上海建桥学院报告-课程中心30.DOC

上海建桥学院实验报告 课程名称： 实验类型： 验证型 实验项目名称： 标准访问控制列表的配置 学生姓名： 专业： 学号： 同组学生姓名： 指导老师： 实验地点： 1516室 实验日期： 2010 年 10 月 日 实验目的和要求 熟悉访问控制列表的规则和定义； 熟悉访问控制列表的配置步骤； 掌握路由器上标准IP访问控制列表的配置和调试，实现网段间互相访问的安全控制。 实验内容和原理 某公司的经理部、财务部门和销售部门分别属于3个不同的网段，三个部门之间通过路由器进行信息传递，为了安全起见，公司领导要求销售部门（192.168.2.0）不能对财务部门进（192.168.3.0）行访问，但经理部（192.168.1.0）可以对财务部门（192.168.3.0）进行访问。 PC1代表经理部的主机，PC2代表销售部门的主机，PC3代表财务部门的主机。 主要仪器设备 RG-1700或2600系列2台、计算机3台、V.35线缆1根 实验拓扑结构 实验数据记录和处理 （一）登录路由器RT1进行配置（路由器名字、各接口IP地址、路由）。 （1）系统提示RA，表示系统自动进入用户模式，通过命令____________________进入特权模式，系统提示变为RA#。 （2）通过命令_________________进入全局配置模式，系统提示变为RA (config)#。 （3）通过命令____________________修改路由器的名字为R1，系统提示符变为R1(config)#。 （4）通过命令______________进入fa 1/0端口模式，系统提示变为R1(config-if)#。 （5）对端口fa 1/0配置IP地址192.168.1.1，子网掩码是255.255.255.0，命令为： _________________________________________________________________________ （6）通过命令________________激活该端口。 （7）使用命令________________返回到全局配置模式； （8）通过命令________________进入fa 1/1端口模式，系统提示变为R1(config-if)#。 （9）对端口fa 1/1配置IP地址192.168.2.1，子网掩码是255.255.255.0，命令为： _____________________________________________________________________ （10）通过命令______________激活该端口。 （11）使用命令______________返回到全局配置模式； （12）通过命令_______________进入serial 1/2端口模式，系统提示变为R1 (config-if)#。 （13）对端口serial 1/2配置IP地址10.1.1.1，子网掩码是255.0.0.0，命令为： __________________________________________________________________________ （14）通过命令_______________激活该端口。 （15）使用命令_______________返回到全局配置模式； （16）配置路由，使得全网全通，（可以是静态路由、rip、ospf的任意一种）。使用命令为___________________________________________________________________________ ___________________________________________________________________________ （17）退出到特权模式，使用命令_____________________进行配置保存。 （二）登录路由器RT2进行配置（路由器名称、各接口IP地址、路由等）。 （三）测试 （1）分别在路由器R1、R2上使用命令________________查看路由表信息。 （2）PC1、PC2、PC3相互之间相互ping，结果_________ping通（填“能”或“不能”）。 （四）在路由器R2上设置标准访问控制列表，并应用。 （1）在_________模式下，