项目三实验3IP访问控制列表的配置.docVIP

项目三 实验3 IP访问控制列表的配置 一、标准IP访问控制列表的配置 （1）理解IP访问控制列表的原理及功能； （2）掌握编号的标准IP访问控制列表的配置方法； 【实验技术原理】 IP ACL（IP访问控制列表或IP访问列表）是实现对流经路由器或交换机的数据包根据一定的规则进行过滤，从而提高网络可管理性和安全性； IP ACL分为两种：标准IP访问列表和扩展IP访问列表，编号范围分别为1～99、1300～1999，100～199、2000～2699； 标准IP访问列表可以根据数据包的源IP地址定义规则，进行数据包的过滤； 扩展IP访问列表可以根据数据包的源IP、目的IP、源端口、目的端口、协议来定义规则，进行数据包的过滤； IP ACL 基于接口进行规则的应用，分为：入栈应用和出栈应用； 【实现功能】 实现网段间互相访问的安全控制； 【实验背景描述】 你是公司的网络管理员，公司的经理部、财务部门和销售部分别属于不同的3个网段，三部门之间用路由器进行信息传递，为了安全起见，公司领导要求销售部门不能对财务部进行访问，但经理部可以对财务部进行访问； PC1代表经理部的主机、PC2代表销售部的主机、PC3代表财务部的主机 【实验设备】 R1700（2台），PC（2台）、直连线（3条）、V.35线（1条） 【实验内容】 （1）按照拓扑进行网络连接 （2）配置路由器接口IP地址 （3）配