计算机网络实验3：路由器安全防控配置

• 实验目的和要求   
  
  
  • 明白标准IP访问控制列表的原理及功能
    
  • 明白CHAP、DHCP配置原理
    
  • 了解家用式无线路由配置方法
    
  
  
• 实验项目内容   
  
  
  • 标准IP访问控制列表配置  
    
  • CHAP验证
    
  • 路由器上配置DHCP
    
  • 网络地点转换NAT配置
    
  • 无线路由实现
    
  
  
• 实验环境
  

1. 硬件：PC机；
2. 软件：Windows操纵体系、Packet tracer 7.0 。

• 实验原理及实验步骤   
  
  
  • 标准IP访问控制列表配置  
    
  
  

1）、添加PC 3台，Router-PT 2台，Router-PT与PC之间通过交织线连接，两台Router-PT之间通过DCE串口线连接。

2）、配置三台PC的IP地点

3）、使用代码进行配置Router0与Router1的相关信息

4）、在PC0与PC1中分别取ping PC2

5）、再次进入  Router0中通过以下代码配置以下信息：

6）、再回到PC0与PC1中ping  PC2会得到一下结果：

• 
  
  •  CHAP验证     
    
  
  

1）、添加设备2811两台，通过交织线将其连接在一起。
注意：

2）、通过代码进行配置路由器R1

3）、通过代码进行配置路由器R2

4）、通过代码返回R1#中，在执行以下语句进行实验调试

• 
  
  • 路由器上配置DHCP
    
  
  

1）、添加Router-PT 路由器（2台），PC（2台）、Router-PT与PC之间通过交织网线相互连接 ，两台Router之间通过串口线相连接。

2）、将PC0与PC1的“Gateway/DNS”设置为DHCP

3）、进入R1通过代码进行以下信息：

4）、进入R2通过代码进行以下信息：

5）、返回R1中接着配置以下内容

6）、返回R2中配置以下内容

7）、查看两台PC是否有IP地点

• 
  
  • 网络地点转换NAT配置
    
  
  

1）、添加PC 1台，Server -PT 1台，Switch_2950-24 1台，Router-PT 2台，Server与Switch，Switch与Router通过直连线相连接，Router与PC之间通过交织线连接，两台Router 之间通过DCE串口线相连接。
注意：

2）、配置Server的IP等相关信息

3）、配置PC的IP等信息

4）、进入R0中通过代码情势进行以下配置：

5）、进入R1中通过代码情势进行以下配置：

6）、返回R0中配置以下内容：

7）、返回R1中配置以下内容：

8）、进入PC0的CMD中ping 192.168.1.2

9）、进入PC0的Web中访问该地点

10）、再次进入R0中配置以下内容

11）、返回PC的Web中访问上述配置的地点

12）、回到R0中表现以下IP

• 
  
  • 无线路由实现
    
  
  

1）、添加Server -PT 1台，WET300N wireless Router一台，三台PC-PT，3台PC无线连接Wireless Router0 ，Router0开启了DHCP服务，Server与WET300N wireless Router通过交织线连接。

注意：

2）、在任意一台PC上执行IPCONFIG下令，有以下内容，证明与无线路由正常连接。

3）、在任意一台PC上，打开欣赏器Web Browser，登入并配置IP

• 调试过程
  

暂无

• 实验结果   
  
  
  • 标准IP访问控制列表配置实验结果：
    
  
  

• 
  
  • CHAP验证明验结果：
    
  
  

• 
  
  • 路由器上配置DHCP实验结果：
    
  
  

• 
  
  • 网络地点转换NAT配置实验结果：
    
  
  

• 
  
  • 无线路由实现实验结果：
    
  
  

• 总结
  

通过本次实验的第一部分的动手实践中充分明白标准IP访问控制列表的原理及功能，掌握了编号的标准IP访问控制列表的配置方法。而后的CHAP的实验中了解了CHAP 验证配置和CHAP 验证调试。接着是路由上的配置DHCP，减轻了网管 ip地点的手工配置的负担，实现了计算机ip地点的自动分配，自动获取ip地点。与此同时，明白了NAT网络地点转换的原理及功能，掌握了静态NAT的配置，实现局域网访问互联网。最后是无线路由实验，了解了WLAN技术，学会了无线路由的基本配置。