扩展IP访问控制列表配置.docVIP

扩展IP访问控制列表配置 技术原理： 访问列表中定义的典型规则主要有以下：源地址，目标地址，上层协议，时间区域： 扩展IP访问列表（编号为100-199,2000-2699）使用四种以上组合来进行转发或者阻断分组：可以根据数数据包的源IP地址，目的IP地址，源端口，目的端口，协议来定义规则，进行数据包的过滤。 扩展IP访问列表的配置包括以下2步： 定义扩展IP 访问列表 将扩展IP访问列表应用于特定接口上。 实验步骤： 新建拓扑图（打开老师的实验拓扑图）： 1：分公司出口路由器与外部路由器之间通过v.35电缆串口连接，DCE端连接在R2上，配置其时钟频率64000：主机与路由器通过交叉线连接。 2：配置pc机，服务器及路由器接口IP地址。 3：在各路由器上配置静态路由协议，让pc机能相互ping 通，因为只有在相互通的前提下才能涉及访问控制列表。 4：在R2上配置编号的IP扩展访问控制列表。 5：将扩展IP访问列表应用到接口。 6：验证主机之间的互通性。 Pc0: Server0: 在路由器0上进行配置 Routerenable Router#config terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#hostname R0 R0(config)#interface fa0/0 R0(config-if)#ip address R0(config-if)#no shutdown %LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up R0(config-if)#exit R0(config)#interface fa1/0 R0(config-if)#ip address R0(config-if)#no shutdown R0(config-if)# %LINK-5-CHANGED: Interface FastEthernet1/0, changed state to up R0(config-if)#exit R0(config)# 在路由器R1上配置 Routerenable Router#config terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#hostname R1 R1(config)#interface fa1/0 R1(config-if)#ip ^ % Invalid input detected at ^ marker. R1(config-if)#ip address R1(config-if)#no shutdown %LINK-5-CHANGED: Interface FastEthernet1/0, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet1/0, changed state to up R1(config-if)#exit R1(config)#interface s2/0 R1(config-if)#ip address R1(config-if)#no shutdown %LINK-5-CHANGED: Interface Serial2/0, changed state to down R1(config-if)#clock rate 64000 R1(config-if)# 在路由器2上： Routerenable Router#config terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#hostname R2 R2(config)#interface s2/0 R2(config-if)#ip address R2(config-if)#no shutdown %LINK-5-CHANGED: Interface Serial2/0, changed state to up R2(config-if)#exit %LINEPROTO-5-UPDOWN: L