实验六访问列表配置.docVIP

淮海工学院计算机工程学院 实验报告书 课程名：《网络管理技术》 题 目： 实验五 访问列表配置实验 班 级： 学 号： 姓 名： 目的与要求 掌握在交换机和路由器上配置标准访问列表和扩展访问列表的方法，掌握针对标准访问列表和扩展访问列表的常用查看和测试命令。综合运用所学过的网络知识，根据具体的实验环境和要求，在网络环境进行子网规划，VLAN划分，路由和访问列表配置，实现网络安全互连。 实验内容 本次实验需要将交换机和路由器连接 （1）在交换机上设定标准访问列表，禁止某些计算机访问交换机； （2）在路由器上设定标准访问列表，禁止某些计算机访问路由器； （3）在交换机上设定扩展访问列表，禁止某些计算机使用ICMP协议访问交换机，允许使用TELNET协议访问交换机； （4）在交换机上设定扩展访问列表，禁止某些计算机使用ICMP协议访问路由器，允许使用TELNET协议访问路由器； 实验步骤 1）设置路由器NET2_R1端口ip地址192.168.1.6 2）设置路由器NET2_R1控制访问列表主机11拒绝访问路由器 3）设置路由器NET2_R1添加访问控制列表到到端口f0/1中 4）设置路由器NET2_R1控制访问列表主机10拒绝telnet服务，允许ping命令访问，并添加到端口f0/1里面 4)配置交换机2005 的vlan2 ip地址192.168.1.3 5）配置交换机2005控制访问列表禁止10号机访问交换机， 6）配置交换机2005禁止ping11机，允许telnet访问控制 7）配置交换机2005加入端口vlan 2中 8）配置主机10 ip地址为192.168.1.1 9）配置主机11 ip地址为192.168.1.2 测试数据与实验结果 1）配置完各个设备IP后测试：如图一、图二 图一：路由器能够连通网络中的所有主机设备 图二：11号机 连通 10号机 2）配置好路由器标准访问列表后测试连通性：如图三、四 图三11号机 Ping 路由器连通 图四10号机Ping 192.168.1.6路由器 不通 3）配置完交换机标准控制访问列表后：如图五 图五：10号机PING192.168.1.3 交换机不通 图六：11号机PING192.168.1.3交换机 连通 4）配置完交换机拓展访问列表后：如图六、图七 图六：11号机telnet 192.168.1.3交换机能够连上，只是密码错误 图七：11号机PING 192.168.1.3交换机不通 5）配置完路由器拓展访问控制列表：如图八、图九 图八：10号机PING 192.168.1.6交换机连通 图九：10号机TELNET 192.168.1.6 不通 结果分析与实验体会 通过这次实验我掌握了在交换机和路由器上配置标准访问列表和扩展访问列表的方法，掌握针对标准访问列表和扩展访问列表的常用查看和测试命令。综合运用所学过的网络知识，根据具体的实验环境和要求，在网络环境进行子网规划，VLAN划分，路由和访问列表配置，实现网络安全互连。 评语： 成绩： 指导教师： 批阅时间： 年 月 日