访问控制列表练习.doc

附件1 2014-2015学年第 1 学期 课程名称：网络系统集成 考核环节①：阶段考核 学生姓名： 学 号: 考核题目: 访问控制列表综合练习 序号 评分细则 得分 1 执行基本的路由器配置（40分） 配置路由器主机名。（3分） 禁用 DNS 查找。（5分） 配置执行模式加密口令?class。（5分） 配置当日消息标语。（2分） 为控制台连接配置口令?cisco。（5分） 为 vty 连接配置口令?cisco。（5分） 在所有设备上配置 IP 地址和掩码。时钟频率为?64000。（5分） 使用进程 ID 1 在所有路由器上为所有网络启用 OSPF。（10分） 2 配置标准 ACL（20分） 对 R1的 vty 线路配置标准命名ACL：允许 直接连接到其 FastEthernet 子网的主机获得 telnet 访问权。拒绝 所有其它的连接尝试。(10分) 对 R3的 vty 线路配置标准命名ACL：允许 直接连接到其 FastEthernet 子网的主机获得 telnet 访问权。拒绝 所有其它的连接尝试。(10分) 3 配置扩展 ACL（20分） 在 R2 上通过应用扩展 ACL 满足下列要求： 将该 ACL 命名为 block 阻止从连接到 R1 的子网发出的流量到达连接到 R3 的子网。(10分) 阻止从连接到 R3 的子网发出的流量到达连接到 R1 的子网。(10分) 4 检验 ACL（20分） 测试 telnet 访问：PC1 应能通过 telnet 登录 R1，PC3 应能通过 telnet 登录 R3。(10分) R2 对 R1 和 R3 的 telnet 访问应被拒绝。(10分) 总分 评语(需说明的情况) 注①：请选择填写：期末考核、阶段考核。 2014 年 12月 24日 附件2 2014-2015 学年第 1 学期 课程名称：网络系统集成 使用班级：12计本1、12计本2、14计升 考试时间：100分钟 考核环节①：阶段考核 考核形式②：技能测试类（实操） 考核题目 访问控制列表 基本路由器配置 标准 ACL配置 扩展 ACL配置 检验 ACL 考核要求：2人一组，在Packet tracer中完成以下任务： 任务 1：执行基本的路由器配置 根据以下说明配置所有设备： 配置路由器主机名。 禁用 DNS 查找。 配置执行模式加密口令?class。 配置当日消息标语。 为控制台连接配置口令?cisco。 为 vty 连接配置口令?cisco。 在所有设备上配置 IP 地址和掩码。时钟频率为?64000。 使用进程 ID 1 在所有路由器上为所有网络启用 OSPF。 使用?ping?命令检验 IP 是否完全连通。地址表 设备 接口 IP 地址 子网掩码 默认网关 R1 S0/0/0 10.1.0.1 255.255.255.252 不适用 Fa0/0 10. .1.254 255.255.255.0 不适用 R2 S0/0/0 10.1.0.2 255.255.255.252 不适用 S0/0/1 10 .0.1 255.255.255.252 不适用 R3 S0/0/1 10.3.0.2 255.255.255.252 不适用 Fa0/0 10.3.1.254 255.255.255.0 不适用 PC1 网卡 10.1.1.1 255.255.255.0 10.1.1.254 PC2 网卡 10.3.1.1 255.255.255.0 10 3.1.254 配置PC1和PC2 的ip地址，子网掩码，默认网关： 2.配置各路由器IP地址： Router(config)#host R1 R1 (config)#int f0/0 R1 (config-if)#ip add 10.1.1.254 255.255.255.0 R1 (config-if)#no sh R1(config)#int s0/0/0 R1(config-if)#ip add 10.1.0.1 255.255.255.252 R1(config-if)#clock rate 64000 R1(config-if)#no sh Router(config)#host R2 R2(config)#int s0/0/0 R2(config-if)#ip add 10.1.0.2 255.255.255.252 R2(config-if)#no sh R2(config