(IP访问控制列表配置实验报告.docVIP

实验报告 专业： 网络工程 班级：10网络（1）班 学号： 姓名 课程名称： 计算机网络工程 学年：2012-2013 学期：1 / 2 课程类别：专业必修 限选 任选 实践 实验时间：2012 年11月2日 实验名称：IP访问控制列表配置实验指导 实验目的和要求： 熟悉路由器上标准IP ACL的规则； 训练路由器上标准IP ACL的配置和测试方法； 掌握路由器上标准IP ACL的配置过程。 真实实验软硬件条件： 路由器2台； PC机3台； 连接线（4根）。 模拟实验软硬件条件： C3600 IOS Cloud+VPCS 3根Fastethernet，1根Serial。 实验内容： 参考下图构建实验网络拓扑（配置两个路由器模块和各PC机网络接口、连接设备等）； 完整、明确地标注端口及配置信息； 在路由器RouteA上给f1/0端口、f2/0端口、s0/0端口配置IP； 在路由器RouteB上给f1/0端口，s0/0端口配置IP； 查看路由器RouteA和路由器RouteB的接口状态、路由信息并记录； 通过VPCS虚拟机，为每个PC机配置IP地址和网关参数； 测试主机PC1、PC2、PC3之间的连通性，并记录结果，保证它们之间能够相互访问； 在Route A上配置标准ACL，测试主机PC1、PC2、PC3之间的连通性，并记录结果； 9、把RouteA上的ACL去掉，再测试主机PC1、PC2、PC3之间的连通性，并记录结果； 10、在RouteB上配置标准ACL，再测试主机PC1、PC2、PC3之间的连通性，并记录结果； 11、把RouteB上的ACL去掉，再测试主机PC1、PC2、PC3之间的连通性，并记录结果； 12、对以上结果进行讨论分析。 实验结果：见附页 小结：用ACL(访问控制列表)可以实现网段间互访的安全控制。 评定成绩： 批阅教师： 年 月 日 【实验拓扑】 实验时，按照拓扑进行网络的连接，注意主机和路由器连接所用的端口。 【实验步骤】 步骤1. （1）按照上图构建网络拓扑结构图 （2）配置路由器模块 右键点击路由器RouteA图标，选中“配置”→“插槽”，进行如下图设置后，点击“OK”。 右键点击路由器RouteB图标，选中“配置”→“插槽”，进行如下图设置后，点击“OK”。 （3）配置各PC机的网络接口，右键点击PC1图标，选中“配置”→“NIO UDP”，进行如下图设置后，点击“添加”后再点击“OK”。同理对PC2、PC3进行配置，但各PC机间的本地端口号和远程端口号分别连续加1，使得各不相同。 （4）按照网络拓扑图连接设备。 步骤2.在CNS3中点击显示各端口信息，分别对其标注配置信息。 源设备 源接口 介质类型 目标接口 目标设备 Route A (Route A )S0/0 Serial (Route B )S0/0 Route B Route A f1/0 Fastethernet NIO-UDP PC1 Route A f2/0 Fastethernet NIO-UDP PC3 Route B f1/0 Fastethernet NIO-UDP PC2 步骤3、路由器Route A上的基本配置 RouteAen RouteA#conf t Enter configuration commands, one per line. End with CNTL/Z. Route(config)#hostname RouteA //路由器命名 RouteA (config)#interface f1/0 RouteA (config-if)#ip address 192.168.1.2 255.255.255.0 //给接口配置IP地址 RouteA (config-if) #no shutdown RouteA (config)#interface fastethernet 2/0 RouteA (config-if)#ip address 192.168.3.2 255.255.255.0 //给接口配置IP地址 RouteA (config-if) #no shutdown RouteA (config-if)#int s0/0 RouteA (config-if)#ip add 10.1.2.1 255.255.255.0 RouteA (config-if)#clock rate 64000