实验六 ACL配置实验.pdfVIP

实验六 ACL配置实验 一、实验目的： 深入理解包过滤防火墙的工作原理 二、实验内容： 练习使用PacketTracer模拟软件配置ACL 三、实验要求 拓扑结构如下图所示，1,2,3是主机，4是服务器 1、配置主机，服务器与路由器的IP地址，使网络联通； 2、配置标准ACL，使得主机1可以访问主机3和4，主机2不能访问主机3和4。使该配置 生效，然后再删除该条ACL； 3、配置扩展ACL，使得主机1可以访问主机4 的www服务，主机2不能访问主机4 的www 服务，4个主机间相互能够ping通。使该配置生效，然后再删除该条ACL； 4、配置一个基于名称的标准ACL，在其中随意添加几条规则，再删除其中一条规则； 5、配置一个基于名称的扩展ACL，在其中随意添加几条规则，再删除其中一条规则； 四、实验步骤 1、配置主机，服务器与路由器的IP地址，使网络联通； 1）配置如图的扑拓结构： 2）配置主机的IP，服务器，路由器的IP： 配置主机的IP 配置服务器的IP 配置路由器（动态） 3） 测试连通性 Pc0pingPc2 Pc0pingServer0 Server0PingPc0 Server0PingPc1 （其余不再演示） 2、配置标准ACL，使得主机1可以访问主机3和4，主机2不能访问主机3和4。使该配 置生效，然后再删除该条ACL；  对路由器router输入下列命令 使得路由器接受来自主机2 的ping请求后不处理而直接丢弃。  2 ping 3 4 演示：主机 分别 主机 和主机  1 ping 3 4 演示：主机 分别 主机 和主机  acl 删除 ，输入如下命令  2 ping 3 4 可见，主机 又恢复了 主机 和主机 的功能 3、配置扩展ACL，使得主机1可以访问主机4 的www服务，主机2不能访问主机4 的www 服务，4个主机间相互能够ping通。使该配置生效，然后再删除该条ACL； 1 （）更改前： 主机1 主机2 （2）输入代码如下  主机1 主机2 （3）删除acl 对于主机2 4、配置一个基于名称的标准ACL，在其中随意添加几条规则，再删除其中一条规则； 添加规则： 删除规则： 5、配置一个基于名称的扩展ACL，在其中随意添加几条规则，再删除其中一条规则； 添加： 删除