网络工程规划与设计说明.pptVIP

2.使用访问控制列表建立防火墙 （1）实训目的：了解路由器的访问控制列表配置与使用过程，会运用标准、扩展访问控制列表建立基于路由器的防火墙，保护网络边界。 （2）实训资源、工具和准备工作：Catalyst2621路由器2台，Windows2000客户机2台，Windows2000S erver IIS服务器2台，集线器或交换机2台。制作好的UTP网络连接（双端均有RJ-45头）平行线若干条，交叉线（一端568A，另一端568B）一条。网络连接参考和子网地址分配可参考图6.7。 （3）实训内容：设置图中各台路由器名称、IP地址、一般用户口令、静态路由，保存配置文件。安装与配置IIS服务器，设置WWW服务器的IP地址。安装和配置客户机，设置客户机的IP地址。分别对两台路由器设置扩展访问控制列表，调试网络，使子网1的客户机只能访问子网2的Web服务80端口，使子网2的客户机只能访问子网1的Web服务80端口。 （4）实训步骤： 配置路由器名称、IP地址、一般用户口令、特权用户口令、静态路由，保存配置文件。 安装与配置IIS服务器，设置WWW服务器的IP地址。安装与配置客户机，设置客户机的IP地址。 路由器设置扩展访问控制列表，调试网络。使子网1的客户机只能访问子网2的Web服务80端口，使子网2的客户机只能访问子网Web服务80