《访问控制列表ACL配置》由会员分享，可在线阅读，更多相关《访问控制列表ACL配置（5页珍藏版）》请在金锄头文库上搜索。
1、【实验目的】：1. 熟悉掌握网络的基本配置连接2. 对网络的访问性进行配置【实验说明】：路由器为了过滤数据包，需要配置一系列的规则，以决定什么样的数据包 能够通过，这些规则就是通过访问控制列表ACL定义的。访问控制列表是偶 permit/deny语句组成的一系列有顺序的规则，这些规则根据数据包的源地址、 目的地址、端口号等来描述。【实验设备】：5台PC机，1台交换机，3台路由器课设5：访问控制列表ACL的配置姓名王雪婷组号成绩教师签字学号053【实验完成情况】：(1) 连接拓扑网络(2) 对网络进行基础配置(3) 对网络的访问性进行配置(4) 测试【实验心得】：在做这个实验之前，老师给详细的讲
2、了一遍该如何操作。将之前不熟练的 和新的内容都熟练的掌握了，较上节课进步较大，认为学会了很多东西。但是 也有一些细节不懂，后请教老师明白了。例如：子网掩码自动生成为，如若不 改成将无法设置下一路由器的地址数据。姓名：王雪婷日期：组成员王雪婷【实验过程记录】：步骤1:搭建拓扑结构，进行配置(1)搭建网络拓扑图:(2)配置PC机的网关和IP地址;虚拟机名IP地址GatewayPC0PC1PC2PC3PC4上节课的实验已经展示了如何配置网关和IP地址，所以本次实验将不再展示， 其配置对应数据见上表。(3)设置路由信息并测试rip是否连通三个路由器均做route操作。PC0Physical Confi
3、gDesktop Software/Serices对rip结果进行测试，测试结果为连通。(4)连通后对访问控制列表ACL进行配置解 Rouier5PhysicalConfigCLIIOS Command Line InterfacerLLJ u. bt x_ UB L. u iiy _L _ -fe-HTTuZTeHsX JJ. -c C - -Z OScutsr ccnf ig-if) #exit：Neuter (ccnfig) freute ripPouter ccnf ig-router) 194 . L6B .1.0markar-% Invalid input detected ati
4、outer(config-router)#net 194 -1SS1- 0Pouterccnfig-router)#net 135-1SS1- 0Pouter ccnfia_EQuter)ftexitPouter(config)tacceaa-liat 1 deny 192.1SS.1-C 0.0-0.255S.QU.teE-cdzifig-?list： 1 peEmdt： a ayPouter (ccnfig) #int s3/0Seufer ccnCLg-lC ；i f Ip access-group% Inccn-lete ccnmard-ioutar(config-if)#ip acc
5、ea a-greup 1 inPouter CONFIG_工二 Cong-Lii:ed fizoin ccmaale y cazisalePouter#show ip access-listStandard IP access list 1deny 192.13.1.0 0.0.0.255 permit any (2 natch ( bb)RouterScpyPaste代码如下：Route(config)#route ripRoute(config-route)#netRoute(config-route)#netRoute(config-route)#exitRoute(config)#accessTist 1 denyRoute(config)#accessTist 1 permit anyRoute(config)#int s3/0Route(config-if)#ip access-group 1 inRoute(config-if)#end步骤2：检验线路是否通畅将访问控制列表ACL配置完成后点开PC0进行ping操作，ping。检验结果：结果显示目的主机不可达，访问控制列表ACL配置成功。
