用IP标准访问列表进行网络流量控制.docVIP

利用IP标准访问列表进行网络流量的控制 【实验名称】 编号的标准IP访问列表。 【实验目的】 掌握路由器上编号的标准IP 访问列表规则及配置。 【背景描述】 你是公司的一个网络管理员，公司的经理部，财务部门和销售部门分属不同的3个网段，三个部门之间用路由器进行信息传递，为了安全起见，公司领导要求销售部门不能对财务部门进行访问，但是经理部可以对财务部门进行访问。 PC1代表经理部的主机，PC2代表销售部的主机，PC3代表财务部门的主机。 【技术原理】 IP ACL（IP访问控制列表或IP访问列表）是实现对流经路由器或交换机的数据包根据一定得规则进行过滤，从而提高网络可管理性和安全性。 IP ACL分为两种：标准IP 访问列表和扩展IP访问列表。 标准IP访问控制列表可以根据数据包的源IP地址定义规则，进行数据包的过滤。 扩展IP访问控制列表可以根据数据包的源IP，目的IP，源端口，目的端口，协议来定义规则，进行数据包的过滤。 IP ACL基于接口进行规则的应用，分为：入栈应用和出栈应用。 入栈应用是指由外部经该接口进行路由器的数据包进行过滤。 出栈应用是指路由器从该接口向外转发数据时进行数据包的过率。 IP ACL的配置有两种方式：按照编号的访问列表，按照命名的访问列表。 标准IP访问列表编号的范围是1-99、1300-1999，扩展IP 访问列表编号范围是100-199、2000-2699。 【实现功能】 实现网段间互相访问的安全控制。 【实验设备】 Cisco路由器（2条）、V3.5线缆（1条）、直连线或交叉线（3条） 【实验拓扑】 【实验步骤】 步骤1.基本配置。 ¤路由器R1基本配置 Router#configure terminal Router(config)#hostname R1 R1(config)#int se1/0 R1(config-if)#ip addr 10.0.1.1 255.255.255.0 R1(config-if)#clock rate 64000 R1(config-if)#no shut R1(config-if)#exit R1(config)#int ethernet 0/1 R1(config-if)#ip addre 192.168.211.1 255.255.255.0 R1(config-if)#no shut R1(config-if)#exit R1(config)#int e0/2 R1(config-if)#ip address 192.168.212.1 255.255.255.0 R1(config-if)#no shut 测试命令：show ip interface brief R1# show ip interface brief ！查看接口状态 Interface IP-Address OK? Method Status Protocol Ethernet0/0 unassigned YES NVRAM administratively down down Ethernet0/1 192.168.211.1 YES NVRAM up up Ethernet0/2 192.168.212.1 YES NVRAM up up Ethernet0/3 unassigned YES NVRAM administratively down down Serial1/0 10.0.1.1 YES NVRAM up up Serial1/1 unassigned YES NVRAM administratively down down ¤路由器R2基本配置 Routerenable Router#config terminal Router(config)#hostname R2 R2(config)#int se1/0 R2(config-if)#ip address 10.0.1.2 255.255.255.0 R2(config-if)#no shut R2(config-if)#exit R2(config)#int f0/0 R2(config-if)#ip addr 192.168.213.1 255.255.255.0 R2(config-if)#no shut 测试命令：show ip interface brief R1# show ip interface brief