ACL配置实验报告.docVIP

PAGE FILENAME 实验报告书格式模板.doc Page PAGE ６ of NUMPAGES 7 计算机网络 实 验 报 告 实验名称： ACL配置实验 实验分组号： 实 验 人： 班 级： 　　 学 号： 　　　　 　　 实验指导教师： 实验场地： 实验楼 实验时间： 2014 成 绩： 实验目的 掌握路由器上标准ACL的规则及配置。 实验要求 1、独立设计网络拓扑图 2、完成IP地址分配 3、实现网段间互访的安全控制。 实验环境（工具、材料、硬软件） 三层交换机一台，R2692路由器一台，PC机两台，两条直通线和一条交叉线。 概要设计 通过路由器标准ＡＣＬ的配置实现网段间互访的安全控制。 实验内容及实验步骤 　1.静态路由配置。 配置表： 设备 端口及配置地址 备注 R1 Fa0/0 192.168.10.1 局域网端口，连接PC0 Fa0/1 10.1.1.1 连接路由器R2的Fa0/1 R2 Fa0/0 192.168.20.1 局域网端口，连接PC1 Fa0/1 10.1.1.2 连接路由器R1的Fa0/1 PC0 192.168.10.2 网关设置为：192.168.10.1 PC1 192.168.20.2 网关设置为：192.168.20.1 实验步骤： 对一台路由器进行改名R1、端口IP设置参照配置表，并激活端口； 配置另一台路由器，改名R2、接口IP地址设置参照配置表，并激活端口； 设置PC0、PC1的IP地址； 使用ping命令验证两台计算机是否通，不通即为正确； 分别在R1、R2上使用show ip route 命令查看路由表信息； C 10.1.1.0/24 is directly connected， FastEthernet0/0 C 10.1.1.0/24 is directly connected， FastEthernet0/0 C 代表直连网络 10.1.1.0/24 目标网络（或子网） is directly connected 是直连的 FastEthernet0/0 从本路由出站接口 在R1、R2上配置静态路由协议 1)、在R1上配置静态路由协议 R1(config)#ip route 192.168.20.0 255.255.255.0 10.1.1.2 R1(config)#end R1#write 2)、在R2上配置静态路由协议 R2(config)#ip route 192.168.10.0 255.255.255.0 10.1.1.1 R2(config)#end R2#write 验证PC0、PC1是否ping通，通代表实验成功。 在R1上使用show ip route查看路由表信息，在R1上已有192.168.20.0网段的路由信息。 C 10.1.1.0/24 is directly connected， FastEthernet0/0C 代表直连网络10.1.1.0/24 目标网络（或子网） C 10.1.1.0/24 is directly connected， FastEthernet0/0 C 代表直连网络 10.1.1.0/24 目标网络（或子网） is directly connected 是直连的 FastEthernet0/0 从本路由出站接口 S 192.168.20.0/24 [1/0] via 10.1.1.2 S 代表路由信息来源-静态(static)路由 192.168.20.0/24 要到达的目标网络（或子网） [1/0] 管理距离（路由的可信度） via 10.1.1.2 下一跳地址（下个路由器） 　　 网络拓扑