实训十一扩展访问控制列表格答案.docVIP

实训十一 路由器的扩展访问控制列表 一、实训目的和要求 1、掌握访问控制列表的概念。 2、掌握扩展访问控制列表的基本配置命令和配置方法。 二、实训内容 为路由器配置扩展访问控制列表，并测试连通性。 三、命令格式 Router(config)#access-list [list number] [permit|deny] [protocol|protocol key word] [source address source wildcard-mask] [source port] [destination address destination wildcard-mask] [destination port] [log options] ;扩展访问控制列表 list number——表号，扩展ip访问表的表号标识从l00到199。 protocol——协议，协议项定义了需要被过滤的协议，例如IP、TCP、UDP、ICMP等等。协议选项是很重要的，因为在TCP/IP协议栈中的各种协议之间有很密切的关系，如果管理员希望根据特殊协议进行报文过滤，就要指定该协议。 source port，destination port——源端口号和目的端口号，端口号可以用几种不同的方法来指定。它可以显式地指定，使用一个数字或者使用一个可识别的助记符。例如，我们可以使用80或者http来指定Web的超文本传输协议。 deny/permit、源地址和通配符屏蔽码、目的地址和通配符屏蔽码以及host/any的使用均与标准IP访问表中的相同。 Router(config)#int [端口类型/端口号] ;指定扩展访问控制列表应用的端口 Router(config-if)#ip access-group [list number] [in|out] ;指定扩展访问表作用于接口上的 方向 列表号标识访问表。而关键字in或out则指明访问表所使用的方向。方向用于指出是在报文进入或离开路由器接口时对其进行过滤。 Router#show access-list ;查看扩展访问控制列表 Router(config)#no access-list [list number] ;在全局配置模式下删除扩展访问控制 列表 Router(config-if)#no ip access-group [list number] [in/out] ;在端口配置模式下删除扩展 访问控制列表 删除扩展访问控制列表可以采取以上两种方法中的一种。如果想要修改扩展访问控制列表（修改参数，增加语句，减少语句），必须先删除扩展访问控制列表，然后再重新配置扩展访问控制列表。 四、实训步骤 在画图时选择RouterC的s0、s1端口作为DCE端口。 （1）pc机的地址如下。 ip address subnet mask default-gateway HostA HostB HostC HostD HostE HostF HostG （2）将交换机命名为SwitchA，ip地址，子网掩码，缺省网关。 （3）将路由器RouterA命名为ra，在配置好各端口ip地址后激活该端口，并配置RIP动态路由。 ip address subnet mask f0/0 f0/1 s1 （4）将路由器RouterB命名为rb，在配置好各端口ip地址后激活该端口，并配置RIP动态路由。 ip address subnet mask f0/0 f0/1 s0 （5）将路由器RouterC命名为rc，在配置好各端口ip地址后激活该端口，并配置RIP动态路由。 ip address subnet mask clock rate s0 64000 s1 64000 （6）复习标准访问控制列表，解释下面列表的每一条语句的含义。 RouterC(config)#access-list 4 permit ;配置扩展访问控制列表4，该列表允许ip地址是的唯一一台主机的信息通过。 RouterC(config)#access-list 4 deny 55 ;配置扩展访问控制列表4，该列表禁止除ip地址是的主机以外的所有子网中的主机所发送的信息通过。 RouterC(config)#access-list 4 permit 55 ;配置扩展访问控制列表4，该列表允许除上述ip地址以外的所有子网中的主机所发送的信息通过。 RouterC(config)#access-list 4 d