防火墙的路由模式.docVIP

实验三 防火墙的路由模式 实验目的：配置防火墙的路由模式功能，验证路由模式下配置的有效性 背景描述：你是公司的网络工程技术人员，决定在防火墙启用路由模式，直接与外网路由器相连，现在需要在防火墙上做适当配置。 实现功能： 通过在防火墙上启用路由模式，实现路由功能。 实验设备：RG-WALL 60 防火墙（1台）、路由器R1762(1台) 实验拓扑： 六、实验内容： 步骤1.路由器上配置接口和静态路由 G5-R1762-1 G5-R1762-1enable 14 Password: student G5-R1762-1#configure terminal G5-R1762-1(config)# G5-R1762-1(config)#hostname R1 R1(config)#interface fastEthernet 1/0 R1(config-if)#ip address 202.102.13.2 255.255.255.0 R1(config-if)#no shutdown R1(config)#interface fastEthernet 1/1 R1(config-if)#ip address 210.0.0.2 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#exit R1(config)#ip route 172.16.1.0 255.255.255.0 202.102.13.1 验证测试：验证路由协议配置 R1#show ip route Codes: C - connected, S - static, R - RIP O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 * - candidate default Gateway of last resort is no set S 172.16.1.0/24 [1/0] via 202.102.13.1 C 202.102.13.0/24 is directly connected, FastEthernet 1/0 C 202.102.13.2/32 is local host. C 210.0.0.0/24 is directly connected, FastEthernet 1/1 C 210.0.0.2/32 is local host. 步骤2.在防火墙上配置 1）登录防火墙 2）配置端口的工作模式 配置接口的IP地址 3）配置安全策略→安全规则→包过滤规则 验证测试：验证PC可以访问防火墙的LAN 口和WAN1口 在防火墙上添加静态路由 验证测试：验证路由器与PC可以互相访问 R1#ping 172.16.1.11 Sending 5,100-byte ICMP Echoes to 172.16.1.11,timeout is 2 seconds: press ctrl+c to break !!!!! Success rate is 100 percent(5/5),round-trip min/avg/max=1/1/1 ms 注意事项 路由器与防火墙相连的双绞线为交叉线。 在安装防火墙时必须先做一些初始配置，与实验内容冲突时，可以改变初始配置，按照实验的需要进行设置。