目的 IP 地址、端口号等多种条件过滤流量。
二、实验步骤
- 交换机的配置
- Router0(R1)的配置
- Router1(R2)的配置
-
测试 PC0 和 PC1 的连接
-
配置扩展 ACL 拦截 PC1 流量
- 测试
手动更换 PC0 的 IP 地址,观察是否能正确拦截流量。
三、运行截图
1.PC0ping回接口
】
2.PC2ping回接口
四、实验小结 (包括问题和解决方法、心得体会、意见与建议等)
1.单臂路由配置:在一个物理接口上配置多个子接口,实现不同 VLAN 之间的通信。
2.NAT 配置:使用 NAT 地址池和 ACL,将内网 IP 转换为外网 IP,实现内网与外网通信。
3.ACL 配置:使用标准和扩展 ACL 过滤网络流量,实现特定流量的允许或拦截。
4.路由协议配置:使用 RIP 路由协议,实现路由器之间的网络通信。