标准访问控制列表实验.docVIP

标准访问控制列表实验 访问控制列表有两种：一种是标准的访问控制列表，另一种是扩展的访问控制列表。(ACL)是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪能些数据包可以收、哪能数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。 访问控制列表的应用： 1允许、拒绝数据包通过路由器 2、允许、拒绝Telnet会话的建立 3、没有设置访问列表时，所有的数据包都会在网络上传输 4基于数据包检测的特殊数据通讯应用 1、检查源地址 2、通常允许、拒绝的是完整的协议 标准访问列表和扩展访问列表相比，标准的比扩展的简单。标准访问控制列表的实验。经过在路由上配置访问控制命令后，阻止R3 ping R2和R1，但是R3能ping通R4s1/1和s1/2.实验的拓扑连接图如下： Router1 s1/2 ---- ip 192.168.1.2 Router2 s1/2 ---- ip 192.168.2.2 Router3 s1/2 ---- ip 192.168.3.2 Router4 s1/1 ---- ip 192.168.1.1 Router4 s1/2 ---- ip 192.168.2.1 Router4 s1/3 ---- ip 192.168.3.1 用到的模拟器版本为标准路由模拟器 标准访问控制列表配置时候很简单，要用的设备也很简单，四台路由器，下面我们开始来做实验， 第一步基本配置 首先这是在路由器R4中的配置 Routeen Route#conf t Route(config)#host R4 R4(config)#int s1/1 R4(config-if)#ip addr 192.168.1.1 255.255.255.0 R4(config-if)#no shut R4(config-if)#exit R4(config)#int s1/2 R4(config-if)#ip addr 192.168.2.1 255.255.255.0 R4(config-if)#no shut R4(config-if)#exit R4(config)#int s1/3 R4(config-if)#ip addr 192.168.3.1 255.255.255.0 R4(config-if)#no shut R4(config-if)#exit R4(config)#router rip R4(config)#network 192.168.1.0 R4(config)#network 192.168.2.0 R4(config)#network 192.168.3.0 R4(config)#exit R4#show ip route 接下来配置R1,R2,R3，配置ip和启动RIP路由,配置如下??：R1的IP是192.168.1.2 R1(config)#router rip R1(config)#network 192.168.1.0 R2的IP是192.168.2.2 R2(config)#router rip R2(config)#network 192.168.2.0 R3的IP是192.168.3.2 R3(config)#router rip R3(config)#network 192.168.3.0 Ok配置完成后我们测试一下，最后结果是R3 ping通R1和R2， R4(config)#access-list 1 deny 192.168.3.0 0.0.0.255----------访问控制列表号+许可的IP网段 R4(config)#access-list 1 permit any R4(config)#int s1/1 R4(config-if)#ip access-group 1 out------------在接口上应用配置 R4(config-if)#exit R4(config)#int s1/2 R4(config-if)#ip access-group 1 out R4(config-if)#exit Ok配置完成后我们测试一下，最后结果是R3 ping不通R1和R2，但是能R4s1/1,s1/2 标准访问控制列表的配置就这样的完成了…..