网络课程设计讲义报告格式七..docVIP

南京理工大学紫金学院 网络课程设计报告 专 业： 姓 名： 学 号： 指导教师： 实验日期： 实验七、ACL 分解实验（一）配置标准ACL 实验目的 （1）了解ACL的工作原理 （2）按照给定的要求配置ACL，实现既定功能 （3）掌握调试与查看ACL信息 实验要求 （1）拒绝PC3-PC5所在的网络访问路由器R3。（即PC3-PC5无法PING 通 R3） （2）只允许PC1访问R1、R2、R3的Telnet服务（即不允许PC2-PC5 Telnet到各路由器），以便对路由器进行管理。 （3）确保其他正常的数据流量不受影响。 （4）整个网络运行OSPF协议，保证网络的连通性。 实验内容（拓扑） 实验流程（包括截图） 路由器R1基本配置，OSPF配置，Telnet服务，只允许PC1访问R1、R2、R3的Telnet服务 路由器R2基本配置，OSPF配置，Telnet服务，只允许PC1访问R1、R2、R3的Telnet服务 路由器R3基本配置，OSPF配置，Telnet服务，只允许PC1访问R1、R2、R3的Telnet服务，根据标准ACL配置原则，配置拒绝PC3-PC5所在的网络访问路由器R3。 为各个终端设备配置IP 实验结果与分析（包括截图） （1）在配置完成以后，除PC1能够Telnet路由器接口外，其他网络的主机均不能Telnet路由器接口。 （2）show ip access-lists 查看访问控制列表信息 （3）show ip intface 在接口状态下可以查看到定义的ACL。 分解实验（二） 实验目的 （1）了解扩展ACL的工作原理 （2）按照给定的要求配置ACL，实现既定功能 （3）掌握调试与查看ACL信息 实验要求 拒绝所在的网络访问WEB服务器的www服务请求 拒绝所在的网络访问FTP服务器的FTP服务请求 只拒绝PC3所在网络的Telnet R1、R2，R3请求（即允许PC0-PC2的Telnet的服务请求） 拒绝网络中所有主机Ping路由器R3（保护服务器安全） 不影响网络中其他正常的数据流量 网络中运行RIPV2协议保证网络连通性 实验内容（拓扑） 实验流程（包括截图） （1）网络基础配置，确保直连链路联通性。 （2）配置RIP V2协议，使得整个网络互通。 （3）在R1-R3上配置Telnet 服务。 （4）根据扩展的ACL配置原则，在合适的路由器上配置ACL。 （5）各个终端设备配置合适的IP地址。 R1： R2：interface FastEthernet0/0 no ip address shutdown interface FastEthernet0/1 ip address ip access-group 101 in interface Serial0/0/0 ip address 52 clock rate 64000 interface Serial0/0/1 ip address 52 clock rate 64000 interface Vlan1 no ip address shutdown router rip version 2 network no auto-summary ip classless access-list 101 deny tcp 55 any eq telnet access-list 101 permit ip any any line con 0 line vty 0 4 password cisco login end R3：interface FastEthernet0/0 ip address 52 interface FastEthernet0/1 ip address 52 interface Serial0/0/0 ip address 52 ip access-group 101 in interface Serial0/0/1 no ip address shutdown interface FastEthernet1/0 no ip address shutdown interface FastEthernet1/1 no ip address shutdown interface Vlan1 no ip address shutdown router rip version 2 network network no auto-summary