51标准ACL访问控制列表实验一(编号方式).docVIP

5.1 标准ACL访问控制列表实验一(编号方式) 【项目情境】 假设你是某公司的网络管理员，公司的销售部（172.16.1.0网段），经理部（172.16.2.0网段），财务部（172.16.4.0网段）分别属于3个不同的网段，为了安全起见，公司领导要求销售部不能对财务部进和访问，但经理部可以对财务部进行访问。要求使用编号方式进行标准ACL的制定和应用。 【项目目的】 1.了解标准访问控制列表进行网络流量的控制原理和方法。 2.掌握编号方式标准访问控制列表的制定规则与配置方法，记忆编号的范围。 3.掌握网段和主机在制定规则时的命令区别。 4.掌握访问控制列表的在不同端口上进行应用的区别和应用原则。 【相关设备】 路由器两台、V.35线缆一对、PC机3台、交叉线3根。 【项目拓扑】 【项目任务】 1.如上图搭建网络环境，并对两个路由器关闭电源，分别扩展一个同异步高速串口模块(WIC-2T)。两个路由器之间使用V.35的同步线缆连接，RouterA的S0/1口连接的是DCE端，RouterB的S0/1口连接的是DTE端。配置RouterA和RouterB的S0/1口地址，在RouterA的S0/1口上配置同步时钟为64000。配置其他端口及设备的地址，PC机要配置默认网关。 2.在RouterA上配置缺省路由为172.16.3.2；在RouterB上配置缺省路由为1