ip访问控制列表配置实验报告.docVIP

实验报告

课程名称网络设备与配置实验工程ip访问控制列表的配置

专业班级指导教师

姓名学号

成绩日期

一、实验目的

掌握路由器上编号的标准IP访问列表规那么及配置。

二、实验内容

1、连线；

2、路由器根本配置；

3、路由配置；

4、IP标准ACL配置；

5、测试。

三、实验背景

某公司组建自己的企业网，在企业网内有公司的财务处、经理部和销售局部属不同的3个网段，三个部门之间用路由器进行信息传递。为了平安起见，公司领导要求销售部门不能对财务部门进行访问，但经理部可以对财务部进行访问。

网段代表经理部主机，网段代表销售部主机，网段代表财务部主机。

四、技术原理

IPACL〔IP访问控制列表〕是实现流经路由器或交换机的数据包根据一定规那么进行过滤，从而提高网络可管理性和平安性。

IPACL分为两种：标准IP访问列表和扩展IP访问列表。

标准IP访问列表根据数据包的源IP地址定义规那么，进行数据包的过滤。

扩展IP访问列表可以根据数据包的源IP、目的IP、源端口、目的端口、协议来定义规那么，进行数据包的过滤。

IPACL的配置方式有两种：按照编号的访问列表，按照命名的访问列表。标准IP访问列表编号范围是1-99、1300-1999，扩展IP访问列表编号范围是100-199、2000-2699。

五、实现功能

实现网段间互相访问的平安控制。

六、实验设备

2台路由器、1台三层交换机、3台PC机，3条直连线、1条串口线；或者增加3台交换机和3条直连线。

七、实验拓扑

八、实验步骤

1、Rrouter0的根本配置

Router#conft

Router(config)#hostnameR1

R1(config)#intf0/1

R1(config-if)#noshutdown

R1(config-if)#intf0/0

R

R1(config-if)#noshutdown

R1(config-if)#ints0/1/0

R1(config-if)#clockrate64000

R1(config-if)#noshutdown

测试：

R1#showipintbrief！观察接口状态

2、Rrouter1的根本配置

Router(config)#hostnameR2

R2(config-if)#intf0/0

R2(config-if)#noshutdown

R2(config-if)#ints0/1/0

R2(config-if)#noshutdown

测试：

R2#showipintbrief！观察接口状态

3、配置路由

配置静态路由或动态路由都可以，这里以静态路由为例。

R1(config)#iproutes0/1/0

R2(config)#iproutes0/1/0

R2(config)#iproutes0/1/0

测试命令：showiproute

4、配置标准IP访问控制列表

R2(config)#access-list1deny.255

R2(config)#access-list1permit.255

验证测试：

R2#showaccess-list1

5、把访问控制列表在接口下应用

R2(config)#intf0/0

R2(config-if)#ipaccess-group1out

!在接口下访问控制列表出栈流量调用

6、验证测试：

网段的主机能ping通网段，但不能ping通网段。

九、实验心得

通过本次实验，我学会了对通过配置访问控制列表来实现对主机的访问限制，从而有效的提高了网络平安性。

实验报告

课程名称网络设备与配置实验工程ip扩展访问控制列表的配置

专业班级0906101指导教师陈伟宏

姓名朱超兵学号26

成绩日期2012-05-02

一、实验目的

掌握在交换机上命令的扩展IP访问列表规那么