网络安全大作业4-路由器的配置与防火墙设置

继续上次的实验

路由器配置实验

首先看实验要求:

根据要求来看,我们其实是将路由器划分成两个端口,然后让不同的端口之间相互沟通。然后我们看接下来的代码可知:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
[h3c-switch]
Vlan 41 // 配置41局域网
Port e1/0/2 // 指定端口
Int vlan-interface 41 // 然后指定对应端口的接口
Ip address 142.16.1.1 24 // 端口的ip
Qu
Vlan 42
Port e1/0/1
Int vlan-interface 42
Ip address 142.16.2.1 24
qu
[h3c-route]
Int g0/0 // 路由器配置g0/0
Ip address 142.16.1.2 24 // 设置路由器g比特以太网的0端口上的ip
Qu
Int g0/1 // 路由器配置g0/1
Ip address 142.16.3.1 24 // 设置路由器g比特以太网的1端口上的ip
Qu
Ospf 1
Area 0
Network 142.16.1.2 0.0.0.255
Network 142.16.3.1 0.0.0.255
qu

配置vlan41和vlan42:
142.16.1.1/24 和 142.16.2.1/24 然后将 vlan42 下的其中一个口与路由器的 g0 口相连,然后设置路由器的 g0 口和 vlan42 位于同一个网段,在配置 g1 口即可.

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++=
晚上做完实验才被告知,实验中没有提供完整的代码,而且提供的网络拓扑图是错的。。。干,怪不得上述的代码看上去不能运行的样子。。。

真实要求:
让主机142.16.1.66通过路由器与交换机进行数据传输,并且在最后实现和vlan41下的某台主机进行通信。

上述的代码只是在配置交换机而已,于是这里需要配置一下路由器:
首先复习一下我们的网络设备:

于是根据我们实现的网络拓扑图的要求,我们需要将主机与路由器15端口相连接,并且简单配置路由器中的状态(路由器的配置代码如上)。
此时我们第一次检查我们端口情况,发现是可以ping通的。于是检查此时的路由器中的配置情况:

当Link下出现了up状态的时候,就说明此事后的路由是接通的。其实这里一开始有个小插曲,我们一开始的时候并没有将路由器的g1/0完成接通,因为我以为,路由器的内部是这样的:

然而实际上,路由器的内部就好像电路一样。只有接通了的时候才会发生连接。于是第二次的时候,我把路由器接到了接线口A中的交换机里面(注意我们之前提到过的,A口中的为二层交换机,并不具备路由功能),结果依然是失败了。。。。
最后在助教的帮助下,终于意识到交换机的问题,将网线从A19接到了B8,才终于把这一关过了。。。

虽然上述代码实现了从142.16.1.2路由到142.16.3.1的功能,但是为了实现到交换机的路由,我们还需要配置一下交换机:


由于此时路由器g0/1和交换机的eht1/0/8设置在了同一网段内,所以交换机会自动进行转发,然后我们同构设置142.16.3.7、142.16.4.1和142.16.2.3进行osfp转发,实现不同数据包的传输。
(PS:由于计算机的数量不足+搞得太晚了,于是我们在这里只是完成了142.16.4.1的配置,于是另一个接口就down掉了。。。)
最后我们还要将目标机子的ip设置在同一个ip网段内,并且设置网关,让数据包默认走142.16.4.1,从而主机通过路由器,与不同网段内的交换机中的vlan下主机进行交互

多路由器连接

实验要求:

由上图可知,大概是模拟现实中的路由器之间的连接,然后利用ospf完成ip查找。根据拓扑图,我们设置路由器1的g0(A15)与路由器2的g0(A14)相连接,并且让两台主机分别与路由器1g1(A19)和路由器2g1(A20)连接。
代码如下:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
[H3C-route1]
int g0/0
ip address 172.16.1.1
shutdown // 原先这个接口是关闭的,要输入此指令将接口打开
qu
int g0/1
ip address 172.16.5.5
shutdown
qu
// 设置ospf协议
ospf 1
area 0
network 172.16.1.1 0.0.0.255
network 172.16.5.5 0.0.0.255
qu
[H3C-route2]
int g0/0
ip address 172.16.1.2
shutdown
qu
int g0/1
ip address 172.16.3.1
shutdown
qu
ospf 1
area 0tuo
network 172.16.1.2 0.0.0.255
network 172.16.3.1 0.0.0.255

设置完该协议(关键记得shutdown打开端口),然后我们进行ping测试:

(172.16.3.22 对 172.16.1.1 网关ping)

(172.16.5.54 对 172.16.1.1 网关ping)

(172.16.3.22 对 172.16.5.54 ping)

防火墙配置

由之前的实验,我们大概了解了路由器和交换机之间的基本数据传输的过程,那么我们就可以通过设置防火墙来进行包的过滤:
由于防火墙设置好了,我们就不需要接线处理了,于是我们只需要输入代码:

1
2
3
4
5
6
7
8
9
10
11
12
13
定义源 IP 为 172.16.3.22 的 ACL
# 进入 ACL2000 视图。
[H3C] acl number 2000
# 定义源 IP 为 192.16.3.22 的访问规则。
[H3C-acl-basic-2000] rule deny source 172.16.5.54 0
[H3C-acl-basic-2000] quit
21
(3) 在端口上应用 ACL
# 在端口上应用 ACL 2000。
[H3C] interface ethernet0/0
[H3C-Ethernet0/0] packet-filter 2000 inbound
(5)去除规则 // 完成试验后使用
Undo acl number XXX

我们直接使用了上一张图中的网络拓扑图,所以大致逻辑还是一样的。我们产生的结果就是,此时172.16.5.54企图ping 172.16.3.22的时候会被拦截下来。