实验五 访问控制列表及地址转换-待审核.pdf

实验五 访问控制列表及地址转换 5.1 实验目的： 1. 熟悉路由器的包过滤的核心技术：访问控制列表； 2. 掌握访问控制列表的相关知识； 3. 掌握访问控制列表的应用，灵活设计防火墙； 4. 熟悉地址转换特性。 5.2 实验环境： 在实际的企业网或者校园网络中为了保证信息安全以及权限控制，都需要分别对待网内的用 户群。有的能够访问外部，有的则不能。这些设置往往都是在整个网络的出口或是入口（一 台路由器上）进行的。所以在实验室我们用一台路由器（RTA ）模拟整个企业网，用另一台 路由器（RTB ）模拟外部网。具体实验环境如下： RTA RTB S0 S0 E0 E0 Switch Switch PCA PCB PCC PCD PCE 在实际完成实验时不一定需要两台交换机和多台主机，交换机可以共用一台，但最好划分在 不同的VLAN 下，主机至少两台，可以灵活改变IP 地址来满足实验需求。 5.3 实验步骤： 5.3.1 实验准备 按照上面的组网图建立实验环境，然后按照如下规则分配IP 地址。 路由器接口IP 地址： RTA RTB S0 /24 /24 E0 /24 /24 主机的地址和缺省网关： PCA PCB PCC PCD PCE IP/MASK /24 /24 /24 /24 /24 GATEWAY 5.3.2 标准访问控制列表 标准访问控制列表只使用数据包的源地址来判断数据包，所以它只能以源地址来区分数据 包，源相同而目的不同的数据包也只能采取同一种策略。所以利用标准访问控制列表，我们 只能粗略的区别对待网内的用户群，那些主机能访问外部网，那些不能。我们来完成如下实 验，看看标准访问控制列表是如何完成该功能的。在实验环境中，我们如果只允许 IP 地址 为 的主机访问外部网络，则只需在路由器上进行如下配置即可： RTA#show running-config Now create configuration... Current configuration ! version 1.5.6 firewall enable //启动防火墙功能 access-list normal 1 permit //允许特定主机访问外部网络 access-list normal 1 deny 55 //禁止其他主机访问外部网络 hostname RTA ! interface Aux0 async mode interactive encapsulation ppp ! interface Ethernet0 speed auto duplex auto no loopback ip address ! interface Serial0 clock-select DTECLK1 encapsulatio