(1405021 21 余铅波)实验5、访问控制列表实验报告.doc.docVIP

成都工业学院计算机工程系 《路由与交换技术》实验报告 实验名称 实验5、访问控制列表实验 实验时间 2016.05.09 学生姓名 余铅波 班级 1405021 学号 21 指导教师 张敏 批阅教师 成绩 实验目的： 在本练习中，您需要完成编址方案、配置路由并实施命名访问控制列表。 二、实验设备： 联网的PC机一台，安装有Windows操作系统，Packet Tracer。 实验拓扑图 四、实验内容（实验要求） a.???将 /19 划分为两个相等的子网以用于?Branch?。 1)???将第二个子网的最后一个可用地址分配给 Gigabit Ethernet 0/0 接口。 2)???将第一个子网的最后一个可用地址分配给 Gigabit Ethernet 0/1 接口。 3)???将编址记录在地址分配表中。 4)???使用适当的编址配置?Branch?。 b.???使用与 B1 连接的网络的第一个可用地址，为?B1?配置适当编址。将编址记录在地址分配表中。 c.???根据以下条件，使用增强型内部网关路由协议 (EIGRP) 路由配置?Branch?。 ·?? ??通告所有三个连接网络 ·?? ??分配 AS 编号 1 ·?? ??禁用自动总结。 ·?? ??将相应接口配置为被动接口 ·?? ??使用管理距离 5 在序列 0/0/0 接口上总结 /19。 d.???在?HQ?上设置默认路由，将流量发送到 S0/0/1 接口。将路由重新分配给?Branch?。 e.???使用管理距离 5，总结 Serial 0/0/0 接口上的?HQ?LAN 子网。 f.???设计命名访问列表?HQServer?以防止任何连接?Branch?路由器 Gigabit Ethernet 0/0 接口的计算机访问HQServer.pka?。允许所有其他流量。在相应的路由器上配置访问列表，将其应用于相应的接口且保证方向正确。 g.???设计命名访问列表?BranchServer?以防止任何连接?HQ?路由器 Gigabit Ethernet 0/0 接口的计算机访问Branch?服务器的 HTTP 和 HTTPS 服务。允许所有其他流量。在相应的路由器上配置访问列表，将其应用于相应的接口且保证方向正确。 地址分配表 设备 接口 IP 地址 子网掩码 默认网关 HQ G0/0 54 未提供 G0/1 54 未提供 S0/0/0 52 未提供 S0/0/1 52 分支机构 G0/0 未提供 G0/1 未提供 S0/0/0 52 未提供 HQ1 网卡 54 HQ2 网卡 54 HQServer.pka 网卡 54 B1 网卡 B2 网卡 54 BranchServer.pka 网卡 54 五、实验步骤 步骤一：先对分配子网对分支机构的接口做配置 interface GigabitEthernet0/0 ip address 54 ip access-group HQServer in duplex auto speed auto interface GigabitEthernet0/1 ip address 54 duplex auto speed auto interface Serial0/0/0 ip address 52 ip summary-address eigrp 1 5 步骤二：配置ERGIP协议完成相关配置 router eigrp 1 passive-interface GigabitEthernet0/0 passive-interface GigabitEthernet0/1 network 55 network 55 network ip access-list extended HQServer deny ip any host permit ip any any 如下图： 2.对HQ完成配置 步骤一：配置相关接口的IP地址，并且配置相应的ACL列表等 interface GigabitEthernet0/0 ip address 54 ip access-group BranchServer in interface GigabitEthernet0/1 ip address 54 interface Serial0/0/0 ip address 52 ip summary-address eigrp 1 5 clock rate 2000000 interface Serial0/0/1 ip address 52 no sh 步骤二：配置EIGRP协议相关配置，设置被动接口 router eigrp 1 redistribute stati