《思科路由器设备访问控制列表的配置》由会员分享,可在线阅读,更多相关《思科路由器设备访问控制列表的配置(4页珍藏版)》请在金锄头文库上搜索。
1、实验课题:对应实验项目名称 同组同学姓名、学号: (如有同组就填此项) 、 实验目的: 1.学会 ACL 的配置 2.通过 ACL 来保护服 务器安全 、 实验设备及环境: 1.路由器一台 2.电脑两台 3.网线两条 、 实验内容: 1.绘制拓扑图 2.在其中一台 PC 上配置 WEB 服务器 3.对路由器进行配置 4.连接好网线, 进行测试 、 实验步骤(截图并对图示进行说明): 1.绘制拓扑图如下: 专业班级: 08 级网络工程 1 班 姓名: 刘凯 学号: 实验时间: 2011.5.27 实验地点: 网络实验室 实验课题: 扩展访问控制列表 成绩:2.配置两台电脑的 IP,在其中一台电脑
2、上配置 WEB 服务器. 3.在路由器上做配置端口 IP.命令如下: 然后在路由器上配置扩展访问控制列表: 然后根据扩展访问控制列表的规则应用到离源地址较近的端口, 也就是 f0/0: 4.在 PC0 上通过命令提示符 ping 作为服务器的另一台电脑:可以互通. 打开浏览器输入 http:/10.112.2.2 不能访问 WEB 服务器. 在路由器上输入以下命令就可以访问: (实验室忘记截图,本图为自己电脑上的仿真) 五、实验小结: 1.首先更加了解了扩展和标准的区别. 2.如果想取消某个端口的访问控制列表,用 no 加上应用的那条列表, 例如:no ip access-group 101 in 3.标准访问控制列表一般应用在离目的设备近的地方,扩展访问控制 列表一般应用在离源头设备近的地方. 4.访问控制列表的命令顺序不能随便换,因为它是从上到下依次执行, 遇到匹配立即停止,至少有一条 permit.