靜態PAT 動態PAT實驗報告

2021-09-21 02:44:19 字數 2152 閱讀 9281

網路運維 靜態pat、動態pat 實驗報告

姓名: 李軍 班級: ntd1710 日期: 2017 年 1 月 5 日

實驗任務

配置要求:

pc192.168.1.1通過防火牆動態pat轉換訪問pc120.1.1.1

server通過防火牆靜態pat轉換訪問pc120.1.1.1

思路及實驗步驟 

配置思路:

第一步、首先配置終端裝置pc機和server伺服器的ip位址

第二步、配置sw3、isp、r1裝置的vlan及ip,使其能夠ping 通終端pc機ip

sw3:

port link-type access

port default vlan 10

第三步、配置防火牆三個埠go:inside g1:outside g2:dmz 

inte***ce gigabitethernet0

nameif inside

security-level 100

ip address 10.1.1.2 255.255.255.252

inte***ce gigabitethernet1

nameif outside

security-level 0

ip address 10.2.2.2 255.255.255.252 

inte***ce gigabitethernet2

nameif dmz

security-level 50

ip address 172.16.1.254 255.255.255.0

第四步、在防火牆配置動態pat,使192.168.1.1轉換119.1.1.6

object network inside

nat (inside,outside) dynamic 119.1.1.6

object network dmz

nat (dmz,outside) static outside

第五步、在防火牆配置靜態pat,使172.16.1.1轉換119.1.1.1

ftp mode passive

object network inside

subnet 192.168.1.0 255.255.255.0

object network outside

host 119.1.1.1

object network dmz

host 172.16.1.1

第六步、配置acl,使pc192.168.1.1可以ping pc120.1.1.1,使pc120.1.1.1可以訪問server

access-list 100 extended permit ip host 192.168.1.1 host 120.1.1.1 

access-list 100 extended permit ip host 120.1.1.1 any 

access-list 100 extended permit ip host 172.16.1.1 host 120.1.1.1

access-group 100 global

第七步、在sw3、r1、isp配置路由條目。

sw:ip route-static 0.0.0.0 0.0.0.0 10.1.1.2

r1:ip route-static 0.0.0.0 0.0.0.0 10.2.2.2

ip route-static 120.1.1.0 255.255.255.0 10.3.3.2

isp:

ip route-static 10.2.2.0 255.255.255.252 10.3.3.1

ip route-static 119.1.1.0 255.255.255.248 10.3.3.1

結果驗證 

pc192.168.1.1:

ping 120.1.1.1

pc120.1.1.1:

ping 172.16.1.1

問題及分析 

說明:1.實驗步驟中應包含關鍵配置的相關命令,以及必要的截圖

2.結果驗證中應包含能體現實驗結果的測試命令,及必要的截圖

李軍

tel:15135361516

實驗五實驗報告

系統架構圖 首先我在我的電腦裡建立了有名稱要求的資料夾,然後開啟android studio clone了我們的小組專案。此處因為已經clone過了,所以無法再把這個專案clone進去 進行編譯,執行,測試均正常 我在遊戲主介面載入了乙個toast,點選可以短暫地顯示我的學號資訊 首先在封面檔案裡我...

實驗六實驗報告

實驗結論 part1 結構體型別及程式設計應用 1.補足程式 include const int n 5 定義結構體型別struct student,並定義stu為其別名 typedef struct student stu 函式宣告 void input stu s,int n int findm...

實驗三實驗報告

實驗結論 part 1 1 從鍵盤上輸入3個數,讓它們代表3條線段的長度,編寫乙個c程式判斷這3條線段組成的三角形屬於什麼型別 一般三角形 等腰三角形 等邊三角形或不構成三角形 1 兩種if語句都可以達到實驗目的,因此條件語句寫法很靈活,所以自己以後寫乙個程式時也會考慮多種寫法 2 while和if...