实验十三 访问控制列表(基础).doc

实验十三 访问控制列表 实验目标 路由器：R1 、R2 交换机：SW1、SW2（在本实验中没有进行配置） 电脑：PC1 、PC2、 PC3、 PC4 实验结果：PC1（）不能Telnet到R2（） PC3网段（）中的计算机不能到达PC1（）的网段 实验模拟图 6、删除访问控制列表的应用 实验思路 第一大步：先将PC1 、PC2、 PC3、 PC4连通，利用路由器上的RIP协议 第二大步：在适当的路由器端口上应用访问控制列表 针对PC1（）不能Telnet到R2（）可以在路由1上进行操作，限制PC1上的IP地址（）不能通过路由2（）上的Telnet的接口23，而它能Telnet访问除R2意外的路由器，使用扩展访问控制列表（100~199）最佳，在本实验中我们以将扩展访问控制列表的序号设置成101 而对于PC3网段（）中的计算机不能到达PC1（）的网段，可以在路由2上进行操作，限制PC3的网段（）出去，直接使用标准访问控制列表（1~99）即可，在本实验中我们以将扩展访问控制列表的序号设置成1。 第三大步：验证试验的完整性 实验过程 第一大步（基本配置） 配置路由器1 1、首先设置R1的主机设备名 en conf t host R1 设置路由器名R1 exit 2、先配置R1上的S0端口 int s0 ip add 设置s0的IP地址 clock rate 64000 必须设置S0端口上的时钟频率 no shut 打开端口 exit 3、再配置R1上的E0端口 int e0 ip add 设置e0的IP地址 no shut 打开端口 exit 4、最后配置R1上的RIP协议 router rip 进入路由RIP设置 network 定义网段 network 定义网段 exit Ctrl + Z 返回特权模式 配置路由器2 1、首先设置R2的主机设备名 en conf t host R2 设置路由器名R2 exit 2、先配置R4上的S1端口 int s0 ip add 设置s1的IP地址 no shut 打开端口 exit 3、再配置R2上的E0端口 int e0 ip add 设置e0的IP地址 no shut 打开端口 exit 4、最后配置R4上的RIP协议 router rip 进入路由RIP设置 network 定义网段 network 定义网段 exit Ctrl + Z 返回特权模式 5、另外还需要配置R2上telnet密码（与实验结合） conf t line vty 0 4