实验五IP访问控制列表和NAT..docVIP

实验五：IP访问控制列表和NAT 实验目的及要求： 通过实验能够区分标准ACL与扩展ACL之间的差异。熟练掌握标准ACL与扩展ACL的配置命令，能够判断什么时候应用于哪种ACL对网络流量进行控制。会使用NAT技术实验私有网络对公网的访问。 1．IP访问控制列表实验 1)编号的标准IP访问列表 实验名称： 编号的标准IP访问列表 实验目的： 掌握编号的标准IP访问列表规则及配置。 背景描述： 你是一个公司的网络管理员，公司的经理部、财务部和销售部门分属于不同的三个网段，三部门之间用路由器进行信息传递，为了安全起见，公司领导要求销售部门不能对财务部门进行访问，但经理部可以对财务部门进行访问。 实现功能： 实现网段间互相访问的安全控制。 实验设备： R2624或R2620路由器（1台） 实验拓朴： 实验步骤： 步骤1.基本配置 Router# configure terminal Router(config)# hostname R1 R1(config)# interface fastEthernet 0/0 R1(config-if)# ip add R1(config-if)# no shutdown R1(config)# interface fastEthernet 0/1 R1(config-if)# ip add R1(config-if)# no shutdown R1(config)# interface fastEthernet 1/0 R1(config-if)# ip add R1(config-if)# no shutdown R1(config-if)# end 测试命令：show ip interface brief ！观察接口状态 R1# show ip int brief 步骤2.配置标准IP访问控制列表 R1(config)# access-list 1 deny 55 ！拒绝来自网段的流量通过。 R1(config)# access-list 1 permit 55 ！允许来自网段的流量通过。 验证测试： R1# show access-lists 1 步骤3.把访问控制列表在接口下应用。 R1(config-if)# interface fastEthernet 1 R1(config-if)# ip access-group 1 out ！在接口下访问控制列表出栈流量调用 验证测试： Show ip access-lists 1 Ping(网段的主机不能ping通网段的主机；网段的主机能ping通网段的主机)。 注意事项 注意在访问控制列表的网络拓码是反掩码； 标准控制列表要应用在尽量靠近目的地址的接口； 注意标准访问控制列表的编号是从1~99。 2)编号的扩展IP访问列表 实验名称： 编号的扩展IP访问列表。 实验目的： 掌握编号的扩展IP访问列表规则及配置.。 背景描述： 你是学校的网络管理员,学校规定每年新入学的学生所在的网段不通能过学校的web服务器上网,学校规定新生所在网段是/24,学校服务器所在网段是/24，教师办公网段是/24。 实现功能： 实现对网络服务访问的安全控制。教师网可以访问www服务器，学生网不可以。 实验设备： R2624或R2620路由器（1台）,S2960交机机（2台） 实验拓朴： 实验步骤： 步骤1.基本配置. Router# configure terminal Router(config)# interface fastEthernet 0/0 Router(config-if)# ip address Router(config-if)# no shutdown Router(config-if)# exit Router(config)# interface fastEthernet 0/1 Router(config-if)# ip address Router(config-if)# no shutdown Router(config)# interface fastEthernet 1/0 Router(config-if)# ip address Router(config-if)# no shutdown Router(config-if)# end 验证测试 Router# show ip interface brief !观察接口状态 步骤2.配置扩展IP访问控制列表. Router(config)# access-list 101 deny tcp 55 55 eq www ！禁止规定网段对服务器进行www访问。 Router(config)# access-lis