《思科路由器设备访问控制列表的配置》由会员分享，可在线阅读，更多相关《思科路由器设备访问控制列表的配置（4页珍藏版）》请在金锄头文库上搜索。
1、实验课题：对应实验项目名称 同组同学姓名、学号： （如有同组就填此项） 、 实验目的： 1.学会 ACL 的配置 2.通过 ACL 来保护服 务器安全 、 实验设备及环境： 1.路由器一台 2.电脑两台 3.网线两条 、 实验内容： 1.绘制拓扑图 2.在其中一台 PC 上配置 WEB 服务器 3.对路由器进行配置 4.连接好网线， 进行测试 、 实验步骤（截图并对图示进行说明）： 1.绘制拓扑图如下： 专业班级： 08 级网络工程 1 班 姓名： 刘凯 学号： 实验时间： 2011.5.27 实验地点： 网络实验室 实验课题： 扩展访问控制列表 成绩：2.配置两台电脑的 IP，在其中一台电脑
2、上配置 WEB 服务器. 3.在路由器上做配置端口 IP.命令如下： 然后在路由器上配置扩展访问控制列表： 然后根据扩展访问控制列表的规则应用到离源地址较近的端口， 也就是 f0/0： 4.在 PC0 上通过命令提示符 ping 作为服务器的另一台电脑：可以互通. 打开浏览器输入 http:/10.112.2.2 不能访问 WEB 服务器. 在路由器上输入以下命令就可以访问： （实验室忘记截图，本图为自己电脑上的仿真） 五、实验小结： 1.首先更加了解了扩展和标准的区别. 2.如果想取消某个端口的访问控制列表，用 no 加上应用的那条列表， 例如：no ip access-group 101 in 3.标准访问控制列表一般应用在离目的设备近的地方，扩展访问控制 列表一般应用在离源头设备近的地方. 4.访问控制列表的命令顺序不能随便换，因为它是从上到下依次执行， 遇到匹配立即停止，至少有一条 permit.
