55【工程实验室】【利用IP标准ACL进行网络流量的控制】.pdfVIP

实验 利用IP 标准访问列表进行网络流量的控制 【实验名称】 利用 IP 标准访问列表进行网络流量的控制 【实验目的】 掌握路由器上编号的标准 IP 访问列表规则及配置 【背景描述】 你是一个公司的网络管理员，公司的经理部、财务部门和销售部门分属不同的 3 个网 段，三部门之间用路由器进行信息传递，为了安全起见，公司领导要求销售部门不能对财务 部门进行访问，但经理部可以对财务部门进行访问。 经理部的网段为 172.16.2.0，销售部门的网段为 172.16.1.0、财务部门的网段为 172.16.4.0。 【需求分析】 只允许网段 172.16.2.0 与 172.16.4.0 的主机进行通信，不允许 172.16.1.0 去访问 172.16.4.0 网段的主机。 【实验拓扑】 图10-2 实验拓扑图 【预备知识】 路由器基本配置知识、访问控制列表知识 【实验设备】 路由器（两台）、V.35 线缆（1 条）、直连线或交叉线（3 条） 【实验原理】 IP ACL （IP 访问控制列表或 IP 访问列表）是实现对流经路由器或交换机的数据包根据 一定的规则进行过滤，从而提高网络可管理性和安全性。 IP ACL 分为两种：标准 IP 访问列表和扩展 IP 访问列表。 标准 IP 访问列表可以根据数据包的源 IP 地址定义规则，进行数据包的过滤。 扩展 IP 访问列表可以根据数据包的源 IP、目的 IP、源端口、目的端口、协议来定义规 则，进行数据包的过滤。 IP ACL 基于接口进行规则的应用，分为：入栈应用和出栈应用。 入栈应用是指由外部经该接口进行路由器的数据包进行过滤。 出栈应用是指路由器从该接口向外转发数据时进行数据包的过滤。 IP ACL 的配置有两种方式：按照编号的访问列表，按照命名的访问列表。 标准 IP 访问列表编号范围是 1~99、1300~1999，扩展IP 访问列表编号范围是 100~199、 2000~2699 。 【实验步骤】 第一步：路由器基本配置 R1(config)# R1(config)# interface loopback 0 R1 (config-if)#ip add 172.16.1.1 255.255.255.0 R1 (config-if)#no shutdown R1 (config-if)# interface loopback 1 R1 (config-if)#ip add 172.16.2.1 255.255.255.0 R1 (config-if)#no shutdown R1 (config-if)#interface FastEthernet0/0 R1 (config-if)#ip add 172.16.3.1 255.255.255.0 R1 (config-if)#no shutdown R1 (config-if)#end R2(config)# interface FastEthernet 0/0 R2 (config-if)#ip add 172.16.3.1 255.255.255.0 R2 (config-if)#no shutdown R2 (config-if)#exit R2 (config-if)#interface FastEthernet 0/1 R2 (config-if)#ip add 172.16.4.1 255.255.255.0 R2 (config-if)#no shutdown R2 (config-if)#end 第二步：配置路由 R1(config)#ip route 0.0.0.0 0.0.0.0 172.16.3.2 R2(config)#ip route 0.0.0.0 0.0.0.0 172.16.3.1 第三步：配置标准 IP 访问控制列表 R2(config)#access-list 10 deny 172.16.1.0 0.0.0.255 R2(config)#access-list 10 permit 172.16.2.0 0.0.0.255 R2(con