南昌大学访问控制列表ACL配置实验..docVIP

南昌大学实验报告 ---（4）访问控制列表ACL配置实验 学生姓名： 傅全有 学 号： 6100411247 专业班级： 计科113班 实验类型：■ 验证 □ 综合 □ 设计 □ 创新 实验日期： 实验成绩： 一、实验目的 对路由器的访问控制列表ACL进行配置。 二、实验内容 用串行线通过Serial 口将2台路由器直接连接起来后，给每台PC机所连FastEthernet口分配一个IP地址，对路由器作配置后，查验访问控制表内容，并通过1台PC机PING另1台PC机进行验证 三、实验设备 路由器2台，PC机３台，串行线1对，交叉双绞线３根； 四、实验原理 （1）网络拓扑图 （2）配置命令说明 (config)#ip access-list standard name /*创建标准ACL (config-std-nacl)#deny|permit source-ip-add wildcard|host source-ip-add|any [time-range time-range-name] /*拒绝|允许源IP地址 (config)#ip access-list extended name /*创建扩展ACL (config-ext-nacl)#deny|permit protocol source-ip-add wildcard|host source-ip-add |any destination destination-ip-add wildcard|host destination-ip-add |any eq tcp|udp port-number [time-range time-range-name] /*拒绝|允许源IP地址、目的IP地址、端口 (config)#mac access-list extended name /*创建MAC扩展ACL (config-ext-macl)#deny|permit any|host source-mac-address any|host destination-mac-address [time-range time-range-name] /*拒绝|允许源MAC地址、目的MAC地址 (config-if)#ip access-group name in /*关联ACL到接口 (config)#time-range name /*创建时间段 五、主要实验步骤及结果 （1）搭建实验环境，使三个网段（192.168.1.0 /192.168.1.0 /192.168.1.0） 内主机能够互相连通 R2801-A ena #conf t (config)int s0/2/0 (config-if)ip address 10.1.1.1 255.255.255.0 (config-if)no shutdown (config-if)int f0/0 (config-if)ip address 192.168.1.1 255.255.255.0 (config-if)no shutdown (config-if)router rip (config-if)version 2 (config-if)net 10.1.1.0 (config-if)net 192.168.1.0 (config-if)end #2801CB /* 切换到设备R2801-B上 ena #conf t (config)int s0/2/0 (config-if)ip address 10.1.1.2 255.255.255.0 (config-if)no shutdown (config-if)int f0/0 (config-if)ip address 192.168.2.1 255.255.255.0 (config-if)no shutdown (config-if)int f0/1 (config-if)ip address 192.168.3.1 255.255.255.0 (config-if)no shutdown (config-if)router rip (config-if)version 2 (config-if)net 10.1.1.0 (config-if)net 192.168.2.0 (config-if)net 192.168.3.0 (config-if)end #show run-config /*　运行结果见下图 #show ip route /* 查看路由表，