标准与扩展的访问控制列表.docVIP

《网络互联》课程实验报告 实验名称 标准与扩展的访问控制列表 实验序号 18、19 姓 名 陈秦圆 系院专业 计算机 班 级 11网络1 学 号 1110322123 实验日期 2013-11 指导教师 李红 成 绩 一、实验目的和要求 ? 理解什么是访问控制列表 ? 了解访问控制列表的功能 ? 掌握 ACL 工作原理及规则 ? 掌握如何配置标准访问控制列表 ? 了解扩展访问控制列表的功能 ? 掌握扩展访问工作原理及规则 ? 掌握如何配置扩展访问控制列表 二、实验设备 模拟软件：Cisco PacketTracer5.3 设备：PC机 三、实验内容 【实验一】 在路由器上配置标准的访问控制列表，以达到防止某网段的主机不能访问其他网段的主机的目的。 【实验二】 1．在三层交换机上进行基本的配置 2．在三层交换机上面配置 dhcp 协议，并且在 pc 机上面通过 dhcp 获取 ip 地址 3．在服务器上面配置 HTTP 服务、FTP 服务、DNS 服务 4．测试配置的正确性 5．配置扩展访问控制列表并且进行测试 6．将两次测试的结果进行比较 实验步骤 【实验一】 步骤 1．画出实验拓扑结构图。 步骤 2. 按实验拓扑图连接设备。并对三台 PC 机进行 IP 设置。 步骤 3．对路由器 Router0 进行基本配置（ip 地址的配置和时钟配置） Router(config)#hostname Router0 Router0(config)#interface fastEthernet 0/0 Router0(config-if)#ip address Router0(config-if)#no shutdown Router0(config-if)#exit Router0(config)#interface fastEthernet 0/1 Router0(config-if)#ip address Router0(config-if)#no shutdown Router0(config-if)#exit Router0(config)#interface serial 0/1/0 Router0(config-if)#ip address Router0(config-if)#clock rate 64000 Router0(config-if)#no shutdown 步骤 4．对路由器 Router1 进行基本配置 Router(config)#hostname Router1 Router1(config)#interface fastEthernet 0/0 Router1(config-if)#ip address Router1(config-if)#no shutdown Router1(config-if)#exit Router1(config)#interface serial 0/1/0 Router1(config-if)#ip address Router1(config-if)#no shutdown 步骤 5．在路由器 Router0 上开启 RIP 协议 Router0(config)#router rip Router0(config-router)#version 2 Router0(config-router)#network Router0(config-router)#network Router0(config-router)#network Router0(config-router)#no auto-summary 步骤 6．在路由器 Router1 上开启 RIP 协议 Router1(config)#router rip Router1(config-router)#version 2 Router1(config-router)#network Router1(config-router)#network Router1(config-router)#no auto-summary 步骤 7．查看路由器中的路由表，测试。 Router1#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF