实验5 利用ip标准访问列表进行网络流量控制.docVIP

实验5 利用IP标准访问列表进行网络流量控制 【实验目的】 掌握路由器上编号的标准IP访问列表规则及配置。 【背景描述】 你是一个公司的网络管理员，公司的经理部、财务部门和销售部门分属不同的3个网段，三部门之间用路由器进行信息传递，为了安全起见，公司领导要求销售部门不能对财务部门进行访问，但经理部可以对财务部进行访问。 PC1代表经理部的主机，PC2代表销售部门的主机，PC3代表财务部门的主机。 【实验器材】 路由器，PC，网线，V.35线缆。 【实验分组】 每组8人 【实验原理】 IP ACL（IP访问控制列表或IP访问列表）是实现对流经路由器或交换机的数据包根据一定的规则进行过滤，从而提高网络可管理性和安全性。IP ACL分为两种：标准IP 访问列表和扩展IP访问列表。 标准IP访问列表可以根据数据包的源IP地址定义规则，进行数据包的过滤。扩展IP访问列表可以根据数据包的源IP、目的IP、源端口、目的端口、协议来定义规则，进行数据包的过滤。 IP ACL基于接口进行规则的应用，分为：入栈应用和出栈应用。入栈应用是指由外部经该接口进行路由器的数据包进行过滤。出栈应用是指路由器从该接口向外转发数据时进行数据包的过滤。 IP ACL的配置有两种方式：按照编号的访问列表，按照命名的访问列表。标准IP访问列表编号范围是1~99，扩展IP访问列表编号范围是100~199。 【实验拓扑】 【实验步骤】 步骤1配置路由器Router1。 Red-Giant#configure terminal Red-Giant(config)#hostname Router1 Router1(config)#interface fastEthernet 1/0 Router1(config-if)#ip address 172.16.1.1 255.255.255.0 Router1(config-if)#no shutdown Router1(config)#interface fastEthernet 1/1 Router1(config-if)#ip address 172.16.2.1 255.255.255.0 Router1(config-if)#no shutdown Router1(config)#interface serial 1/2 Router1(config-if)#ip address 172.16.3.1 255.255.255.0 Router1(config-if)#clock rate 64000 Router1(config-if)#no shutdown Router1(config-if)#end 步骤2配置路由器Router2。 Red-Giant#configure terminal Red-Giant(config)#hostname Router2 Router2(config)#interface fastEthernet 1/0 Router2(config-if)#ip address 172.16.4.1 255.255.255.0 Router2(config-if)#no shutdown Router2(config)#interface serial 1/2 Router2(config-if)#ip address 172.16.3.2 255.255.255.0 Router2(config-if)#no shutdown Router2(config-if)#end 步骤3 配置静态路由。 Router1(config)#ip route 172.16.4.0 255.255.255.0 serial 1/2 Router2(config)#ip route 172.16.1.0 255.255.255.0 serial 1/2 Router2(config)#ip route 172.16.2.0 255.255.255.0 serial 1/2 验证测试： Router1#show ip route ………………………………… Router2#show ip route ………………………………… 步骤4 配置标准IP访问控制列表。 Router2(config)#access-list 1 deny 172.16.2.0 0.0.0.255 ！拒绝来自172.16.2.0网段的流量通过 Router2(config)#access-list 1 permit 172.16.1.0 0.0.0.255 ！允许来自172.16.1.0 网段的流量通过 验证测试： Router2#show access-lists 1 ………………………………… 步骤5 在接口下应