GNS3——基于时间的ACL配置.docVIP

实验报告 专业： 网络工程 班级：XX网络（XX）班 学号： XXXXXXXXXX 姓名：XXXXX 课程名称： 计算机网络工程 学年：XXXXXXXXX 学期：1 / 2 课程类别：专业必修 限选 任选 实践 实验时间：XX年XX月XX日 实验名称：GNS3——基于时间的ACL配置 实验目的和要求： 掌握基于时间段进行控制的IP访问列表配置方法和过程， 并对配置好ACL该网络进行相关通信测试。 真实实验软硬件条件： CPU型号为AMD Athlon(tm) X2 Processor 2.81 GHz； 内存为2G ；硬盘 500G的装有win7系统和GNS3软件和VPCS软件电脑一台 模拟实验软硬件条件： 路由器(C3600) 1台台PC机台 【实验步骤】 步骤1. （1）按照上图构建网络拓扑结构图 （2）配置Router模块 （3）配置各PC机的网络接口，右键点击PC1图标，选中“配置”→“NIO UDP”，进行如下图设置后，点击“添加”后再点击“OK”。同理对serverA和serverB服务器进行配置，但各PC机和服务器间的本地端口号和远程端口号分别连续加1，使得各不相同。 同理对PC2进行配置。（注意：各PC机间的本地端口和远程端口号应不同） （4）按照网络拓扑图完成设备连接 步骤2 .标注端口及配置信息： 源设备 源接口 介质类型 目标接口 目标设备 Router F1/0 Fastethernet NIO-UDP PC Router F2/0 Fastethernet NIO-UDP ServerA Router F3/0 Fastethernet NIO-UDP ServerB 步骤3. 配置路由器端口的ip和子网掩码； Routeren Router#conf t Router(config)#int f1/0 Router(config-if)#ip add 1.1.1.1 255.255.255.0 Router(config-if)#no shut Router(config-if)#exit Router(config)#int f2/0 Router(config-if)#ip add 2.2.2.1 255.255.255.0 Router(config-if)#no shut Router(config-if)#exit Router(config)#int f3/0 Router(config-if)#ip add 3.3.3.1 255.255.255.0 Router(config-if)#no shut Router(config-if)#end 步骤4.查看当前路由器的时间并校正路由器实时时钟； Router#show clock Router#clock set 20:34:00 12 nov 2012 Router#sh clock 步骤5. 创建并定义Time-range接口 Routeren Router#conf t Router(config)#time-range time1 Router(config-time-range)#absolute start 8:00 1 jan 2006 end 17:00 30 dec 2012 Router(config-time-range)#periodic daily 8:00 to 17:00 Router(config-time-range)#end Router#sh time-range 步骤6. 定义基于时间的ACL Router#conf t Router(config)#ip access-list extend net_list1 Router(config-ext-nacl)#deny ip any host 3.3.3.2 time-range time1 Router(config-ext-nacl)#permit ip any any Router(config-ext-nacl)#end Router#sh access-list 步骤7. 将访问列表规则应用在网络接口上 Router#conf t Router(config)#int f1/0 Router(config-if)#ip access-group net_list1 in Router(config-if)#end Router#sh ip int f1/0 步骤8. 通过VPCS虚拟机，为PC机和服务器配置IP地址 虚拟机名 IP地址 子网掩码 默认网关 PC 1.1.1.2 255.255.255.0 1.1.1.1