2016计算机网络技术实验实训教程：实验二标准IP访问控制列表.docVIP

计算机网络技术实验实训教程 实验二 标准IP访问控制列表 实验名称：标准IP访问控制列表。 实验目的：掌握路由器上标准IP访问控制列表规则及配置。 技术原理：IP访问控制是对经过网络设备的数据包根据一定的规则进行数据包的过滤，达到安全的目的。标准访问列表根据数据包源IP地址进行规则定义。 1.定义标准ACL 编号的标准访问列表 Router(config)#access-list 1-99 {permit|deny} 源地址 [反掩码] 命名的标准访问列表 switch(config)# ip access-list standard name switch(config-std-nacl)#{permit|deny} 源地址 [反掩码] 2.应用ACL到接口 Router(config-if)#ip access-group 1-99 { in | out } 实现功能：实现网段间相互访问的安全控制。 实验设备：R1762路由器两台，V.35线缆一条，直连线或交叉线三根。 实验拓朴： 实验步骤：1. router1基本配置。 Router(config)#hostname router1　 Router1(config)#interface fastethernet 1/0 Router1(config-if)#ip address 172.16.1.1 255.255.255.0 Router1(config-if)#no shutdown Router1(config)#interface fastethernet 1/1 Router1(config-if)#ip address 172.16.2.1 255.255.255.0 Router1(config-if)#no shutdown Router1(config)#interface serial 1/2 Router1(config-if)#ip add 172.16.3.1 255.255.255.0 Router1(config-if)#clock rate 64000 Router1(config-if)#no shutdown Router1(config-if)#end Router1#show ip interface brief ! 查处接口状态。 Interface IP-Address(Pri) OK? Status serial 1/2 172.16.3.1/24 YES DOWN serial 1/3 no address YES DOWN FastEthernet 1/0 172.16.1.1/24 YES DOWN FastEthernet 1/1 172.16.2.1/24 YES DOWN Null 0 no address YES UP 2. router2基本配置。 Router(config)#hostname router2　 Router2(config)#interface fastethernet 1/0 Router2(config-if)#ip address 172.16.4.1 255.255.255.0 Router2(config-if)#no shutdown Router2(config)#interface serial 1/2 Router2(config-if)#ip add 172.16.3.2 255.255.255.0 Router2(config-if)#no shutdown Router2(config-if)#end Router2#show ip interface brief ! 查处接口状态。 Interface IP-Address(Pri) OK? Status serial 1/2 172.16.3.2/24 YES DOWN serial 1/3 no address