第10章 实验(网络工程原理与实践教程(第3版)).ppt

配置标准ACL 5．在全局配置模式下设置路由器R2上的标准访问控制列表，禁止除服务器之外的所有主机数据通过R2的fa0/0端口访问外网： R2(config)# access-list 1 permit 01 ;允许服务器数据通过，使用通配符检查 R2(config)#access-list 1 deny 55 ;拒绝子网的所有其它主机 R2(config)#access-list 1 permit any ;允许所有其他主机 R2(config)#interface fa0/0 R2(config-if)#ip access-group 1 in ;给fa0/0接口的“入”数据流应用访问控制列表1 4．测试连通性： 在主机PC0上ping PC2、PC3、WWWFTP服务器，看看实验结果并记录分析。 实验 标准访问控制列表配置注意事项 （1）标准ACL规则列表编号为1~99，扩展ACL编号为100~199； （2）配置ACL规则时重复使用命令：access-list acl_number {permit|deny} source [mask]； （3）应用命令到接口时注意数据流方向：ip access-group acl_number in|out （4）只实用于源地址控制策略，应配置在离源主机位置最近的接口上； （5）使用通配符进行严格检查，通配符中0位表示严格检查，1位表示不检查； （6）注意ACL列表中的每条规则应该按照控制访问从小到大排列。 实验 在全局配置模式下按如下步骤配置R1扩展访问控制列表 5．在全局配置模式下按如下步骤配置R1扩展访问控制列表： R1 (config)#access-list 101 deny icmp any any echo ;禁止所有icmp包通过 R1 (config)# access-list 101 permit tcp 01 eq ftp ;允许pc0到服务器的ftp访问 R1 (config)# access-list 101 deny tcp 55 any eq ftp ;禁止子网内其它主机到服务器的ftp访问 R1 (config)# access-list 101 permit tcp 55 01 eq www ;允许所有主机访问web服务器 R1 (config)# access-list 101 permit ip any any ;开放其它数据流 6．在接口上应用扩展访问控制列表： R0(config)#interface fa0/0 R0(config-if)#ip access-group 101 in ;给接口fa0/0的“入”数据流应用访问控制列表101 实验 实验4.5 帧中继广域网设计 [实验目的] 1．使用帧中继技术实现中心园区网与远程分部的专线接入； 2．掌握帧中继虚电路交换技术原理。 3．掌握帧中继数据的三层封装原理与路由配置技术。 实验 配置虚电路标识 实验 为三个路由器的se0/0接口分别配置FrameRelay封装 （1）R1路由器： R1(config-if)#encapsulation frame-relay ;封装帧中继协议 R1(config-if)#frame-relay lmi-type cisco ;中继链路的通告协议，默认为Cisco类型 R1(config-if)#int s0/0.1 point-to-point ;划分子接口，接口组网类型为point-to-point R1(config-subif)#ip address R1(config-subif)#frame-relay interface-dlci 102 ;命名子接口的虚电路标识 R1(config-subif)#exit R1(config)#int s0/0.2 point-to-point R1(config-subif)#ip address R1(config-subif)#frame-relay interface-dlci 103 …… 4．为三个路由器分别配置RIP路由： R1(config)#router rip R1(config-router)#network R1(config-router)#network R1(config-router)#network 实验 测试帧中继虚电路 6．在特权模式下使用下列调试命令查看跟帧中继有关的信息： show frame-re