实验十二十三IP访问控制列表.doc

PAGE  PAGE 5 实验十二、十三 IP访问控制列表（ACL） 实验1 标准IP访问列表 [实验目的] 掌握标准IP访问列表规则及配置。 [背景描述] 你是一个公司的网络管理员，公司一经理部门用户PC1和一销售部门用户PC2在同一网段内，而财务部门PC3在另一分公司且属另一网段，三部门以下图方式进行信息传递，为了安全起见，公司领导要求销售部门PC2不能对财务部门PC3进行访问，但经理部门用户PC1可以对财务部门PC3进行访问。 [实现功能] 实现网段间相互访问的安全控制。 [实验拓扑] [实验设备] R1762路由器（2台），交换机或集线器（1台）。 [实验步骤] 第一步：基本配置 Router1配置： Routerenable 14 Password?:admin Router#configure terminal Router(config)#int s1/2 Router(config-if)#ip add Router(config-if)#no shut Router(config-if)#int f1/0 Router(config-if)#ip add 54 Router(config-if)#no shut Router(config-if)#end Router(config)#ip route serial 1/2 Router2配置： Routerenable 14 Password?:admin Router#configure terminal Router(config)#int s1/3 Router(config-if)#ip add Router(config-if)#no shut Router(config-if)#clock rate 64000 Router(config-if)#int f1/0 Router(config-if)#ip add 54 Router(config-if)#no shut Router(config-if)#end Router(config)#ip route serial 1/3 各PC机IP可按上图示设置为： PC1：IP netmask gateway 54； PC2：IP netmask gateway 54； PC3：IP netmask gateway 54。 测试命令： Router#show ip interface brief ；观察接口状态 Ping（PC1、PC2、PC3可相互ping通） 第二步：配置标准IP访问控制列表 在Router2上配置访问列表： Router(config)#access-list 1 deny ? ；拒绝来自主机的流量通过 Router(config)#access-list 1 permit ?；允许来自主机的流量通过 验证测试：show access-list 1 Router# show access-list 1 第三步：把访问控制列表在接口下应用 在Router2上配置?: Router(config)#int f1/0 Router(config-if)#ip access-group 1 out ；在接口下访问控制列表出栈流量调用 验证测试：show access-list 1 Ping（主机不能ping通主机；而主机能ping通主机） [注意事项] 1．注意在访问控制列表的网络掩码是反掩码； 2．标准控制列表要应用在尽量靠近目的地址的接口； 3．注意标准访问控制列表的编号是从1——99。 实验2 扩展IP访问列表 [实验目的] 掌握扩展IP访问列表规则及配置。 [背景描述] 你是学校的网络管理员，学校规定每年新入学的学生不能访问学校的FTP服务器PC3，而其他用户可以访问FTP服务器，不巧有一分校区一宿舍楼内一新生宿舍PC1用户和老生宿舍的PC2用户的IP分在了同一网段内。该如何去实现？ [实现功能] 实现对网络服务访问的安全控制。 [实验拓扑] [实验设备] R1762路由器（2台），交换机或集线器（1台）。 [实验步骤] 第一步：基本配置 Router1配置： Routerenable 14 Password?:admin Router#configure terminal Router(config)#int s1/2 Router(config-if)#ip add Router(config-if)#no shut Router(config-if)#int f1/0 Router(config-if)#ip add 5