实验七：ACL实验报告.docxVIP

实验七：ACL实验实验目的掌握ACL的设计原则和工作过程掌握标准ACL的配置方法；掌握扩展ACL的配置方法；掌握两种ACL的放置规则掌握两种ACL调试和故障排除实验要求允许pc0特定主机访问网络；允许pc1所在网络访问网络；允许pc1所在网络访问www服务；给出具体的实验步骤和调试结果给出每台路由器上面的关于ACL配置清单。实验拓扑（可选）给出本次实验的网络拓扑图，即实际物理设备的连接图。实验设备（环境、软件）本部分主要是阐述本实验用的实验设备、软件及其数量和要求。路由器：4台PC机：2台服务器：1台交叉线：5条光线：1条实验设计到的基本概念和理论ACL的作用：ACL可以限制网络流量、提高网络性能。ACL提供对通信流量的控制手段。ACL是提供网络安全访问的基本手段。ACL允许主机A访问人力资源网络，而拒绝主机B访问。ACL可以在路由器端口处决定哪种类型的通信流量被转发或被阻塞。例如，用户可以允许E-mail通信流量被路由，拒绝所有的Telnet通信流量。标准ACL和扩展ACL:标准ACL：目前有两种主要的ACL:标准ACL和扩展ACL、通过命名、通过时间。标准的ACL使用 1 ~ 99 以及1300~1999之间的数字作为表号，扩展的ACL使用 100 ~ 199以及2000~2699之间的数字作为表号。标准ACL可以阻止来自某一网络的所有通信流量，或者允许来自某一特定网络的所有通信流量，或者拒绝某一协议簇（比如IP）的所有通信流量。扩展ACL比标准ACL提供了更广泛的控制范围。例如，网络管理员如果希望做到“允许外来的Web通信流量通过，拒绝外来的FTP和Telnet等通信流量”，那么，他可以使用扩展ACL来达到目的，标准ACL不能控制这么精确实验过程和主要步骤用EIGRP协议配置A：B：C：D：通过PC0 ping 服务器配置标准ACL，允许pc0特定主机访问网络；配置标准ACL，允许pc1所在网络访问网络；配置扩展ACL，允许pc1所在网络访问www服务；给出路由器上ACL配置清单B#show running-config Building configuration...Current configuration : 790 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!interface FastEthernet0/0 ip address ip access-group 1 out duplex auto speed auto!interface FastEthernet1/0 ip address duplex auto speed auto!router eigrp 1 network network auto-summary!ip classless!access-list 1 permit 55access-list 1 deny any!line con 0line vty 0 4 login!endD#show running-config Building configuration...Current configuration : 827 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!interface FastEthernet0/0 ip address duplex auto speed auto!interface Serial2/0 ip address !router eigrp 1 network network auto-summary!ip classless!access-list 101 permit tcp 55 55 eq wwwaccess-list 101 deny ip any any!end心得体会我们进行了ACL的有关配置，我们通过ACL对网络进行管理，屏蔽禁止访问的网络，如何对www进行禁止访问等。ACL有标准ACL和扩展ACL，而对于在配置方面对于不同的ACL配置不相同，如标准ACL和扩展ACL的控制访问列表的代码就不相同，标准ACL为1~99，扩展ACL为100~199。