计算机网络ACL课程设计报告.docVIP

 目 录 一、概述.....................................................1 二、设计内容及要求...................................................1三、设计过程........................................2 1.实物图转虚拟图..................................................2 2.创建VLAN....................................................4 3.划分子网................................................4 4.通过基本ACL实现对任意网段的阻塞...........................6 5.通过扩展ACL来对任意网段的ping服务进行阻塞 ...................6 四、参考文献.....................................................7 五、实验总结.....................................................7 概述 访问控制列表（Access Control List，ACL） 是路由器和交换机接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。这张表中包含了匹配关系、条件和查询语句，表只是一个框架结构，其目的是为了对某种访问进行控制。 ACL可以限制网络流量、提高网络性能；ACL可以提供对通信流量的控制手段；ACL是提供网络安全访问的基本手段；ACL可以在路由器端口处决定哪种类型的通信流量被转发或被阻塞。 目前有两种主要的ACL:标准ACL和扩展ACL。 　标准的ACL使用 1 ~ 99 以及1300~1999之间的数字作为表号，扩展的ACL使用 100 ~ 199以及2000~2699之间的数字作为表号。 　 标准ACL可以阻止来自某一网络的所有通信流量，或者允许来自某一特定网络的所有通信流量，或者拒绝某一协议簇（比如IP）的所有通信流量。 　 扩展ACL比标准ACL提供了更广泛的控制范围。例如，网络管理员如果希望做到“允许外来的Web通信流量通过，拒绝外来的FTP和Telnet等通信流量”，那么，他可以使用扩展ACL来达到目的，标准ACL不能控制这么精确。 本次实验主要通过理解上述ACL的意义及功能，通过自己配置ACL来实现对任意网段的数据的阻塞和对任意网段的ping服务进行阻塞，以达到学会ACL基本配置，理解ACL的功能及实现为目的。 设计内容及要求 本次实验设计是在CISCO PACKET TRACER这款虚拟配置电脑平台的软件上操作的。要求用到3台PC机，一台3560 24PS三层交换机以及3根网线。 首先，在3560 24PS上创建3个子网Subnet 1：、Subnet 2：、 Subnet 3：，并确保这三个子网之间可以互通（即可以互相PING通）。 其次，通过基本ACL功能来实现对任意网段的数据的阻塞。 最后，通过扩展ACL来对任意主机的ping服务进行阻塞 。 网络拓扑图如下： ACL设计网络拓扑图 设计过程 1、将实物拓扑图转换成虚拟图 步骤一 在CISCO PACKET TRACER上选择3台PC机、一台3560 24PS三层交换机。将PC0连接到交换机的端口2上，PC1连接到交换机的端口3上，PC2连接到交换机的端口4上。 虚拟拓扑图如下： 步骤二 将PC0的IP地址设置为，网关地址设置成；将PC1的IP地址设置为，网关地址设置成.1；将PC2的IP地址设置成，网关地址设置成。子网掩码均为。 创建VLAN 步骤一 在交换机的CLI中设置代码，创建VLAN2、VLAN3、VLAN4并命名为A、B、C。代码如下： 步骤二 将交换机的接口2划分给VLAN2,接口3划分给VLAN3，接口4划分给VLAN4.。代码如下： 划分子网 在3560 24PS上创建3个子网Subnet 1：、Subnet 2：、 Subnet 3：，并确保这三个子网之间可以互通。代码如下： 创建好后，3台主机能够互相PING通： 通过基本ACL功能来实现对任意网段的数据的阻塞 通过在交换机上配置基本ACL，阻断拓扑图中任何一个网络，即被阻断的网络中的主机不能与其他主机交互。本实验设计以阻断VLAN2（子