16-思科防火墙：MPF运用层策略

一、实验拓扑：

二、实验要求：
1、R1开启http服务；
2、W7输入R1的IP地址，更改文件地址就可以；
3、文件地址在：C-Windows-System32-drivers-etc-host；属性可以改，打开方式也可以：记事本打开；127.0.0.1 localhost下方：202.100.1.1 www.cisco.com或者www.baidu.com；也可以在文件的最后边修改，最后保存。
4、W7浏览器输入：http://202.100.1.1，然后show ip int bri，show ip route，show run等；
三、命令部署：
1、R1开启http服务：
R1(config)#ip http server

2、W7中增加地址：

localhost name resolution is handled within DNS itself.

127.0.0.1 localhost

::1 localhost

202.100.1.1 www.baidu.com
202.100.1.1 www.cisco.com
因为ASA的原因，ASA ping 不同W7，反过来可以，所以实验没完全做成功。
四、验证：
1、R1开启ip http server，R2远程登录后，输入get：
R2#telnet 202.100.1.1 80
Trying 202.100.1.1, 80 ... Open
get
HTTP/1.1 400 Bad Request
Date: Fri, 01 Mar 2002 00:21:10 GMT
Server: cisco-IOS
Accept-Ranges: none
400 Bad Request
[Connection to 202.100.1.1 closed by foreign host]