《Packet Tracer 5.2实验(十三) 扩展IP访问控制列表配置》由会员分享,可在线阅读,更多相关《Packet Tracer 5.2实验(十三) 扩展IP访问控制列表配置(17页珍藏版)》请在金锄头文库上搜索。
1、Packet Tracer 5.2 实验实验(十三十三)扩展扩展 IP 访问控制列表配置访问控制列表配置一、实验目标一、实验目标理解扩展 IP 访问控制列表的原理及功能;掌握编号的扩展 IP 访问控制列表的配置方法;二、实验背景二、实验背景分公司和总公司分别属于不同的网段,部门之间用路由器进行信息传递,为了安全起见,分公司领导要求部门主机只能访问总公司服务器的 WWW 服务,不能对其使用ICMP 服务。三、技术原理三、技术原理访问列表中定义的典型规则主要有以下:源地址、目标地址、上层协议、时间区域;扩展 IP 访问列表(编号为 100199,20002699)使用以上四种组合来进行转发或阻断分
2、组;可以根据数据包的源 IP、目的 IP、源端口、目的端口、协议来定义规则,进行数据包的过滤;扩展 IP 访问列表的配置包括以下两步:定义扩展 IP 访问列表将扩展 IP 访问列表应用于特定接口上四、实验步骤四、实验步骤实验步骤1、分公司出口路由器与外部路由器之间通过 V.35 电缆串口连接,DCE 端连接在 R2上,配置其时钟频率 64000;主机与路由器通过交叉线连接;2、配置 PC 机、服务器及路由器接口 IP 地址;3、在各路由器上配置静态路由协议,让 PC 间能互相 ping 通,因为只有在互通的前提下才能涉及到访问控制列表;4、在 R2 上配置编号的 IP 扩展访问控制列表;5、将
3、扩展 IP 访问列表应用到接口上;6、验证主机之间的互通性;R1:RouterenRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R1R1(config)#int fa0/0R1(config-if)#ip add 192.168.1.1 255.255.255.0 / 配置端口 IP 地址R1(config-if)#no shut%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to
4、 up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upR1(config-if)#exitR1(config)#int fa0/1R1(config-if)#ip add 192.168.2.1 255.255.255.0 / 配置端口 IP 地址R1(config-if)#no shutR1(config-if)#%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up%LINEPROTO-5-UPDOW
5、N: Line protocol on Interface FastEthernet0/1, changed state to upR1(config-if)#exitR1(config)#ip route 0.0.0.0 0.0.0.0 192.168.2.2 / 配置 default routeR1(config)#endR1#%SYS-5-CONFIG_I: Configured from console by consoleR1#show ip route / 查看路由表Codes: C - connected, S - static, I - IGRP, R - RIP, M - m
6、obile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - pe
7、r-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is 192.168.2.2 to network 0.0.0.0C 192.168.1.0/24 is directly connected, FastEthernet0/0C 192.168.2.0/24 is directly connected, FastEthernet0/1S* 0.0.0.0/0 1/0 via 192.168.2.2R1#R1#show runBuilding configuration.C
8、urrent configuration : 510 bytes!version 12.4no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname R1!.!interface FastEthernet0/0ip address 192.168.1.1 255.255.255.0duplex autospeed auto!interface FastEthernet0/1ip address 192.168.2.1
9、 255.255.255.0duplex autospeed auto!interface Vlan1no ip addressshutdown!ip classlessip route 0.0.0.0 0.0.0.0 192.168.2.2 !.!line con 0line vty 0 4login!endR1#R2:RouterenRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R2R2(config)#int fa0/0R2(config-i
10、f)#ip add 192.168.2.2 255.255.255.0 / 配置端口 IP 地址R2(config-if)#no shut%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upR2(config-if)#exitR2(config)#int s2/0R2(config-if)#ip add 192.168.3.1 255.255.255.0
11、/ 配置端口 IP 地址R2(config-if)#no shut%LINK-5-CHANGED: Interface Serial2/0, changed state to downR2(config-if)#clock rate 64000 / 配置时钟频率R2(config-if)#%LINK-5-CHANGED: Interface Serial2/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial2/0, changed state to upR2(config-if)#exitR2
12、(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.1 / 配置目标网段 1.0 的静态路由R2(config)#ip route 192.168.4.0 255.255.255.0 192.168.3.2 / 配置目标网段 4.0 的静态路由R2(config)#endR2#%SYS-5-CONFIG_I: Configured from console by consoleR2#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B
13、 - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user s
14、tatic route, o - ODRP - periodic downloaded static routeGateway of last resort is not setS 192.168.1.0/24 1/0 via 192.168.2.1C 192.168.2.0/24 is directly connected, FastEthernet0/0C 192.168.3.0/24 is directly connected, Serial2/0S 192.168.4.0/24 1/0 via 192.168.3.2R2#R2#conf tEnter configuration com
15、mands, one per line. End with CNTL/Z.R2(config)#acR2(config)#access-list ?IP standard access listIP extended access listR2(config)#access-list 100 ?deny Specify packets to rejectpermit Specify packets to forwardremark Access list entry commentR2(config)#access-list 100 perR2(config)#access-list 100 permit ?eigrp Ciscos EIGRP routing protocolgre Ciscos GRE tunnelingicmp Internet Control Message Protocolip Any Internet Protocolospf OSPF routing protocoltcp Transmission Control Protocoludp User Datagram ProtocolR2(config)#ac