023实验9_ACL的配置.docVIP

《网络工程与管理》课程实验报告 专业： 计算机科学与技术 班级： 09级计一班 姓名： 蒲奎民 学号：0906401023 一、实验名称 访问控制列表ACL的配置 二、实验目的 掌握标准ACL的配置和扩展ACL的配置方法 三、实验内容 标准ACL的配置：（网络拓扑图如下） hostA不能访问服务器server1和server2，其它主机可以访问服务器server1和server2 对各PC机、路由器端口进行基本配置，各PC机之间分别ping一下，看能否ping通（ping不通，没有路由） 配置路由（可用默认、静态或动态路由），各PC机之间分别ping一下，看能否ping通（能ping通，有路由） 设置访问控制列表。 分别测试一下hostA、hostB 能否与server1通信，看ACL是否起作用 2、扩展ACL的配置：（网络拓扑图如下） 要求允许LAN3的所有主机能登录Internet，但只能浏览WWW、FTP、SMTP、POP3协议的通信。LAN2中的主机向Internet提供WWW服务，主机向Internet提供FTP服务，主机向Internet提供除了SMTP的所有服务，其余主机不能被Internet访问。LAN1中的主机不能访问Internet，但可以访问LAN2和LAN3 四、实验设备 交换机2台，路由器2台，PC机5台 五、实验步骤 1、在思科摸拟器中绘制出实验内容中的网络拓朴图。 2、配置路由器A，命令如下： Router Routeren Router#config t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#interface f 0/0 Router(config-if)#ip address 54 Router(config-if)#no shutdown %LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up Router(config-if)#interface s2/0 Router(config-if)#exit Router(config)#interface s2/0 Router(config-if)#clock rate 64000 Router(config-if)#no shutdown %LINK-5-CHANGED: Interface Serial2/0, changed state to down Router(config-if)#exit Router(config)#ip route Router(config)#access-list 1 deny host Router(config)#access-list 1 permit any Router(config)#interface f0/0 Router(config-if)#ip access-group 1 out Router(config-if)#exit Router(config)#exit %SYS-5-CONFIG_I: Configured from console by console Router#show access-list Standard IP access list 1 deny host permit any Router# 2、路由器B的配置命令如下： Routeren Router#config t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#interface f0/0 Router(config-if)#ip address 54 Router(config-if)#no shutdown %LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up Router(config-if)#inter s2/0 Router(config-if)#ip address Router(