4.5防火墻DHCP、NAT和ACL的配置1.學(xué)習(xí)目標(biāo)2.應(yīng)用情境3.實(shí)訓(xùn)要求4.實(shí)訓(xùn)效果5.實(shí)訓(xùn)思路6.實(shí)訓(xùn)鞏固1.學(xué)習(xí)目標(biāo)（1）了解防火墻的NAT和ACL的基本原理。（2）掌握防火墻DHCP配置方法。（3）掌握防火墻的NAT和ACL的配置方法。2.應(yīng)用情境某公司遇到一些員工不能上網(wǎng)的問(wèn)題，起因是這些員工設(shè)置了錯(cuò)誤的IP地址、網(wǎng)關(guān)和DNS服務(wù)器。網(wǎng)絡(luò)管理員決定在防火墻上創(chuàng)建DHCP服務(wù)，一次性解決這些員工的煩惱。在配置過(guò)程中，將原來(lái)在路由器的NAT和ACL配置，也遷移到防火墻來(lái)。3．實(shí)訓(xùn)要求（1）實(shí)訓(xùn)設(shè)備。①一臺(tái)服務(wù)器。②一臺(tái)PC。③一臺(tái)1941路由器。④一臺(tái)ASA5505防火墻。⑤一臺(tái)2960交換機(jī)。3．實(shí)訓(xùn)要求（2）實(shí)訓(xùn)拓?fù)淙鐖D4-15所示。3．實(shí)訓(xùn)要求（3）設(shè)備配置要求，如表4-7、表4-8和表4-9所示。PC為自動(dòng)獲取IP配置。交換機(jī)使用默認(rèn)配置，不用配置。表4-7外網(wǎng)服務(wù)器參數(shù)VLAN安全區(qū)域名稱IP地址/子網(wǎng)掩碼vlan1inside/24vlan2outside/24表4-8ISP路由器接口IP地址/子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)連接端口F0/24ISP路由器的G0/1設(shè)備接口IP地址/子網(wǎng)掩碼連接端口G0/0接口/24防火墻的E0/0G0/1接口/24外網(wǎng)服務(wù)器表4-9防火墻參數(shù)4．實(shí)訓(xùn)效果（1）從內(nèi)網(wǎng)的“PC0”能Ping通外網(wǎng)的“外網(wǎng)服務(wù)器”。（2）從內(nèi)網(wǎng)的“PC0”用瀏覽器輸入“”網(wǎng)址，能打開(kāi)外網(wǎng)的“外網(wǎng)服務(wù)器”的網(wǎng)站。5．實(shí)訓(xùn)思路（1）添加各種設(shè)備，按拓?fù)溥B接線纜。（2）配置防火墻安全區(qū)域。（3）配置路由器名稱和端口IP。（4）測(cè)試“外網(wǎng)服務(wù)器”到路由器的連通性。（5）配置防火墻DHCP服務(wù)，讓內(nèi)網(wǎng)終端能自動(dòng)獲取IP配置。（6）配置防火墻默認(rèn)路由。（7）配置路由器OSPF。（8）配置防火墻的NAT和ACL。（9）設(shè)置“外網(wǎng)服務(wù)器”的IP配置（略）。（10）測(cè)試“PC0”到“外網(wǎng)服務(wù)器”的連通性。（11）設(shè)置防火墻允許瀏覽網(wǎng)站通過(guò)規(guī)則。（12）測(cè)試能否從內(nèi)網(wǎng)瀏覽外網(wǎng)“外網(wǎng)服務(wù)器”的網(wǎng)站。6．實(shí)訓(xùn)