试验四十八标准访问列表配置.DOCVIP

《路由型与交换型网络互联技术》实训指导 任务十四 标准访问列表配置 一、实训目的 1．掌握访问列表顺序配置的重要性 2．理解标准访问控制列表的作用 二、应用环境 1．某些安全性要求比较高的主机或网络需要进行访问控制 2．其他的很多应用都可以使用访问控制列表提供列表提供操作条件 三、实训设备 1．DCR路由器2台 2．PC机2台 3．配套背对线缆1对 4．网线2条 四、实训拓扑 五、实训要求 ROUTER—A ROUTER—B S1/1（DCE） 192.168.1.1/24 S1/0（DTE） 192.168.1.2/24 F0/0 192.168.0.1/24 F0/0 192.168.2.1/24 PC—A PC—B IP 192.168.0.2/24 192.168.2.2/24 网关 192.168.0.1 192.168.2.1 实训目标：禁止192.168.0.0/24对PC—B的访问 六、实训步骤 第一步：参照相关实训和上表，配置所有接口的地址，并测试连通性 Pouter—A#ping 192.168.1.2 PING 192.168.1.2(192.168.1.2):56 data bytes !!!!!!!!!!! ------192.168.1.2 pingstatistics----- 5packeets transmitted,5packets received,0% packet loss Round-trip min/avg/max=20/28/30 ms 第二步：参照相关实训，配置静态路由 Router—A#sh ip route Codes:C-connected,S-ststic,R-RIP,B-BGP,BC-BGP connected D-DEIGRP,DEX-external DEIGRP,O-ISPF,OIA-OSPF inter area ON1-OSPF NSSA external type 1,ON2-OSPF NSSA external type 2 OE1-OSPFexternal type 1,OE2-OSPF NSSA external type 2 DHCP-DHCP type VRF ID:0 C 192.168.0.0/24 is directly connected,FastEthernet0/0 C 192.168.1.0/24 is directly connected,,Serial1/1 S 192.168.2.0/24 [1,0]via 192.168.1.2 Router—B#sh ip route Codes:C-connected,S-static,R-RIP,B-BGP,BC-BGP connected D-DEIGRP,DEX-external DEIGRP,O-OSPF,OIA-OSPF inter area ON1-OSPF NSSA external type 1,ON2-OSPF NSSA external type 2 ON1-OSPFexternal type 1,ON2-OSPF external type 2 DHCP-DHCP type VRF ID:0 S 192.168.0.0/24 [1,0]via 192.168.1.1 C 192.168.1.0/24 is directly connected,,Serial1/0 C 192.168.2.0/24 is directly connected,FastEthernet0/0 第三步：PC-A能与PC-B通讯 第四步：配置访问控制列表禁止PC-A所在的网段对PC-B的访问 Router-B#conf Router-B_config#ip access-list standard 1 //定义标准的访问控制列表 Router-B_config_std_nacl#deny 192.168.0.0 255.255.255.0 //基于源地址 Router-B_config_std_nacl#permit any //因为有隐含的DENY ANY 第五步:将访问控制列表(ACL)绑定在相应的接口 Router-B_confi