2. 放置标准ACL和扩展ACL的策略有什么不同？
实验五 路由引入配置
实验学时：4学时 实验类型：综合 实验要求：必修
一. 实验目的
1. 根据实验要求的拓扑结构，利用路由器及交换机连接成网络
2. 正确配置路由器接口参数，包括设置 IP 地址和接口协议
3. 在不同的局部运行不同的 IGP 路由协议
4. 利用路由引入策略，学习不同 IPG 的路由信息
二. 实验内容
1. IPv6地址的静态设置、及无状态自动配置
2. IPv6静态路由的配置
3. RIPng的配置
4. OSPFv3的配置
5. 路由引入的配置
三. 实验原理、方法和手段
四. 实验组织运行要求
1. 学生在实验前，请先对实验中的常用网络命令的功能和使用方法进行预习，并在预习报告中给出这些信息。
2. 实验过程中，请记录每条命令使用后的显示信息，并在实验报告中对这些信息进行说明和解释。
五. 实验条件
1. 以太网环境
2. 思科2811路由器
六. 实验步骤
Step 1：静态设置路由器接口的IPv6地址，通过无状态自动配置设定用户计算机的IPv6地址
配置实例：
Router1# config terminal
Router1(config)# ipv6 unicast-routing
Router1(config)# interface fa0/0
Router1(config-if)# ipv6 address 2001:1:1:1::/64 eui-64
Router1(config-if)# ipv6 enable
Router1(config-if)# no shutdown
Router1(config-if)# end
Router1# show ipv6 interface
Step 2：在对应路由器上配置IPv6静态路由
配置实例：
Router0# config terminal
Router0(config)# ipv6 route 2001:1:1:1::/64 2001:4:4:4:201:64ff:fed1:ad02
Router0(config)# end
Router0# show ipv6 route
Step 3：在对应路由器上配置RIPng
配置实例：
Router3# config terminal
Router3(config)# ipv6 router rip CIRCUS
Router3(config-rtr)# exit
Router3(config)# interface fa0/1
Router3(config-if)# ipv6 rip CIRCUS enable
Router3(config-if)# end
Router3# show ipv6 route
Router3# show ipv6 rip database
Step 4: 在对应路由器上配置OSPFv3
配置实例：
Router2# config terminal
Router2(config)# ipv6 router ospf 1
Router2(config-rtr)# router-id 1.1.1.1
Router2(config-rtr)# exit
Router2(config)# interface fa0/0
Router2(config-if)# ipv6 ospf 1 area 0
Router2(config-if)# interface fa0/1
Router2(config-if)# ipv6 ospf 1 area 0
Router2(config-if)# end
Router2# show ipv6 route
Router2# show ipv6 ospf
Step 5：在不同类型IGP边界上配置路由引入
配置实例：
Router0# config terminal
Router0(config)# ipv6 router rip CIRCUS
Router0(config-rtr)# redistribute ospf 1 metric 3
Router0(config-rtr)# redistribute static
Router0(config-rtr)# redistribute connected
Router0(config-rtr)# ipv6 router ospf 1
Router0(config-rtr)# redistribute rip CIRCUS
Router0(config-rtr)# redistribute static
Router0(config-rtr)# redistribute connected
Router1# show ipv6 route
Router2# show ipv6 route
Router3# show ipv6 route
七. 思考题
1. IPv6无状态自动配置与IPv6 DHCP的区别在哪里？
2. RIPng在引入OSPFv3的路由时，应如何设定metric值？
实验六 NAT配置
实验学时：2学时 实验类型：验证 实验要求：必修
一. 实验目的
1. 根据实验要求的拓扑结构，利用路由器及交换机连接成网络
2. 根据要求对数据流进行分类，并配置相应的 ACL
3. 掌握基于 EasyIP 的NAT 配置方法
4. 掌握基于地址池的 NAT 配置方法
二. 实验内容
1. 设置路由器接口的inside和outside角色
2. 创建IP地址池和ACL
3. 关联对应的IP地址池和ACL
4. 配置套接字的静态映射关系
三. 实验原理、方法和手段
在计算机网络中，NAT（网络地址转换、Network Address Translation）是对IP包首部地址信息进行修改的过程。
图A- 1 NAT原理
如图A-1，运行NAT功能的路由器会将它不同接口所连接的IP网络分为inside网络（内网）和outside网络（外网）。当IP分组经过NAT路由器时，若是从inside网去向outside网，则NAT路由器会修改IP包首部的源IP地址（即SA）；若IP分组是从outside网去向inside网，则NAT路由器会修改IP包首部的目的IP地址（即DA）。
最简单的NAT类型是提供one-to-one（一对一）的IP地址转换。RFC 2663称之为basic NAT（基本NAT），basic NAT只对IP首部的IP地址和校验和（checksum）进行修改，首部的其它部分不进行改动（at least for basic TCP/UDP functionality, some higher level protocols may need further translation）。Basic NAT通常运用于这种需求，即互联的两个IP网络在寻址上不兼容，如用户的网络使用私有地址空间，而运行商网络使用共有地址空间，私有地址在运营商的网络中是不兼容的，即无法寻址。
相较basic NAT，更通常的做法是将整个一段IP地址空间（通常是私有地址）隐藏在一个单独IP地址或数量不多的一组IP地址（通常是公有地址）后。所以，这种转换是一种one-to-many（一对多）、或some-to-many（多对多）的模式。为了解决这两种模式可能带来的歧义性，NAT 不仅改动IP首部信息，还会修改TCP/UDP的首部信息，当IP地址和TCP/UDP端口被转换时，NAT还会将这些转换记录在转换表中（translation table），以便数据流回发时能正确转换。这两种模式在RFC 2663中被称为NAPT（Network and Port Translation，地址及端口转换），在很多文献或书籍中也会用术语PAT（
Port Address
Translation，端口地址转换）、IP masquerading（IP伪装）、或NAT Overload（NAT过载）。 前面几种类型NAT只能使能由用户网络（masqueraded network、即地址空间对于运营商网络是隐藏的）内发起的通信，如用户网络中某用户的浏览器可以浏览公网上某站点，但公网上的浏览器无法浏览用户网络的站点。其实大多数运行NAT的设备都允许管理员手工配置NAT转换表，这种特性被称为static NAT（静态NAT）或port转发。Static NAT允许由外部公网发起的通信，使其可以寻址到用户网络内的指定主机。