26实验标准ACL.pptVIP

标准ACL——流量控制 实验1 尽量靠近目的，由于标准ACL只使用源地址，如果将其靠近源会阻止报文流向其他端口。 IN /OUT以路由器为参照物，默认为OUT 例如：181页图6-4 配置方法： 配置RIPV2实现全网通信，在R2上的控制条件： 允许主机A访问R2 拒绝主机A外的10.1.1.0网络访问R2 允许其他流量访问R2 # access-list 10 permit host 10.1.1.100 # access-list 10 deny 10.1.1.0 0.0.0.255 # access-list 10 permit any #int s1/2 #ip access-group 5 in # show access-list #show ip inter s1/2 #ping 标准ACL 实验2 IP标准访问控制列表 【背景描述】 某公司的经理部、财务部、销售部分属三个网段，三个部分之间用路由器传递信息，安全起见，公司领导要求销售部分不能对财务部分进行访问，但经理部可以访问财务部。 【实验目的】 掌握交换机命令标准访问控制列表的配置方法 实验拓扑 ip地址规划 销售部：172.16.1.0/24，网关： 172.16.1.1 经理部：172.16.2.0/24，网关： 172.16.2.1 财务部：172.16.4.0/24，网关： 172.16.4.1 互联网段：172.16.3.0/24 需求分析 只允许172.16.2.0/24访问172.16.4.0/24 不允许172.16.1.0/24访问172.16.4.0/24 实验步骤 1.配置主机地址和网关地址 2.配置路由器端口地址 3.利用默认路由实现通信 R1(config)#ip route 0.0.0.0 0.0.0.0 172.16.3.2 R2(config)#ip route 0.0.0.0 0.0.0.0 172.16.3.1 4.对路由器router2进行流量控制。 R2(config)#access-list 10 deny 172.16.1.0 0.0.0.255 R2(config)#access-list 10 permit 172.16.2.0 0.0.0.255 R2(config)#int f0/1 R2(config-if)#ip access-group 10 out 练习 IP标准访问控制列表 IP标准访问控制列表 【实验内容】 1、按照拓扑进行网络连接 2、二层交换机配置相应VLAN和Trunk 3、配置三层交换机VLAN间路由 4、配置IP标准访问控制列表 IP标准访问控制列表 【实验拓扑】 谢谢欣赏 * * * F1/0 F1/0 S1/2 S1/2 A 10.1.1.100/24 12.12.12.2/24 B 192.168.1.100/24 192.168.1.2/24 12.12.12.1/24 F1/1 C 172.16.1.100/24 R1 R2 A 2 10.1.1.10/24 在主机A上可以PING通，A2上却不可以 router2 router1 172.16.3.1/24 S0/0 172.16.3.2/24 S0/0 172.16.2.1/24 F0/1 172.16.4.1/24 F0/0 172.16.1.1/24 F0/0 【背景描述】 你是某医院网管，领导要求你对网络的数据流量进行控制。领导要求门诊部的主机需要正常划价收费，可以访问收银服务器192.168.2.8,但不能访问财务部的其他主机。 【实验目的】 掌握交换机命令标准访问控制列表的配置方法 【实验设备】 S2126（2台），S3750（1台）、直连线（5条）、PC(3台) 门诊部 192.168.1.0 192.168.2.8 F0/1 F0/2 F0/5 F0/6 F0/8 F0/9 F0/10 收银服务器 财务办公室 192.168.2.0 * * * *