实验三十七、扩展访问列表的配置.docVIP

实验三十七、扩展访问列表的配置 一、 实验目的 1. 掌握扩展访问列表的配置 2. 理解理解扩展访问列表丰富的过滤条件 二、 应用环境 1. 可以针对目标 IP 地址进行控制 2. 针对某些服务进行控制 3. 可以针对某些协议进行控制 三、 实验设备  1. DCR-1751 2. PC 机 3. CR-V35MT 4. CR-V35FC 5. 网线 四、 实验拓扑 五、 实验要求 ROUTER-A  两台 两台 一条 一条 两条  ROUTER-B S1/1(DCE) /24 S1/0(DTE) /24 F0/0 /24 F0/0 /24  IP  PC-A  /24  PC-B /24 网关    实验目标：禁止 /24 Telnet 到 PC-B，但能 Ping。 六、 实验步骤 第一步：参照实验三和上表，配置所有接口的地址，并测试连通性 Router-A#ping PING (): 56 data bytes !!!!! --- ping statistics --- 5 packets transmitted, 5 packets received, 0% packet loss round-trip min/avg/max = 20/28/30 ms 第二步：参照实验七，配置静态路由 Router-A#sh ip route Codes: C - connected, S - static, R - RIP, B - BGP, BC - BGP connected D - DEIGRP, DEX - external DEIGRP, O - OSPF, OIA - OSPF inter area ON1 - OSPF NSSA external type 1, ON2 - OSPF NSSA external type 2 OE1 - OSPF external type 1, OE2 - OSPF external type 2 DHCP - DHCP type VRF ID: 0 C /24 is directly connected, FastEthernet0/0 C /24 is directly connected, Serial1/1 S /24 [1,0] via Router-B#sh ip route Codes: C - connected, S - static, R - RIP, B - BGP, BC - BGP connected D - DEIGRP, DEX - external DEIGRP, O - OSPF, OIA - OSPF inter area ON1 - OSPF NSSA external type 1, ON2 - OSPF NSSA external type 2 OE1 - OSPF external type 1, OE2 - OSPF external type 2 DHCP - DHCP type VRF ID: 0 S /24 [1,0] via C /24 is directly connected, Serial1/0 C /24 is directly connected, FastEthernet0/0 第三步：PC-A 能与 PC-B 通讯  第四步：在 ROUTER-A 上设置访问列表 Router-A#conf Router-A_config#ip access-list extended 192  ！定义扩展访问列表 Router-A_config_ext_nacl#deny tcp 55 eq 23 ！设置扩展访问列表，拒绝 Telnet Router-A_config_ext_nacl#permit icmp any any Router-A_config_ext_nacl#exit Router-A_config#int f0/0 Router-A_config_f0/0#ip access-group 192 in 第五步：查看访问列表 Router-A#sh ip access-list Extended IP access list 192 ！允许 Ping ！进入离源比较近的接口 ！绑定访问列表在 IN 的方向  deny tcp eq t