摘要

访问控制列表(ACL)包过滤和网络地址转换(NAT)是最基本的网络安全技术,广泛应用到各种园区网络环境中。为了提高学生对ACL和NAT技术的理解和应用能力,在实验教学过程中设计了本实验,即以一个中小型公司网络为背景,分析网络功能,采用H3C模拟器LITO1.4.4设计组网拓扑,实现设备配置、验证。通过实验操作,学生不仅掌握了ACL和NAT在网络安全控制中的综合应用,也进一步理解了rip路由协议、静态路由、PPP CHAP等知识,实现了良好的教学效果。