】【利用IP标准访问列表进行网络流量的控制】.docVIP

】【利用IP标准访问列表进行网络流量的控制】 【实验名称】编号的标准IP访问列表。【实验目的】掌握路由器上编号的标准IP访问列表规则及配置。【背景描述】你是一个公司的网络管理员，公司的经理部、财务部门和销售部门分属不同的3个网段，三部门之间用路由器进行信息传递，为了安全起见，公司领导要求销售部门不能对财务部门进行访问，但经理部可以对财务部门进行访问。PC1代表经理部的主机，PC2代表销售部门的主机、PC3代表财务部门的主机。【技术原理】IP ACL（IP访问控制列表或IP访问列表）是实现对流经路由器或交换机的数据包根据一定的规则进行过滤，从而提高网络可管理性和安全性。IP ACL分为两种：标准IP访问列表和扩展IP访问列表。标准IP访问列表可以根据数据包的源IP地址定义规则，进行数据包的过滤。扩展IP访问列表可以根据数据包的源IP、目的IP、源端口、目的端口、协议来定义规则，进行数据包的过滤。IP ACL基于接口进行规则的应用，分为：入栈应用和出栈应用。入栈应用是指由外部经该接口进行路由器的数据包进行过滤。出栈应用是指路由器从该接口向外转发数据时进行数据包的过滤。IP ACL的配置有两种方式：按照编号的访问列表，按照命名的访问列表。标准IP访问列表编号范围是1~99、1300~1999，扩展IP访问列表编号范围是100~199、2000~2699。【实现功能】实现网段间互相访问的安全控制。【实验设备】R1762路由器（两台）、V.35线缆（1条）、直连线或交叉线（3条）【实验拓扑】 无标题1.jpg (14.96 KB) 2008-11-14 13:51 ? ?? ?? ? 图 28【实验步骤】步骤1.? ? ? ? 基本配置。? ? ? ?( Router1基本配置Red-GiantenableRed-Giant#configure terminalRed-Giant(config)#hostname Router1Router1(config)# interface fastEthernet 1/0Router1(config-if)#ip add 172.16.1.1 255.255.255.0Router1(config-if)#no shutdownRouter1(config-if)# interface fastEthernet 1/1Router1(config-if)#ip add 172.16.2.1 255.255.255.0Router1(config-if)#no shutdownRouter1(config-if)#interface serial 1/2Router1(config-if)#ip add 172.16.3.1 255.255.255.0Router1(config-if)#clock rate 64000Router1(config-if)#no shutdownRouter1(config-if)#end测试命令：show ip interface brief。Router1#show ip int brief? ?? ?? ?? ?? ?? ?? ?? ?? ???!观察接口状态Interface? ?? ?? ?? ?? ?? ?? ?? ?IP-Address(Pri)? ?? ?OK?? ?? ? Statusserial 1/2? ?? ?? ?? ?? ?? ?? ???172.16.3.1/24? ?? ???YES? ?? ? UPserial 1/3? ?? ?? ?? ?? ?? ?? ?? ?no address? ?? ?? ???YES? ?? ? DOWNFastEthernet 1/0? ?? ?? ?? ?? ? 172.16.1.1/24? ?? ???YES? ?? ? UPFastEthernet 1/1? ?? ?? ?? ?? ? 172.16.2.1/24? ?? ???YES? ?? ? UPNull 0? ?? ?? ?? ?? ?? ?? ?? ?? ???no address? ?? ?? ???YES? ?? ? UP? ? ? ?( Router2基本配置Red-GiantenableRed-Giant#configure terminalRed-Giant(config)#hostname Router2Router2(config)# interface fastEthernet 1/0Router2(config-if)#ip add 172.16.4.1 255.255.255.0Router2(config