计算机网络实验报告8.pdfVIP

实验报告书 实验课堂表现 实验报告成绩 实验总成绩 A B C （ ） （ ） （ ） 实验名称： 访问控制列表 专业班级： 111030704 学 号： 11103070411 姓 名： 李晓坤 联系电话： 指导老师： 倪伟 实验时间： 第十一周周一 计算机科学与工 学院计算机网络实验室（中心） 实验题目：访问控制列表 实验目的：1）熟悉路由器包过滤的核心技术：访问控 制列表； 2）掌握访问控制列表的相关知识、应用， 灵活设计防火墙。 实验步骤 ：1）按照老师所讲内容，搭建结构，配 置好计算机 2）配置各个路由器的接口地址、路由地址、访问控 制列表并设置相应的规则，将网络连通为后面的实验做 准备。 3)对 RT1 作如下配置 4）对 RT2 作如下配置 5）在 PC1 上 pingPC2 ，看是否能 ping 通，结果如下 6）对 RT1 做如下配置 7）在 PC1 上 pingPC2 ，看是否能 ping 通，结果如下 8）对 RT1 做如下配置 [RT1]acl number 2001 [RT1-acl-basic-2001]rule 0 permit source 192.168.0.0 0.0.0.255 time-range CQUT [RT1-acl-basic-2001]acl number 3001 [RT1-acl-adv-3001]rule 0 permit ip source192.168.0.2 0 destination 192.168.1.2 0 [RT1-acl-adv-3001]rule 1 deny ip source 192.168.0.2 0 destination 192.168.1.3 0 [RT1-acl-adv-3001]quit [RT1]interface Ethernet 0/0 [RT1-Ethernet0/0]firewall packet-filter 3001 inbound 9）在 PC1 上 pingPC2 ，看是否能 ping 通，结果如下 10）修改 PC2 的 ip 地址，然后在 PC1 上 pingPC2 ，看 是否能 ping 通，结果如下 实验中遇到的问题及总结： 本次实验做得很成功，只是在对 RT1 进行访问控制列表的 设置时由于粗心大意，在命令里面不小心多写了一个 0 导致实验结果 不对，经 仔细检查，发现了错误然后重新输入命令执行。通 本次 实验了解到了路由器访问控制列表的配置，了解了基本的路由器过滤 技术。