ccnaACL的基本配置.pptVIP

第四学期实验 标准ACL 一、实验目的 通过本实验可以掌握： （1）ACL设计原则和工作过程 （2）定义标准ACL （3）应用ACL （4）标准ACL调试 二、实验拓扑 本实验拒绝PC2所在网段访问路由器R2,同时只允许主机PC3访问路 由器R2的TELNET服务。整个网络配置RIP V2 保证IP的连通性。 三、实验步骤 1、配置基本路由，使网络连通 2、配置标准访问控制列表，并应用在相应的接口上 3、验证实验结果 R2(config)#access-list 2 deny 172.16.1.0 0.0.0.255 R2(config)#access-list 2 permit any R2(config)#interface serial 0/1/0 R2(config-if)#ip access-group 1 in R2(config)#access-list 2 permit host 172.16.3.2 R2(config)#access-list 2 deny any R2(config)#line vty 0 4 R2(config-line)#access-class 2 in (1)在PC2上访问R2及其它设备； (2)在PC3上Telnet路由器R2，再其它PC上Telnet R2 (3)其它的连通性测试 4、故障排除 R2#show ip access-lists R2#show ip interface s0/1/0 第四学期实验 扩展ACL 一、实验目的 通过本实验可以掌握： （1）定义扩展ACL （2）应用扩展ACL （3）扩展ACL调试 二、实验拓扑 本实验要求只允许PC2所在网段的主机访问路由器R2的服务， 并拒绝PC3所在网段PING路由器R2。删除实验1中定义的ACL， 保留RIP V2的配置。 三、实验步骤 1、删除上一个实验中ACL及接口下的ACL应用，使网络 恢复连通； 2、配置扩展的ACL，并应用到相应的接口上 R1(config)#access-list 100 permit tcp 172.16.1.0 0.0.0.255 host 2.2.2.2 eq telnet R1(config)#access-list 100 permit tcp 172.16.1.0 0.0.0.255 host 192.168.12.2 eq telnet R1(config)#access-list 100 permit tcp 172.16.1.0 0.0.0.255 host 192.168.23.2 eq telnet R1(config)#interface f0/1 R1(config-if)#ip access-group 100 in R3(config)#access-list 101 deny icmp 172.16.3.0 0.0.0.255 host 2.2.2.2 R3(config)#access-list 101 deny icmp 172.16.3.0 0.0.0.255 host 192.168.12.2 R3(config)#access-list 101 deny icmp 172.16.3.0 0.0.0.255 host 192.168.23.2 R3(config)#access-list 101 permit ip any any R3(config)#interface f0/1 R3(config-if)#ip access-group 101 in 3、验证实验结果 (1)使用PC2访问R2的Telnet服务 (2)使用PC2访问R2的其它服务，使用PC2访问其它设备的服务； (3)使用PC3 ping路由器R2，使用PC3访问网络中的其它设备和服务； 4、故障排除 R2#show ip access-lists R2#show ip interface s0/1/0