實验利用IP标准访问列表进行网络流量的控制.docVIP

下载本文档

112
0
约 4页
2016-11-27 发布于重庆
举报
版权申诉

實验利用IP标准访问列表进行网络流量的控制.doc

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

實验利用IP标准访问列表进行网络流量的控制

广东科学技术职业学院锐捷网络安全实验室 PAGE 4实验二十一利用IP标准访问列表进行网络流量的控制试验目的：掌握路由器上编号的标准IP访问列表规则及配置。背景描述：你是一个公司的网络管理员，公司的经理部、财务部门和销售部门分属不同的3个网段，三部门之间用路由器进行信息传递，为了安全起见，公司领导要求销售部门不能对财务部门进行访问，但经理部可以对财务部门进行访问。R1、R2运行ospf路由协议。PC1代表经理部的主机，PC2代表销售部门的主机、PC3代表财务部门的主机。技术原理：IP ACL（IP访问控制列表或IP访问列表）是实现对流经路由器或交换机的数据包根据一定的规则进行过滤，从而提高网络可管理性和安全性。IP ACL分为两种：标准IP访问列表和扩展IP访问列表。标准IP访问列表可以根据数据包的源IP地址定义规则，进行数据包的过滤。扩展IP访问列表可以根据数据包的源IP、目的IP、源端口、目的端口、协议来定义规则，进行数据包的过滤。IP ACL基于接口进行规则的应用，分为：入栈应用和出栈应用。入栈应用是指由外部经该接口进行路由器的数据包进行过滤。出栈应用是指路由器从该接口向外转发数据时进行数据包的过滤。IP ACL的配置有两种方式：按照编号的访问列表，按照命名的访问列表。标准IP访问列表编号范围是1~99、1300~1999，扩展IP访问列表编号范围是100~199、2000~2699。试验设备：RG-RSR20 二台、PC 3台、V35DCE（1根）、V35DTE（1根）、网线若干试验拓扑图：实验步骤及要求：1、配置各路由器用户名和接口IP地址，并使用ping命令确认各路由器的直连口的互通性。就是在R1上ping 12.1.1.2，能ping的通就说明R1和R2之间的链路层没问题就是在R1上ping 12.1.1.2，能ping的通就说明R1和R2之间的链路层没问题2、路由器R1、R2上配置OSPF路由协议R1(config)#router ospf 100R1(config-router)#router-id 1.1.1.1Change router-id and update OSPF process! [yes/no]:yR1(config-router)#network 12.1.1.0 0.0.0.255 area 0R1(config-router)#network 172.16.1.0 0.0.0.255 area 0R1(config-router)#network 172.16.2.0 0.0.0.255 area 0R2(config)#router ospf 100R2(config-router)#router-id 2.2.2.2Change router-id and update OSPF process! [yes/no]:yR2(config-router)#network 12.1.1.0 0.0.0.255 area 0R2(config-router)#network 172.16.3.0 0.0.0.255 area 03、在R1、R2上严重ospfR1#show ip routeC 12.1.1.0/24 is directly connected, Serial 3/0C 12.1.1.1/32 is local host.C 172.16.1.0/24 is directly connected, FastEthernet 0/1C 172.16.1.1/32 is local host.C 172.16.2.0/24 is directly connected, FastEthernet 0/0C 172.16.2.1/32 is local host.O 172.16.3.0/24 [110/51] via 12.1.1.2, 00:00:41, Serial 3/0学到的路由学到的路由R2#show ip routeC 12.1.1.0/24 is directly connected, Serial 3/0C 12.1.1.2/32 is local host.O 172.16.1.0/24 [110/51] via 12.1.1.1, 00:00:30, Serial 3/0学到的路由学到的路由O 172.16.2.0/24 [110/51] via 12.1.1.1, 00:00:30, Serial 3/0C 172.16.3.0/24 is directly connected, FastEthernet 0/0C 172.16.3.1/32 is local ho