上機實驗

2、(60分)某公司有三臺路由器，兩兩相聯，IP地址分配如下表一所示。利用模擬器根據要求進行實驗配置並滿足以下要求：

（1）根據表一完成所有裝置的IP地址配置。（10分)

（2）在每臺路由器上配置動態路由協議，使得全網裝置可以互通。（20分)

（3）R2為出口路由器，在R2上配置NAT地址池為（209.165.200.3~20）實現所有的內部機器訪問的外網伺服器。（20分)

（4）在R2上配置ACL，PC1只能訪問FTP，PC2只能訪問HTTP。（10分)

解答如下：

（1）根據表一完成所有裝置的IP地址配置。
首先根據題目所給的網路拓撲結構以及表一中IP地址資訊在本地建立網路拓撲結構如下：

這裡的IP地址根據表中所示，全部採用圖形化介面進行配置，下圖為PC1的IP設定方法，其餘主機、路由介面IP設定也類同，這裡不再贅述。

當完成所有的配置之後，該網路拓撲圖中的所有線路將會被連通！

（2）在每臺路由器上配置動態路由協議，使得全網裝置可以互通。（20分)

此處採用rip協議來實現，具體配置如下：
R1:

R2：

R3:

ISP

測試：

這裡以主機PC1做為測試主機去ping其他網路裝置

由以上測試結果，我們可以得出——經過配置路由裝置，實現了“全網互通”的預期目標

（3）R2為出口路由器，在R2上配置NAT地址池為（209.165.200.3~20）實現所有的內部機器訪問的外網伺服器。

在R2上配置地址池（209.165.200.3~20）：

在PC1測試訪問外網

PC2上測試訪問外網：

（4）在R2上配置ACL，PC1只能訪問FTP，PC2只能訪問HTTP。

PC1只能訪問FTP

PC2只能訪問HTTP

測試：

PC1訪問FTP（成功）

PC2訪問WWW（成功）

至此，該實驗完成！