cisco配实例.docVIP

ACL配置实例 本实验对IP访问控制列表进行配置和监测，包括标准、扩展和命名的IP访问控制列表。　　　　1.实验目的　　　　通过本实验，读者可以掌握以下技能:　　●配置标准IP访问控制列表;　　●配置扩展IP访问控制列表;　　●配置命名的标准IP访问控制列表;　　●配置命名的扩展IP访问控制列表;　　●在网络接口上引用IP访问控制列表;　　●在VTY上引用IP访问控制列表;　　●查看和监测IP访问控制列表。　　　　2.设备需求　　　　本实验需要以下设备:　　●Cisco路由器3台，分别命名为R1、R2和R3。要求R1具有1个以太网接口，R2具有1个以太网接口和1个串行接口，R3具有1个串行接口;　　●1条交叉线序的双绞线，或2条正常线序双绞线和1个Hub;　　●1条DCE电缆和1条DTE电缆，或1条DCE转DTE电缆;　　●1台终端服务器，如Cisco 2509路由器，及用于反问Telnet的相应电缆;　　●1台带有超级终端程序的PC机，以及Console电缆及转接器。　　　　3.拓扑结构及配置说明　　　　本实验拓扑结构如图10-1所示，R1的E0接口与R2的E0接口通过以太网连接起来，R2的S0接口与R3的S0接口通过串行电缆连接起来。　　各路由器相关接口的IP地址分配如图10-1中的标注。　　 　　　　4.实验配置及监测结果　　　　首先配置各路由器，并且通过路由选择协议的配置实现了整个拓扑的IP连通性，在此基础上进行IP访问控制列表的配置和监测。　　在R1上设置enable口令为cisco，VTY口令为ciscol，用于Telnet测试。　　以上配置在以前章节中已进行过实验，在本实验中不再给出配置清单。　　我们主要在R2路由器上配置访问控制列表，R1和R3用于测试目的。　　　　第1部分:配置和引用标准IP访问控制列表　　　　配置清单10-1列出了在R2路由器上配置和引用标准IP访问控制列表的操作。　　　　配置清单10-1 配置和引用标准IP访问控制列表　　　　R2#conf t　　Enter configuration commands, one per line. End with CNTL/Z.　　R2(config)#access-list 1 deny 30.1.1.0 0.0.0.255　　R2(config)#access-Ust 1 permit any　　R2(config)#int s0　　R2(config-if)#ip access-group 1 in　　R2(config-if)#^Z　　R2#sh　　14:34:20: %SYS-5-CONFIG_1: Configured from console by console　　R2#sh ip access-list 1　　Standard IP access list 1　　　deny 30.1.1.0,wukdcard buts 0.0.0.255 check=2　　　permit any(2 matches)　　R2#sh ip int s0　　Serial0 is up, line protocol is up　　　Internet address is 20.1.1.2/24　　　Broadcast address is 255.255.255.255　　　Address determined by setup command　　　MTU is 1500 bytes　　　Helper address is not set　　　Directed broadcast forwarding is disabled　　　Multicast reserved groups joined: 224.0.0.9　　　Outgoing access list is not set　　　Inbound access list is 1　　　Proxy ARP is enabled　　　Security level is default　　　... (输出省略)　　R2#clear access-list counters　　　　R2#sh ip access-1 1　　Standard IP access list 1　　　deny　　30.1 .IA wildcard bits 0.0.0.255　　　permit any　　R2#　　Term_Server#3　　[Resuming connection 3 to R3 ... ]　　　　R3#ping 10.1.1.1　　Type escap