实验五 访问控制列表和地址转换-待审核.pdf

鸿鹄论坛 实验五 访问控制列表及地址转换 5.1 实验目的： 5.1 实验目的： 55..11 实实验验目目的的：： 1. 熟悉路由器的包过滤的核心技术：访问控制列表； 2. 掌握访问控制列表的相关知识； 3. 掌握访问控制列表的应用，灵活设计防火墙； 4. 熟悉地址转换特性。 5.2 实验环境： 5.2 实验环境： 55..22 实实验验环环境境：： 在实际的企业网或者校园网络中为了保证信息安全以及权限控制，都需要分别对待网内的用 户群。有的能够访问外部，有的则不能。这些设置往往都是在整个网络的出口或是入口（一 台路由器上）进行的。所以在实验室我们用一台路由器（RTA）模拟整个企业网，用另一台 路由器（RTB）模拟外部网。具体实验环境如下： RTA RTB S0 S0 E0 E0 Switch Switch PCA PCB PCC PCD PCE 在实际完成实验时不一定需要两台交换机和多台主机，交换机可以共用一台，但最好划分在 不同的VLAN 下，主机至少两台，可以灵活改变IP 地址来满足实验需求。 5.3 实验步骤： 5.3 实验步骤： 55..33 实实验验步步骤骤：： 5.3.1 5.3.1 55..33..11 实验准备 按照上面的组网图建立实验环境，然后按照如下规则分配IP 地址。 鸿鹄论坛 路由器接口IP 地址： RTA RTB S0 /24 /24 E0 /24 /24 主机的地址和缺省网关： PCA PCB PCC PCD PCE IP/MASK /24 /24 /24 /24 /24 GATEWAY 5.3.2 5.3.2 55..33..22 标准访问控制列表 标准访问控制列表只使用数据包的源地址来判断数据包，所以它只能以源地址来区分数据 包，源相同而目的不同的数据包也只能采取同一种策略。所以利用标准访问控制列表，我们 只能粗略的区别对待网内的用户群，那些主机能访问外部网，那些不能。我们来完成如下实 验，看看标准访问控制列表是如何完成该功能的。在实验环境中，我们如果只允许 IP 地址 为的主机访问外部网络，则只需在路由器上进行如下配置即可： RTA#showrunning-config Nowcreateconfiguration... Currentconfiguration ! version1.5.6 firewallenable // firewallenable // ffiirreewwaalllleennaabbllee ////启动防火墙功能 access-listnormal 1permit //