第14章扩展IP访问控制列表配置.doc

第14章 扩展IP访问控制列表配置 技术原理 访问列表中定义的典型规则主要有以下：源地址、目标地址、上层协议、时间区域。 扩展IP访问列表（编号100-199，2000-2699）使用以上四种组合来进行转发或阻断分组；可以根据数据包的源IP、目的IP、源端口、目的端口、协议来定义规则，进行数据包的过滤。 扩展IP访问列表的配置包括以下两步： 定义扩展IP访问列表。 将扩展IP访问列表应用于特定接口上。 实验步骤 新建Packet Tracer拓扑图（如下图） （1）分公司出口路由器与外部路由器之间通过V.35串口电缆连接，DCE端连接在R2上，配置其时钟频率64000；主机与路由器通过交叉线连接。 （2）配置PC机、服务器及路由器接口IP地址。 （3）在各路由器上配置静态路由协议，让PC间能相互ping通，因为只有在互通的前提下才能涉及到访问控制列表。 （4）在R2上配置编号的IP扩展访问控制列表。 （5）将扩展IP??问列表应用到接口上。 （6）验证主机之间的互通性。 路由器0： Routeren Router#conf t Router(config)#int fastEthernet 0/0 Router(config-if)#ip address Router(config-if)#no shut Router(config-if)#exit Router(config)#int f 1/0 Router(config-if)#ip address Router(config-if)#no shut Router(config)#ip route （设置默认静态路由） Router(config)#end 路由器1： Routeren Router#conf t Router(config)#int f 0/0 Router(config-if)#ip address Router(config-if)#no shut Router(config-if)#exit Router(config)#int s 2/0 Router(config-if)#ip address Router(config-if)#no shut Router(config-if)#clock rate 64000 Router(config-if)#exit Router(config)#ip route （设置静态路由） Router(config)#ip route （设置静态路由） Router(config)#end Router#show ip route /24 is subnetted, 4 subnets S [1/0] via C is directly connected, FastEthernet0/0 C is directly connected, Serial2/0 S [1/0] via Router#conf t Router(config)#access-list ? 1-99 IP standard access list 100-199 IP extended access list Router(config)#access-list 100 ? deny Specify packets to reject permit Specify packets to forward remark Access list entry comment Router(config)#access-list 100 p Router(config)#access-list 100 permit ? eigrp Ciscos EIGRP routing protocol icmp Internet Control Message Protocol ip Any Internet Protocol ospf OSPF routing protocol tcp Transmission Control Protocol udp User Datagram Protocol Router(config)#access-list 100 permit tcp ? A.B.C.D Source address any Any source host host A single source host Router(config)#access-list 100 permit tcp