扩展访问控制列表技术.docVIP

扩展访问控制列表技术 网络拓扑图 实验要求 根据网络拓扑图正确配置IP地址 全网采用OSPF技术互联 使用扩展访问控制列表技术控制PC1不能访问S1的WEB服务，PC0可以正常访问WEB服务 配置过程 R1： Routerena Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#hos R1 R1(config)#int f 0/0 R1(config-if)#ip address 54 R1(config-if)#no shutdown R1(config-if)#exi R1(config)#int f 1/0 R1(config-if)#ip address 54 R1(config-if)#no shutdown R1(config-if)#exi R1(config)#int s 2/0 R1(config-if)#ip address R1(config-if)#clo ra 64000 R1(config-if)#no shutdown R1(config-if)#exi R1(config)#router ospf 1 R1(config-router)#network 55 ar 0 R1(config-router)#network 55 ar 0 R1(config-router)#network 55 ar 0 R1(config-router)#exi R1(config)#access-list 100 deny tcp 55 55 eq www //创建扩展访问控制列表100，禁止/24网段不能访问/24网段的WWW服务 R1(config)#access-list 100 permit ip any any //允许所有数据包通过 R1(config)#int s 2/0 R1(config-if)#ip access-group 100 out //将访问控制列表100应用到S 2/0的出方向 R1(config-if)#exi R1(config)#do wr Building configuration... [OK] R2： Routerena Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#hos R2 R2(config)#int f 0/0 R2(config-if)#ip address 54 R2(config-if)#no shutdown R2(config-if)#exi R2(config)#int s 2/0 R2(config-if)#ip address R2(config-if)#no shutdown R2(config-if)#exi R2(config)#ro R2(config)#router ospf 1 R2(config-router)#network 55 ar 0 R2(config-router)#network 55 ar 0 R2(config-router)#exi R2(config)#do wr Building configuration... [OK] R2(config)# 配置文件 R1： R1(config)#do sh run Building configuration... Current configuration : 965 bytes ! version 12.2 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname R1 ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! interface FastEthernet0/0 ip address 54 duplex auto speed auto ! interface FastEthernet1/0 ip address 54 duplex auto speed auto ! interface Serial2/0 ip address ip access-group 100 out clock rate 64000 ! interface Serial3/0 no ip address clo