《计算机网络实验报告(7)访问控制列表ACL配置实验》由会员分享，可在线阅读，更多相关《计算机网络实验报告(7)访问控制列表ACL配置实验（8页珍藏版）》请在金锄头文库上搜索。
1、一、实验项目名称访问控制列表ACL配置实验二、实验目的对路由器的访问控制列表 ACL进行配置。三、实验设备PC 3 台；Router-PT 3 台；交叉线；DCE 串 口线；Server-PT 1 台；四、实验步骤标准IP访问控制列表配置：新建Packet Tracer拓扑图（1） 路由器之间通过 V.35电缆通过串口连接，DCE端连接在R1上，配置其时钟 频率64000;主机与路由器通过交叉线连接。（2）配置路由器接口 IP地址。（3） 在路由器上配置静态路由协议，让三台PC能够相互Ping通，因为只有在互 通的前提下才涉及到方控制列表。（4）在R1上编号的IP标准访问控制。（5）将标准IP
2、访问控制应用到接口上。（6）验证主机之间的互通性。扩展IP访问控制列表配置：新建Packet Tracer拓扑图（1） 分公司出口路由器与外路由器之间通过V.35电缆串口连接，DCE端连接在 R2上，配置其时钟频率 64000；主机与路由器通过交叉线连接。（2） 配置PC机、服务器及路由器接口IP地址。（3） 在各路由器上配置静态路由协议，让PC间能相互ping通，因为只有在互通 的前提下才涉及到访问控制列表。（4）在R2上配置编号的IP扩展访问控制列表。（5）将扩展IP访问列表应用到接口上。（6）验证主机之间的互通性。五、实验结果标准IP访问控制列表配置：PC0：IP AddressSubn
3、et MaskDefault Gateway172.16.1.2255.255.255.0172.1PC1：IP Address172.16.2.2Subnet Mask255.255.255.0Default Gateway172,16.2,1|PC2:IP Address172.16.4.2Subnet Mask255.255.255.0Default Gateway172.16.4.1: ccnfig G103113132_tl0石 1口31131.32_罠0 (config)#103113132_H0 (ccnfig) inerface FascithernetO/0103113132
4、_R0(confiq-if)#ip address 172；55 r2S5,0.0E103113132_R0(config-if)#ip addxess 172 T1E,1,L ；S5,255,2S5.0 石 1口召1131.32 罠0 (config-itJno shutdovn1031L3132_-t0 (config) interface ?3tittierne,tl/01031L3132_R0 config-if)#ip address 172.16.2.1 2S5-255.25S. G1031L3132_X0 (config-if) tnc shuedciwnE103113132_R
5、0config)*inXi;fs Sgl12/Q5103113132_RO tconfig-if)#ip addrea 172.16.3,1 255.2S5.2S5,0 5ia3113132_RO(ennfig-if)Fcloek rate 4000吕 10311313花 RO IucirLf经huhdmni1O31L313Z_R1 (cenfig) tinterface Seria.12/01031L3132_R1(config-if)#ip address 172,16.3.2 25S.ZSS.O.O1O31L3132_R1#tLINSPOTO-S-UPTOWNz Line piotoco
6、l cm Interzace Seiiat2/0,172.IS.4.1 2SS.25S.2SS .0&1Q3工 13132-R11匚口i寸#吐4 qtuztSnwnl；103L13132 RO (config) #ip route 172.16.4.0 25S . 255.255.0 17Z.1C.3.2&L03113132_51 : nenfig) Up ceute 0.0.Q.O 0.0.0.0 172 . IE.3.1 &LO3113132_R1 : eenfig) Sand&L03113132_kl# E103113132_SLl.#3hcw ip routeZodes: C - eQ
7、Einected, S - 3tatier I -工丸-IE, M - D - IGRPf X - EIGP extarnal, O - OSPrr Ik - OSP： KI - OSPF NSSA external type 1, N2 - OSPE NSSA ext El - OSPE axtemal type Lr 2 - OSPF external type i - IS-ISZ LI - ISIS level-i# L2 - IS-工替 level-；r * - Candida 1;e defaultt U - p&E-user aZaZic rauler i F - periodi
8、c dcwnlcaded atatlc routeSatsway 口 last; xassrx is 172.1G . 3.1 to nawork 0.0.0.0172.16.0.0/24 xs suhnecedj 2 uhnesZ112 .1.3. im directly conne亡re己SeriaL2/0Z175 , L, 4.0 is directly connected, rasEZthernex.O/O5*0.0.0.0/0 J./OJ via 172,16,3,1PC-PnP匚0PCIping:PCOping:rJtcuter-PT RouterOPC-PT PCIPC-PT P
9、C2RouterTRouterl103113132G10311313219311313261031131326103113132tl0311313；103113132103113132103113132103113132，就口 config)#3ceess-li3tRO configJ faccess-liatTlO config) #int s2/0TtO 4 confi-if) access-group 1 out乂口(config-if)texi0 , config： #ip acces5-li.3t standard Sij a jR0 ecnf ig-std-nacl) tpermi
10、t; 172.16.1.0 0.0.0.2S50(ccnfig-std-nacl)#deny 172.16.2.0 G.0.0.2SSkd conf ig-td-Eiecl) tint /0jlO ( cenf ig-if i frip access-grcup Sijs j cutRQ(ecnfig-ifitendper line. End with CNTL/Z.1 permit 172.l.l,0 0,0,0,2551 den/ 172.16,2,0 0.0,0,255193113132_04fecnr tEnter EQHflgur&tian connnAnd.s f ane61031
11、13132t i 砧立i cut.TTL=12TTL=12G172.L.4.2 with 32 bytes d data:from 172,1.4.2; byte9=32 from 172,1.4.2: byt.es=32 from 172.1.4.2t birtes=3：Ping Htaxatlc? for 172.1G.4 .2:Packetg: Sent = 4, deceived Appraximt round trip times inMi ni mum 79m3 T MaxiTmini=3r Lcat = 1 ping 172.16.4.2Pinging 172.15 - 4.2 with 32 byte s of dm匸自：Reply from Reply from Reply fromReply from172-16-2 1172-16-2.1:172_1
